• 大战皇家赌场新疆发现超大型铅锌矿 资源储量近1900万吨 2018-04-21
  • 澳门真人赌场开户网址香港亿万富豪郑裕彤逝世 2018-04-20
  • 澳门赌场好博彩安徽出台新规:出售个人隐私最高将被罚50万元 2018-04-20
  • 大发888赌场央行今日进行800亿逆回购 实现净回笼951亿 2018-04-19
  • 澳门赌场网站多特:中超确实想买奥巴梅扬 欢迎中国的顶级球员 2018-04-18
  • 澳门银河赌场易建联首秀3分钟2板湖人大胜国王 小野兽15+5 2018-04-18
  • 澳门赌场排名杨怡大婚收20支龙凤手镯 只能挂在脖子上 2018-04-17
  • 缅甸果敢赌场孙宏斌3天内两次出手 买下融科后又以40亿入股金科地产 2018-04-16
  • 澳门皇家赌场广水信息B站回应影视剧下架:因审查内容 合规者将恢复上线 2018-04-16
  • 威尼斯人高尔夫赌场陆毅:特别怕拍爱情戏 没什么恋爱经验 2018-04-15
  • 李亚鹏赌场玩牌高校辅导员晚点名新招 学生需传手持牙刷照片 2018-04-14
  • 开设赌场罪司法解释国家旅游局:十一长假首日民航旅客再创历史新高 2018-04-13
  • 赌场风云国语全集西媒列内马尔陷离队传闻5大原因:梅西+税务问题 2018-04-13
  • 澳门永利赌场A股困境:多市场抢食流动性 2018-04-12
  • 澳门赌场筹码韩国防部宣布萨德部署新址 不顾周边市民反对声 2018-04-12
  • 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|澳门网上赌场 www.chengtianzy.com.cn

     找回密码
     注册[Register]

    QQ登录

    只需一步,快速开始

    查看: 14950|回复: 256
    上一主题 下一主题

    韩国赌场haobc: [Android 原创] 你还在用叉叉助手?你可知道它背后的秘密?

        [复制链接]
    跳转到指定楼层
    楼主
    发表于 2018-3-21 12:14 | 只看该作者 回帖奖励 |倒序浏览
    本帖最后由 mumu324 于 2018-3-21 14:14 编辑

    近日,闲来无事的我看到了一款名为叉叉助手的工具,好神奇啊,又可以“吃鸡”了。但是脚本竟然都要收费,闲来无事决定澳门网上赌场叉叉助手脚本免费使用,结果,被我发现了他背后的秘密!
    接下来,让我们分析叉叉。
    我从叉叉的官网下载了一个叉叉助手,连接抓包工具,然后安装了叉叉,打开叉叉助手,奇迹出现了!叉叉助手在悄悄下载一个apk!

    没错,就是这个apk,本来以为是什么依赖文件,没怎么管,闲来无事我电脑下载了。



    打开竟然直接出现欺诈信息,这可不得了啊。下载下来,直接被电脑管家查杀。
      
    没错,这是电脑管家,查毒能力比起360大家懂的,竟然被查出来是毒!
    Apk竟然报毒!这引起了我的怀疑。
    首先我分析了叉叉助手官方安装包,没有问题,通过反编译等,没看到有什么可疑行为。
    但是当我分析这款病毒apk的时候,搜索字符串,却发现了一个惊人的关键字!

    由于字符串太多,我直接搜索了。
    What?什么叫坏事?于是我反编译了这个apk??吹侥谌莸故峭φ5?br />
    看吧,多么“正?!钡拇?,也就是注入个dex(笑)。
    然后,由于我学艺不精,技术有限,再上传了几个apk查毒的网站,又看到了一些东西。
    报告网址:
    https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxNDAwMjBkc2Zhc2RmYXNkZg==/

    喵喵喵,竟然有这么几个报毒!
    这还不是主要的,让我们再来看看报告的其他。

    哇,又来了,一个“神秘”的apk,这可能是“验证”叉叉收费的吧,哈哈。
    想着这么多apk,挨着分析多麻烦,就看了看安装包,结果...

    竟然还有一个dex。
    好吧,由于叉叉做了代码混淆,我也看不出什么重要的东西了,毕竟连注释都是英语。
    既然如此,我们应该来实战!
    结果罗盒多开里装了,打开闪退。
    好吧,可能是有问题,我们再来用安卓模拟器!

    喵喵喵,安装不上?
    没办法,只能用杀手锏了!真机。
    找到了百度mtc,选择真机调试。随便找了个免费的手机,安装apk,成功!
    成功过后菜单上并没有任何logo,好吧,于是我又到设置里面找啊找,找了好久,终于找到了。这个apk名字是英语,不注意就以为是系统进程呢!
    好吧,分析了这么多,大家其实就想要个结论对吧。

    结论就是:
    叉叉助手套路太深,一环扣一环啊。
    用户在安装叉叉助手打开后,会自动后台下载一个apk,!由于下载apk是动态控制,也就是说叉叉官方哪天心情不好,给你弄个锁机,盗取支付宝等apk,你也就只能白白看着~


    试问:如果xx助手真的安全,为什么要后台默默下载一个apk呢?加在自己的安装包里不好吗?而且这个apk地址xx官方可以控制。

    免费评分

    参与人数 128吾爱币 +119 热心值 +119 收起 理由
    我用假手 + 1 + 1 谢谢@Thanks!
    情殇邪魔剑、 + 1 + 1 这篇文章里唯一对我有用的就是知道了个百度MTC 哈哈 我也是
    Transient + 1 + 1 用心讨论,共获提升!
    ainimemeda + 1 + 1 热心回复!
    abao0830 + 1 + 1 谢谢@Thanks!
    wstcytx + 1 + 1 热心回复!
    琉璃苣 + 1 + 1 我很赞同!
    xiaomengmemg + 1 + 1 谢谢@Thanks!
    NanJiniu + 1 + 1 我很赞同!
    ZERO丶AI + 1 + 1 谢谢@Thanks!
    何时ywm + 1 + 1 用心讨论,共获提升!
    LL_YY + 1 我很赞同!
    蜻蜓队长99 + 1 + 1 谢谢@Thanks!
    mingou + 1 + 1 两个帖子结合看……
    price314 + 1 + 1 用心讨论,共获提升!
    duyuesheng + 1 我很赞同!
    sodasilly + 1 + 1 谢谢@Thanks!
    wps + 1 + 1 热心回复!
    jgbbhgj + 1 + 1 长知识了还好没用过xx
    山东小青年 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    accker + 1 + 1 谢谢@Thanks!
    lzbok + 1 鼓励转贴优秀软件安全工具和文档!
    时光遗旧201211 + 1 + 1 用心讨论,共获提升!
    593365053 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    Johnny.Y + 1 + 1 谢谢@Thanks!
    mohan007 + 1 + 1 我很赞同!
    玩玩而已乂 + 1 + 1 用心讨论,共获提升!
    取名字我晕 + 1 + 1 热心回复!
    Kenzo.7 + 1 + 1 谢谢@Thanks!
    king劉一凡 + 1 + 1 谢谢@Thanks!
    锦锦锦 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    9D8147 + 1 + 1 用心讨论,共获提升!
    godmodel + 1 + 1 谢谢@Thanks!
    ksksks + 1 + 1 用心讨论,共获提升!
    hahawin2018 + 1 + 1 谢谢@Thanks!
    songshiquanbaba + 1 + 1 谢谢@Thanks!
    蓝星源 + 1 + 1 用心讨论,共获提升!
    我叫帅气 + 1 + 1 虽然看不太懂,但是知道了mtc 谢谢分享
    final_vip + 1 热心回复!
    demoncreed0413 + 1 + 1 用心讨论,共获提升!
    谷时雨 + 1 + 1 厉害了
    FM107.9 + 1 我很赞同!
    orz4260 + 1 + 1 真没想到,这个也真是6。。
    Dicker + 1 + 1 我了解到了mtc谢谢 2333
    a781340555 + 1 + 1 我很赞同!
    zhaotianrun -1 认真??!
    yaoyao35925 + 1 + 1 用心讨论,共获提升!
    qtfreet00 + 6 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
    ?﹏從此沉默 + 1 热心回复!
    ami9989 + 1 + 1 热心回复!
    qiangq233 + 1 + 1 谢谢@Thanks!
    TaylorSwift + 1 你可真菜,分析的什么玩意,叉叉刚出来那会我就用了也没见啥事
    yuesheng + 1 + 1 谢谢@Thanks!
    zhl19890617 + 1 谢谢@Thanks!
    daliang666 + 1 + 1 我很赞同!
    禾水木 + 1 + 1 谢谢@Thanks!
    K_T~黑Q + 1 + 1 热心回复!
    82ybF3UuGN0e + 1 + 1 还不知道有这个助手,去搜了下
    ClearLover + 1 + 1 这篇文章里唯一对我有用的就是知道了个百度MTC
    zy194159 + 1 我很赞同!
    猴猴小恶魔 + 1 热心回复!
    小拳拳捶玉米 + 1 + 1 我很赞同!
    彳亍口巴 + 1 + 1 热心回复!
    AddShit + 1 + 1 用心讨论,共获提升!
    spritewdx + 1 厉害了,膜拜大神
    雾落尘 + 1 + 1 前排说一句 开挂的,手机用手柄的都没爹
    小姐别跑 + 1 热心回复!
    jshon + 1 + 1 我很赞同!
    旋木过流年 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    cooliutao + 1 + 1 谢谢@Thanks!
    氓之嗤嗤 + 1 安慰奖
    dadao815 + 1 + 1 用心讨论,共获提升!
    审判者压缩 + 1 + 1 热心回复!
    阿浩samA丶 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    霞之丘诗羽 + 1 + 1 希望破解XX的脚本
    人生海海 + 1 + 1 我很赞同!
    独行风云 + 1 + 1 用心讨论,共获提升!
    天帝为所欲为 + 1 + 1 我很赞同!
    Tiny14 + 1 + 1 用来多开的兄dei
    Enferange + 1 + 1 谢谢@Thanks!
    df09 + 1 + 1 分析后续哈哈http://www.chengtianzy.com.cn/thread-714461-1-1.html
    ElasticForce + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
    sunnylds7 + 1 + 1 谢谢@Thanks!
    t1191103798 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
    做你坟前笑 + 1 + 1 用心讨论,共获提升!
    无影寒冬 + 1 + 1 谢谢@Thanks!
    fengyuan2019 + 1 谢谢@Thanks!
    clcyan + 1 + 1 谢谢@Thanks!
    shadoll + 1 + 1 谢谢@Thanks!
    flytoskygao + 1 用心讨论,共获提升!
    谶谶 + 1 + 1 谢谢@Thanks!
    _小白 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
    yakun1994 + 1 + 1 谢谢@Thanks!
    windwli + 1 + 1 鼓励转贴优秀软件安全工具和文档!
    HonmaMeiko + 1 + 1 谢谢@Thanks!
    lwh9905 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
    ao610336999 + 2 看看GG大玩家能有什么动作吗或者破了他
    牧尘凉凉 + 1 + 1 热心回复!
    delsystem32 + 1 + 1 用心讨论,共获提升!
    ?;墼龀?9 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!

    查看全部评分

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    推荐
    发表于 2018-3-21 13:48 | 只看该作者
    本帖最后由 df09 于 2018-3-21 17:59 编辑

    确实是学艺不精,拜托好好分析下这个东西是什么,不要哗众取宠,都没分析清楚就给出来结论。
    都没有分析清楚这个apk做了什么事情,就给了结论“该apk盗取用户的资料、隐私等!”,不要为了积分哗众取宠好么?

    TO: xiamoyizhi
    http://www.chengtianzy.com.cn/thread-714461-1-1.html

    免费评分

    参与人数 4吾爱币 +2 热心值 +3 收起 理由
    ChinaNB + 1 大佬之间的撕逼,我表示看了一圈也没看懂最后得出结论还是不用叉叉最安全
    测试用001 + 1 + 1 用心讨论,共获提升!
    maxmaxmax + 1 用心讨论,共获提升!
    xiamoyizhi + 1 你个SB,你行你上

    查看全部评分

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    推荐
    发表于 2018-3-21 13:59 | 只看该作者
    df09 发表于 2018-3-21 13:48
    确实是学艺不精,拜托好好分析下这个东西是什么,不要哗众取宠,都没分析清楚就给出来结论。
    都没有分析清 ...

    就这个行为你敢说他是干净的么。你家里换把锁结果换锁的没告诉你偷偷留了吧钥匙,也不偷你家东西就是有事没事趁你睡觉来你家转转而已。

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    沙发
    发表于 2018-3-21 12:18 | 只看该作者
    本帖最后由 807847379 于 2018-3-21 14:05 编辑

    我的天啊......

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    藤椅
    发表于 2018-3-21 12:19 | 只看该作者
    吓死我了,赶紧卸载了事

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    板凳
    发表于 2018-3-21 12:23 | 只看该作者
    好像没用过。。

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    报纸
    发表于 2018-3-21 12:25 | 只看该作者
    我们这些苹果婊,完全没用过这些高端玩意

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    地板
    发表于 2018-3-21 12:25 | 只看该作者
    用的ios的

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    7#
    发表于 2018-3-21 12:25 | 只看该作者
    国内的安卓助手真的不敢用了

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    8#
    发表于 2018-3-21 12:28 | 只看该作者
    感谢,学习了学习了

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    9#
    发表于 2018-3-21 12:29 来自手机 | 只看该作者
    手机上的,用了怕被封。

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    10#
    发表于 2018-3-21 12:29 来自手机 | 只看该作者
    没用过,支持一下

    发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

    如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】;

    如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

    您需要登录后才可以回帖 登录 | 注册[Register]

    本版积分规则


    免责声明:
    吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

    Mail To:Service@www.chengtianzy.com.cn

    快速回复 收藏帖子 返回列表 搜索

    RSS订阅|手机版|小黑屋|联系我们|澳门网上赌场 ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

    GMT+8, 2018-3-31 05:29

    Powered by Discuz!

    © 2001-2017 Comsenz Inc.

    快速回复 澳门网上赌场 返回列表