Android病毒分析-常见的敏感点

 

个人笔记，有待补充。

 

1   第一时间关注下 androidmanifest 的权限，还有recevier broadcast  开机启动 等等。。。

2   sendTextMessage( ) 短信发送 接收 写入

3   AES DES MD5 SHA 异或等加密解密（反编译可以看到一大堆的byte数组 或者 String类型的长的乱字符串等待），都是敏感区域，说不定就可以解密出一些恶意url地址哦！

4  静默安装，这个大家用过安卓手机就知道，莫名其妙出现了一些不是自己安装的软件。。。恶意推广了！

5  获取系统root权限 什么chom 666 、system/bin 都要注意！