
陈佳林
本书翔实地介绍流行的Frida工具在安卓逆向工程中的应用,内容包括:如何安装和使用Frida、基本环境的搭建、Frida-tools、Frida脚本、Frida API、批量自动化Trace和分析、RPC远程方法调用、在无须逆向算法具体实现的情况下对Frida工具的调用,并提供了大量App逆向与协议分析案例,书中还介绍了更加稳定的Xposed框架的使用方法,以及从安卓源码开始定制属于自己的抓包沙箱,打造无法被绕过的抓包环境等内容。 本书案例丰富,注重实操,适合安卓应用安全工程师、安卓逆向分析工程师、爬虫工程师以及大数据采集和分析工程师使用。
首先市场关于Frida的书非常少,其次本书主讲Frida辅讲xposed,相对全面,但适合有一定基础的人
更多的是讲解逆向思路和技巧,单论Frida的深度讲解不是很多。
很好的书,恨不能早读到。此前折腾过一些frida,xpose,磕磕绊绊的hook了个聊天app的vip,尝试其他app的时候耐心耗尽,丢在了一旁。 最近翻到这本书,正是当前需要的。作为一个不会安卓开发,不会java却又对安卓逆向感兴趣的爱好者而言,此书从环境配置到,基本使用,进阶用法皆有涉猎,且并非是一笔带过,详略得当,尤其折腾时容易遇见的坑,及对应的解决之道,尤为可贵。 作者结合一些实用小工具,先介绍这些功能,到最后自己实现整合进沙箱里,特别喜欢这样的讲述方式。每章的小结也很实用,作者在替读者做功课。
主要介绍了Frida的一些基本使用,以及一些基于Frida开发的工具,当然也包含一些作者亲自编写的工具。 个人觉得,有太多篇幅介绍Xposed,与本书主题有所偏离。 最后的实战部分,介绍了一些非法App的分析和破解,但可能由于App内容特殊,无法给出App的下载地址,导致读者无法亲自动手实战。 综上,个人觉得本书写的一般。
R0capture author,nice to share
建议找个视频看,一天搞完这本书的内容。 这更像是一本为写书而写的书。作为一本实操类的书籍,结构混乱,标题起的高深莫测,内容其实杂乱无章。 初看内容很多,但是基本都是浅尝辄止。 就感觉是我毕业的时候,赶论文,东拼西凑出来的东西一样。 md,学术垃圾
走马观花的读完了这一本书。作者更多去讲怎么去做,实操很强,非常干。适合有经验的老师傅去学习,对于新手的我来说还是有点难度,就当科普读物来看挺好。