構(gòu)建安全的Android APP向讀者展示了如何防御黑客對Android應(yīng)用的攻擊技術(shù)，書中講述了他在數(shù)以百計(jì)的應(yīng)用程序中親自驗(yàn)證的安全技術(shù)示例，詳細(xì)演示了黑客對應(yīng)用程序攻擊的過程，并給出了更安全的解決方案，這包括身份驗(yàn)證、網(wǎng)絡(luò)、數(shù)據(jù)庫、服務(wù)器攻擊、數(shù)據(jù)庫、硬件等。同時(shí)也給出了每一個技術(shù)實(shí)現(xiàn)的程序，真實(shí)地展示了應(yīng)用中存在的安全問題，并給出具體的解決方案。通過本書可以學(xué)到: 確保應(yīng)用安全的核心做法； 保護(hù)代碼、算法和商業(yè)秘密不被逆向工程；使用SSL安全地傳輸信息防止中間人攻擊；在SQLite數(shù)據(jù)庫中安全地存儲數(shù)據(jù)；防止攻擊Web服務(wù)器和服務(wù)；確保APK安全地運(yùn)行在不同的設(shè)備和Android版本上。

目錄
第1章　Android安全問題　1
1.1　為什么要探討Android　1
1.1.1　反編譯APK文件　4
1.1.2　ART　6
1.2　Android安全性指南　7
1.2.1　PCI移動支付受理安全指南　7
1.2.2　Google Security　8
1.2.3　HIPAA Secure　10
1.2.4　OWASP移動風(fēng)險(xiǎn)Top 10　13
1.2.5　Forrester Research發(fā)布的在移動應(yīng)用開發(fā)中非技術(shù)性安全問題的
1.3　提升設(shè)備的安全　16
1.4　小結(jié)　17
第2章　保護(hù)你的代碼　19
2.1　分析class.dex文件　19
2.2　混淆的最佳實(shí)踐　23
2.2.1　未混淆過的代碼　25
2.2.2　ProGuard　27
2.2.3　DexGuard　32
2.2.4　晦澀帶來的安全性　38
2.2.5　測試　39
2.3　Smali　40
2.3.1　Helloworld　40
2.3.2　移除應(yīng)用商店檢查　45
2.4　在NDK中隱藏業(yè)務(wù)規(guī)則　51
2.5　小結(jié)　51
第3章　安全驗(yàn)證　53
3.1　安全登錄　53
3.2　用戶驗(yàn)證以及賬戶校驗(yàn)的最佳實(shí)踐　56
3.2.1　第一步　57
3.2.2　第二步　59
3.2.3　第三步　61
3.2.4　第四步　65
3.3　使用LVL給應(yīng)用授權(quán)　68
3.4　OAuth　82
3.4.1　使用Facebook的OAuth　83
3.4.2　網(wǎng)頁和移動端Session管理　87
3.4.3　易受攻擊　89
3.5　用戶行為　90
3.6　小結(jié)　91
第4章　網(wǎng)絡(luò)通信　93
4.1　HTTP（S）連接　94
4.2　對稱性密鑰　99
4.3　非對稱性密鑰　102
4.4　無效的SSL　107
4.4.1　中間人攻擊示例　108
4.4.2　Root你的手機(jī)　110
4.4.3　Charles Proxy測試　111
4.5　小結(jié)　115
第5章　Android數(shù)據(jù)庫　117
5.1　Android數(shù)據(jù)庫安全問題　117
5.2　SQLite　118
5.2.1　使用adb備份數(shù)據(jù)庫　119
5.2.2　阻止備份　122
5.3　SQLCiphe