本文通过对DroidKongfu病毒apk样本的分析，详细探讨了病毒的权限需求、源码行为、网络活动及原生层的恶意操作。在java层，病毒请求多个敏感权限，并启动线程进行广告下派。在native层，病毒生成恶意主体文件并利用root权限感染系统。在线平台的分析结果与手动分析相吻合，提供了深入理解病毒行为的依据。
前言
纸上得来终觉浅，为了更好的将知识掌握，从网上下载了这个病毒的apk样本来分析学习。
正文
这里先将apk样本放到在线的文件分析平台看一下，这里选择的是国内的平台，书上推荐的是Mobile SANDBOX，这个平台有一个优势，就是会保存运行时的流量包，可以自己再对流量包进行手动分析。在等待平台跑出结果的时候，先自己手动分析一下。
这里先用Android Killer看一下java层的代码。
可以看到这里一共需要五个权限。
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
android.permission.ACCESS_COARSE_LOCATION
总共申请获取了网络、WIFI、读取、定位这几个权限。
最低0.47元/天 解锁文章
扫一扫
385
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
