作 者:陳佳林 著
定 價:149
出 版 社:清華大學出版社
出版日期:2023年10月01日
頁 數:520
裝 幀:平裝
ISBN:9787302645597
《Frida Android SO逆向深入實踐》是一本針對使用Frida輔助分析SO進行逆向工程項目開發的實用指南。本書從基礎開始,詳細介紹了NDK編譯套件的使用以及如何開發包含SO的應用軟件並進行分析調試。接著,書中介紹了將算法移植到SO中保護App的方法,並展示了如何使用模擬執行框架加載SO運行算法,同時結合GDB、HyperPwn、Objection和Frida進行聯合調試SO中的算法。此外,本書還深入探討了ARM/ELF的文件格式和反編譯工具IDA,詳細介紹了Frida/Jnit等
●第1章基本開發環境配置
1.1虛擬機環境搭建
1.2逆向環境搭建
1.2.1AndroidStudio安裝NDK編譯套件
1.2.2ADB的配置和使用
1.2.3Python版本管理
12.4移動設備環境準備
1.2.5Frida版本管理
1.2.6Objection的安裝和使用
1.3Frida基本源碼開發環境搭建
1.4初識NDK
1.5其他工具
1.6本章小結
第2章AndroidSO動態調試入門
2.1AndroidSO基本動態分析調試
2.1.1第一個NDK程序
2.12動態調試NDK程序
2.1.3交叉編譯
……
《Frida Android SO逆向深入實踐》主要介紹使用Frida輔助分析SO進行逆向工程項目開發。首先從基礎開始介紹NDK編譯套件,開發編譯包含SO的應用軟件並進行動靜態分析調試;接著介紹如何將算法移植到SO中保護App,並使用模擬執行框架加載SO運行算法,使用GDB、HyperPwn、Objection、Frida聯合調試SO中的算法;此外,還將介紹ARM/ELF的文件格式和反編譯工具IDA,Frida/Jnitrace Hook/Invoke JNI,JNI與反射及簡單風控案例設計分析,onCreate的Native化,分析Android源碼追蹤JNI的綁定流程。最後介紹哈希和對稱加解密算法的核心原理與實現細節,以及使用Frida輔助逆向分析的工作流程。
《Frida Android SO逆向深入實踐》按照由易到難、由淺入深的等
陳佳林 著
陳佳林,看雪論壇版主,看雪講師,在移動安全領域經驗豐富,多次主持銀行、電信、政府及行業部門培訓並參與安全研究項目。在看雪安全開發者峰會、GeekPwn發表主題演講。在看雪、安全客、Freebuf發表大量技術文章,目前就職於看雪科技,負責移動應用安全研究,看雪《安卓高級研修班》負責人,著有《安卓Frida逆向與抓包實戰》、《安卓Frida逆向與協議分析》