请选择 进入手机版 | 继续访问电脑版
查看: 3270|回复: 13

钓鱼手机APP分析(原创)

[复制链接]
  • TA的每日心情
    奋斗
    2016-11-25 19:13
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2015-3-8 19:26:49 | 显示全部楼层 |阅读模式
    0×01.钓鱼短信


    前几天仿冒中国电信的钓鱼程序,似乎风风火火,今天给大家分析一个中国移动的钓鱼程序。

    首先通过冒充10086发送短信,引导进入网站,进去后除领取选项别的都不能点,然后引导输入关键信息,

    页面为用积分换取RMB的信息


    此处选择银行卡,但可以填入任何错误的信息,当然很有可能部分用户会填写真正的信息。


    填写完储蓄卡信息后,就会让你下载apk,进行激活。

    0×02:安装APK

    在应用中,无法删除此软件


    在设备管理器里,可以看到软件已经激活了。

    0×03:APP分析

    1.首先看AndroidManifest.xml中定义了两个receive:

    1、第一个用于监听“android.app.action.DEVICE_ADMIN_ENABLED”,即监听设备管理器激活状况
    2、第二个“android.provider.Telephony.SMS_RECEIVED”,即监听收到的短信。

    整个APK的结构比较简单,只有两个receive的程序


    由于代码不能用jd-gui打开,只能看smali了,MainActivity中没有太多内容,主要定义了手机号。

    回复

    使用道具 举报

    该用户从未签到

    发表于 2015-3-20 18:32:19 | 显示全部楼层
    学习了!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2015-5-31 19:18
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2015-4-2 09:46:14 | 显示全部楼层
    怎么拿这样类似的钓鱼站,求大神。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-12-11 20:10
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    发表于 2015-4-7 16:51:29 | 显示全部楼层
    希望楼主以后有机会能出个详细的app代码分析的过程
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-4-27 19:03
  • 签到天数: 192 天

    [LV.7]常住居民III

    发表于 2015-5-3 03:16:36 | 显示全部楼层
    数一下够不够十个字了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-6-21 22:12
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2015-6-28 11:59:41 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-10-24 10:52
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-6-28 21:03:19 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-6-29 08:35:33 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-7-1 00:24:07 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-7-2 14:49:59 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表