移动终端漏洞挖掘技术 清华大学出版社 在线下载 pdf mobi 2025 epub 电子版

本书以通俗的语言全面介绍了移动终端漏洞挖掘技术所涉及的相关问题，重点以Android和iOS平台对应的网络、硬件、固件、系统、应用等为对象，聚焦移动终端漏洞挖掘技术的基础原理、技术方法、平台工具和实例分析。

全书由16章组成，共分四部分。第一部分是基础篇（第1～3章），综述移动终端的特点、安全现状、安全漏洞，以及包括操作系统、App、固件、硬件和通信协议在内的漏洞类型等;第二部分是技术篇（第4～6章），详细介绍移动终端漏洞分析方法、静态分析技术和动态分析技术;第三部分是工具篇（第7～9章），分别介绍Android和iOS平台下移动终端漏洞挖掘工具、静态分析工具和动态分析工具;第四部分是实例篇（第10～16章），选取近年来影响较大的典型移动终端安全漏洞，分析漏洞和补丁情况。

本书内容偏重移动终端漏洞挖掘的实际应用技术，注重其技术原理和实际操作，适合移动互联网、物联网安全相关专业人员阅读，也适合广大技术管理干部、科技人员、大专院校师生和技术爱好者作为技术参考。

第一部分基础篇

第1章移动终端安全概述/3

1.1移动终端简介/3

1.2移动终端的特点/4

1.3移动终端安全现状/5

第2章移动终端漏洞概述/9

2.1漏洞的定义/9

2.2漏洞的产生/13

2.2.1为什么漏洞总是在不断产生/13

2.2.2漏洞产生的条件/14

2.3漏洞的发展趋势及应对措施/20

第3章移动终端漏洞类型/23

3.1操作系统漏洞/23

3.1.1操作系统分布/23

3.1.2操作系统架构/25

3.1.3操作系统安全现状/27

3.2App漏洞/30

3.2.1App安全概述/30

3.2.2行业应用安全/41

3.2.3App漏洞检测发展历程/44

3.3固件漏洞/46

3.4硬件漏洞/48

3.5通信协议漏洞/49

第二部分技术篇

第4章移动终端漏洞分析方法/53

4.1端口扫描/54

4.2指纹识别/55

4.3特征匹配/58

4.4模拟攻击/58

4.5沙箱执行/61

第5章移动终端漏洞静态分析技术/67

5.1流分析/67

5.1.1流分析的分类及定义/67

5.1.2数据流分析的分类和求解方法/68

5.1.3过程内的流分析/69

5.1.4过程间分析/70

5.2符号执行方法/71

5.2.1符号执行框架/73

5.2.2简单例子/76

5.2.3符号执行面临的主要问题及解决方法/77

5.3模型检测分析方法/77

5.3.1模型检测的形式化框架简介/78

5.3.2软件模型检测/81

5.3.3面向源代码的软件建模/81

5.3.4面向使用者的安全属性建模/83

5.3.5常见的优化方法/84

5.4指针分析方法/84

5.4.1指针分析方法的类型/85

5.4.2基于指针分析的缓冲区溢出漏洞实例/87

第6章移动终端漏洞动态分析技术/90

6.1模糊测试/90

6.1.1模糊测试原理/91

6.1.2模糊测试步骤/93

6.2动态污染传播/96

6.2.1动态污染传播的原理/96

6.2.2动态污染传播的工具实例/98

第三部分工具篇

第7章移动终端漏洞挖掘工具/103

7.1Android系统漏洞挖掘工具/103

7.2iOS/macOS系统漏洞挖掘工具/109

第8章移动终端漏洞静态分析工具/121

8.1Android系统漏洞静态分析工具/121

8.2iOS/macOS系统漏洞静态分析工具/136

第9章移动终端漏洞动态分析工具/147

9.1Android系统漏洞动态分析工具/147

9.2iOS/macOS系统漏洞动态分析工具/164

第四部分实例篇

第10章Binder驱动程序释放后重用漏洞/189

10.1漏洞信息详情/189

10.2漏洞分析/190

10.3补丁情况/198

第11章Android缓冲区错误漏洞/201

11.1漏洞信息详情/201

11.2漏洞分析/202

11.3补丁情况/204

第12章Android Media Framework安全漏洞/205

12.1漏洞信息详情/205

12.2漏洞分析/206

12.3补丁情况/214

第13章Android BlueBorne远程代码执行漏洞/215

13.1漏洞信息详情/215

13.2漏洞分析/216

13.3补丁情况/223

第14章Android Drm Service堆溢出漏洞/224

14.1漏洞信息详情/224

14.2漏洞分析/225

14.3补丁情况/234

第15章Apple CoreAnimation缓冲区错误漏洞/236

15.1漏洞信息详情/236

15.2漏洞分析/237

15.3补丁情况/242

第16章Apple iOS和macOS Mojave Foundation组件漏洞/243

16.1漏洞信息详情/243

16.2漏洞分析/244

16.3补丁情况/245

参考文献/246

"徐君锋，博士，中国信息安全测评中心高级专家，副研究员。长期专注于研究移动互联网和物联网安全技术，主持10余项重量科技项目，发表近 30 篇科技论文，曾出版《Android软件安全攻防实例分析》。

"

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：移动终端漏洞挖掘技术 清华大学出版社在线阅读

在线听书地址：移动终端漏洞挖掘技术 清华大学出版社在线收听

在线购买地址：移动终端漏洞挖掘技术 清华大学出版社在线购买

暂无原文赏析，正在全力查找中！

编辑推荐

"本书内容系统全面，可与信息安全漏洞挖掘、物联网安全相关的主教材配合密切，内容丰富，覆盖面广，从基础、技术、工具和实例4个角度，重点解析移动终端的网络、硬件、固件、系统、应用漏洞挖掘技术。

偏重移动终端漏洞分析的实际应用技术，系统介绍移动终端漏洞分析技术的来龙去脉，注重其技术原理和实际操作的衔接性。

提供大量的工具使用和实例分析，以实际业务工作为抓手，从移动终端漏洞分析的实际应用为出发点，脚踏实地讨论相关的理论、技术、工具和实例。

力求通俗易懂地描述移动终端漏洞挖掘技术中的实际操作问题，为相关业务和技术提供实实在在的指导和参考。

"

书籍介绍

　　《移动终端漏洞挖掘技术》以通俗的语言全面介绍了移动终端漏洞挖掘技术所涉及的相关问题，重点以Android和iOS平台对应的网络、硬件、固件、系统、应用等为对象，聚焦移动终端漏洞挖掘技术的基础原理、技术方法、平台工具和实例分析。　　全书由16章组成，共分四部分。首部分是基础篇（第1～3章），综述移动终端的特点、安全现状、安全漏洞，以及包括操作系统、App、固件、硬件和通信协议在内的漏洞类型等；第二部分是技术篇（第4～6章），详细介绍移动终端漏洞分析方法、静态分析技术和动态分析技术；第三部分是工具篇（第7～9章），分别介绍Android和iOS平台下移动终端漏洞挖掘工具、静态分析工具和动态分析工具；第四部分是实例篇（第10～16章），选取近年来影响较大的典型移动终端安全漏洞，分析漏洞和补丁情况。　　《移动终端漏洞挖掘技术》内容偏重移动终端漏洞挖掘的实际应用技术，注重其技术原理和实际操作，适合移动互联网、物联网安全相关专业人员阅读，也适合广大技术管理干部、科技人员、大专院校师生和技术爱好者作为技术参考。　　《移动终端漏洞挖掘技术》特点：　　《移动终端漏洞挖掘技术》内容系统全面，与信息安全漏洞挖掘、物联网安全相关的主教材密切配合，内容丰富，覆盖面广，从基础、技术、工具和实例4个角度，重点解析移动终端的网络、硬件、固件、系统、应用漏洞挖掘技术。　　偏重移动终端漏洞分析的实际应用技术，系统介绍移动终端漏洞挖掘技术的来龙去脉，注重其技术原理和实际操作的衔接性。　　提供大量的工具使用方法，以实际业务工作为抓手，从移动终端漏洞分析的实际应用出发，脚踏实地讨论相关的理论、技术、工具和实例。　　力求通俗易懂地描述移动终端漏洞挖掘技术中的实际操作问题，为相关业务和技术提供实实在在的指导和参考。

• 作者：安德烈 发布时间：2019-11-11 21:46:45

  通过古董看出古人的生活情趣，对古人的生活有了比较直观的了解。

• 作者：渣渣 发布时间：2023-12-04 19:36:18

  相当于《个人形成论》的简化板，小册子，很薄，简述卡尔罗杰斯的整体理论核心。七个成长阶段，从机体僵化到情绪越来越流动，经验的吸收不在被卡住，越来越全面。人本三个大点介绍，真诚一致，共情同感，无条件积极关注接纳。适用于心理治疗，也适用于生活中的人际关系。

• 作者：sleepinwine 发布时间：2023-04-10 16:15:28

  无论是作为语言教材还是文化教材都乏善可陈，材料东拼西凑、论述浅薄混乱，甚至有不少拼写错误。

• 作者：lunarefine 发布时间：2011-07-31 19:52:21

  我觉得像上当了，这个算精装么！！？燕山的书的特点就是字码的又小又密。有些作家一生中可能只需要一本书

• 作者：芝士焗饭 发布时间：2022-03-11 22:35:12

  有点想吐槽这个出版社，配图真的很简陋

• 作者：阳吉 发布时间：2017-02-25 16:36:10

  庄子信奉道教，才思敏捷，口若悬河，娓娓道来~而且会撩妹儿很会编寓言故事会改编诗歌~又变迷妹儿

• Some notes from earlier chapters

  作者：Fantasy 发布时间：2019-08-26 12:28:47

  A manager’s job is to:

  build a team that works well together

  Support members in achieving their career goals

  Great processes to get work done smoothly and efficiently

  Your job, as a manager, is to get better outcomes from a group of people working together.

  Evaluate a manager:

  team’s results: did we achieve our aspirations (team’s present outcomes)

  Strength and satisfaction of the team: did I do a good job hiring and developing individuals, and was my team happy and working well together (team’s future outcomes)

  Three things managers think about all day to have a multiplier effect:

  Purpose (why): why does our work matter. Getting everyone understand and believe in your team’s purpose. Establish common values.

  People (who): develop trusting relationships with people, understand their strengths and weaknesses. Make good decisions about who should do what, and coach individuals to do their best.

  Process (how): run effective meetings, future proof against past mistakes, plan for tomorrow, and nurture a healthy culture.

  Your role as a manager is not to do the work yourself, even if you are the best at it, because that will only take you so far. Your role is to improve the purpose, people, and process of your team to get as high a multiplier effect on your collective outcome as you can.

  But if you are In survive mode, you need to do whatever it takes to survive.

  Three questions to ask if you can be a great manager:

  Do I find it more motivating to achieve a particular outcome or to play a specific role?

  Do I like talking with people?

  Can I provide stability for an emotionally challenging situation?

  What gets in the way of good work? People who don’t know how to do good work or people who aren’t motivated. - Andy Grove

  First step to address concerns about lackluster work is diagnosing people issues:

  is it a matter of motivation or skill?

  Whether your expectations are aligned? Does good work mean the same thing for both of you?

  Check motivation

  Last check skill issue

  All of these request your reports to be honest and straightforward with you

  Trust is the most important ingredient. You accomplished it if:

  your reports regularly bring their biggest challenges to your attention.

  Your reports and you regularly give each other critical feedback and it isn’t taken personally.

  Your reports would gladly work for you again.

  Managing is caring.

  There is enormous power in expressing vulnerability.

  The job of a manger is to turn one person’s particular talent into performance.

  Give feedback:

  Set clear expectations at beginning

  Give task-specific feedback as frequently as possible

  Share behavior feedback thoughtfully and regularly

  Collect 360-degree feedback for maximum objectivity

  Make sure your feedback can be acted upon:

  make your feedback as specific as possible

  Clarify what success looks and feels like

  Suggest next steps

• 被原生家庭“拖累”的叶小朗，凭什么考托福出国？

  作者：庄晓鱼123 发布时间：2021-09-27 22:08:50

  

  在看《乔家的儿女》时，看到叶小朗父母的那副嘴脸，我就想到了樊胜美，叶小朗与樊胜美有非常相似的原生家庭环境。

  可是，显然叶小朗的结局与樊生美大不同。

  这不应该，也不科学。毕竟在《乔家的儿女》这部剧中，叶小朗所生活的时代远不如樊胜美生活的时代好。樊胜美所生活的当下信息更发达，物质更丰富。

  在看了《如何成为更聪明的人》这本书后，找到了她们人生不同的答案。

  

  一 善于清空大脑，紧盯当下目标

  在《欢乐颂》中，樊胜美生活在繁华的上海，有一份稳定的工作，与其他两个女孩合租在一起。

  因为年龄偏大，她更像一位大姐一样为他人指点迷津。

  有人说她是“捞女”，喜欢去钓所谓的“金龟婿”，收到昂贵的礼物后，转手就卖给别人，只为拿到现金补贴她哥家。

  在剧中，她最喜欢做的事情就是化妆、敷面膜、穿漂亮衣服。

  她对自己的人生有规划吗？有的，她就想嫁给一个有钱的男人，在上海拥有一个属于自己的家。

  为了所谓的幸福生活，为了摆脱她的原生家庭，她做了什么努力吗？我没有看到。

  但是，叶小朗就不一样。

  她父母“吸她的血”接济她那不成器弟弟的样子，和樊胜美的爸爸妈妈一模一样。

  出生在这样的家庭，她能怎么办呢？

  在《乔家的儿女》这部剧中，

  乔一成是这样评价她的：只要是你想去做的事，没有不成功的。

  叶小朗想过更好的生活，想摆脱她的原生家庭，想为她未来的孩子创造更好的环境。她拼了命的学习，考托福，出国，去看看外面的世界。

  在《如何成为更聪明的人》一书中指出：好的想法要出现，我们必须为它腾出足够的空间。不幸的是，大多数时候，我们的大脑都被无关紧要的事所占据，这些事四处徘徊，劫持我们的思想。

  樊胜美就是被生活中这些事情所劫持，拥挤封闭的大脑，没有足够的空间去思考自己的人生。

  当你的人生出现了别的好点子，我们必须为它腾出一方净土。

  

  二 愿意接受新想法是人改变的开始

  在《乔家的儿女》这部剧中，乔一成的人设是一个学霸。

  当他选择了新闻这个行业之后，他就一直兢兢业业的在这个岗位工作。

  他似乎从来没有想过要换工作，他想要的就是稳定。

  反观叶小朗就不一样。

  叶小朗刚开始进的是报社，也就是大家所谓的“铁饭碗”。在那个时代，这是一个让人很羡慕的职业。

  可是叶小朗却不这么认为，她直接辞职了。选择了一家起点不错，却刚刚起步的私营企业，后来为了有更多时间复习考托福，她辞职，专门去电脑城卖电脑。

  她这样的人如果放在当下，是让人觉得很惋惜的。是不是把一手好牌打成了一副烂牌。

  可是，叶小朗关心的根本就不是这些。她的脑子当中有很多新奇的想法，她想去尝试、想去创造、想去改变。

  她是这么说的，也是这么做的。

  因为善于创新思考的人，有一颗开放的心，愿意接纳新想法。

  《如何成为更聪明的人》书中说：善于创新思考的人更喜欢不可思议的想法，就算其他人认为这些想法荒诞可笑也没有关系。他们不在乎别人觉得他们的想法怪异，也不在乎同他人格格不入。证据表明，那些敢于提出荒唐想法或不切实际观点的人是金点子的主力军。英国哲学家怀赫德就曾说过，几乎所有新想法在产生初期看起来都有点蠢。

  叶小朗就是这样的人，不管出生的家庭如何，她不在乎别人的眼光，坚定目标，就要考托福，就要出国，即便辞职。

  这可能就是她的人生与乔一成活成不同版本的原因。

  她更加独立，目标更明确，更坚韧，也更愿意做出抉择。

  

  三 遇到问题，寻找解决方法大于纯粹寻找

  其实在现实生活当中，我们在遇到问题的时候，总是纯粹的寻找，而不是乐于构思解决方法。

  就像一些教育者认为，老师只负责传授正确答案，教给学生确定的知识。在这种情况下，我们会认为找出问题答案靠寻找，而不是构思，就好像答案就在那里等着我们去发现。

  长期以往，我们会不思进取，我们害怕失败，害怕犯错误。

  但是，思考一个问题之后，我们会顿悟，会找出一个解决方法的视角。

  你会发现一个乐于构思解决方法的人更乐观更容易找到多种答案，事业也会进行的更加顺利。

  在《欢乐颂》和《乔家的儿女》这两部剧中，有很多这样的事例。

  叶小朗的父母来到南京，为了见女儿一面，甚至想到了说自己得了重病这样的借口。

  叶小朗太了解自己的父母了，她气得在那直哭。她指责乔一成不应该把钱给她的父母，更不应该承担那一份不属于她的责任。

  他们的共同好友宋清远，直接把叶小朗的父母带到医院做了一个全身检查。看似关怀备至，实则是狠狠的揭穿了他们的谎言。

  在看《欢乐颂》里的樊胜美，面对家庭里面的危机，她除了崩溃、无助，好像再也没有他法。

  但是在同样的问题上面，安迪和曲筱绡的处理方式，可以说是冷静而有智慧。

  解决了难题，还敲打她的父母。简简单单几句话，让樊胜美的父母羞愧。

  正如《如何成为更聪明的人》指出的：事实上通往真理的路杂乱无章，常常没有逻辑可言。我们的认知行为塑造者所知。

  所以，在遇到问题的时候，我们要告诉自己：

  不必步步正确；找到答案的方法不止一种。

  

  结语

  拥有希望的人，和满天的星星一样，是永远不会孤独的。拥有独立思考的人，才不会平庸。

  我们都想成为更聪明的人，然后朝自己的目标迈进，最终走向人生巅峰，《如何成为更聪明的人》一书中有答案。

  想象生活中那些不如意的时刻，如果一不开心，就寄希望于“如果当初”那你永远都不会开心。

  改变自己的思维模式，学会思考的方式，成为更有决心、更机智的人吧。