1.1 安装和配置JDk

1.2 安装和配置Android开发环境

1.3 官方Android源代码

1.3.1 下载Android源代码

1.3.2 编译Android源代码

1.4 官方Linux内核源代码

1.4.1 Linux内核支持的Android设备

1.4.2 下载Linux内核源代码

1.4.3 查看Linux内核的分支

1.4.4 看看Google那帮家伙在做什么

1.4.5 获取Linux内核的配置文件

1.4.6 安装交叉编译器

1.4.7 编译Linux内核源代码

1.5 Cyanogenmod(CM)源代码

1.5.1 什么是CM

1.5.2 CM支持哪些Android设备

1.5.3 与Android设备对应的Codename和CM版本

1.5.4 下载CM Android源代码

1.5.5 下载经过CM适配的Linux内核源代码

1.5.6 编译Android源代码生成Recovery ROM

1.5.7 单独编译CM Linux内核源代码

1.5.8 刷机！刷机！

1.5.9 下载现成的CM ROM

1.6 小结

第2章 提取ROOT权限

2.1 什么是ROM

2.2 ROM的种类

2.3 刷官方的ROM

2.3.1 下载官方的ROM

2.3.2 用无人值守方式刷ROM

2.3.3 分别刷ROM包含的各种镜像文件

2.4 Android手机获取ROOT权限的必要性

2.5 提取ROOT权限的原理

2.6 用极客的方式提取ROOT权限

2.6.1 提取ROOT权限的步骤

2.6.2 需要一个很酷的recovery

2.6.3 su命令源代码分析

2.6.4 制作第一个Recovery刷机包（编写updater-script脚本文件）

2.6.5 首次通过DIY方式提取ROOT权限

2.6.6 上传Android应用到/system/app目录

2.7 小结

第3章 Root权限的安全屏障

3.1 通过su提取Root权限的安全隐患

3.2 Android应用申请Root权限

3.3 Superuser.apk为什么不见了

3.4 申请Root权限为什么失灵了

3.5 CM ROM如何为Root权限增加安全屏障

3.6 ADB Shell动作管理命令（am）

3.6.1 显示窗口（Activity）

3.6.2 发送广播（Broadcast）

3.6.3 开始服务（Service）

3.7 su实现原理及源代码分析

3.7.1 su进行Root授权的处理流程

3.7.2 初始化调用者数据

3.7.3 初始化路径

3.7.4 动态宏定义

3.7.5 检测数据库

3.7.6 创建LocalSocket服务

3.7.7 显示“Root授权”窗口

3.7.8 等待Superuser连接LocalSocket服务

3.7.9 向Superuser传输调用者信息

3.7.10 接收用户选择的“Root授权”策略

3.7.11 允许和拒绝“Root授权”

3.8 Superuser的实现原理与源代码分析

3.8.1 “Root授权”警告窗口的处理流程

3.8.2 设置“Root授权”窗口的控件

3.8.3 获取“Root授权”持续时间

3.8.4 处理“Root授权”策略

3.8.5 读取Su协议数据

3.8.6 获取和设置“调用者”信息

3.9 小结

……

第4章 ROM定制

第5章 Recovery深度分析与定制

第6章 Android系统应用的开发与测试

第7章 安装与卸载应用程序（PackageInstaller）

第8章 系统设置（一）

第9章 系统设置（二）

第10章 系统设置内容提供者（SettingsProvider）

第11章 电话与联系人

第12章 短信和彩信管理

第13章 AndroidHome应用：Launcher2(一)

第14章 AndroidHome应用：Launcher2(二)

第15章 近场通信（NFC）的实现原理