App安全实战指南：Android和iOS App的安全攻防与合规安亚龙_安亚龙_9787111757825

本书覆盖Android和iOS两大主流系统，从零开始，带领读者全面掌握App安全的知识与技能。全书共分为十章，主要包括以下4个方面：
1.详细介绍App的运行机制、分析工具和汇编语言等基础知识。帮助读者掌握必要的技术原理和分析技能。
2.主要讲解App的常见攻击方式，以及安全加固和通信安全等传统的信息安全理念。为开发者提供有效的防御攻击的方法，构建更加安全的移动应用。
3.重点关注业务防控，包括设备指纹、设备环境检测和用户异常行为的识别等。帮助开发者识别并应对各种潜在的安全威胁。
4.针对日益严格的App监管环境，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及相关标准，结合实操，探讨如何实现App合规。
总之，通过学习本书，读者不仅能够深入了解App安全的基础知识与高级技术，还能获得丰富的实战经验和实用的防护策略。

前　　言
智能移动设备重塑了人们的生活模式。从手机到平板电脑，这些设备已经成为日常必需品，并使得越来越多的互联网服务以应用程序（App）的形式进入人们的工作与生活。然而，它们带来极大便利的同时，也带来了众多的问题与风险。
频繁的信息泄露事件使网络用户的隐私安全岌岌可危，而不断肆虐的黑灰产活动，如通过水军羊毛党等形式进行的恶意行为，使企业的运营成本不断增加，甚至可能引发严重的社会负面影响。这些情况促使政府及企业高度重视与之相关的安全治理和防控工作。
一方面，政府密集发布一系列法律法规及标准，如《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《常见类型移动互联网应用程序必要个人信息范围规定》等，对相关违规行为进行公开通报并实施惩戒。另一方面，大部分通过App提供服务的企业都设立了负责App安全的专职岗位，如移动安全工程师，主要负责安全测试和加固等工作。根据不同企业的实际情况，这类岗位还需要为风控、合规和法务等部门提供解决方案或技术支持。
对于移动安全工程师的要求，也随着大环境的日益严峻和快速发展变得更加多元化。他们可能需要深入挖掘App里的安全漏洞以避免其被恶意利用，采用合理有效的加固措施对抗非法逆向分析或破解操作，准确识别客户端运行环境的安全状态以辅助业务风控或内容安全处置，以及协助法务或政府关系等部门排查不符合监管法规的App功能并提供整改建议，等等。由此可见，除了在细分程度较高、提供专精岗位的少数企业中，移动安全工程师在大多数情况下是一个多领域技能交叉的复合型岗位。
经验表明，优秀的移动安全工程师的招聘工作比其他安全岗位的招聘工作难度更大。这绝对不仅是因为App出现的时间晚于Web数十年，或者因为移动安全包含对汇编等技术的要求导致门槛更高，还因为移动安全在过去经常被简单地看作单一领域技术，企业及部门往往忽略了它与业务风控和合规等领域之间天然的融合关系。
为了使读者对移动安全建立更清晰、更完整的认知，从而在技术及职业上不断精进，我编写了本书。这是一本复合型的移动安全教程，包含基础知识、安全攻防、业务风控以及隐私合规等移动安全工程师必知必会的内容。
请注意，本书在讲解攻防原理的过程中会涉及越狱、砸壳及一些常见的攻击手段，均是为了实现更全面、更稳固的防御机制，仅限于学习交流，不支持非法用途。
读者对象
本书适合移动安全、风控安全、隐私合规等领域的从业者阅读，也适合对安全领域感兴趣的读者学习。无论是初学者还是有一定经验的从业者，都能从中找到合适的内容。读者通过本书，能够建立起对移动安全问题的全面认识，掌握相关的技术和应对策略，从而更好地为安全行业的健康发展贡献力量。
在写作本书的过程中，我力求内容丰富、结构清晰、表达准确。一方面，本书采用了通俗易懂的语句和生动的实例，帮助读者更好地理解和掌握知识。另一方面，本书注重实践性和可操作性，为读者提供了实用的实例代码和工具使用技巧。
如何阅读本书
在阅读本书时，建议读者按照章节顺序逐步深入，从基础知识开始，逐渐掌握安全攻防、业务风控及隐私合规等方面的知识。另外，读者在阅读本书的过程中可以结合自己的工作实践，思考如何将这些知识应用到实际工作中。
勘误和支持
由于时间和精力的限制，书中难免存在一些不足之处。如果读者在阅读过程中发现任何错误或需要进一步的解释，可直接将其提交到https://github.com/aylhex/book-code/issues。我将尽力提供勘误和支持，确保读者能够获得最准确、最全面的信息。
本书中的实例代码全部托管在GitHub上，读者可以从https://github.com/aylhex/book-code/下载。
致谢
首先，向我的父母表达深深的谢意。他们不仅赋予我生命，更用无尽的耐心和关爱来悉心培育我。在我人生的每一个阶段，他们都给予我最坚定的支持和最温暖的陪伴。正是因为他们的无私奉献，我才有能力和勇气完成这本书。
同时，对我的妻子表达衷心的感谢。她对我的理解和支持，是我坚持下去的动力源泉。我经常忙于写作而无法陪伴她，她却从未有过半句怨言。她让我在写作的道路上更加坚定、更加从容。
最后，由衷感谢所有读者的支持和关注。

安亚龙

目　　录
前　言
第1章　移动应用安全基础　1
1.1　移动应用的签名　1
1.1.1　Android签名机制和原理　1
1.1.2　iOS签名机制和原理　7
1.2　移动应用的安装　11
1.2.1　Android应用安装　11
1.2.2　iOS应用安装　13
1.3　移动应用的权限　14
1.3.1　Android应用的权限　14
1.3.2　iOS应用的权限　16
1.4　移动应用的运行　17
1.4.1　Android应用的运行　17
1.4.2　iOS应用的运行　20
第2章　应用分析基础　23
2.1　常用工具　23
2.1.1　越狱版商店Cydia　23
2.1.2　Root工具Magisk　25
2.1.3　Hook框架EdXposed　27
2.1.4　Hook框架Frida　35
2.1.5　Hook工具Objection　40
2.1.6　Hook工具Tweak　43
2.1.7　安全测试工具Drozer　47
2.2　常用命令行工具　49
2.2.1　ADB　49
2.2.2　readelf　53
2.2.3　Apktool　55
2.2.4　Clutch　55
2.2.5　Class-dump　57
2.3　Android应用分析　58
2.4　iOS应用分析　62
第3章　汇编基础　65
3.1　Smali汇编基础　65
3.1.1　基本类型　65
3.1.2　寄存器　66
3.1.3　基础指令　67
3.1.4　语法修饰符　70
3.1.5　函数调用　72
3.1.6　函数返回值　74
3.2　ARM汇编基础　75
3.2.1　寄存器　75
3.2.2　基础指令　78
3.2.3　函数调用　81
3.2.4　ARM64位汇编　84
第4章　常见的攻击方式　86
4.1　重签名攻击　86
4.1.1　Android应用重签名　86
4.1.2　iOS应用重签名　90
4.2　动态注入与Hook操作　92
4.2.1　Android动态注入　93
4.2.2　iOS动态注入　94
4.2.3　Android Hook攻击　97
4.2.4　iOS Hook攻击　100
4.3　动态调试　105
4.3.1　Android动态调试　105
4.3.2　iOS动态调试　111
4.4　Scheme攻击　114
4.5　WebView攻击　116
第5章　客户端安全加固　120
5.1　Java/Kotlin代码保护　120
5.2　C/C 代码保护　122
5.2.1　代码混淆保护　122
5.2.2　文件加壳保护　125
5.3　签名校验　126
5.3.1　Android签名校验　126
5.3.2　iOS签名校验　128
5.4　SO文件保护　129
5.5　应用防调试　132
5.5.1　Android应用防调试　132
5.5.2　iOS应用防调试　134
5.6　完整性校验　137
5.6.1　Android应用完整性校验　137
5.6.2　iOS应用完整性校验　138
5.7　防动态注入与防Hook　138
5.7.1　Android应用防动态注入与防Hook　139
5.7.2　iOS应用防动态注入与防Hook　140
5.8　Scheme防护　142
5.9　WebView防护　143
第6章　网络通信安全　145
6.1　通信防抓包　145
6.1.1　代理检测　145
6.1.2　代理对抗　146
6.1.3　证书校验　146
6.2　数据防篡改　150
6.2.1　请求参数防篡改　150
6.2.2　请求数据防重放　151
6.3　通信数据加密　152
第7章　设备指纹　158
7.1　设备指纹系统　158
7.2　设备数据采集　159
7.3　设备指纹生成　164
7.4　设备指纹隐藏　165
7.5　设备指纹应用　166
第8章　风险环境检测　169
8.1　模拟器检测　169
8.2　设备Root/越狱检测　171
8.2.1　Android Root检测　172
8.2.2　iOS越狱检测　174
8.3　函数Hook检测　175
8.3.1　Java Hook检测　175
8.3.2　GOT Hook检测　177
8.3.3　Inline Hook检测　180
8.3.4　Swizzle Hook检测　183
8.3.5　Fishhook检测　185
8.3.6　Substrate Hook检测　186
8.4　设备状态检测　187
8.4.1　调试状态检测　187
8.4.2　VPN状态检测　　188
8.4.3　代理状态检测　189
8.4.4　USB调试状态检测　190
8.4.5　充电状态检测　191
第9章　异常用户识别　192
9.1　位置篡改识别　192
9.2　设备篡改识别　193
9.3　注册异常识别　194
9.4　登录异常识别　197
9.5　协议破解识别　198
9.6　批量控制识别　199
第10章　隐私合规　202
10.1　应用上架合规　202
10.1.1　软件著作权申请　202
10.1.2　ICP备案/ICP许可证　204
10.1.3　App备案　206
10.1.4　安全评估　208
10.1.5　CCRC认证　211
10.1.6　算法备案　217
10.2　合规实践指南　217
10.2.1　隐私政策　217
10.2.2　权限申请　220
10.2.3　个人信息收集　221
10.2.4　双清单与权限说明　223
10.2.5　个性化推荐与定向推送　226
10.2.6　自启动与关联启动　227
10.2.7　广告展示　229
10.3　违规整改规范　231
10.3.1　工信部　231
10.3.2　省通信管理局　233
10.3.3　网信办　236
10.3.4　　238

你还可能感兴趣

我要评论