本书是按 iOS 安全功能主题划分章节的，读者可以用不同的方式来阅读本书。不熟悉这些主题或是不想错过任何内容的读者可以从头至尾阅读整本书。本书从相对基础的章节开始，由浅人深地慢慢过渡到后面较为复杂和深奥的章节。而那些已经对 iOS 的内部细节有所了解的读者可以跳过开头部分，直接阅读自己感兴趣的那些章节。每一章的内容基本上都是相对独立的。在提到其他章的主题时，我们都会指明出处。下面来看一下本书中各章的主要内容。
第 1 章
概述 iOS 设备和 iOS 安全架构。我们在此介绍本书其余部分所要讨论的大部分主题，最后讨论针对各版 iOS 发动的一些攻击，包括最早期的一些攻击和针对 iOS 5安全架构的一此攻击。
第 2 章
讨论 iOS 在企业中的使用，涉及诸如企业管理和服务提供之类的主题。此外，这章还讲述如何为企业设备开发应用，包括开发者证书和配置概要文件的工作原理。
第 3 章
包含与 iOS 处理加密敏感数据相关的信息。这一章概述如何为每台 iOS 设备得出加密密钥以及如何使用这此加密密钥、各种等级的加密以及每种等级下都有哪此文件，讨论开发人员如何利用 DataProtectionAPI保护应用中的敏感数据。最后，我们还将展示如何通过蛮力攻击破解密码，以及 4 位数字密码的脆弱性。
第 4 章
针对 iOs 深人介绍一种主要的安全机制一一代码签名。我们将为读者呈现相关的源代码和逆向工程二进制文件，它们用于确保只有由受信任机构签名的代码才能在设备上运行。这一章还将重点介绍 iOS 代码签名机制中的新内容，它们为实现即时编译而允许未签名的代码以一种严格受控的方式运行。最后，我们介绍 iOS 5的早期版本中出现的代码签名机制漏洞。
第 5 章
介绍 iOS 中涉及沙盒的机制。我们将展示 iOS 内核如何支持把钩子程序放置在关键区域，讨论沙盒具体用到的钩子，然后举例说明应用如何完成自己的沙盒处理，并讲述重要的 iOS 功能是如何执行沙盒处理的。最后，这一章将讨论沙盒描述文件、这些文件如何描述沙盒所许可的功能，以及如何从 iOS 二进制文件中提取这些文件以用于研究。
第 6 章
展示如何利用模糊测试技术从默认的 iOS 应用中找到漏洞。我们首先综合探讨模糊测试，接着展示如何对 ios 中最大的受攻击面 MobileSafari 进行模糊测试。这一章重点介绍进行 iOs 模糊测试的几种不同方式，包括在 Mac Os X、iOS 模拟器以及 ios 设备上进行模糊测试。最后，我们还将展示如何对台式机上没有的 SMS 解析器进行模糊测试。
第 7 章
讲述如何利用第 6 章介绍的技术找到漏洞，并将其转换为有效的漏洞攻击程序我们将详细分析 iOS 的堆管理系统，并说明如何利用“堆风水”技术操控堆内存。然后这一章讨论漏洞攻击程序开发中的一个主要障碍一一地址空间布局随机化（ASLR）。
第 8 章
进一步向大家展示在控制进程后可以做些什么。在简要介绍 iOS 设备中使用的ARM架构后，我们就转而介绍面向返回的程序设计(ROP)。这里将向大家介绍如何手工创建和自动生成 ROP有效载荷，还将给出一些 ROP 有效载荷的例子。
第 9 章
从用户空间转人内核。在介绍一·些内核基础知识后，我们接着描述如何调试 iOS内核从而监控其动态。这一童还将展示如何对内核进行漏洞审查以及如何利用找到的各种漏洞。
第 10 章
介绍越狱。首先，这一章讲述有关越狱工作原理的基础知识，接着详细描述不同类型的越狱工具，然后概述越狱工具所需的不同组成部分，包括对文件系统的修改、已安装的守护进程、激活，最后还将通览越狱利用的所有内核补丁。
第 11 章
介绍很多 ioS 设备中都有的另一个处理器一一基带处理器。我们将展示如何设置与基带进行交互的工具，并介绍从过去到现在 iOS 设备的基带中都使用了哪此实时操作系统，然后说明如何对基带操作系统进行审计，还给出了一些漏洞示例。最后，这一章还将描述一些可以在基带操作系统上运行的有效载荷。
本书是为所有希望了解 ios 设备工作原理的人所写的。他们可以是希望融人越狱社区的人，也可以是试图了解如何以安全方式存储数据的应用开发人员,还可以是想要了解如何保障 ioS 设备安全的企业管理人员，或者尝试从 ios 中寻找瑕疵的安全研究人员。这些目标读者几乎都应该阅读和理解本书前面的章节。虽然后面的章节也都试着从基础知识开始介绍，但是理解这些内容至少能熟悉一些基本套路，比方说如何使用调试器和如何阅读代码清单等。
需要PDF的可以评论一下哦~
