Android安全攻防权威指南
￥ 10.55 1.2折 ￥ 89 九五品
仅1件
作者【美】德雷克 等著,诸葛建伟,杨坤,肖梓航 译
出版社人民邮电出版社
ISBN9787115385703
出版时间2015-04
版次1
装帧平装
开本16开
纸张胶版纸
页数393页
字数99999千字
定价89元
上书时间2024-12-16
商品详情
- 品相描述：九五品
- 商品描述
-
基本信息
书名:Android安全攻防权威指南
定价：89.00元
作者:【美】德雷克 等著,诸葛建伟,杨坤,肖梓航 译
出版社：人民邮电出版社
出版日期：2015-04-01
ISBN：9787115385703
字数：617000
页码：393
版次：1
装帧：平装
开本：大16开
商品重量：
编辑推荐
调查数据指出，Android已经赢得平台之战，未来有望成为移动操作系统领域的寡头，而安全性则有可能会成为阻碍Android发展的主要因素。由世界 Android安全研究员编写，《Android安全攻防权威指南》为白帽子提供了漏洞发现、分析和利用的使用工具。在详细介绍Android操作系统工作原理和总体安全架构后，研究了如何发现漏洞，为各种系统部件开发利用，并且进行应对。移动设备管理者、安全研究员、Android应用程序开发者和负责评估Android安全性的顾问都可以在本书中找到必要的指导和工具。
内容提要
《Android安全攻防权威指南》由世界顶尖级黑客打造，是目前全面的一本Android系统安全手册。书中细致地介绍了Android系统中的漏洞挖掘、分析，并给出了大量利用工具，结合实例从白帽子角度分析了诸多系统问题，是一本难得的安全指南。本书的目标读者为软件安全技术人员，操作系统及应用开发人员。
目录
章 纵观Android生态圈 1.1 了解Android的根源 1.1.1 公司历史 1.1.2 版本历史 1.1.3 审视Android设备家族 1.1.4 主体开源 1.2 了解Android的利益相关者 1.2.1 谷歌 1.2.2 硬件厂商 1.2.3 移动通信运营商 1.2.4 开发者 1.2.5 用户 1.3 理解生态圈的复杂性 1.3.1 碎片化问题 1.3.2 兼容性 1.3.3 更新问题 1.3.4 安全性与开放性 1.3.5 公开披露 1.4 小结第2章 Android的安全设计与架构 2.1 理解Android系统架构 2.2 理解安全边界和安全策略执行 2.2.1 Android沙箱 2.2.2 Android权限 2.3 深入理解各个层次 2.3.1 Android应用层 2.3.2 Android框架层 2.3.3 D 2.3.4 用户空间原生代码层 2.3.5 内核 2.4 复杂的安全性，复杂的漏洞利用 2.5 小结第3章 root Android设备 3.1 理解分区布局 3.2 理解引导过程 3.3 引导加载程序的锁定与解锁 3.4 对未加锁引导加载程序的设备进行root 3.5 对锁定引导加载程序的设备进行root 3.5.1 在已启动系统中获取root权限 3.5.2 NAND 锁、临时性root与性root 3.5.3 对软root 进行持久化 3.6 历史上的一些已知攻击 3.6.1 内核：Wunderbar/asroot 3.6.2 恢复：Volez 3.6.3 udev：Exploid 3.6.4 adbd：RageAgainstTheCage 3.6.5 Zygote：Zimperlich和Zysploit 3.6.6 ashmem：KillingInTheName-Of 和psneuter 3.6.7 vold：GingerBreak 3.6.8 PowerVR：levitator 3.6.9 libsysutils：zergRush 3.6.10 内核：mempodroid 3.6.11 文件权限和符号链接相关的攻击 ……第4章 应用安全性评估第5章 理解Android的攻击面第6章 使用模糊测试来挖掘漏洞第7章 调试与分析安全漏洞第8章 用户态软件的漏洞利用第9章 ROP漏洞利用技术0章 攻击内核1章 攻击RIL无线接口层2章 漏洞利用缓解技术3章 硬件层的攻击附录A 工具附录B 开源代码库
作者介绍
作者: 美 德雷克（Joshua rake）等 译者:诸葛建伟，杨坤，肖梓航Joshua rake是国际知名黑客，Accuvant LABS公司研究部门总监，曾在世界著名黑客大赛Pwn2Own上攻陷IE浏览器中的Java插件，曾发现Google Glass漏洞。Pau Oliva Fora是viaForensics公司的移动安全工程师，为主流Android OEM提供咨询服务。Zach Lanier是Duo Security公司的资深安全研究员，在信息安全的不同领域中有十多年的工作经验。Collin Mulliner是美国东北大学的博士后研究员，主要研究兴趣是移动和嵌入式系统的安全和隐私，重点关注移动智能手机。Stephen A. Ridley是一位安全研究员与技术作者，在软件开发、软件安全和逆向工程领域有十几年的经验。Georg Wicherski是CrowdStrike公司的资深安全研究员。
序言
-
【封面】
相关推荐
— 没有更多了 —
以下为对购买帮助不大的评价