关于APP安装报毒

林宵

已知为21年数字壳，脱修删除特征（并移除所有权限）后安装依旧会报毒。
这是原包
这是理论上脱修去签的包
界面很简洁，本身也没有广告，其实是不需要修改的。可安装在真机就是会报毒，难不成是有啥后门？

Temorry

你在xml中的权限删除点就好了，权限太多就报

林宵

Temorry 发表于 2025-10-28 15:11
你在xml中的权限删除点就好了，权限太多就报

你看我括号里说的，我都删完了还是不行。

鬼才同学

一般情况下，换一个签名，可能就不报了，楼主可试一下

林宵

鬼才同学 发表于 2025-10-28 15:26
一般情况下，换一个签名，可能就不报了，楼主可试一下

行不通呢，NP和MT还有其它的签名都试过了。。

Temorry

他那边报的病毒，报的是发送短信行为

网暴真的太可怕了

把脱壳修复的发出来，你发个原包怎么弄？至于楼上说的，他发短信的权限肯定也删除了，是dex里面的代码问题

林宵

怎么妄想万众瞩目 发表于 2025-10-28 16:13
把脱壳修复的发出来，你发个原包怎么弄？至于楼上说的，他发短信的权限肯定也删除了，是dex里面的代码问题 ...

已经上传了

林宵

Temorry 发表于 2025-10-28 15:43
他那边报的病毒，报的是发送短信行为

所以才纳闷

lickumap

学无止境学吧，学不完

林宵

lickumap 发表于 2025-10-29 03:29
学无止境学吧，学不完

是的，所以不懂就问呀，毕竟自己知识有限

run1006

改包名就不会报毒了

lickumap

林宵 发表于 2025-10-29 06:54
是的，所以不懂就问呀，毕竟自己知识有限

给你说个菊花的吧，一个谷歌微信两个修改的，结果把谷歌那个直接管控了，当然谷歌这个也不是play下的，所以说不清

林宵

run1006 发表于 2025-10-29 08:30
改包名就不会报毒了

完了，换包名直接闪退，看来脱修还是没搞好。