
羅巍編著
iOS應用逆向與安全之道 始終遵循“大道至簡”之法則,僅保留必要的理論知識,以實戰爲主線來揭開iOS應用逆向與安全的神祕面紗。主要內容包括:環境搭建、Mach-O文件格式、ARM彙編、應用脫殼、運行時分析、靜態分析、動態調試、iOS插件開發、Hook與注入、應用安全、協議安全等。本書涵蓋了時下最熱門的iOS逆向技術,以及飄雲閣論壇版主、信息安全領域一線軟件安全專家和筆者自己的多年實戰經驗,是軟件安全研究人員的一本必備祕籍。iOS應用逆向與安全之道 適合iOS愛好者、對iOS調試技術和對iOS應用協議分析感興趣的讀者、對iOS應用保護感興趣的開發人員、從其他平臺轉戰iOS平臺的逆向工程師、想提高實戰技巧的iOS逆向工程師及計算機相關專業的師生閱讀。
詳細全面,感謝作者 講解的比較全面,從彙編基礎到實戰分析,都涉獵了,對於基礎知識的介紹,非常不錯,淺顯易懂。 對於各工具的介紹,也是相當給力,工具這種東西,必須上手用,不用看再多也沒啥意義。可以感受到,作者擁有非常深厚的技術實力。讀完全本,最大的收穫就是更全面的瞭解iOS的逆向,通過底層技術的學習,也加深了自己對開發的理解。要想提高自己,可以結合本書,進行實踐。
點到爲止的行文方法,兼顧了小白、或者有一定逆向經驗的開發者,可以作爲泛讀教材,逆向過程用到的主要工具,以及技術原理都有提到,時不時的翻一下。
很詳細的一本書,結合案例進行分析,值得收藏和後續繼續學習
操作性很強的一本書,很適合初級入門選手
有理論有案例,iOS安全書籍裏面算是質量上層的。
躍躍欲試出發點是好的、但是先別出發、提前做好心理準備、因爲逆向工具會成爲惡意攻擊的觸發目標。惡意軟件會主動檢測逆向工具、一旦不慎被植入惡意代碼、它發現你安裝了逆向後可能會: 立即執行破壞操作、判定自己即將被分析、迅速清空存儲、加密數據。同時激活隱蔽行爲、切換到難被分析的模式長期潛伏。 將你列爲高價值目標、攻擊者推斷你可能具備一定技術或者是安全研究人員、從而針對你發起複雜的定向攻擊
非常棒的一本介紹iOS逆向的書,乾貨滿滿,要求一定的編程水平,書中的一些逆向框架和方法同樣適用於安卓平臺。
對OC相關攻防涉獵全面,缺乏swift開發應用的相關處理
信息量很大,對工具介紹也很全面,實操篇章很多,先mark
小白實戰入門指導書挺好,關鍵是全