首页 > 资讯 > 关键词  > 木马app最新资讯  > 正文

大神破解木马 APP,看到最后笑喷了

2015-11-04 09:31 · 稿源: 开源中国

大家都知道,诈骗短信的链接不要点,里面很可能隐藏着木马APP,那么这些恶意APP是如何获取你的信息的呢?有大神就成功破解了一款,而且还获得了木马制作者的邮箱和密码。不过对方在代码中留了一手,大神当时就笑喷了。事情的经过是这样的:有网友收到短信:刚收到一会儿,开头是我名字,全名,张志珍不知道是谁不认识。

查了一下手机号是网络电信运营号码,四川的,求大神瞧瞧这是啥。

然后一位知乎大神开始了破解之旅:

我在虚拟机上面下载并安装了这个应用程序。看看,权限很多啊。(下面还有很多个权限)

点击之后,直接请求 Device Admin 权限:这意味着在你启用后,就不能轻易卸载了。

你觉得我做到这里就完了?图样,我还把它给反编译了。

程序使用了混淆,并不是很容易读源码,不过我还是用了一两个小时把代码最核心的部分梳理得差不多。

最主要的几个类被我找到。这是一个通过发送邮件传递隐私信息的木马,因此,应用里面肯定会有嫌疑人的联系方式。

果不其然,在 PreferencesWrapper (我后期命名)类中,我找到了这个:

实际对应的用户名密码数据是:

一看就是加密过的。不过这并没有难倒我,在 DESEncipher 中,我找到了加密相关的代码。

DES 加密的话,一定会有密钥,他们使用的 Key 就在:

这里,但是当我去用这个作为密钥的时候却失败了。

啊哈!原来初始化密钥的部分在这里:

当我把最后的密钥输入解密之后:

本来我只是好奇,就是想研究一下这个人想怎么干:结果……

“艹你妈破解我的码子”

第一次反编译病毒并且把嫌疑人联系方式找到,好激动!

总之!提醒网友们安装应用程序前要三思!尽量不要安装来自不明网页的应用程序哦!

我刚才试了一下用邮件客户端直接登录,看到了触目惊心的内容。

你所有的短信、联系人,在中了这个木马之后,会被全部发送到这个邮箱,如果通过社工方式获得了你的支付宝密码,再通过这个方法获取验证码,嗯哼,自己想。

举报

  • 相关推荐
  • 通了!小米汽车APP横扫140万根充电桩 23家品牌互联互通

    小米汽车宣布,为了持续提升小米汽车车主充电体验,小米与23家第三方品牌合作实现互联互通,总计接入140万根公用充电桩。 这140万根充电桩均可以通过小米汽车APP扫码充电,其中16万根充电桩支持即插即充功能,充电便利性得到了大幅度提升。 截至目前,小米充电网络已覆盖2743个大陆区县,6856个高速服务区充电站。 小米汽车方面表示,小米YU7在三方充电桩兼容性实测�

  • 王化回应汽车交付时间更新:小米APP会动态更新预估期

    今日,小米公关部总经理@王化公开发文,就小米汽车APP上YU7的交付时间问题作出说明。王化指出,小米汽车APP中显示的交付时间仅为预估参考。 小米方面根据当前的锁单量以及产能实际情况进行测算,首次对所有订单的预计交付周期进行了更新。不过,交付时间并非一成不变。随着生产线逐步磨合、生产效率提升以及产能进一步挖掘和爬坡,实际的交付时间有可能出现动态�

  • Soul App全双工语音大模型升级,让AI在交互中拥有“主动性”

    社交平台Soul App近日升级端到端全双工语音通话大模型,重新定义"全双工"交互模式。新模型突破传统语音交互依赖VAD机制与延迟控制逻辑的局限,赋予AI自主决策对话节奏的能力,实现主动打破沉默、适时打断用户、边听边说、时间语义感知等类人交互体验。同时具备多维度感知、口语化表达、音色复刻等功能,让AI更具"真人感"。该技术将应用于虚拟人实时通话、AI匹配1V1互动等场景,并探索多人互动场景应用。Soul CTO陶明表示,社交是情绪价值和信息价值的双向关系,平台将持续通过技术创新为用户提供更智能、沉浸的社交体验。数据显示,71.1%年轻人愿意和AI做朋友建立情感连接,AI社交正成为重要趋势。

  • 牵手App真的能脱单吗?年轻人线上交友的真相

    文章探讨了Z世代恋爱方式的变化,线上交友成为新趋势。分析年轻人依赖线上交友的原因:社交圈固化、效率优先和低压力沟通。重点介绍了牵手App的独特优势:实名+身份认证双重审核机制、防骚扰功能、基于兴趣爱好的精准匹配,以及红娘服务提高成功率。通过一个6个月从匹配到结婚的成功案例,说明红娘服务在破冰和话题引导上的价值。最后给出高效使用建议:完善资料、善用红娘服务、保持开放心态,并强调主动性是脱单关键。

  • 不知不觉,618狂欢来到最后1天!

    618大促期间,TCL T6L Pro电视凭借出色画质表现成为黑马。该产品采用蝶翼星曜屏技术,通过镜面低反方案实现1.8%超低反射率,有效解决环境光干扰问题。其搭载的万象分区技术配合华星高阶HVA屏(原生对比度7000:1),在暗场细节表现上远超普通IPS屏幕。同时采用的绮彩XDR峰值亮度技术,能保持更持久的高亮度输出。实测显示,相同价位段产品中,T6L Pro在抗反光、控光效果和画质层次感方面优势明显,成为618期间值得入手的"清醒之选"。

  • 苹果用户最好购车选择!小米YU7深度兼容:iPhone、Apple Watch都能控车

    小米YU7已开启交付,首批车主都已经提车回家了。 今天小米汽车官方介绍,YU7延续了SU7的设计理念,充分针对苹果用户优化用车体验,打造让苹果用户也能轻松上手的车型。 首先是iPhone控车更加便捷高效: 支持UWB近场控车与iOS小组件远程控车,比如携带激活了UWB钥匙的苹果手机站在车前3秒,就能打开前备箱; 也可以通过iPhone上的Action Button自定义车控功能,比如一键控车�

  • 大鱼半导体破解安防通信堵点,推无线新方案

    南京大鱼半导体在深圳国际安防展上宣布进军安防市场,推出"大鱼安防通信解决方案"。该方案基于自主研发的FishLINK技术,具备三大核心优势:1)100公里超远距离传输,在复杂环境下仍能稳定工作;2)全链路低功耗设计,待机功耗仅2mW;3)创新"一对多"架构,可大幅降低硬件部署成本和运维压力。公司凭借在通信芯片领域的技术积累,致力于解决安防行业长期存在的通信难题,为应急通信等场景提供可靠连接。大鱼半导体定位为"芯片即应用"解决方案提供商,团队汇聚了来自小米、摩托罗拉等企业的技术专家。

  • 落后华为2年半!Apple Watch Ultra 3有望今年登场:支持卫星消息

    据彭博社记者透露,Apple Watch Ultra 3有望于今年发布,将带来卫星连接与5G网络支持等 重要” 新功能,打破该系列自2023年以来的硬件升级停滞局面。 目前,华为是首个在智能手表上实现卫星通信功能的厂商。 2023年3月,华为Watch Ultimate非凡大师全球首发搭载双向北斗卫星消息功能,成为业界首款支持该技术的智能手表。 Apple Watch Ultra 3预计将会在今年9月份发布,落后华为整�

  • 王自如要回归老本行了:第一次正式播客讲苹果WWDC和Apple Intelligence

    王自如今天发文称,今晚会上线AI认知小宇宙”系列的最后一期视频,系列一共4期。 他表示,在在正式提笔前就有预感这个系列对于受众和流量的局限性,但依旧坚持把它放在我的频道中最优先需要创作的内容。 王自如称:如果把我的频道内容理解为一部电影,那这个系列就是电影的前传,它最核心的使命是在主线剧情出来前构建宏观的故事背景,是让我和我的用户之间拉�

  • 性价比陷阱?视觉导航如何破解“降本即降效”难题

    文章探讨了视觉导航技术在扫地机器人领域的应用现状与发展困境。虽然视觉方案在自动驾驶领域风头正劲,但在机器人领域仍不受待见,主要存在三大缺陷:强光线依赖性、高算力要求和硬件稳定性不足。相比之下,激光导航技术凭借高精度、快响应和高稳定性成为中高端产品的标配。视觉导航虽成本更低,但仅用于低端产品,导致市场对其形成刻板印象。INDEMIND公司通过多年研发,推出纯视觉导航方案"家用机器人AI Kit",采用轻量化技术和智能化算法,在算力要求(仅需4核A53/A55级别芯片)和环境适应性(强光、无光源等特殊光照环境)方面取得突破。同时开发了智能决策引擎、三维语义地图等核心技术,使机器人能在语义层次理解环境信息,实现策略化智能避障、"按需清洁"等智能化功能。