apk檔案安裝的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

CTF特訓營：技術詳解、解題方法與競賽技巧

為了解決apk檔案安裝的問題，作者FLAPPYPIG戰隊 這樣論述：

本書由國內老牌CTF戰隊FlappyPig撰寫，戰隊成員曾多次榮獲XCTF國際聯賽冠軍、TCTF/0CTF冠軍、WCTF世界駭客大師挑戰賽季軍，多次入圍Defcon全球總決賽，具有豐富的實戰經驗。   本書圍繞CTF競賽需要的安全技術、解題方法和競賽技巧3個維度展開，旨在通過作者扎實的技術功底和豐富的競賽經驗，引領對CTF競賽感興趣的讀者快速入門。書中依據CTF競賽的特點，分別從Web、Reverse、PWN、Crypto、APK、IoT這六個方面系統地對CTF競賽的知識點、模式、技巧進行了深入講解，每一篇都搭配歷年真題，幫助讀者加深理解。全書一共分六篇。   Web篇（第1~8章）主要講解C

TF比賽中Web類型題目的一些基礎知識點與常用的工具和外掛程式，這些知識點和工具也可以用於部分滲透測試的實戰中。Reverse篇（第9~10章）主要對CTF中逆向分析的主要方法、常用分析工具、逆向分析技術和破解方法進行講解，幫助讀者提高逆向分析能力。PWN篇（第11~17章）對PWN二進位漏洞挖掘利用的詳細分析，主要講解了針對各種漏洞的利用方法和利用技巧，作者可以結合實例題目加深理解。Crypto篇（第18~22章）對Crypto類型題目的知識和例題講解，主要從概述、編碼、古典密碼、現代密碼以及真題解析幾個方向進行敘述。   APK篇（第23~25章）講解CTF中的APK的相關內容，主要從AP

K的基礎知識點、Dalvik層的逆向分析技術，以及Native層的逆向分析技術三個方面介紹APK題目的寄出內容、解題方法和競賽技巧。IoT篇（第26~30章）對IoT類型題目的講解，內容涉及IoT、無線通訊的基礎知識和相關題型的解題技巧，幫助大家培養解決IoT相關題目的能力。 FlappyPig   國內老牌知名CTF戰隊，曾獲數十個各級CTF競賽冠亞季軍，具備國際CTF競賽水準，具備豐富的CTF參賽經驗。先後獲得XCTF聯賽總冠軍、XNUCA總決賽冠軍、CISCN冠軍、TCTF/0CTF（Defcon外卡賽）冠軍、WCTF世界駭客大師挑戰賽季軍，連續三年闖進Defcon決

賽，Defcon最好成績第10名。戰隊開發維護了CTFrank網站進行了CTF賽事的rank評級和推薦。 現在以r3kapig聯合戰隊的方式參賽。 戰隊成員挖掘並披露漏洞獲得CVE編號上百枚，向各類SRC報備漏洞數百個。戰隊成員在Geekpwn、天府杯、PWN2OWN等漏洞挖掘類競賽也取得了不錯的成績。 戰隊主要成員目前就職于阿裡巴巴、騰訊、京東等，從事網路安全、漏洞挖掘相關工作。在網路安全競賽、漏洞挖掘、滲透測試等領域具有非常深厚的積累，擅長Web、應用層軟體、作業系統、區塊鏈、嵌入式等多領域的漏洞挖掘與利用。 前　言 第一篇　CTF之Web 第1章　常用工具安裝及

使用 2 1.1　Burp Suite 2 1.2　Sqlmap 8 1.3　流覽器與外掛程式 9 1.4　Nmap 11 第2章　SQL注入攻擊 13 2.1　什麼是SQL注入 13 2.2　可以聯集查詢的SQL注入 14 2.3　報錯注入 14 2.4　Bool 盲注 16 2.5　時間盲注 17 2.6　二次注入 18 2.7　limit之後的注入 20 2.8　注入點的位置及發現 20 2.9　繞過 21 2.10　SQL讀寫文件 24 2.11　小結 24 第3章　跨站腳本攻擊 25 3.1　概述 25 3.2　常見XSS漏洞分類 25 3.3　防護與繞過 29 3.4　危害與利

用技巧 38 3.5　實例 40 第4章　服務端請求偽造 42 4.1　如何形成 42 4.2　防護繞過 43 4.3　危害與利用技巧 43 4.4　實例 46 第5章　利用特性進行攻擊 48 5.1　PHP語言特性 48 5.1.1　弱類型48 5.1.2　反序列化漏洞49 5.1.3　截斷51 5.1.4　偽協議51 5.1.5　變數覆蓋52 5.1.6　防護繞過54 5.2　Windows系統特性 54 第6章　代碼審計 56 6.1　源碼洩露 56 6.2　代碼審計的方法與技巧 61 第7章　條件競爭 67 7.1　概述 67 7.2　條件競爭問題分析及測試 68 第8章　案

例 解 析 73 8.1　NSCTF 2015 Web實例 73 8.2　湖湘杯2016線上選拔賽Web實例 75 8.3　0CTF 2017 Web實例 79 8.4　2019 WCTF 大師賽賽題剖析：P-door 80 本篇小結 87 第二篇　CTF之Reverse 第9章　Reverse 概述 90 9.1　逆向分析的主要方法 90 9.2　彙編指令體系結構 91 9.2.1　x86指令體系91 9.2.2　x64指令體系92 9.3　逆向分析工具介紹 93 9.3.1　反彙編和反編譯工具93 9.3.2　調試器97 9.3.3　Trace類工具100 第10章　Reverse

分析 102 10.1　常規逆向分析流程 102 10.1.1　關鍵代碼定位102 10.1.2　常見加密演算法識別104 10.1.3　求解flag109 10.2　自動化逆向 113 10.2.1　IDAPython114 10.2.2　PythonGdb114 10.2.3　pydbg115 10.2.4　Angr115 10.3　幹擾分析技術及破解方法 116 10.3.1　花指令116 10.3.2　反調試117 10.3.3　加殼119 10.3.4　控制流混淆121 10.3.5　雙進程保護124 10.3.6　虛擬機器保護127 10.4　指令碼語言的逆向 132 10.4.

1　.NET程式逆向132 10.4.2　Python程式逆向135 10.4.3　Java程式逆向137 本篇小結 139 第三篇　CTF之PWN 第11章　PWN 基礎 142 11.1　基本工具 142 11.2　保護機制 143 11.3　PWN類型 143 11.4　常見利用方法 144 11.5　程式記憶體佈局 149 11.6　真題解析 150 第12章　棧相關漏洞 166 12.1　棧介紹 166 12.1.1　函數棧的調用機制167 12.1.2　函數參數傳遞168 12.2　棧溢出 169 12.2.1　基本概念169 12.2.2　覆蓋棧緩衝區的具體用途170 12

.3　棧的特殊利用 177 12.4　棧噴射 177 12.5　執行緒棧 178 12.6　真題解析 184 12.6.1　{ZCTF-2015} guess(PWN100)184 12.6.2　{ZCTF-2015} spell (PWN300)187 12.6.3　{Codegate-2015} Chess(PWN700)189 12.6.4　{RCTF-2015} Welpwn(PWN200)196 第13章　堆相關漏洞 198 13.1　堆介紹 198 13.1.1　堆基本資料結構chunk198 13.1.2　堆空閒塊管理結構bin200 13.1.3　malloc基本規則201

13.1.4　free基本規則201 13.1.5　tcache202 13.2　漏洞類型 204 13.3　利用方法 206 13.3.1　最基本的堆利用206 13.3.2　unlink208 13.3.3　fastbin attack211 13.3.4　forgotten chunk212 13.3.5　house of force217 13.3.6　house of spirit218 13.3.7　house of orange218 13.3.8　堆噴射224 13.3.9　更多堆利用技巧224 13.4　真題解析 225 第14章　格式化字串漏洞 244 14.1　基本概念

244 14.2　資訊洩露與修改 245 14.3　額外技巧 249 14.4　真題解析 254 14.4.1　{CCTF-2016} PWN3(PWN350)254 14.4.2　{RCTF-2015} nobug(PWN300)256 14.4.3　{LCTF-2016} PWN200258 第15章　整型漏洞 261 15.1　寬度溢出 261 15.2　符號轉換 263 15.3　陣列越界 264 15.4　真題解析 265 第16章　邏輯漏洞 269 16.1　基本概念 269 16.2　競態條件漏洞 269 16.3　真題解析 271 第17章　Attack&Defense

模式 273 17.1　修補方案 273 17.1.1　大小修改法273 17.1.2　函數替換法275 17.1.3　.eh_frame 段Patch法276 17.1.4　其他方法277 17.2　攻防策略 277 相關知識連結推薦 278 本篇小結 279 第四篇　CTF之Crypto 第18章　Crypto 概述 282 第19章　編碼 284 19.1　hex 284 19.2　urlencode 286 19.3　morsecode 286 19.4　jsfuck 289 19.5　uuencode 291 19.6　base家族 291 第20章　古典密碼 294 20.

1　移位元密碼 294 20.1.1　簡單移位元密碼 294 20.1.2　曲路密碼 296 20.1.3　雲影密碼 296 20.1.4　柵欄密碼 296 20.2　替代密碼 298 20.2.1　單表替代密碼 298 20.2.2　多表替代密碼 303 第21章　現代密碼 309 21.1　區塊編碼器和序列密碼 309 21.1.1　DES/AES基本加解密 309 21.1.2　區塊編碼器CBC bit翻轉攻擊 310 21.1.3　區塊編碼器CBC選擇密文攻擊 312 21.1.4　區塊編碼器CBC padding oracle攻擊 312 21.1.5　Feistel結構分析 31

3 21.1.6　攻擊偽亂數發生器 314 21.2　公開金鑰密碼 319 21.2.1　RSA基礎 319 21.2.2　直接模數分解 320 21.2.3　費馬分解和Pollard_rho分解 322 21.2.4　公約數模數分解 325 21.2.5　其他模數分解方式 327 21.2.6　小指數明文爆破 329 21.2.7　選擇密文攻擊 330 21.2.8　LLL-attack 330 21.2.9　Wiener Attack & Boneh Durfee Attack 334 21.2.10　共模攻擊 338 21.2.11　廣播攻擊 340 21.2.12　相關消息攻擊 342

21.2.13　DSA 343 21.3　雜湊 344 21.3.1　雜湊碰撞 344 21.3.2　雜湊長度擴展攻擊 345 第22章　真題解析 348 22.1　SUPEREXPRESS 348 22.2　VIGENERE 350 22.3　Revolver 357 22.4　Railgun 362 本篇小結 365 第五篇　CTF之APK 第23章　APK基礎 368 23.1　Android題目類型 368 23.2　Android基本架構 368 23.2.1　Android的Dalvik虛擬機器 369 23.2.2　Native層 369 23.3　ARM架構基礎知識 3

69 23.3.1　函式呼叫/跳轉指令 370 23.3.2　出棧入棧指令 371 23.3.3　保存/恢復寄存器的值 371 23.4　adb 371 23.5　APK檔案格式 372 第24章　Dalvik層逆向分析 373 24.1　Dalvik基礎知識 373 24.1.1　寄存器 374 24.1.2　類型 374 24.1.3　方法 375 24.1.4　指令特點 375 24.2　靜態分析 376 24.2.1　使用Apktool反編譯APK程式 376 24.2.2　使用dex2jar生成jar檔 379 24.2.3　使用jd-gui查看反編譯的Java代碼 380 24.

2.4　使用FernFlower反編譯Jar檔 381 24.2.5　使用Android Killer / jadx / APK Studio逆向分析平臺 381 24.2.6　使用JEB進行靜態分析 388 24.2.7　其他的靜態分析軟體 393 24.3　動態調試 394 24.3.1　使用log調試 394 24.3.2　smali動態調試 396 24.3.3　使用Xposed框架Hook進程 400 24.3.4　使用Frida框架Hook進程 405 24.4　Dalvik層混淆及加固技術 409 24.4.1　ProGuard混淆 409 24.4.2　DEX破壞 409 24

.4.3　APK偽加密 410 24.4.4　APK增加資料 410 24.4.5　DEX隱藏 410 第25章　Native層逆向 411 25.1　Native層介紹 411 25.1.1　正向—使用NDK編寫Native層應用 411 25.1.2　JNI調用特徵分析 413 25.2　使用IDA Pro靜態分析 419 25.3　動態調試 423 25.3.1　使用IDA Pro進行動態調試 423 25.3.2　使用GDB進行動態調試 425 25.3.3　使用Frida框架HOOK進程 428 25.4　OLLVM混淆及加固技術 430 25.4.1　-fla 431 25.4.

2　-bcf 432 25.4.3　-sub 434 本篇小結 436 第六篇　CTF之IoT 第26章　IoT基礎知識 438 26.1　什麼是IoT 438 26.2　什麼是嵌入式系統 439 26.3　嵌入式系統的基本概念 439 26.4　CTF中常見的IoT題型歸類 441 第27章　IoT固件逆向工程 443 27.1　常見IoT架構介紹 443 27.2　晶片手冊的尋找與閱讀 446 27.3　使用IDA手動尋找固件入口點 450 27.4　寄存器位址和SRAM位址的處理方法 453 27.5　IDA之CPU高級選項 456 27.6　動態調試環境搭建 458 27.7　專

業調試工具 459 27.8　反編譯工具 469 第28章　固件結構分析 470 28.1　常見固件類型 470 28.2　Flash檔案系統 471 28.3　固件基底位址確定方法 471 28.4　固件分析工具 473 第29章　無線信號分析 475 29.1　無線通訊基本理論介紹 475 29.2　常見調製方式與解調方法 476 29.3　Matlab在數位信號處理中的應用 478 第30章　經典賽題講解 483 30.1　PCTF2016：Confused ARM 483 30.2　UCTF2016資格賽：TWI 486 30.3　UCTF2016決賽：Normandie 491

30.4　ACTF2016：4G Radio 498 30.5　UCTF2016資格賽：感測器(1)(2) 500 30.6　UCTF2016資格賽：Add 502 本篇小結 506

apk檔案安裝進入發燒排行的影片

擴增實境應用於手繪電影海報之創作研究

為了解決apk檔案安裝的問題，作者張智閔 這樣論述：

一張絢麗而有特色的電影海報是宣傳電影時不可或缺的重要媒介之一，電影海報的功能除了宣傳電影資訊以外，最重要的是電影內涵與精神的傳達。電影海報的發展跟隨著電影本身，兩者是共存的，電影與電影海報隨著時代的演進，從早期盧米埃電影的出現，而讓人類史上第一張電影海報也跟著問世。直到工業發展後，印刷與造紙技術的進步，用來宣傳電影的電影海報的重要性也隨之增加。早期的電影海報多為手繪呈現，在電影最為興盛的時期，手繪電影海報行業也曾達到高峰。直到電腦設備的出現，電腦作業的效率與後製特效的效果遠大過傳統手繪，而讓傳統手繪電影海報逐漸被照片合成和後製給取代。本研究先以電影海報的發展做文獻探討，了解電影海報的起源，以

及電影傳入台灣後，台灣電影海報隨著電影發展而有何轉變。接著以台灣手繪電影海報創作的師傅陳子福、顏振發、謝森山，將其手繪電影海報作品做為海報設計構圖的分析對象，了解傳統手繪電影海報在圖像、文字、版面構成、色彩設計的運用，得出以下三項結論：(1)傳統手繪海報的圖像及文字較為豐富；(2)傳統手繪海報的電影標題文字會針對電影內容的不同而有不同的字型設計；(3)傳統手繪海報的構圖上較多都會出現該電影的精采橋段畫面。以及到台南全美戲院參加其舉辦的「手繪看板文創研習營」，並請教顏振發師傅有關手繪電影海報的經驗與技巧，將其應用在之後的手繪電影海報創作上。本研究之手繪電影海報創作主題透過文獻探討部分將台灣電影發

展分成三個時期：(1)台語片黃金年代；(2)國語片興起時期；(3)國片復甦時期。接著台語片黃金年代和國語片興起時期以該電影符合當時代所上映且具有其他歷史代表意義做為挑選素材方式，而國片復甦時期挑選電影素材票房皆破億台幣並該電影內涵具有台灣本土文化。手繪電影海報完成後，將導入擴增實境技術在手繪電影海報的展示上，當智慧型行動載具偵測到畫面上的電影時畫面將會跳出電影相關資訊，讓復古風格的手繪電影海報可以給觀看者有全新的體驗。透過本研究整理、分析、說明有關電影海報的發展，以及電影海報的視覺設計與表現方式，希望能將電影的內涵與精神透過創作傳達給觀看者，並提供給往後對於手繪電影海報之興趣者或研究者一份參考

依據。

偏不讓你抓：最強Python 爬蟲vs反爬蟲大戰實錄

為了解決apk檔案安裝的問題，作者韋世東 這樣論述：

　　本書重點 　　爬蟲大戰，爾虞我詐，利用熟練的Python3瀏覽器知識，加上人工智慧 　　的幫助，讓百度、微軟、Google都沒辦法從你的網站爬走一點點資料！ 　　資訊型反爬蟲、動態繪製反爬蟲、文字混淆反爬蟲、特徵識別反爬蟲、app反爬蟲、程式混淆反爬蟲、驗證碼反爬蟲，再強大的爬蟲機器人也就地當機！ 　　本書主要內容 　　本書共10 章，首先對各種反爬蟲技術進行合理的歸類，然後透過剖析多個案例幫助讀者了解各種反爬蟲技術的原理。內容包含但不限於Cookie反爬蟲、WebSocket反爬蟲、字型反爬蟲、WebDriver反爬蟲、App反爬蟲、驗證碼反爬蟲，幾乎涵蓋市面上所有的反爬蟲技術類

型，內容十分詳盡。另外，還針對各種反爬蟲列出對應的繞過和破解方案。 　　從開發環境設定到原理，再到實際的反爬蟲案例剖析，內容循序漸進。建議讀者按照章節順序閱讀，並在閱讀過程中親自動手練習。 　　內容如下： 　　►第1 章 介紹本書所相關的大部分開發環境設定，需要時查閱即可。 　　►第2 章 介紹Web 網站的組成和頁面繪製。了解伺服器端、用戶端的組成，工作形式和通訊協定。 　　►第3 章 簡單說明動態網頁和靜態網頁對爬蟲造成的影響，並對反爬蟲概念進行介紹和約定。 　　►第4 章 以資訊驗證型反爬蟲為主線，說明基於HTTP 協定和WebSocket 協定對用戶端請求進行驗證的反爬蟲原理

和具體實作方法，並以爬蟲工程師的角度示範繞過過程。 　　►第5 章 介紹常見的動態繪製反爬蟲，透過場景假設的方式來說明不同需求的應對方法。 　　►第6 章 介紹目前被廣泛使用的文字混淆反爬蟲知識，包含圖片偽裝、CSS 偏移、SVG 對映和字型反爬蟲等。以爬蟲工程師的角度示範繞過過程，再剖析其原理。最後討論文字混淆反爬蟲的通用解決方法。 　　►第7 章 介紹特徵識別反爬蟲，包含繞過過程和實現原理。特徵識別反爬蟲具有一定的隱蔽性。它在爬蟲程式發起時識別和過濾，能有效地減輕伺服器的壓力。 　　►第8 章 介紹App資料爬取的關鍵和常用的反爬蟲方法，包含程式混淆、參數加密和安全強化等，同時還介

紹封包截取和App逆向方面的知識。 　　►第9 章 驗證碼相關的內容，包含市面上常見的驗證碼類型，每個驗證碼案例均以爬蟲工程師的角度示範繞過過程，再以開發者的角度示範驗證碼的實現過程。部分驗證碼的繞過用到了深度學習中的卷積神經網路和用於目標檢測的YOLO 演算法，並對商用驗證碼廠商的產品進行基本介紹和難度分析。 　　►第10 章 綜合知識的介紹。如常見的編碼和加密原理，並以對應的RFC 文件為基礎，說明編碼、解碼、加密和解密的過程。然後介紹常見的JavaScript 程式混淆知識，並動手實現一個簡單的混淆器。接著學習前端禁止事件方面的知識，如禁止滑鼠右鍵、禁止鍵盤按鍵等。最後透過幾個案例了

解與爬蟲相關的法律知識和風險點。 　　適合讀者群  爬蟲工程師、反爬蟲工程師、開發者，或對爬蟲、反爬蟲感興趣的讀者。 本書特色 　　◎ 系統說明爬蟲和反爬蟲技術 　　◎ 爬蟲工程師不可錯過的武功秘笈 　　◎ 幫你從0到1理清爬蟲與反爬蟲的紅藍對抗

INPR: A Mechanism to protect installation process on Android adb

為了解決apk檔案安裝的問題，作者林婉婷 這樣論述：

隨著Android智慧型手機的市占率提高，加上多數使用者對於安全的意識不高，可能會在公共場合使用公用充電器，或連接免費的網路，如果此時手機裝置的某些設定被開啟，如Android Debug Bridge (adb)，使用者的裝置將曝露在危險環境中。攻擊者可以透過這項Android提供給開發者的功能，來取得使用者的個人資訊，或甚至安裝惡意的應用程式到使用者的裝置上。這項功能雖然對開發者來說非常方便，但同時也存在著許多安全上的疑慮。先前有許多的論文，也都探討過此功能的安全問題。本篇論文實作一個防禦工具Installation Protector (INPR)，當手機要透過adb指令進行APK檔案

安裝時，INPR會針對此動作再次做確認，跳出警告訊息視窗，提醒使用者，並讓其決定是否要進行接下來的動作。INPR為使用者提供有效的防禦機制，並過濾出具有風險的訊息才進行通知，大大的減化了訊息的干擾，為開發者提供具有良好使用者經驗的adb環境，同時也為使用者提供更安全的adb使用環境。