本书整理介绍了针对移动智能终端的APT事件, 并深入讲解了此类事件的分析方法、溯源手段和建模方法。书中首先介绍了APT的相关概念和对应的安全模型, 让读者对移动APT这一名词有了初步的认识。然后讲述了公开的情报运营方法, 使读者可以按需建立自己的知识库。紧接着围绕移动APT事件中的主要载体 (即恶意代码) 展开说明, 包括对它的分析、对抗方式, 基于样本的信息提取方式以及基于机器学习、大数据等手段的威胁处理方法。最后给出了典型的事件案例, 并对这些内容进行了总结。