構建安全的Android APP向讀者展示了如何防御黑客對Android應用的攻擊技術，書中講述了他在數(shù)以百計的應用程序中親自驗證的安全技術示例，詳細演示了黑客對應用程序攻擊的過程，并給出了更安全的解決方案，這包括身份驗證、網(wǎng)絡、數(shù)據(jù)庫、服務器攻擊、數(shù)據(jù)庫、硬件等。同時也給出了每一個技術實現(xiàn)的程序，真實地展示了應用中存在的安全問題，并給出具體的解決方案。通過本書可以學到: 確保應用安全的核心做法； 保護代碼、算法和商業(yè)秘密不被逆向工程；使用SSL安全地傳輸信息防止中間人攻擊；在SQLite數(shù)據(jù)庫中安全地存儲數(shù)據(jù)；防止攻擊Web服務器和服務；確保APK安全地運行在不同的設備和Android版本上。

目錄
第1章　Android安全問題　1
1.1　為什么要探討Android　1
1.1.1　反編譯APK文件　4
1.1.2　ART　6
1.2　Android安全性指南　7
1.2.1　PCI移動支付受理安全指南　7
1.2.2　Google Security　8
1.2.3　HIPAA Secure　10
1.2.4　OWASP移動風險Top 10　13
1.2.5　Forrester Research發(fā)布的在移動應用開發(fā)中非技術性安全問題的
1.3　提升設備的安全　16
1.4　小結　17
第2章　保護你的代碼　19
2.1　分析class.dex文件　19
2.2　混淆的最佳實踐　23
2.2.1　未混淆過的代碼　25
2.2.2　ProGuard　27
2.2.3　DexGuard　32
2.2.4　晦澀帶來的安全性　38
2.2.5　測試　39
2.3　Smali　40
2.3.1　Helloworld　40
2.3.2　移除應用商店檢查　45
2.4　在NDK中隱藏業(yè)務規(guī)則　51
2.5　小結　51
第3章　安全驗證　53
3.1　安全登錄　53
3.2　用戶驗證以及賬戶校驗的最佳實踐　56
3.2.1　第一步　57
3.2.2　第二步　59
3.2.3　第三步　61
3.2.4　第四步　65
3.3　使用LVL給應用授權　68
3.4　OAuth　82
3.4.1　使用Facebook的OAuth　83
3.4.2　網(wǎng)頁和移動端Session管理　87
3.4.3　易受攻擊　89
3.5　用戶行為　90
3.6　小結　91
第4章　網(wǎng)絡通信　93
4.1　HTTP（S）連接　94
4.2　對稱性密鑰　99
4.3　非對稱性密鑰　102
4.4　無效的SSL　107
4.4.1　中間人攻擊示例　108
4.4.2　Root你的手機　110
4.4.3　Charles Proxy測試　111
4.5　小結　115
第5章　Android數(shù)據(jù)庫　117
5.1　Android數(shù)據(jù)庫安全問題　117
5.2　SQLite　118
5.2.1　使用adb備份數(shù)據(jù)庫　119
5.2.2　阻止備份　122
5.3　SQLCiphe