Android取证实战：调查、分析与移动安全
作 者： （美）胡格 著，何泾沙 等译
出版时间： 2013
内容简介
本书是Android取证领域广受好评的经典著作，也是国内第一本关于Android取证的著作，由资深取证技术专家撰写，世界顶级取证专家审校，权威性毋庸置疑！本书根据当前Android取证工作者的需求，首先从Android的硬件设备、应用开发环境、系统原理等多角度剖析了Android系统的安全原理，为读者打下坚实的理论基础，然后结合实用的取证分析工具和经典案例，系统而生动地讲解了Android取证的原理、技术、策略、方法和步骤，被公认为从事移动取证相关工作的从业人员必备的书籍之一。全书一共7章：第1章介绍了Android平台的概况和特点、Linux与Android，Android与取证，并讲解如何创建基于Ubuntu的虚拟机；第2章讲解了Android所支持的各种类型的硬件和终端设备，为取证和安全分析做好准备。第3章讲解了软件开发套件、Android虚拟终端的安装，以及取证技术的一些重要概念，涵盖Davlik虚拟机、Android程序调试桥、USB调试设置等；第4章分析了Android系统的数据存储方式、涉及的内存类型，以及Android中常见的各类文件系统；第5章分析了Android终端设备成为泄漏数据以及用于作为主动攻击源的原因，并为个人、企业安全总监和应用开发者提供了一些非常具体的建议；第6章深入讲解了规避密码的几个不同策略和多种逻辑获取技术和物理获取技术（如adbpull、备份分析、AFLogical、JTAG、芯片摘取、AFPhysical等）；第7章介绍了一些具体的策略和Android文件的目录（文件夹）结构，并深入分析了11个可以用于获取Android终端设备中主要数据的应用程序。
目录
译者序 前言 第1章 Android与移动取证 1.1 绪论 1.2 Android平台 1.2.1 Android的发展历程 1.2.2 谷歌的策略 1.3 Linux、开源软件与取证 1.4 Android开放源码项目 1.4.1 AOSP 使用许可 1.4.2 开发过程 1.4.3 开源在取证中的价值 1.4.4 AOSP下载和编译 1.5 Android平台的国际化 1.5.1 Unicode 1.5.2 输入键盘 1.5.3 个性化分支 1.6 Android市场 1.6.1 应用软件安装 1.6.2 应用情况统计 1.7 Android取证 1.8 本章小结 1.9 参考资料 第2章 Android硬件平台 2.1 绪论 2.2 核心部件概述 2.2.1 中央处理器 2.2.2 基带调制解调器/无线电 2.2.3 内存（RAM与NAND闪存） 2.2.4 GPS 2.2.5 无线（Wi-Fi与蓝牙） 2.2.6 安全数字卡 2.2.7 显示屏 2.2.8 摄像机 2.2.9 输入键盘 2.2.10 电池 2.2.11 通用串行总线 2.2.12 加速仪/陀螺仪 2.2.13 音响/麦克风 2.3 终端设备类型概述 2.3.1 智能手机 2.3.2 平板电脑 2.3.3 上网本电脑 2.3.4 谷歌TV 2.3.5 车辆（内置） 2.3.6 GPS设备 2.3.7 其他终端设备 2.4 只读内存及启动加载程序 2.4.1 开启电源和片上ROM代码执行 2.4.2 启动加载程序（初始程序加载/第二阶段程序加载） 2.4.3 Linux内核 2.4.4 init进程 2.4.5 Zygote和Dalvik 2.4.6 系统服务器 2.5 制造商 2.6 Android更新 2.6.1 自定义用户界面 2.6.2 售后市场中的Android终端设备 2.7 具体的终端设备 2.7.1 T-Mobile G1 2.7.2 摩托罗拉Droid 2.7.3 HTC Incredible 2.7.4 谷歌Nexus One 2.8 本章小结 2.9 参考资料 第3章 Android软件开发套件和Android程序调试桥 3.1 绪论 3.2 Android平台 3.3 软件开发套件
