[分享]多层Android锁机样本分析3

[font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]样本来自某三楼[font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]用到的工具:[font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]1.模拟器[font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]2.android studio(看日志和运算结果)[font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]3.jeb或者任何可以反编译apk工具[font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]反编译后简单看一下入口activity

[Java] 纯文本查看 复制代码

?[tr=none]@Override    protected void onCreate(Bundle arg15) {        Class v9;        ADRTLogCatReader.onContext(this, "com.aide.ui");        super.onCreate(arg15);        this.setContentView(0x7F030003);  // layout:main        try {            v9 = Class.forName("com.chunuo.qi.chunuo");        }        catch(ClassNotFoundException v6) {            throw new NoClassDefFoundError(v6.getMessage());        }         super(this, v9);        this.startService(null);    }[font=-apple-system, BlinkMacSystemFont, &quot]直接到"com.chunuo.qi.chunuo"这个类看看[font=-apple-system, BlinkMacSystemFont, &quot]第一个界面[font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot]在“all”这个方法里面发现相关内容[font=-apple-system, BlinkMacSystemFont, &quot]分析一下 [font=-apple-system, BlinkMacSystemFont, &quot] [font=-apple-system, BlinkMacSystemFont, &quot] [font=-apple-system, BlinkMacSystemFont, &quot] [font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot]第一个界面就搞定了[font=-apple-system, BlinkMacSystemFont, &quot]接下来进入第二个界面 [font=-apple-system, BlinkMacSystemFont, &quot] [font=-apple-system, BlinkMacSystemFont, &quot] [font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot]第二个界面也搞定[font=-apple-system, BlinkMacSystemFont, &quot]第三个页面 [font=-apple-system, BlinkMacSystemFont, &quot] [font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot][font=-apple-system, BlinkMacSystemFont, &quot]像这种AIDE写的垃圾锁机都不知道了为啥有人会中。。。。[font=-apple-system, BlinkMacSystemFont, &quot]根本没有什么技术含量[font=-apple-system, BlinkMacSystemFont, &quot]样本链接:[font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]https://xihan.lanzoui.com/i5IWJwbfg8h解压密码:52pjcn_1.0.apk是本体，其中带有"log" 是注入日志打印结果的未签名，触发按钮事件即可到查看日志的软件如AS等过滤“>>>>>>[font=-apple-system, BlinkMacSystemFont, &quot][font=&amp]”，LTTDemo的也附上，简单写了一个页面来验证

来看一下

不错，了解了