Android学习之旅

     最近这段时间公司给分配了一些移动app测试，迫于无奈，就开始了个人移动安全之旅。 在学习移动安全的过程当中，遇到了不少问题，好比汇编学的很乱，致使arm汇编学习进度很慢。不过还好，有一群好的基友在相互督促，互相学习、互相进步。 目前安卓的学习也在进行中，因此把我在学习路上遇到的困难给你们罗列出来。 不必定非的按照我这样的学习思路去学习，可是我就是这样进步，但愿你们有所提高。
       有一天乌云知识库出来了两篇文章，是关于移动安全方面，连接以下
http://drops.wooyun.org/tips/2871    一次app抓包引起的Android分析记录
http://drops.wooyun.org/tips/2986 一次app抓包引起的Android分析（续）
这两篇文章写的很好，若是一点安卓基础的没有，那么在后续的学习中，是没有办法进行的，因此我从看不懂的地方，又去查找资料去进行恶补。因此从网上又找了一些资料来进行学习，连接以下
连接: http://pan.baidu.com/s/1sj9s5Ut 密码: 2rne   安卓资料学习
后来感受这样学习仍是有点摸不着头，因而决定仍是学习一点安卓编程的基础吧，因而又从网上找了一些网站来进行学习。网站连接以下
http://www.imooc.com/learn/96  幕客网的安卓攻防系列
http://study.163.com/course/courseMain.htm?courseId=823002  网易云课堂 10节课学习安卓开发
在练习开发的时候，你们可能须要一个ide开发工具和一个安卓虚拟机。这里我选择的是eclipse和sdk，这两个工具。也把链接放到下面
连接: http://pan.baidu.com/s/1mg6Ou 密码: 2dyd  安卓虚拟机

经过以上学习，咱们大概就掌握了安卓一些基础知识，接下来就能够进行学习安卓攻防系列了。
首先给你们推荐两本书来进行补充基础知识
http://item.jd.com/11712316.html  安卓安全攻防实战   
http://item.jd.com/11667772.html   Android安全攻防权威指南
安卓安全攻防实战，我已经看过了，可能本身的基础比较薄弱，看起来感受比较舒服。并且掌握的速度也比较快。而攻防权威指南大部分都涉及到一些代码，若是代码功底比较弱的同窗，我建议刚开始不要买权威指南，即便你买了可能也看不懂。
     在学习的过程当中大概涉及到一些工具，我把这些工具也给你们总结出来，方便你们去进行学习。
大概用到的工具备三类
系统开发环境的
win7/win8    myeclipse＋adt   jdk1.7
安卓测试工具
APKTools  Dex2jar   IDA6.1及以上     jd-gui  这四个工具用起来相对简单，我就不给你们推荐相关的文章了。
Drozer 这个工具我也是第一次使用，因此查找了一些文章来进行学习，连接以下
http://www.freebuf.com/tools/26503.html   Drozer – Android APP安全评估工具（附测试案例）
web测试工具
wireshark  burp   sqlmap 若是这三个工具你不了解，或者是无从下手，那么也有一些视频来进行学习。 网上的资料查找起来也不少，也给你们一个连接来进行学习相关的课程
http://baimaoxueyuan.com/course/index/video/id/40
若是工具和书你都看过了那么我想你在返回去看freebuf那两节安卓公开课
http://open.freebuf.com/live/645.html
我认为你彻底有能力看懂，残叶在讲什么。 在看这个课程以前，我给你们推荐先去把smail语言基础知识去看一下，这样在看视频你就更轻松了。连接以下
http://www.cnblogs.com/lee0oo0/p/3728271.html
http://blog.csdn.net/lpohvbe/article/details/7981386
在看视频的过程当中，最好的方法就是看完视频来进行调试，可是做者没有给咱们相关的调试apk，不过你们有运气，我把51破解上面找到相关的apk，给你们下载下来进行共享。这里要感谢团队米安网 - HotlerOo牛帮我下载。连接以下
连接：http://pan.baidu.com/s/1qWKPUt2 密码：naye
这样你就能够边看视频，边进行调试了。目前学习的进度就这样，还在不断的摸索，若是你们有更好的方法或者是更好的资料你们必定要共享出来，你们一块学习。若是后期有时间，课程还在不断更新，但愿作出几个实战app的例子来给你们呈现出来。 


请耐心等待下一篇文章。