Android學習之旅

     最近這段時間公司給分配了一些移動app測試，迫於無奈，就開始了個人移動安全之旅。 在學習移動安全的過程當中，遇到了不少問題，好比彙編學的很亂，致使arm彙編學習進度很慢。不過還好，有一羣好的基友在相互督促，互相學習、互相進步。 目前安卓的學習也在進行中，因此把我在學習路上遇到的困難給你們羅列出來。 不必定非的按照我這樣的學習思路去學習，可是我就是這樣進步，但願你們有所提高。
       有一天烏雲知識庫出來了兩篇文章，是關於移動安全方面，連接以下
http://drops.wooyun.org/tips/2871    一次app抓包引起的Android分析記錄
http://drops.wooyun.org/tips/2986 一次app抓包引起的Android分析（續）
這兩篇文章寫的很好，若是一點安卓基礎的沒有，那麼在後續的學習中，是沒有辦法進行的，因此我從看不懂的地方，又去查找資料去進行惡補。因此從網上又找了一些資料來進行學習，連接以下
連接: http://pan.baidu.com/s/1sj9s5Ut 密碼: 2rne   安卓資料學習
後來感受這樣學習仍是有點摸不着頭，因而決定仍是學習一點安卓編程的基礎吧，因而又從網上找了一些網站來進行學習。網站連接以下
http://www.imooc.com/learn/96  幕客網的安卓攻防系列
http://study.163.com/course/courseMain.htm?courseId=823002  網易雲課堂 10節課學習安卓開發
在練習開發的時候，你們可能須要一個ide開發工具和一個安卓虛擬機。這裏我選擇的是eclipse和sdk，這兩個工具。也把鏈接放到下面
連接: http://pan.baidu.com/s/1mg6Ou 密碼: 2dyd  安卓虛擬機

經過以上學習，咱們大概就掌握了安卓一些基礎知識，接下來就能夠進行學習安卓攻防系列了。
首先給你們推薦兩本書來進行補充基礎知識
http://item.jd.com/11712316.html  安卓安全攻防實戰   
http://item.jd.com/11667772.html   Android安全攻防權威指南
安卓安全攻防實戰，我已經看過了，可能本身的基礎比較薄弱，看起來感受比較舒服。並且掌握的速度也比較快。而攻防權威指南大部分都涉及到一些代碼，若是代碼功底比較弱的同窗，我建議剛開始不要買權威指南，即便你買了可能也看不懂。
     在學習的過程當中大概涉及到一些工具，我把這些工具也給你們總結出來，方便你們去進行學習。
大概用到的工具備三類
系統開發環境的
win7/win8    myeclipse＋adt   jdk1.7
安卓測試工具
APKTools  Dex2jar   IDA6.1及以上     jd-gui  這四個工具用起來相對簡單，我就不給你們推薦相關的文章了。
Drozer 這個工具我也是第一次使用，因此查找了一些文章來進行學習，連接以下
http://www.freebuf.com/tools/26503.html   Drozer – Android APP安全評估工具（附測試案例）
web測試工具
wireshark  burp   sqlmap 若是這三個工具你不瞭解，或者是無從下手，那麼也有一些視頻來進行學習。 網上的資料查找起來也不少，也給你們一個連接來進行學習相關的課程
http://baimaoxueyuan.com/course/index/video/id/40
若是工具和書你都看過了那麼我想你在返回去看freebuf那兩節安卓公開課
http://open.freebuf.com/live/645.html
我認爲你徹底有能力看懂，殘葉在講什麼。 在看這個課程以前，我給你們推薦先去把smail語言基礎知識去看一下，這樣在看視頻你就更輕鬆了。連接以下
http://www.cnblogs.com/lee0oo0/p/3728271.html
http://blog.csdn.net/lpohvbe/article/details/7981386
在看視頻的過程當中，最好的方法就是看完視頻來進行調試，可是做者沒有給咱們相關的調試apk，不過你們有運氣，我把51破解上面找到相關的apk，給你們下載下來進行共享。這裏要感謝團隊米安網 - HotlerOo牛幫我下載。連接以下
連接：http://pan.baidu.com/s/1qWKPUt2 密碼：naye
這樣你就能夠邊看視頻，邊進行調試了。目前學習的進度就這樣，還在不斷的摸索，若是你們有更好的方法或者是更好的資料你們必定要共享出來，你們一塊學習。若是後期有時間，課程還在不斷更新，但願作出幾個實戰app的例子來給你們呈現出來。 


請耐心等待下一篇文章。