Apk反编译.docx

Apk反编译获取xml文件信息要用到apktool工具，利用工具包Androidby下的“Androidby反编译工具.exe”反编译syslog.apk反编译出来的文件夹syslog跟syslog.apk是在同一层：反编译dex获取java源代码Apltool只能编译smail，不能编译dex文件，所以要用到dex2jar文件用dex2jar文件下的“dex2jar.bat”操作，直接将syslog文件夹下的“classes.dex”拖到“dex2jar.bat ”文件下编译，得到“classes_dex2jar.jar”文件，该文件与“classes.dex”在同一层；利用dex2jar\jd-gui-0.3.5.windows文件夹下的‘jd-gui.exe’查看得到的‘classes_dex2jar.jar’文件查看结果如下：详细分析：1：注册消息：病毒注册并响应了3个消息，分别是：启动完成、监控拨出电话、接收短信，以便实现对应的功能。??注册服务：实现服务的定时启动?2：权限：android.permission.READ_PHONE_STATE??读取电话状态android.permission.MODIFY_PHONE_STATE??修改电话状态android.permission.BROADCAST_STICKY??允许一个程序广播常用intentsandroid.permission.PROCESS_OUTGOING_CALLS??允许程序监视、修改有的是关播出电话android.permission.RECEIVE_BOOT_COMPLETED??开机自动启动android.permission.UPDATE_DEVICE_STATS??更新设备状态android.permission.INTERNAL_SYSTEM_WINDOW??允许打开窗口使用系统用户界面android.permission.ADD_SYSTEM_SERVICE??允许程序发布系统级服务android.permission.VIBRATE??允许访问振动设备android.permission.SEND_SMS??允许发送短息android.permission.RECEIVE_SMS??允许拦截接收短信android.permission.READ_SMS??允许读短信数据库android.permission.WRITE_SMS??允许修改短信数据库android.permission.INTERNET??允许连接网络android.permission.CHANGE_CONFIGURATION??允许一个程序修改当前设置，如本地化android.permission.WAKE_LOCK??允许使用PowerManager的WakeLocks保持进程在休眠时从屏幕消失android.permission.STATUS_BAR??允许一个程序扩展收缩在状态栏,android开发网提示应该是一个类似Windows?Mobile中的托盘程序android.permission.ACCESS_WIFI_STATE??允许程序访问Wi-Fi网络状态信息android.permission.DEVICE_POWER??允许访问底层电源管理android.permission.DISABLE_KEYGUARD??允许程序禁用键盘锁android.permission.WRITE_APN_SETTINGS??允许程序写入API设置android.permission.CHANGE_WIFI_STATE??允许程序改变Wi-Fi连接状态android.permission.ACCESS_NETWORK_STATE??允许程序访问有关GSM网络信息android.permission.CHANGE_NETWORK_STATE??允许程序改变网络连接状态android.permission.BROADCAST_SMS??允许程序广播一条短信回执android.permission.WRITE_SETTINGS??允许程序读取或写入系统设置android.permission.WRITE_EXTERNAL_STORAGE??允许写SD卡不法分子就通过这些来获取:?1. str2 = localCursor.getString(localCursor.getColumnIndexOrThrow(address)).toString();//读取电话号码2. Date localDate = new Date(Long.parseLong(localCursor.getString(localCursor.getClumnIndexOrThrow(date)