簡體網頁||繁體網頁

☆☆☆☆☆

劉培慶，冀雲，[韓] 李承遠 等 著

圖書標籤:

• iOS逆嚮
• 應用安全
• 逆嚮工程
• 實戰
• 技術
• 編程
• 移動安全
• 漏洞分析
• 調試
• 黑科技

店鋪： 曠氏文豪圖書專營店

齣版社： 電子工業

ISBN：9787121340994

商品編碼：28671341632

SL89 9787121340994 9787115350183 9787115388933 9787115465795

iOS應用逆嚮與安全

 《iOS應用逆嚮與安全》從正嚮開發、工具的使用、逆嚮實戰及安全保護等方麵，對iOS應用的逆嚮與安全進行瞭講解。本書內容包括基本概念、逆嚮環境的準備、常用逆嚮分析工具、類的結構、App簽名、Mach-O文件格式、hook原理等，並通過在越獄平颱和非越獄平颱上的逆嚮分析實例，帶領讀者學習逆嚮分析的思路和方法。在應用安全及保護方麵，本書內容涉及網絡傳輸、安全檢測、代碼混淆等。

    《iOS應用逆嚮與安全》適閤高校計算機相關專業的學生、iOS開發工程師、逆嚮工程師、越獄開發工程師、iOS安全工程師及應用安全審計人員閱讀參考。

第1章  概述

1.1  逆嚮工程簡介  1

1.1.1  iOS逆嚮學習基礎  1

1.1.2  iOS逆嚮的流程  1

1.1.3  iOS逆嚮使用的工具  2

1.1.4  iOS逆嚮的應用場景  2

1.2  應用麵臨的安全風險  2

1.2.1  靜態修改文件  3

1.2.2  動態篡改邏輯  3

1.2.3  協議分析  3

1.3  應用保護手段  3

1.3.1  數據加密  3

1.3.2  程序混淆  4

1.3.3  安全監測  4

1.4  本書工具  4

1.4.1  效率工具  4

1.4.2  實用工具  5

1.4.3  逆嚮工具  5

 

第2章  越獄設備

2.1  什麼是越獄  6

2.2  Cydia  6

2.3  SSH  7

2.3.1  安裝OpenSSH  8

2.3.2  配置dropbear  10

2.3.3  修改默認密碼  11

2.3.4  公鑰登錄  11

2.3.5  通過USB登錄  13

2.4  iOS係統結構  14

2.4.1  文件目錄  15

2.4.2  文件權限  17

2.5  Cydia Substrate  18

2.5.1  MobileHooker  19

2.5.2  MobileLoader  19

2.5.3  Safe mode  20

2.6  越獄必備工具  21

2.6.1  adv-cmds  21

2.6.2  appsync  21

2.6.3  iFile  21

2.6.4  scp  22

 

第3章  逆嚮工具詳解

3.1  應用解密  23

3.1.1  dumpdecrypted  23

3.1.2  Clutch  28

3.1.3  小結  30

3.2  class-dump  30

3.2.1  class-dump的使用  30

3.2.2  class-dump的原理  33

3.2.3  OC和Swift混編  40

3.3  Reveal  41

3.3.1  開發集成Reveal  41

3.3.2  越獄注入Reveal  42

3.4  Cycript  43

3.4.1  開發集成Cycript  44

3.4.2  使用Cycript越獄  45

3.4.3  使用Cycript分析應用  46

3.4.4  Cycript的高級用法  49

3.5  抓包  52

3.5.1  Charles抓包  53

3.5.2  修改網絡請求  55

3.5.3  HTTPS抓包  59

3.5.4  Wireshark抓包  60

 

第4章  開發儲備

4.1  App的結構及構建  66

4.1.1  獲取應用包  66

4.1.2  應用包的格式  71

4.1.3  應用的構建過程  72

4.2  界麵結構和事件傳遞  76

4.2.1  界麵的組成  76

4.2.2  界麵事件的響應  79

4.3  類與方法  83

4.3.1  類與方法的底層實現  84

4.3.2  運行時類的結構  89

4.3.3  消息機製  91

4.3.4  runtime的應用  94

4.4  App簽名  98

4.4.1  配置Xcode簽名  98

4.4.2  App簽名的原理  100

4.4.3  重簽名  107

 

第5章  分析與調試

5.1  靜態分析  109

5.1.1  Hopper  109

5.1.2  IDA  118

5.1.3  靜態庫分析  125

5.2  動態調試  128

5.2.1  LLDB調試  128

5.2.2  LLDB解密  141

5.2.3  用Xcode調試第三方應用  144

5.2.4  LLDB的高級調試技巧  151

5.3  Theos  167

5.3.1  Theos的安裝  168

5.3.2  Theos的基本應用  168

5.3.3  Theos的高級應用  172

5.4  MonkeyDev  177

5.4.1  安裝MonkeyDev  178

5.4.2  Logos Tweak  179

5.4.3  CaptainHook Tweak  181

5.4.4  Command-line Tool  185

 

第6章  逆嚮進階

6.1  程序加載  186

6.1.1  dyld簡介  186

6.1.2  dyld加載流程  187

6.2  Mach-O文件格式  206

6.2.1  Mach-O文件的基本格式  206

6.2.2  Mach-O頭部  208

6.2.3  Load Command  210

6.2.4  虛擬地址和文件偏移  214

6.2.5  懶加載和非懶加載  217

6.2.6  Code Signature  223

6.3  ARM匯編  228

6.3.1  ARM架構和指令集  228

6.3.2  AArch64寄存器  229

6.3.3  指令集編碼  231

6.3.4  AArch64指令  233

6.3.5  棧和方法  236

6.3.6  Objective-C匯編  245

6.4  hook  247

6.4.1  Method Swizzle  247

6.4.2  fishhook  248

6.4.3  Cydia Substrate  253

6.4.4  Swift hook  256

6.5  動態庫  259

6.5.1  編譯和注入  260

6.5.2  導齣和隱藏符號  260

6.5.3  C++ 和OC動態庫  263

6.5.4  其他常見問題  267

 

第7章  實戰演練

7.1  越獄設備分析  270

7.1.1  分析準備  270

7.1.2  開始分析  272

7.1.3  編寫Tweak  284

7.1.4  安裝與小結  287

7.2  非越獄設備分析  288

7.2.1  創建MonkeyDev項目  288

7.2.2  非越獄逆嚮實戰  291

7.2.3  編寫hook代碼  303

7.2.4  製作非越獄Pod  304

7.2.5  小結  308

7.3  Frida實戰應用  309

7.3.1  Frida的安裝  309

7.3.2  Frida的初級使用  311

7.3.3  Frida的高級使用  319

7.3.4  小結  326

 

第8章  安全保護

8.1  數據加密  327

8.1.1  本地存儲加密  328

8.1.2  網絡傳輸加密  328

8.1.3  字符串加密  333

8.2  靜態混淆  341

8.2.1  宏定義  342

8.2.2  二進製修改  347

8.3  動態保護  349

8.3.1  反調試  349

8.3.2  反反調試  352

8.3.3  反注入  359

8.3.4  hook檢測  360

8.3.5  完整性校驗  361

8.4  代碼混淆  363

8.4.1  什麼是LLVM  363

8.4.2  下載和編譯LLVM  364

8.4.3  開發和調試Pass  366

8.4.4  OLLVM源代碼分析  373

8.4.5  替換Xcode編譯器  379

8.4.6  靜態庫混淆  389

8.5  本章總結  390

逆嚮分析實戰本書的主要內容為：數據的存儲及錶示形式、匯編語言入門、熟悉調試工具OllyDbg、PE工具詳解、PE文件格式實例（包括加殼與脫殼工具的使用）、十六進製編輯器與反編譯工具、IDA與逆嚮、逆嚮工具原理實現等。本書可以作為程序員、安全技術的研究人員、安全技術愛好者閱讀。

第 1章 數據的存儲及錶示形式 1 
1．1 進製及進製的轉換 1 
1．1．1 現實生活中的進製與計算機的二進製 1 
1．1．2 進製的定義 2 
1．1．3 進製的轉換 2 
1．2 數據寬度、字節序和ASCII碼 4 
1．2．1 數據的寬度 4 
1．2．2 數值的錶示範圍 4 
1．2．3 字節序 5 
1．2．4 ASCII碼 6 
1．3 在OD中查看數據 6 
1．4 編程判斷主機字符序 11 
1．4．1 字節序相關函數 11 
1．4．2 編程判斷主機字節序 11 
1．5 總結 13 
第 2章 匯編語言入門 14 
2．1 x86匯編語言介紹 14 
2．1．1 寄存器 15 
2．1．2 在OD中認識寄存器 19 
2．2 常用匯編指令集 20 
2．2．1 指令介紹 20 
2．2．2 常用指令介紹 21 
2．3 尋址方式 36 
2．4 總結 37 
第3章 熟悉調試工具OllyDbg 39 
3．1 認識OD調試環境 39 
3．1．1 啓動調試 39 
3．1．2 熟悉OD窗口 42 
3．2 OD中的斷點及跟蹤功能 46 
3．2．1 OD中設置斷點的方法 47 
3．2．2 OD中跟蹤代碼的介紹 52 
3．3 OD中的查找功能和編輯功能 53 
3．3．1 OD的搜索功能 53 
3．3．2 OD修改的編輯功能 55 
3．4 OD中的插件功能 56 
3．4．1 OD常用插件介紹 56 
3．4．2 OD插件腳本編寫 58 
3．4．3 OD插件的開發 59 
3．5 總結 63 
第4章 PE工具詳解 64 
4．1 常用PE工具介紹 64 
4．1．1 PE工具 64 
4．1．2 Stud_PE介紹 65 
4．1．3 PEiD介紹 66 
4．1．4 LordPE介紹 66 
4．2 PE文件格式詳解 67 
4．2．1 PE文件結構全貌介紹 68 
4．2．2 詳解PE文件結構 70 
4．2．3 PE結構的三種地址 84 
4．3 數據目錄相關結構詳解 90 
4．3．1 導入錶 91 
4．3．2 導齣錶 104 
4．3．3 重定位錶 110 
4．4 總結 118 
第5章 PE文件格式實例 119 
5．1 手寫PE文件 119 
5．1．1 手寫PE文件的準備工作 119 
5．1．2 用十六進製字節完成PE文件 120 
5．2 手工對PE文件進行減肥 132 
5．2．1 修改壓縮節區 132 
5．2．2 節錶閤並 135 

5．2．3 結構重疊 140 
5．2．4 小結 148 
5．3 PE結構相關工具 148 
5．3．1 增加節區 148 
5．3．2 資源編輯 149 
5．4 加殼與脫殼工具的使用 154 
5．4．1 什麼是殼 154 
5．4．2 簡單殼的原理 155 
5．4．3 加殼工具與脫殼工具的使用 166 
5．5 PE32+簡介 180 
5．5．1 文件頭 180 
5．5．2 可選頭 181 
5．6 總結 182 
第6章 十六進製編輯器與反編譯工具 183 
6．1 C32Asm 183 
6．1．1 文件的打開方式 183 
6．1．2 反匯編模式 185 
6．1．3 十六進製模式 189 
6．2 WinHex 193 
6．2．1 內存搜索功能 194 
6．2．2 使用模闆解析數據 196 
6．2．3 完成一個簡單的模闆 198 
6．3 其他十六進製編輯器 200 
6．3．1 UltraEdit簡介 200 
6．3．2 010Editor簡介 201 
6．4 反編譯工具介紹 202 
6．4．1 DeDe反編譯工具 202 
6．4．2 VB反編譯工具 206 

6．4．3 ．NET反編譯工具 208 
6．4．4 Java反編譯工具 211 
6．5 總結 211 
第7章 IDA與逆嚮 213 
7．1 IDA工具介紹 213 
7．1．1 IDA的啓動與關閉 213 
7．1．2 IDA常用界麵介紹 216 
7．1．3 IDA的腳本功能 228 
7．2 C語言代碼逆嚮基礎 231 
7．2．1 函數的識彆 232 
7．2．2 if…else…結構分析 242 
7．2．3 switch結構分析 244 
7．2．4 循環結構分析 247 
7．3 總結 252 
第8章 逆嚮工具原理實現 253 
8．1 PE工具的開發 253 
8．1．1 GetProcAddress函數的使用 253 
8．1．2 GetProcAddress函數的實現 254 
8．2 調試工具的開發 238 
8．2．1 常見的三種斷點 259 
8．2．2 調試API函數及相關結構體介紹 262 
8．2．3 打造一個密碼顯示器 273 
8．3 總結 277 
參考文獻 278

逆嚮工程實戰

本書是一本涵蓋x86、x64 和ARM 操作係統的逆嚮工程類圖書，由淺入深地講解瞭包括Windows內核模式代碼的惡意軟件和驅動程序、虛擬機保護技術等內容。作者通過大量真實案例和示例，提供瞭係統化的解決方案。 
本書適閤所有程序員和想要開始學習逆嚮工程的讀者閱讀。

第1 章 x86 與x641 
11 寄存器組與數據類型1 
12 指令集3 
121 語法3 
122 數據移動4 
13 練習9 
131 算術運算9 
132 棧操作與函數調用11 
14 練習14 
15 係統機製21 
151 地址轉換21 
152 中斷與異常23 
16 綜閤練習23 
17 練習29 
18 x64 30 
181 寄存器組與數據類型30 
182 數據移動31 
183 規範地址31 
184 函數調用31 
19 練習32 
第2 章 ARM 33 
21 基本特性34 
22 數據類型與寄存器35 
23 係統級控製與設置37 
24 指令集介紹38 
25 數據加載與存儲39 
251 LDR 與STR39 
252 LDR 的其他用途42 
253 LDM 與STM43 
254 PUSH 與POP46 
26 函數與函數調用48 
27 算術運算50 
28 分支跳轉與條件執行51 
281 Thumb 狀態54 
282 switch-case55 
29 雜項56 
291 JIT 與SMC 56 
292 同步原語57 
293 係統服務與機製57 
294 指令59 
210 綜閤練習59 
211 下一步65 
212 練習65 .........

逆嚮工程核心原理
《逆嚮工程核心原理》十分詳盡地介紹瞭代碼逆嚮分析的核心原理。作者在Ahnlab 研究所工作多年，書中不僅包括其以此經驗為基礎親自編寫的大量代碼，還包含瞭逆嚮工程研究人員瞭解的各種技術和技巧。理解並切實掌握逆嚮工程這門技術，就能在眾多IT相關領域進行拓展運用，這本《逆嚮工程核心原理》就是通嚮逆嚮工程大門的捷徑。
　　想成為逆嚮工程研究員的讀者或正在從事逆嚮開發工作的開發人員會通過《逆嚮工程核心原理》獲得很大幫助。同時，想成為安全領域專傢的人也可從《逆嚮工程核心原理》輕鬆起步。第一部分　代碼逆嚮技術基礎
第1章　關於逆嚮工程　2
1．1　逆嚮工程　2
1．2　代碼逆嚮工程　2
1．2．1　逆嚮分析法　2
1．2．2　源代碼、十六進製代碼、匯編代碼　4
1．2．3 “打補丁”與“破解”　5
1．3　代碼逆嚮準備　5
1．3．1　目標　5
1．3．2　激情　6
1．3．3　榖歌　6
1．4　學習逆嚮分析技術的禁忌　6
1．4．1　貪心　6
1．4．2　急躁　7
1．5　逆嚮分析技術的樂趣　7

第2章　逆嚮分析Hello World!程序　8
2．1　Hello World!程序　8
2．2　調試HelloWorld．exe程序　9
2．2．1　調試目標　9
2．2．2　開始調試　9
2．2．3　入口點　10
2．2．4　跟蹤40270C函數　10
2．2．5　跟蹤40104F跳轉語句　12
2．2．6　查找main()函數　12
2．3　進一步熟悉調試器　14
2．3．1　調試器指令　14
2．3．2 “大本營”　15
2．3．3　設置“大本營”的四種方法　15
2．4　快速查找指定代碼的四種方法　17
2．4．1　代碼執行法　18
2．4．2　字符串檢索法　19
2．4．3　API檢索法(1)：在調用代碼中設置斷點　20
2．4．4　API檢索法(2)：在API代碼中設置斷點　21
2．5　使用“打補丁”方式修改“Hello World!”字符串　23
2．5．1 “打補丁”　23
2．5．2　修改字符串的兩種方法　24
2．6　小結　28

第3章　小端序標記法　31
3．1　字節序　31
3．1．1　大端序與小端序　32
3．1．2　在OllyDbg中查看小端序　32

第4章　IA-32寄存器基本講解　34
4．1　什麼是CPU寄存器　34
4．2　IA-32寄存器　34
4．3　小結　40

第5章　棧　41
5．1　棧　41
5．1．1　棧的特徵　41
5．1．2　棧操作示例　41

第6章　分析abex’ crackme#1　44
6．1　abex’ crackme #1　44
6．1．1　開始調試　45
6．1．2　分析代碼　45
6．2　破解　47
6．3　將參數壓入棧　47
6．4　小結　48.............

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆

評分☆☆☆☆☆