返回列表 发新帖

去除软件安装器一类注入的思路和方法

  [复制链接]

7

主题

583

回帖

2001

积分

大学生

Rank: 5Rank: 5

金币
1582
好评
20
信誉
130

考神MT论坛新人

发表于 2022-9-25 08:20:19 来自手机  | 显示全部楼层 | 阅读模式  来自 浙江
本帖最后由 xkwain 于 2022-9-25 08:20 编辑

周末有空,发个水贴吧,大佬勿怪。~o(〃'▽'〃)o事情的起因是这样的,昨天需要一款配音软件,于是在兰州盘上下载了一个,安装后弹出来的却是一个名为 软件安装器 的app,居然还要分享后才能安装原应用。
一开始我想会不会是云注入,查看了下 app 信息竟然还是 x 度加固,试着找了下入口也挺麻烦,还不如分享三次然后安装来得快。。。
软件界面↓↓

软件信息↓↓

但是,喜欢研究的我怎么会轻易放过这么好的分析机会呢,对比了原版和 pj 版的文件大小以后,发现 pj 版差不多大了一倍。
大胆猜想是不是 pj 版把本体隐藏到自身文件中去了,于是用 mt 管理器搜索一番,关键词是apk
,结果还真有发现:
搜索代码,关键词 apk↓↓

搜索结果↓↓

好家伙,原来就这么直接藏在安装包里,跟我玩捉迷藏是不是?
于是两个都点开看看,结果两个都不是,看来还是有点东西的。继续翻目录,发现一个 gm.zip 的压缩包文件,大小和原包很相似,打开看看应用果然藏在里面,直接安装即可。


总结:这种注入方式比较少见,不过 pc 端上倒是挺常见的(p2p安装器等流氓软件),但破解的方法也很简单直接,不需要过多介绍了。另外在这个包里,也发现了一些彩蛋:
1.作者留下了联系方式,甚至还有交流群

2.存在很多压缩包,里面包含其他的软件安装包
一个是清浊,一个变声器(难道还能自动安装不成?捆绑安装可谓是深得流氓软件精髓)

3.可以把gm.zip文件的内容换成自己的apk,就可以最简单的方式推广了(๑• . •๑) (然并暖)
教程结束,谢谢观赏。_(•̀ω•́ 」∠)_

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0

主题

173

回帖

483

积分

初中生

Rank: 3Rank: 3

金币
208
好评
0
信誉
100
发表于 2022-9-25 08:34:29 来自手机  | 显示全部楼层  来自 湖北武汉
注册机?
回复

使用道具 举报

1

主题

167

回帖

638

积分

初中生

Rank: 3Rank: 3

金币
259
好评
0
信誉
100
发表于 2022-9-25 08:34:53 来自手机  | 显示全部楼层  来自 四川成都
学习学习
回复

使用道具 举报

3

主题

203

回帖

843

积分

高中生

Rank: 4

金币
571
好评
1
信誉
100
发表于 2022-9-25 08:40:57 来自手机  | 显示全部楼层  来自 浙江杭州
看看你的
回复

使用道具 举报

22

主题

1052

回帖

4585

积分

大学生

Rank: 5Rank: 5

金币
1692
好评
54
信誉
124

MT论坛最佳新人MT论坛活跃会员考神MT论坛新人MT论坛帅哥MT论坛侠客

发表于 2022-9-25 08:41:52 来自手机  | 显示全部楼层  来自 河北沧州
看看隐藏
回复

使用道具 举报

37

主题

1778

回帖

6616

积分

硕士生

Rank: 6Rank: 6

金币
2874
好评
8
信誉
90
发表于 2022-9-25 08:43:12 来自手机  | 显示全部楼层  来自 广东
感谢分享
回复

使用道具 举报

14

主题

987

回帖

3858

积分

大学生

Rank: 5Rank: 5

金币
2077
好评
7
信誉
100

MT论坛帅哥MT论坛新人

发表于 2022-9-25 08:45:13 来自手机  | 显示全部楼层  来自 浙江杭州
看看隐藏
回复

使用道具 举报

80

主题

1118

回帖

4491

积分

大学生

Rank: 5Rank: 5

金币
821
好评
8
信誉
96
QQ
发表于 2022-9-25 08:46:52 来自手机  | 显示全部楼层  来自 湖北
下载看下啊
回复

使用道具 举报

2

主题

792

回帖

2765

积分

大学生

傲辰哥哥

Rank: 5Rank: 5

金币
444
好评
7
信誉
184
发表于 2022-9-25 08:50:11 来自手机  | 显示全部楼层  来自 河北衡水
看看隐藏
回复

使用道具 举报

0

主题

402

回帖

1722

积分

高中生

Rank: 4

金币
853
好评
0
信誉
100
发表于 2022-9-25 08:52:08 来自手机  | 显示全部楼层  来自 江西南昌
感谢分享
回复

使用道具 举报

0

主题

287

回帖

895

积分

高中生

Rank: 4

金币
431
好评
0
信誉
100
发表于 2022-9-25 08:53:03 来自手机  | 显示全部楼层  来自 广东东莞
看看那个
回复

使用道具 举报

17

主题

1274

回帖

4198

积分

大学生

Rank: 5Rank: 5

金币
1085
好评
9
信誉
107

MT论坛最佳新人考神

发表于 2022-9-25 08:56:20 来自手机  | 显示全部楼层  来自 云南昆明
看看隐藏
回复

使用道具 举报

174

主题

3482

回帖

9391

积分

硕士生

Rank: 6Rank: 6

金币
2518
好评
27
信誉
157

MT论坛新人MT论坛帅哥考神MT论坛最佳新人

发表于 2022-9-25 08:56:31 来自手机  | 显示全部楼层  来自 河南商丘
看看大佬
回复

使用道具 举报

22

主题

1143

回帖

7017

积分

硕士生

蜜桃酱

Rank: 6Rank: 6

金币
2704
好评
58
信誉
195

MT论坛新人MT论坛最佳新人MT论坛帅哥考神MT论坛活跃会员MT论坛侠客

QQ
发表于 2022-9-25 08:58:28 来自手机  | 显示全部楼层  来自 云南
感谢楼主分享!
回复

使用道具 举报

1

主题

297

回帖

1145

积分

高中生

Rank: 4

金币
797
好评
0
信誉
98
发表于 2022-9-25 08:59:03 来自手机  | 显示全部楼层  来自 福建南平
看看隐藏
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表