構(gòu)建安全的Android APP向讀者展示了如何防御黑客對(duì)Android應(yīng)用的攻擊技術(shù)，書中講述了他在數(shù)以百計(jì)的應(yīng)用程序中親自驗(yàn)證的安全技術(shù)示例，詳細(xì)演示了黑客對(duì)應(yīng)用程序攻擊的過(guò)程，并給出了更安全的解決方案，這包括身份驗(yàn)證、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、服務(wù)器攻擊、數(shù)據(jù)庫(kù)、硬件等。同時(shí)也給出了每一個(gè)技術(shù)實(shí)現(xiàn)的程序，真實(shí)地展示了應(yīng)用中存在的安全問(wèn)題，并給出具體的解決方案。通過(guò)本書可以學(xué)到: 確保應(yīng)用安全的核心做法； 保護(hù)代碼、算法和商業(yè)秘密不被逆向工程；使用SSL安全地傳輸信息防止中間人攻擊；在SQLite數(shù)據(jù)庫(kù)中安全地存儲(chǔ)數(shù)據(jù)；防止攻擊Web服務(wù)器和服務(wù)；確保APK安全地運(yùn)行在不同的設(shè)備和Android版本上。

目錄
第1章　Android安全問(wèn)題　1
1.1　為什么要探討Android　1
1.1.1　反編譯APK文件　4
1.1.2　ART　6
1.2　Android安全性指南　7
1.2.1　PCI移動(dòng)支付受理安全指南　7
1.2.2　Google Security　8
1.2.3　HIPAA Secure　10
1.2.4　OWASP移動(dòng)風(fēng)險(xiǎn)Top 10　13
1.2.5　Forrester Research發(fā)布的在移動(dòng)應(yīng)用開(kāi)發(fā)中非技術(shù)性安全問(wèn)題的
1.3　提升設(shè)備的安全　16
1.4　小結(jié)　17
第2章　保護(hù)你的代碼　19
2.1　分析class.dex文件　19
2.2　混淆的最佳實(shí)踐　23
2.2.1　未混淆過(guò)的代碼　25
2.2.2　ProGuard　27
2.2.3　DexGuard　32
2.2.4　晦澀帶來(lái)的安全性　38
2.2.5　測(cè)試　39
2.3　Smali　40
2.3.1　Helloworld　40
2.3.2　移除應(yīng)用商店檢查　45
2.4　在NDK中隱藏業(yè)務(wù)規(guī)則　51
2.5　小結(jié)　51
第3章　安全驗(yàn)證　53
3.1　安全登錄　53
3.2　用戶驗(yàn)證以及賬戶校驗(yàn)的最佳實(shí)踐　56
3.2.1　第一步　57
3.2.2　第二步　59
3.2.3　第三步　61
3.2.4　第四步　65
3.3　使用LVL給應(yīng)用授權(quán)　68
3.4　OAuth　82
3.4.1　使用Facebook的OAuth　83
3.4.2　網(wǎng)頁(yè)和移動(dòng)端Session管理　87
3.4.3　易受攻擊　89
3.5　用戶行為　90
3.6　小結(jié)　91
第4章　網(wǎng)絡(luò)通信　93
4.1　HTTP（S）連接　94
4.2　對(duì)稱性密鑰　99
4.3　非對(duì)稱性密鑰　102
4.4　無(wú)效的SSL　107
4.4.1　中間人攻擊示例　108
4.4.2　Root你的手機(jī)　110
4.4.3　Charles Proxy測(cè)試　111
4.5　小結(jié)　115
第5章　Android數(shù)據(jù)庫(kù)　117
5.1　Android數(shù)據(jù)庫(kù)安全問(wèn)題　117
5.2　SQLite　118
5.2.1　使用adb備份數(shù)據(jù)庫(kù)　119
5.2.2　阻止備份　122
5.3　SQLCiphe