總結Android逆向入門成長必備技能


一個逆向程序猿的成長之路(Android)

書籍

《Android軟件安全與逆向分析》看雪學院強烈推薦

《Android安全技術解密與防范》[周聖濤著] 360強烈推薦

《Android安全攻防權威指南》 [(美)德雷克著]

《android逆向菜鳥速參手冊》

以上書籍pdf版下載鏈接:http://pan.baidu.com/s/1crJJx8 密碼:jvt2

推薦網站

看雪學院和看雪論壇   http://www.pediy.com/

吾愛破解             http://www.52pojie.cn/

黑客與極客           http://www.freebuf.com/wenku

華盟網               http://77169.org/index.html

奇虎360技術博客      http://blogs.360.cn/

ANDROID安全中文站  http://www.droidsec.cn/ 

國外網站

https://tuts4you.com/ 脫殼專區

http://www.theappguruz.com/

推薦博客

尼古拉斯·趙四    http://www.wjdiankong.cn/

學習Android逆向必備知識

java 基礎和 Android 開發基礎

c 語言基礎,了解常用的函數

了解常見的 apk 內文件格式( dex, xml, so)

了解常用 Java, Android 開發工具的使( Idea, Android Studio)

了解常用 Android 逆向工具的使用( Android Killer, Jeb, apktool, jadx, Ida)

了解 smali 語言,能夠進行一定的編輯和修改

了解 Arm 語法

學會網絡抓包,了解常用抓包工具的使用, BurpSuite, Charles

了解常用的加解密算法和編碼, Aes, Rsa, Des, Tea, Base64,md5

常用的破解手段

通過敏感字段,直接搜索關鍵點進行爆破

算法分析,嘗試還原算法

網絡驗證,嘗試網絡抓包篡改數據

靜態分析  尼古拉斯·趙四   Android中靜態方式破解apk  

動態調試  尼古拉斯·趙四 Android中動態調試smali源碼

Xposed, SubStrate 對關鍵點進行 hook

入門教程(正在學習)來自看雪學院

Android 滲透測試學習手冊(一)Android 安全入門         http://www.kanxue.com/?article-read-691.htm

Android 滲透測試學習手冊(二)准備實驗環境             http://www.kanxue.com/?article-read-707.htm

Android 滲透測試學習手冊(三)Android 應用的逆向和審計 http://www.kanxue.com/?article-read-728.htm

 

原地址:https://github.com/ydscience/StudyHacker


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM