|
|
|
隨着移動互聯網的持續發展和移動智能終端的不斷普及，面向我國龐大的移動互聯網產業以及基於《網絡安全法》《數據安全法》《個人信息保護法》等法律法規針對移動應用持續合規的網絡安全監管要求下，移動安全攻防這一課題逐漸被產業界和學術界所關注。基於我國核心信息技術應用創新的大背景，本書分4篇向讀者呈現了移動安全攻防領域進階階段的逆向理論與實戰案例，並配套有立體化資源，包括電子資料、教學課件、源代碼與視頻教程等。
本書從Android虛擬機的技術原理開始，着重解析了Java層Dalvik虛擬機和ART虛擬機的Android系統中的運行機制，從而引出Native層的Native開發和ARM彙編語言等更底層的技術棧。在攻防全局觀上主要介紹ATT&CK框架的技戰術，將攻防過程中的技術點映射到矩陣中，ATT&CK框架中的移動安全攻防框架可以作為移動安全攻防的全局指導。通過對移動應用第一代加固殼到第三代加固殼的技術原理的剖析及技術實現的講解，可以看到攻防對抗逐漸走向底層的原生層，通過學習基於OLLVM 的加固殼開發以及VMP加固殼的代碼實現，全面掌握主流應用加固的技術方案。通過對真實世界實網攻防中遭遇的惡意程序、APT攻擊樣本等進行逆向分析，詳細介紹其中的技術原理和代碼實現，以幫助讀者從一線攻防案例中獲取攻防對抗經驗。
本書適合作為高等院校網絡空間安全學科及相關專業中移動安全、軟件逆向、代碼安全等專業課程的教材，也可以作為網絡安全研究員與移動應用開發者的自學參考書。
葉紹琛，網絡安全技術專家，公安部全國網絡警察培訓基地特聘專家，網絡安全110智庫顧問，中國下一代網絡安全聯盟常務理事，紅帽人才工程評審委員會評委，CTFWAR國際網絡安全攻防對抗聯賽發起人，網絡安全期刊《網安觀察》總顧問，曾獲科技部和教育部聯合頒發的教育信息化發明創新獎。
陳鑫傑，網絡犯罪治理技術專家，國家網絡空間安全人才培養基地特聘講師，公安部全國網絡警察培訓基地專家導師，廣東工業大學網絡安全客座講師，廣東省網絡安全應急響應中心技術顧問，中國網絡安全行業門戶“極牛網”總編輯，多地省市公安局網警技術顧問，多次協助偵查抓獲大型涉網犯罪團伙。
蔡國兆，移動安全攻防技術專家，移動APT攻擊及黑灰產App資深安全研究員，中國網絡安全行業門戶“極牛網”移動安全版塊主編，華雲信安技術總監，極牛攻防實驗室負責人，曾發表多篇核心期刊學術論文及專利，主導人工智能LLM大模型威脅情報研判、人工智能惡意程序監測等前沿核心課題。
