Анализ sms-бота для Android. Часть II

Все блоги / Про интернет 31 июля 2014 546

Анализ sms-бота для Android. Часть II

Продолжение статьи Анализ sms-бота для Android. Часть I

Вступление

Еще один бот под Android, рассылаемый по «красивым» номерам вида 8***1112233 и т.д. Смской приходит ссылка вида: «Посмотрите, что о Вас известно или Информация для владельца и т.д. названиесайта.ру/8***1112233»

Процесс вскрытия Android-приложений:

Скачиваем APK-файл;

Извлекаем файл манифеста;

Декомпилируем приложение в читаемый исходный или байт-код;

Анализируем манифест и код.

Джентльменский набор инструментов:

Apktool – Используем для того чтобы вытащить манифест и ресурсы;

Dex2jar – Декомпилируем APK-файл в байт-код;

Jd-gui – Байт-код переводим в читабельный код.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Анализ sms-бота для Android. Часть I

Анализ sms-бота для Android. Часть I. Введение Разбор smsBot (Android) с целью выявления принципа работы и интересного функционала. Бот реализован для платформы Android, алгоритм вскрытия приложения таков: Скачиваем APK-файл; Извлекаем файл манифеста; Декомпилируем приложение в читаемый исходный

подробнее »

29 июля 2014

Анализ Simplelocker-a — вируса-вымогателя для Android

Добрый день уважаемые хабрачитатели, сегодня специалисты нашей компании хотели бы представить вашему взору разбор одного попавшегося не так давно нам на глаза Android вируса, если можно его так назвать, SimpleLocker. Для того, чтобы узнать о нём побольше, мы проделали немалую работу, которою в

подробнее »

18 сентября 2014

Анализ обнаружения обфусцированных вирусов мобильными антивирусными приложениями на платформе Android

Команда УЦСБ провела независимое исследование для того, чтобы протестировать работу популярных антивирусных приложений для Android. С результатами этого исследования я делилась на конференции phdays VI, но хотелось бы более подробно остановиться на применении обфускаторов для обхода механизмов

подробнее »

15 июля 2016

Проблемы безопасности Android-приложений: классификация и анализ

Изображение: etnyk, CC BY-NC-ND 2.0 Использование смартфонов в повседневной жизни не ограничивается голосовыми звонками и СМС. Возможность загружать и выполнять программы, а также мобильный доступ в Интернет привели к появлению громадного числа мобильных приложений. Функциональность современного

подробнее »

12 июля 2017

Пишем правильный манифест для сайта

Думаю, многие знают о возможности добавления иконки сайта на рабочий стол мобильного устройства. Это удобно и причины могут быть разные (нету мобильного приложения предоставляющего туже информацию, либо вы хотите сразу открыть определенную страницу сайта и т.д.). За некоторые свойства того, как

подробнее »

29 января 2016

Реверс-инжиниринг прошивки устройства на примере мигающего «носорога». Часть 2

Представляем вашему вниманию вторую часть статьи о реверс-инжиниринге прошивки устройства «Мигающий носорог» по мотивам мастер-класса на конференции SMARTRHINO-2018. В первой части статьи прошивка устройства была загружена в дизассемблер IDA и выполнен первичный анализ команд протокола устройства.

подробнее »

29 мая 2018