网易首页 > 网易数码 > 正文

大神破解木马APP 看到最后笑喷了

0
分享至
摘要:大家都知道,诈骗短信的链接不要点,里面很可能隐藏着木马APP,那么这些恶意APP是如何获取你的信息的呢?有大神就成功破解了一款,而且还获得了木马制作者的邮箱和密码。不过对方在代码中留了一手,大神当时就笑喷了。事情的经过是这样的:有网友收到短信:刚收到一会儿,开头是我名字,全名,张志珍不知道是谁不认识。

查了一下手机号是网络电信运营号码,四川的,求大神瞧瞧这是啥。

然后一位知乎大神开始了破解之旅:

我在虚拟机上面下载并安装了这个应用程序。看看,权限很多啊。(下面还有很多个权限)

点击之后,直接请求 Device Admin 权限:这意味着在你启用后,就不能轻易卸载了。

你觉得我做到这里就完了?图样,我还把它给反编译了。

程序使用了混淆,并不是很容易读源码,不过我还是用了一两个小时把代码最核心的部分梳理得差不多。

最主要的几个类被我找到。这是一个通过发送邮件传递隐私信息的木马,因此,应用里面肯定会有嫌疑人的联系方式。

果不其然,在 PreferencesWrapper (我后期命名)类中,我找到了这个:

实际对应的用户名密码数据是:

一看就是加密过的。不过这并没有难倒我,在 DESEncipher 中,我找到了加密相关的代码。

DES 加密的话,一定会有密钥,他们使用的 Key 就在:

这里,但是当我去用这个作为密钥的时候却失败了。

啊哈!原来初始化密钥的部分在这里:

当我把最后的密钥输入解密之后:

本来我只是好奇,就是想研究一下这个人想怎么干:结果……

“艹你妈破解我的码子”



第一次反编译病毒并且把嫌疑人联系方式找到,好激动!

总之!提醒网友们安装应用程序前要三思!尽量不要安装来自不明网页的应用程序哦!

我刚才试了一下用邮件客户端直接登录,看到了触目惊心的内容。

你所有的短信、联系人,在中了这个木马之后,会被全部发送到这个邮箱,如果通过社工方式获得了你的支付宝密码,再通过这个方法获取验证码,嗯哼,自己想。

相关推荐
热点推荐
“闰年无春不上坟,上坟祸事要临门”,今年清明节可以去上坟吗?

“闰年无春不上坟,上坟祸事要临门”,今年清明节可以去上坟吗?

千年人参它会跑
2024-03-26 10:20:48
小米SU7发布会现场,雷总公布价格后,各汽车厂商创始人表情火了

小米SU7发布会现场,雷总公布价格后,各汽车厂商创始人表情火了

杂谈哥闲谈
2024-03-28 23:28:31
锋味派这夜,人情世故,江湖地位,在网红白冰身上体现得淋漓尽致

锋味派这夜,人情世故,江湖地位,在网红白冰身上体现得淋漓尽致

果实须经风雨
2024-03-27 11:35:28
“华为改写了智能驾驶行业”,余承东真没吹牛?

“华为改写了智能驾驶行业”,余承东真没吹牛?

差评
2024-03-26 13:24:55
当孩子受欺负,别再让他“打回去”,教娃这样反霸凌,国际通用

当孩子受欺负,别再让他“打回去”,教娃这样反霸凌,国际通用

莞家妈妈
2024-03-27 19:53:41
年薪1300万不给!如今顶薪都抢着要,场均27.4分,管理层肠子都悔青

年薪1300万不给!如今顶薪都抢着要,场均27.4分,管理层肠子都悔青

小豆豆赛事
2024-03-28 17:41:13
看到了小米SU7真车,突然感觉30万真的不贵

看到了小米SU7真车,突然感觉30万真的不贵

户外小阿隋
2024-03-27 21:33:00
菲律宾总统:将对中国在南中国海攻击行为予以反制措施

菲律宾总统:将对中国在南中国海攻击行为予以反制措施

花尔街之狼
2024-03-28 17:51:17
俄欧洲部分炼油厂全遭炸,乌克兰今年生产至少1.8万远程无人机

俄欧洲部分炼油厂全遭炸,乌克兰今年生产至少1.8万远程无人机

移光幻影
2024-03-26 18:30:42
突传噩耗!58岁港星黎明诗去世,曾与成龙利智合作,公开承认出柜

突传噩耗!58岁港星黎明诗去世,曾与成龙利智合作,公开承认出柜

180°视角
2024-03-28 14:01:39
小米汽车一车未卖,但已经赚了1323.9万!卖工服都是小钱!

小米汽车一车未卖,但已经赚了1323.9万!卖工服都是小钱!

户外小阿隋
2024-03-28 13:28:10
雷军的小米SU7今晚发布,全网猜价格:多数希望入门版20万以下!知情人士:定价有降低,准版定价26.6万起

雷军的小米SU7今晚发布,全网猜价格:多数希望入门版20万以下!知情人士:定价有降低,准版定价26.6万起

和讯网
2024-03-28 12:01:56
官方回应“河南南阳一临时农贸市场开张仅5天,商户收到拆除通知”:成立联合调查组

官方回应“河南南阳一临时农贸市场开张仅5天,商户收到拆除通知”:成立联合调查组

界面新闻
2024-03-28 08:46:06
内娱这次翻车,丢脸丢到国外了

内娱这次翻车,丢脸丢到国外了

独立鱼
2024-03-27 23:51:27
商务部等9部门:鼓励符合条件的行业协会、从业人员依法申请注册特色小吃商标

商务部等9部门:鼓励符合条件的行业协会、从业人员依法申请注册特色小吃商标

财联社
2024-03-28 11:47:14
老板把我的提成从8%降至1%,我离职后,公司收不回200万货款

老板把我的提成从8%降至1%,我离职后,公司收不回200万货款

侃故事的阿庆
2024-03-28 20:03:30
谁中谁是大冤种?以202万的价格中标,做下来至少要700多万?

谁中谁是大冤种?以202万的价格中标,做下来至少要700多万?

冬天来旅游
2024-03-28 21:32:47
骚动!凯特王妃即将宣告离世!替身试图平息民众情绪,瘦了一大截

骚动!凯特王妃即将宣告离世!替身试图平息民众情绪,瘦了一大截

呼呼历史论
2024-03-28 22:45:21
上海独居老人生前由姑姑照顾,离世后民政局被指定为300万遗产管理人

上海独居老人生前由姑姑照顾,离世后民政局被指定为300万遗产管理人

极目新闻
2024-03-25 14:51:35
微胖才是王道

微胖才是王道

健身狂人
2024-03-22 12:07:17
2024-03-29 01:06:44

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

詹姆斯场边惊叹!16年前今天 疯三库里连续3场30+杀入精英8强

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

李斌李想何小鹏喊你买小米汽车

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

本地
亲子
房产
家居
公开课

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

亲子要闻

一个“甜甜的招呼”。

房产要闻

炸裂!新政出台,这里安居房货量近100万㎡,均价最低到6000+!

家居要闻

邂逅浪漫,注入柔性的法式基因

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×