个人笔记,有待补充。
1 第一时间关注下 androidmanifest 的权限,还有recevier broadcast 开机启动 等等。。。
2 sendTextMessage( ) 短信发送 接收 写入
3 AES DES MD5 SHA 异或等加密解密(反编译可以看到一大堆的byte数组 或者 String类型的长的乱字符串等待),都是敏感区域,说不定就可以解密出一些恶意url地址哦!
4 静默安装,这个大家用过安卓手机就知道,莫名其妙出现了一些不是自己安装的软件。。。恶意推广了!
5 获取系统root权限 什么chom 666 、system/bin 都要注意!