Рассмотрена внутренняя архитектура ОС Android, используемые ею разделы и файловые системы, принцип работы механизмов обновления и внутренних инструментов безопасности. Рассказано о разграничении доступа в ОС Android, о привилегиях, методах получения прав root, кастомизации и установке нестандартных прошивок. Описаны инструменты для дизассемблирования, отладки и анализа кода мобильных приложений, приведены примеры модификации кода с целью изменения функций ПО и внедрения в приложение сторонних модулей. Даны подробные рекомендации по деобфускации кода и обходу антиотладки, а также практические советы по защите собственных приложений от декомпиляции и исследования. Приводятся сведения о вредоносных программах для платформы Android, используемых ими уязвимостях, даны примеры кода таких программ. Рассказывается об использовании стандартных функций Android в нестандартных целях и способах противодействия вредоносному ПО.
Для разработчиков мобильных приложений, реверс-инженеров, специалистов по информационной безопасности и защите данных
В книге рассмотрены:
Безопасность Android
Внутреннее устройство системы
Кастомизация прошивки
Получение root
Практические приемы взлома
Реверс-инжиниринг
Предотвращение взлома и исследования приложений
Мобильные вредоносные программы
Примеры для CentOS и Ubuntu
.
