1.为什么去分析iapp:手机制作软件类工具,造成恶意样本的泛滥,主要恶意行为、xml、以及重要参数都在在加密的.iyu文件当中。

部分加密的恶意参数:手机号码;主要的恶意函数。

启动入口:主要文件mian.iyu再去启动其他文件

首先读取mian.iyu里面的内容,如果不存在则抛出异常

解密mian.iyu方法

2.利用系统漏洞获取root权限,sh

invoke-static {}, Ljava/lang/Runtime;->getRuntime()Ljava/lang/Runtime;

move-result-object v1

if-eqz p1, :cond_3

const-string v0, "su"

3.iapp里面创建的加密模块,其中main.iyu为系统生成的主要模块其他的为自己创建的模块

onCreate方法执行完毕后跳转startActivity---->MainActivity

u.a获取用户的安装的应用信息

u.a = arg5.getPackageManager().getPackageInfo(arg5.getPackageName(), 0)

获取手机隐私信息到指定网址或者链接机器人QQ

发送到指定网址

获取用户的账号和密码发送到指定手机号码

下面我们来利用杀毒软件去拦截下病毒将我们的账号和密码发送给谁了

一款手机制作软件类工具的简单分析相关推荐

  1. 怎么DIY快速制作一款手机App软件?

    随着APP软件的普及,越来越多的企业以及个人都加入创建自己的APP应用软件,现在我们来分享一下如何DIY快速制作一款手机App软件. 市面上有很多DIY App制作工具,它们普遍使用的是拼装式.这样的 ...

  2. 新手做自媒体,最好掌握这4款视频制作软件

    短视频,目前自媒体中最火的一个领域,它不同于图文那样需要用户自己去想象出画面,而是直接就给了用户一系列画面,多直接呀. 那么作为新手的你,想要做一些短视频出来,有哪些视频制作软件值得你使用呢? 易撰自 ...

  3. 谁能帮我推荐几款游戏制作软件?_百度知道

    添加到搜藏已解决 谁能帮我推荐几款游戏制作软件? 悬赏分:10 - 解决时间:2006-11-13 18:32 谁能帮我推荐几款好一点的免费游戏制作软件?请给我下载地址. 提问者: sxt1994 - ...

  4. 千千静听安卓版是百度音乐旗下一款手机音乐软件,集本地歌曲播放

    千千静听安卓版是百度音乐旗下一款手机音乐软件,集本地歌曲播放 千千静听 千千静听安卓版是百度音乐旗下一款手机音乐软件,集本地歌曲播放.在线歌曲试听下载于一身.拥有自动匹配封面歌词.绚丽桌面widget ...

  5. 病毒初识-认知、工具与简单分析

    文章目录 病毒初识-认知.工具与简单分析 发展阶段 DOS引导阶段 DOS可执行阶段 伴随型阶段 变形阶段 变种阶段 蠕虫阶段 PE文件病毒 宏病毒阶段 互联网病毒阶段 病毒命名 卡巴斯基(俄罗斯)中 ...

  6. 带蒙版的安卓剪辑软件_抖音运营干货,9款手机剪辑软件APP,从此让你用手机轻松玩转剪辑...

    很多朋友想开始用手机拍视频,可能不知道如何剪辑! 本文将给大家介绍几款好用又方便的手机剪辑短视频工具,即便是零基础,用下面这些工具,你也可以轻松开始剪辑短视频. 选择一款实用好用的剪辑工具很重要,工具 ...

  7. 电脑开机3秒就重启循环_U盘如何变成万能维修工具?分享3款PE制作软件,小白秒变电脑高手...

    科技不断的发展,相关的技术也在不断的发展,比如电脑系统相关的技术,以往出现问题的时候,我们都需要花钱请别人帮忙.而现在,也许我们只需要一个小小的U盘,就可以自己进行维修了. 没错,接下来要说的就是[U ...

  8. html制作产品展示动画,3款零基础产品演示动画制作软件,真的很简单

    您想为您的企业宣传产品吗?也许您正在寻找一种方法向客户展示为什么您所提供的产品能脱颖而出?也许你已经开始了众多宣传活动或慈善工作.无论您想宣传介绍什么,是产品或是服务,产品演示动画制作是快速宣传的好方 ...

  9. 亲测超好用的一款流程图制作软件(内含制图技巧分享)

    什么是流程图?流程图是思维导图的一种图形模式,通过固定的流程和图形组合而成,通常应用于IT业.建筑业.数字统计行业中.因为思维导图慢慢热门起来,所以其他领域也都开始慢慢学习这款思维工具,并通过思维导图 ...

最新文章

  1. 争议中挺进全新里程——中国“超级对撞机”《概念设计报告》发布侧记
  2. 关于verilog中的signed类型
  3. server2016 查看图片 预览图片
  4. boost::filesystem经常使用使用方法具体解释
  5. Linux EOF使用
  6. C#并行编程中的Parallel.Invoke
  7. JS 中的foreach和For in比较
  8. Android 7.0判断栈顶Activity错误 几率显示为launcher
  9. 通过一个模拟程序让你明白ASP.NET MVC是如何运行的
  10. Android开发笔记(一百零五)社会化分享SDK
  11. OSPF高级特性(华为设备)
  12. gis怎么提取水系_ArcGIS水文分析实战教程(7)细说流域提取
  13. 中国手机号的正则表达式匹配规则
  14. 编译ffmpeg报错ffmpeg yasm not found, use --disable-yasm for a crippled build
  15. 近两年最快上市房企,祥生控股究竟是在控制负债,还是饮鸩止渴?
  16. 联盛德 HLK-W806 (一): Ubuntu20.04下的开发环境配置, 编译和烧录说明
  17. sql中的大于小于等于的表示
  18. type-c耳机方案
  19. 安装widows XP时蓝屏代码0X0000007B的问题的解决方案
  20. vue中对echarts折线图设置基准线/警告线,可在输入框输入想要的值,并改变已有的基准线的值。

热门文章

  1. Excel如何将同行数据在行内随机排序
  2. 写一个函数,输入一个十六进制数,输出相应的十进制数。
  3. img,br标签以及img标签的路径问题
  4. 哔哩哔哩冬季头图小案例
  5. CPU负载占用过高,该如何排查问题呢?
  6. Angular中弹窗内如何分页及limit性能优化的思路
  7. 用PDMReader导成word
  8. 英特尔淘汰迷你电脑,宣布放弃 NUC 业务!
  9. 2022-长城杯初赛Write up-by EchoSec安全团队
  10. 用CNN判断机械轴承的故障数据