android qq群加群代码,逆向分析某QQ恶意自动邀请加群APK

本帖最后由 boomsoap 于 2019-5-23 18:48 编辑

一：基本原理

APK通过调用了qq登陆并实现了使用者的QQ群的读取,让使用者自动的邀请指定的QQ号，而指定QQ号再进行群发消息传播有害信息和诱导apk下载。

1.jpg (32.48 KB, 下载次数: 1)

2019-5-22 17:26 上传

进入apk只有一个背景页面(这背景页面像极了快手)和提示框，点击取消再次弹出提示框，点击立即登陆则会调用qq，调用以后会以你的名义在你的常用qq群中拉人。

二：Android killer 反编译

2.png (24.86 KB, 下载次数: 1)

2019-5-22 17:27 上传

这款apk找不到StartActivity的入口，不能直接从入口读取到smail反编译后含有大量的so,so的名字为jiagu.so。而smail文件中的qihoo360说明了该应用使用了360加固。

三：脱壳qihoo360加固

这次使用现成的Xposed脱壳模块来进行脱壳。dumpDex-Android脱壳Xposed模块来进行脱壳。

模块源码地址࿱