当前位置：

移动终端漏洞挖掘技术

作者：徐君锋胡卫华

出版社：清华大学

出版年：2021年5月

ISBN：9787302576099

所属分类：经济金融

书刊介绍

《移动终端漏洞挖掘技术》内容简介

《移动终端漏洞挖掘技术》以通俗的语言全面介绍了移动终端漏洞挖掘技术所涉及的相关问题，重点以Android和iOS平台对应的网络、硬件、固件、系统、应用等为对象，聚焦移动终端漏洞挖掘技术的基础原理、技术方法、平台工具和实例分析。
全书由16章组成，共分四部分。首部分是基础篇（第1～3章），综述移动终端的特点、安全现状、安全漏洞，以及包括操作系统、App、固件、硬件和通信协议在内的漏洞类型等；第二部分是技术篇（第4～6章），详细介绍移动终端漏洞分析方法、静态分析技术和动态分析技术；第三部分是工具篇（第7～9章），分别介绍Android和iOS平台下移动终端漏洞挖掘工具、静态分析工具和动态分析工具；第四部分是实例篇（第10～16章），选取近年来影响较大的典型移动终端安全漏洞，分析漏洞和补丁情况。《移动终端漏洞挖掘技术》内容偏重移动终端漏洞挖掘的实际应用技术，注重其技术原理和实际操作，适合移动互联网、物联网安全相关专业人员阅读，也适合广大技术管理干部、科技人员、大专院校师生和技术爱好者作为技术参考。
《移动终端漏洞挖掘技术》特点：《移动终端漏洞挖掘技术》内容系统全面，与信息安全漏洞挖掘、物联网安全相关的主教材密切配合，内容丰富，覆盖面广，从基础、技术、工具和实例4个角度，重点解析移动终端的网络、硬件、固件、系统、应用漏洞挖掘技术。偏重移动终端漏洞分析的实际应用技术，系统介绍移动终端漏洞挖掘技术的来龙去脉，注重其技术原理和实际操作的衔接性。提供大量的工具使用方法，以实际业务工作为抓手，从移动终端漏洞分析的实际应用出发，脚踏实地讨论相关的理论、技术、工具和实例。力求通俗易懂地描述移动终端漏洞挖掘技术中的实际操作问题，为相关业务和技术提供实实在在的指导和参考。
徐君锋，博士，中国信息安全测评中心高级专家，副研究员。长期专注于研究移动互联网和物联网安全技术，主持10余项科技项目，发表近30篇科技论文，曾出版《Android软件安全攻防实例分析》。

作品目录

内容简介
前言
第一部分
基础篇
第1章：移动终端安全概述
1.1、移动终端简介
1.2、移动终端的特点
1.3、移动终端安全现状
第2章：移动终端漏洞概述
2.1、漏洞的定义
2.2、漏洞的产生
2.3、漏洞的发展趋势及应对措施
第3章：移动终端漏洞类型
3.1、操作系统漏洞
3.2、App漏洞
3.3、固件漏洞
3.4、硬件漏洞
3.5、通信协议漏洞
第二部分
技术篇
第4章：移动终端漏洞分析方法
4.1、端口扫描
4.2、指纹识别
4.3、特征匹配
4.4、模拟攻击
4.5、沙箱执行
第5章：移动终端漏洞静态分析技术
5.1、流分析
5.2、符号执行方法
5.3、模型检测分析方法
5.4、指针分析方法
第6章：移动终端漏洞动态分析技术
6.1、模糊测试
6.2、动态污染传播
第三部分
工具篇
第7章：移动终端漏洞挖掘工具
7.1、Android系统漏洞挖掘工具
7.2、iOS/macOS系统漏洞挖掘工具
第8章：移动终端漏洞静态分析工具
8.1、Android系统漏洞静态分析工具
8.2、iOS/macOS系统漏洞静态分析工具
第9章：移动终端漏洞动态分析工具
9.1、Android系统漏洞动态分析工具
9.2、iOS/macOS系统漏洞动态分析工具
第四部分
实例篇
第10章：Binder驱动程序释放后重用漏洞
10.1、漏洞信息详情
10.2、漏洞分析
10.3、补丁情况
第11章：Android缓冲区错误漏洞
11.1、漏洞信息详情
11.2、漏洞分析
11.3、补丁情况
第12章：Android
Media
Framework安全漏洞
12.1、漏洞信息详情
12.2、漏洞分析
12.3、补丁情况
第13章：Android
BlueBorne远程代码执行漏洞
13.1、漏洞信息详情
13.2、漏洞分析
13.3、补丁情况
第14章：Android
Drm
Service堆溢出漏洞
14.1、漏洞信息详情
14.2、漏洞分析
14.3、补丁情况
第15章：Apple
CoreAnimation缓冲区错误漏洞
15.1、漏洞信息详情
15.2、漏洞分析
15.3、补丁情况
第16章：Apple
iOS和macOS
Mojave
Foundation组件漏洞
16.1、漏洞信息详情
16.2、漏洞分析
16.3、补丁情况
参考文献