Android应用安全实战：Frida协议分析 PDF 超清版

《Android应用安全实战：Frida协议分析》是由机械工业出版社出版的一本关于Android方面的书籍，作者是李岳阳、卓斌，主要介绍了关于Android、应用安全、Frida、协议分析方面的知识内容，目前在Android类书籍综合评分为：8.9分。

书籍介绍

编辑推荐

《Android应用安全实战：Frida协议分析》融合了资深爬虫工程师多年实战经验，采用理论和实践相结合的模式，六大实战案例，带领读者掌握逆向分析，进阶Android端爬虫。语言简练、内容实用，配有270分钟二维码视频，使读者身临其境，迅速、深入地掌握Frida框架的使用方法。

内容简介

Android应用安全是一个热门话题，本书从Hook框架Frida出发，由浅入深，带领读者掌握Frida框架的使用方法，并让读者能够解决逆向分析、安全测试、算法还原和关键代码快速定位等实际问题。

Android应用安全实战：Frida协议分析共8章，首先讲解了Frida框架环境安装配置，随后讲解了如何使用Frida框架对Android应用的Java层和so层进行分析，并设计了算法自吐框架，*后讲解了Frida框架的高级应用和算法转发。从*基础的环境安装到中高级逆向技巧均有涉猎，能够让读者在实战中掌握Frida框架，并应用于Android逆向分析之中。

Android应用安全实战：Frida协议分析内容翔实，理论与实战相结合，可供Android开发工程师、Android应用安全工程师、爬虫工程师、逆向分析工程师以及想要从事逆向领域工作的人员学习。

作者简介

李岳阳，毕业于北京大学，小肩膀教育联合创始人。曾于有道精品课教授Python编程，后为网易云课堂特邀专家，开设包括“爬虫工程师”等多门课程，拥有多年授课经验。曾出版书籍《反爬虫AST原理与还原混淆实战》。
卓斌，小肩膀教育创始人，51CTO年度新锐讲师。拥有十余年安全开发培训经验，多年来研发多门Web和Android端逆向课程，深受学员好评。

目录

• 前言
• 第1章Frida逆向环境搭建
• 1.1Frida框架介绍
• 1.2Frida框架环境搭建
• 1.2.1Python的安装
• 1.2.2VisualStudioCode的安装
• 1.2.3Node.js的安装
• 1.2.4Frida的安装
• 1.3Android平台环境搭建
• 1.3.1Android系统刷机
• 1.3.2获取Android系统管理员权限
• 1.3.3frida-server配置
• 第2章Frida框架Java层应用
• 2.1Frida框架的Hook方法
• 2.1.1Hook静态方法和实例方法
• 2.1.2Hook构造方法
• 2.1.3Hook重载方法
• 2.1.4Hook方法的所有重载
• 2.1.5对象参数的构造
• 2.1.6主动调用Java函数
• 2.2Frida框架Hook类
• 2.2.1获取和修改类的字段
• 2.2.2Hook内部类和匿名类
• 2.2.3枚举所有已加载的类和枚举类的所有方法
• 2.2.4Hook类的所有方法
• 2.3实战：某嘟牛协议分析
• 2.3.1某嘟牛Java层登录协议分析
• 2.3.2Frida框架辅助协议分析
• 2.3.3Frida框架生成加密参数
• 第3章关键代码快速定位
• 3.1集合的Hook
• 3.1.1HookHashMap定位散列表
• 3.1.2打印函数栈
• 3.1.3HookArrayList定位动态数组
• 3.2组件与事件的Hook
• 3.2.1HookToast定位提示
• 3.2.2HookfindViewById定位组件
• 3.2.3HooksetOnClickListener定位按钮点击事件
• 3.3常用类的Hook
• 3.3.1HookTextUtils定位用户输入
• 3.3.2HookJSONObject定位JSON数据
• 3.3.3HookCollections定位排序算法
• 3.3.4HookString定位字符转换
• 3.3.5HookStringBuilder定位字符串操作
• 3.3.6HookBase64定位编码
• 3.4其他类的定位
• 3.4.1Hook定位接口的实现类
• 3.4.2Hook定位抽象类的实现类
• 3.5实战：去除应用程序的强制升级
• 第4章算法“自吐”脚本开发
• 4.1工具函数封装
• 4.2FridaHookMD5算法
• 4.2.1HookMD5算法update方法
• 4.2.2HookMD5算法digest方法
• 4.3FridaHookMAC算法
• 4.3.1HookMAC算法密钥
• 4.3.2HookMAC算法update方法
• 4.3.3HookMAC算法doFinal方法
• 4.4FridaHook数字签名算法
• 4.4.1Hook数字签名算法update方法
• 4.4.2Hook数字签名算法sign方法
• 4.5Objection辅助Hook
• 4.5.1Objection的安装和基本使用
• 4.5.2实战：某电竞界面跳转
• 第5章Frida框架so层基本应用
• 5.1获取Module
• 5.1.1通过模块名来获取Module
• 5.1.2通过地址来获取Module
• 5.1.3Process中的常用属性和方法
• 5.2枚举符号
• 5.2.1枚举模块的导入表
• 5.2.2枚举模块的导出表
• 5.2.3枚举模块的符号表
• 5.2.4Module中的常用属性和方法
• 5.3FridaHookso函数
• 5.3.1Hook导出函数
• 5.3.2从给定地址查看内存数据
• 5.3.3Hook任意函数
• 5.3.4获取指针参数返回值
• 5.3.5FridainlineHook获取函数执行结果
• 5.4Frida修改函数参数与返回值
• 5.4.1修改函数数值参数与返回值
• 5.4.2修改字符串参数
• 5.5实战：某热点登录协议分析
• 第6章JNI函数的Hook与快速定位
• 6.1JNI函数的Hook
• 6.1.1JNIEnv的获取
• 6.1.2枚举libart符号表来Hook
• 6.1.3通过计算地址的方式来Hook
• 6.2主动调用so函数
• 6.2.1FridaAPI主动调用JNI函数
• 6.2.2so层文件打印函数栈
• 6.2.3DebugSymbol类
• 6.2.4so层主动调用任意函数
• 6.2.5通过NativeFunction主动调用JNI函数
• 6.3JNI函数注册的快速定位
• 6.3.1Hookdlsym获取函数地址
• 6.3.2HookRegisterNatives获取函数地址
• 6.4ollvm混淆应用协议分析实战
• 6.4.1jnitrace工具的使用
• 6.4.2实战：某App应用程序协议分析
• 第7章Frida框架so层进阶应用
• 7.1Frida操作内存数据
• 7.1.1内存读写
• 7.1.2Frida修改so函数代码
• 7.1.3Frida从内存中导出so函数
• 7.1.4ollvm字符串解密
• 7.1.5构造二级指针
• 7.1.6读写文件
• 7.2Frida其他常用API介绍
• 7.2.1NativePointer类的常用方法
• 7.2.2Memory的常用方法
• 7.2.3替换函数
• 7.3Frida进阶Hook
• 7.3.1Hook系统函数dlopen
• 7.3.2Hook系统函数JNI_Onload
• 7.3.3Hook系统函数initarray
• 7.3.4Hook系统函数pthread_create
• 7.3.5监控内存读写
• 7.3.6函数追踪工具frida-trace
• 7.3.7FridaAPI的简单封装
• 7.3.8代码跟踪引擎stalker
• 7.4实战：某观察登录协议分析
• 第8章Frida框架算法转发方案
• 8.1Frida的Python库使用
• 8.1.1Frida注入方式
• 8.1.2spawn方式启动与连接非标准端口
• 8.2Frida与Python交互
• 8.3Frida的RPC调用
• 8.4实战：某嘟牛Frida算法转发