-
-
[旧帖] [求助]分析一个恶意apk，求思路 0.00雪花
-
发表于: 2016-3-29 21:26
-
目前有一恶意apk，通过权限来看大概是上传用户通讯录，读取信息，等等。原来想通过wireshark简单捕获到该apk的恶意行为。在avd上用tcpdump抓包后，没有明显的上传痕迹。之后就像通过反编译一探究竟，但试过多种工具与方法。apktool反编译出错在xml解码的地方，dex取出后直接报毒，关闭杀软后，dex2jar无法编译dex。是该恶意软件对反编译做了某种防护措施么，试过drozer，但没有取得什么可用的信息。目前没有任何思路，还望大神们赐教。
分别为.1.该apk安装后的config文件 2.apktool的报错 3.dex2jar的错误信息 4.以及该apk文件
分别为.1.该apk安装后的config文件 2.apktool的报错 3.dex2jar的错误信息 4.以及该apk文件
|
|
|---|---|
|
|
|
|
|
用JEB可反编译出主要代码：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
