本书包括护四个部分。第一部分简要介绍了Android应用的安全基础，包括Android应用的生成和运行过程、Android系统的安全模型；第二部分介绍了静态分析、动态分析、抓包分析、挂钩框架等常用的安全测试基本工具；第三部分介绍了Android应用安全测试内容，包括Android应用涉及的信息资产和安全测试框架，分别从程序代码、服务交互、本地数据、网络传输和鉴权认证5个方面介绍App的安全要求和测试方法；第四部分介绍了Android应用的安全防护技术。