iOS应用逆向与安全

刘培庆电子工业出版社2018年

评分 4.0
字数
535字
章节数
8
丛书
安全技术大系
ISBN
9787121340994

标签

计算机 计算机综合 信息安全协议分析安全保护数据加密移动安全移动开发逆向工程实战案例实用指南

内容简介

本书由长期从事 iOS 安全保护工作的刘培庆（@Alone_Monkey）撰写，属于电子工业出版社「安全技术大系」丛书。全书共 8 章，按「快速上手—正向储备—逆向进阶—实战—安全保护」四部分组织。第 1 章介绍逆向工程的基本概念、iOS 应用面临的静态修改、动态篡改与协议分析等风险，以及数据加密、程序混淆、安全监测等保护手段；第 2 章从越狱设备入手，讲解 Cydia、SSH 登录配置、iOS 系统目录与权限、Cydia Substrate 及越狱常用工具；第 3 章详解 dumpdecrypted、Clutch、class-dump、Reveal、Cycript 与 Charles、Wireshark 抓包等工具用法与原理。第 4 章补齐正向开发储备，包括 App 的结构与构建、界面与事件传递、类与方法的运行时结构、App 签名机制。第 5 章讲静态分析（Hopper、IDA）、LLDB 动态调试、Theos 与 MonkeyDev 插件开发环境。第 6 章进入逆向进阶，剖析 dyld 加载流程、Mach-O 文件格式、ARM/AArch64 汇编、Method Swizzle、fishhook 等 hook 原理与动态库注入。第 7 章以越狱设备、非越狱设备与 Frida 三个场景做实战演练。第 8 章转向安全防护，涵盖本地与网络传输加密、字符串加密、静态混淆、反调试与反反调试、反注入、hook 检测、完整性校验，以及基于 LLVM/OLLVM 的代码混淆。

编辑推荐

市面上讲 iOS 逆向的资料不少，但多数要么停留在工具菜单式罗列，要么直接抛出成型的插件代码，读者照做能跑通，遇到新问题却无从下手。这本书的价值恰在于「知其所以然」：dumpdecrypted 与 Clutch 为何能脱壳、class-dump 从 Mach-O 的哪个段取到类信息、fishhook 怎样改绑 lazy symbol pointer、dyld 如何按顺序加载镜像——作者把这些关键环节拆开讲透，再落到 Theos 与 MonkeyDev 的实操。作者刘培庆是 MonkeyDev、frida-ios-dump 等开源工具的作者，也在网易云课堂主讲同名课程，书中的例子来自一线加固与对抗工作，因此「安全保护」一章写得格外实在，尤其是反调试与代码混淆部分，能帮开发者从攻击视角审视自己的 App。全书结构清晰，前半部分上手快，后半部分有深度，适合作为系统学习 iOS 逆向的第一本中文教材。需要注意，书中环境基于 2018 年前后的工具链与 iOS 版本，部分工具用法已随系统更新变化，阅读时应结合官方文档同步实践。

适合谁读

适合

不适合

阅读建议

  1. 提前准备一台可越狱设备或模拟环境，边读边敲，第 2、3 章的工具务必亲手跑一遍。
  2. 顺序阅读第 1 至 6 章打牢 Mach-O、ARM 汇编与 hook 原理，再进入第 7 章实战，避免只会调工具。
  3. 阅读第 8 章时对照自己负责的 App 做一次自查，把反调试、完整性校验落到工程实践中。
  4. 书中工具版本较旧，遇到命令报错先查工具官方仓库的更新说明，不要照搬参数。

出版社简介

电子工业出版社 中国 · 成立于 1982 年

电子工业出版社是一家以电子信息及相关领域为出版特色的综合性出版社。从库内三千余种图书来看，其出版方向覆盖编程设计、人工智能、计算机综合、财经、摄影与社科等门类，既关注技术前沿，也兼顾大众阅读。代表图书包括《因子投资：方法与实践》《x86汇编语言：从实模式到保护模式》《RISC-V开放架构设计之道》《人工智能：语音识别理解与实践》《相控阵雷达技术》《雷达目标特性》及《100个Go语言典型错误》等，多围绕技术方法与工程实践展开。作者资源方面，有石川、李忠、王晓波、大卫·帕特森、安德鲁·沃特曼、余子濠等中外作者。受公开资料所限，暂不展开更多出版特色。

目录

  1. 第1章 概述
  2. 第2章 越狱设备
  3. 第3章 逆向工具详解
  4. 第4章 开发储备
  5. 第5章 分析与调试
  6. 第6章 逆向进阶
  7. 第7章 实战演练
  8. 第8章 安全保护

常见问题

这本书和《iOS应用逆向与安全之道》是同一本吗？ 不是。本书作者为刘培庆，2018 年由电子工业出版社出版，ISBN 9787121340994；《iOS应用逆向与安全之道》作者为罗巍（飘云），2020 年由机械工业出版社出版，ISBN 9787111643586，两书内容与结构均不同。
零基础可以直接读这本书吗？ 不建议完全零基础直接读。书中第 4 章虽有正向开发储备，但节奏偏快，最好先掌握 Objective-C 语法、Xcode 基本使用和至少一门汇编或 C 语言的阅读能力，再进入本书会更顺畅。
书中案例在现在的 iOS 版本上还能复现吗？ 核心原理如 Mach-O 结构、dyld 加载、hook 机制依然适用，但部分工具（如早期越狱工具、旧版 Theos、LLDB 命令）在高版本系统上可能失效。建议以原理为主，工具用法参考各项目最新文档。
读完能独立开发 iOS 插件吗？ 能入门。第 5 章的 Theos、MonkeyDev 与第 7 章的实战已经覆盖 Tweak 编写、注入与安装流程，配合随书源码仓库练习，可以做出简单插件；复杂项目仍需积累调试与逆向分析经验。

本站为索引目录：「全网查询」由您发起、在您的浏览器中运行，所列入口均指向第三方站点，请自行判断可用性。

作者简介

刘培庆 作者

刘培庆（Liu Peiqing）是一位公开资料有限的作者，目前尚无法确认其国籍、生卒年等个人背景信息。从库内收录情况看，他仅有一种作品《iOS应用逆向与安全》，归类于计算机与计算机综合方向。该书围绕iOS平台的应用逆向工程与安全防护展开，属于面向开发者和安全研究者的技术实务类写作，选题专业、实践性强。尽管作者生平细节稀缺，难以勾勒完整经历，但仅凭这一部作品即可看出其写作聚焦于移动安全领域的具体技术与操作方法，内容与计算机安全实践紧密相关。对于关注iOS逆向与安全防护的读者而言，该书提供了一个可参考的技术切入点，也构成了目前了解这位作者的主要依据。