Android取證實戰：調查、分析與移動安全（簡體書）

《Android取證實戰：調查、分析與移動安全》是Android取證領域廣受好評的經典著作，也是國內第一本關於Android取證的著作，由資深取證技術專家撰寫，世界頂級取證專家審校，權威性毋庸置疑！《Android取證實戰：調查、分析與移動安全》根據當前Android取證工作者的需求，首先從Android的硬件設備、應用開發環境、系統原理等多角度剖析了Android系統的安全原理，為讀者打下堅實的理論基礎，然後結合實用的取證分析工具和經典案例，系統而生動地講解了Android取證的原理、技術、策略、方法和步驟，被公認為從事移動取證相關工作的從業人員必備的書籍之一。《Android取證實戰：調查、分析與移動安全》一共7章：第1章介紹了Android平臺的概況和特點、Linux與Android，Android與取證，並講解如何創建基於 Ubuntu 的虛擬機；第2章講解了Android所支持的各種類型的硬件和終端設備，為取證和安全分析做好準備。第3章講解了軟件開發套件、Android虛擬終端的安裝，以及取證技術的一些重要概念，涵蓋Davlik虛擬機、Android程序調試橋、USB調試設置等；第4章分析了Android系統的數據存儲方式、涉及的內存類型，以及Android中常見的各類文件系統；第5章分析了Android終端設備成為洩漏數據以及用於作為主動攻擊源的原因，並為個人、企業安全總監和應用開發者提供了一些非常具體的建議；第6章深入講解了規避密碼的幾個不同策略和多種邏輯獲取技術和物理獲取技術（如adb pull、備份分析、AFLogical、JTAG、芯片摘取、AFPhysical等）；第7章介紹了一些具體的策略和Android文件的目錄（文件夾）結構，並深入分析了11個可以用於獲取Android終端設備中主要數據的應用程序。

Andrew Hoog計算機科學家，資深認證取證分析師（GCFA和CCE），計算機與移動取證研究者，viaForensics 公司（研發數字取證與信息安全技術）的創始人之一。致力於取證分析、數字取證與信息安全等技術的研究，以及取證軟件的開發，目前有兩項與取證和數據恢復相關的在審專利。