安卓Frida逆向与抓包实战

本书以详细介绍了Hook 框架Frida在安卓逆向工程 与抓包中的应用，主要内容 包括如何搭建完美运行 Frida的安卓逆向分析环境 ，使用Frida对安卓App各项 组件、框架和代码进行 Hook，如何批量自动化 Hook，以及全自动导出结 果。针对爬虫工程师最为迫 切需要的抓包技术，详细阐 述了各种应用层框架的抓包 实战，HTTP(S)及其框架抓 包的核心原理及工具使用， 通过Frida进行的Hook抓包 ，还进一步介绍了Frida对 native层的Hook，以及一系 列“通杀”“自吐”脚本的研发 过程和核心原理。 本书内容详尽，突出实 操，适合安卓开发人员，安 卓应用安全工程师，逆向分 析工程师，爬虫工程师，以 及大数据分析工程师和安全 研究人员使用。

陈佳林，看雪论坛“iOS安全”版主roysue，看雪讲师，在移动安全领域有丰富的项目经验。曾在2017看雪安全开发者峰会、GeekPwn发表主题演讲，多次主持银行、电信、行业部门的培训并担任讲师，在看雪、FreeBuf、安全客等安全社区发表多篇精华文章。目前就职于看雪科技，主要研究方向包括移动安全、区块链等。

第1章 环境准备 1.1 虚拟机环境准备 1.2 逆向过程的环境准备 1.3 移动设备环境准备 1.3.1 刷机 1.3.2 ROOT 1.4 Kali NetHunter刷机 1.5 本章小结 第2章 安卓逆向过程必备基础 2.1 Android相关基础介绍 2.1.1 系统架构 2.1.2 Android四大组件 2.2 从Hello World开始了解Android的开发流程 2.2.1 第一行代码Hello World的开发流程 2.2.2 Hello World分析与完善 2.3 安卓逆向过程中的常用命令 2.3.1 常用Linux命令介绍 2.3.2 Android特有的adb命令介绍 2.4 本章小结 第3章 Frida逆向入门之Java层Hook 3.1 Frida基础 3.1.1 Frida介绍 3.1.2 Frida环境搭建 3.1.3 Frida基础介绍 3.1.4 Frida IDE配置 3.2 Frida脚本入门 3.2.1 Frida脚本的概念 3.2.2 Java层Hook基础 3.2.3 Java层主动调用 3.3 RPC及其自动化 3.4 本章小结 第4章 Objection快速逆向入门 4.1 Objection介绍 4.2 Objection安装与使用 4.2.1 Objection安装 4.2.2 Objection使用 4.3 Objection实战 4.3.1 Jadx/Jeb/GDA介绍 4.3.2 Objection结合Jeb分析 4.4 Frida开发思想 4.4.1 定位：Objection辅助定位 4.4.2 利用：Frida脚本修改参数、主动调用 4.4.3 规模化利用：Python规模化利用 4.5 本章小结 第5章 App攻防博弈过程 5.1 App攻防技术演进 5.1.1 APK结构分析 5.1.2 App攻防技术发展 5.2 Smali语言简介 5.3 对App进行分析和破解的实战