Android学习之旅

最近这段时间公司给分配了一些移动app测试，迫于无奈，就开始了我的移动安全之旅。 在学习移动安全的过程中，遇到了很多问题，比如汇编学的很乱，导致arm汇编学习进度很慢。不过还好，有一群好的基友在相互督促，互相学习、互相进步。 目前安卓的学习也在进行中，所以把我在学习路上遇到的困难给大家罗列出来。 不一定非的按照我这样的学习思路去学习，但是我就是这样进步，希望大家有所提升。
有一天乌云知识库出来了两篇文章，是关于移动安全方面，链接如下 http://drops.wooyun.org/tips/2871 一次app抓包引发的Android分析记录 http://drops.wooyun.org/tips/2986 一次app抓包引发的Android分析（续）
这两篇文章写的很好，如果一点安卓基础的没有，那么在后续的学习中，是没有办法进行的，所以我从看不懂的地方，又去查找资料去进行恶补。所以从网上又找了一些资料来进行学习，链接如下
链接: http://pan.baidu.com/s/1sj9s5Ut 密码: 2rne 安卓资料学习
后来感觉这样学习还是有点摸不着头，于是决定还是学习一点安卓编程的基础吧，于是又从网上找了一些网站来进行学习。网站链接如下 http://www.imooc.com/learn/96 幕客网的安卓攻防系列 http://study.163.com/course/courseMain.htm?courseId=823002 网易云课堂 10节课学习安卓开发
在练习开发的时候，大家可能需要一个ide开发工具和一个安卓虚拟机。这里我选择的是eclipse和sdk，这两个工具。也把连接放到下面
链接: http://pan.baidu.com/s/1mg6Ou 密码: 2dyd 安卓虚拟机

通过以上学习，我们大概就掌握了安卓一些基础知识，接下来就可以进行学习安卓攻防系列了。
首先给大家推荐两本书来进行补充基础知识 http://item.jd.com/11712316.html 安卓安全攻防实战 http://item.jd.com/11667772.html Android安全攻防权威指南
安卓安全攻防实战，我已经看过了，可能自己的基础比较薄弱，看起来感觉比较舒服。而且掌握的速度也比较快。而攻防权威指南大部分都涉及到一些代码，如果代码功底比较弱的同学，我建议刚开始不要买权威指南，即使你买了可能也看不懂。
在学习的过程中大概涉及到一些工具，我把这些工具也给大家总结出来，方便大家去进行学习。
大概用到的工具有三类
系统开发环境的
win7/win8 myeclipse＋adt jdk1.7
安卓测试工具
APKTools Dex2jar IDA6.1及以上 jd-gui 这四个工具用起来相对简单，我就不给大家推荐相关的文章了。
Drozer 这个工具我也是第一次使用，所以查找了一些文章来进行学习，链接如下 http://www.freebuf.com/tools/26503.html Drozer – Android APP安全评估工具（附测试案例）
web测试工具
wireshark burp sqlmap 如果这三个工具你不了解，或者是无从下手，那么也有一些视频来进行学习。 网上的资料查找起来也很多，也给大家一个链接来进行学习相关的课程 http://baimaoxueyuan.com/course/index/video/id/40 如果工具和书你都看过了那么我想你在返回去看freebuf那两节安卓公开课 http://open.freebuf.com/live/645.html 我认为你完全有能力看懂，残叶在讲什么。 在看这个课程之前，我给大家推荐先去把smail语言基础知识去看一下，这样在看视频你就更轻松了。链接如下 http://www.cnblogs.com/lee0oo0/p/3728271.html http://blog.csdn.net/lpohvbe/article/details/7981386
在看视频的过程中，最好的方法就是看完视频来进行调试，但是作者没有给我们相关的调试apk，不过大家有运气，我把51破解上面找到相关的apk，给大家下载下来进行共享。这里要感谢团队米安网 - HotlerOo牛帮我下载。链接如下
链接：http://pan.baidu.com/s/1qWKPUt2 密码：naye
这样你就可以边看视频，边进行调试了。目前学习的进度就这样，还在不断的摸索，如果大家有更好的方法或者是更好的资料大家一定要共享出来，大家一块学习。如果后期有时间，课程还在不断更新，希望做出几个实战app的例子来给大家呈现出来。

请耐心等待下一篇文章。