安全培训课件03_Android手机安全.pptxVIP

android手机安全;智能手机概述;移动互联网 以手持设备（手机、Pad等）为终端，以无线方式通过WLAN，GPRS，CDMA等接入互联网。;手机业务快速发展;智能手机操作系统 Symbian 诺基亚为主，受谷歌冲击2010年2月开源，S60是主流 Windows CE（更名Windows Phone） 微软：“Windows Mobile 将熟悉的 Windows 体验扩展到了移动环境中，所以您可以立即使用它投入工作。” RIM 加拿大BlackBerry（黑莓），邮件是特色，对输入设备都做过特别设计，使输入设备可以频繁使用 iPhone OS Mac OS X的衍生，类Unix系统， Objective-C;智能手机操作系统 Palm OS 3Com公司的产品，专用于掌上电脑，Palm OS节能、占有非常小的内存、内置数据库，封闭操作系统 MeeGo 英特尔和诺基亚宣布整合Moblin和Maemo Android，MontaVista 基于嵌入式Linux ;市场份额;信息通道越来越多;;常见手机安全威胁 窃听短信电话 盗用账号密码 发送垃圾信息 商业机密窃取 恶意扣费 ;Android系统基础;Android发展历程 2003年10月，Andy Rubin等人组建Android团队。 2005年8月17日，Google低调收购了成立仅22个月的高科技企业Android及其团队。 2007年11月5日，谷歌公司正式展示了Android操作系统，并且宣布由34家手机制造商、软件开发商、电信运营商以及芯片制造商共同组成，并与84家硬件制造商、软件开发商及电信营运商组成开放手持设备联盟，共同研发改良Android系统，并发布了源代码。;Android系统架构 开放源代码，Linux Java语言开发 自由发布安装 ;linuxkernel;libraries;androidruntime;application framework;Applications ;Android市场 ;Android安装包;手机管理软件;安装软件提示未知来源？;Android应用签名 所有安装到系统的应用程序都必有一个数字签名，此数字签名用于标识应用程序的作者和在应用程序之间建立信任关系。 数字签名有利于程序升级 数字签名有利于程序的模块化设计和开发 可以通过权限(permission)的方式在多个程序间共享数据和代码;Android应用签名;Android应用签名;Android应用权限 (AndroidManifest.xml);Android设备引导;Android设备引导 ;Android设备引导 ;Root与刷机 Root优点 用户权限提升 安装软件方便 刷机步骤 adb reboot bootloader ，进入fastboot（==关机后按电源和音量??，然后选fastboot） fastboot flash recovery recovery.img，刷入recovery.img。 Fastboot reboot，重启。 ;USB连接设备 确定android设置中“应用程序”“开发”“USB调试”选项已开启。 Android USB Devices下面会列出识别的设备;Adb shell 安装好android SDK后，在安装目录\platform-tools\下找到adb.exe。（为了使用方便，可以在windows环境变量里加上这个路径） 连接手机后运行adb shell。如果提示找不到设备，则需要安装官网的手机驱动。 如果安装驱动后无法连接，可运行adb kill-server关闭adb守护进程，然后再次运行adb shell。;Android网络抓包;Android下tcpdump抓包;Android下proxydroid抓包 ;PC上Fiddler配置;Android软件开发;Android程序结构 src目录 程序代码 gen目录 自动生成 res目录 界面main.xml，图片等 values目录 字符串strings.xml AndroidManifest.xml;程序界面编辑 (main.xml);ApkAnalyser反编译apk包;;Android键盘记录;输入法劫持记录按键;1 安装输入法劫持键盘;键盘劫持记录按键;手机安全防范;手机安全防范 为手机设置密码 安装手机安全软件 不随意点击不明链接 定期备份手机中资料 尽量选择可信软件源 ;谢谢！