peter111liu
发表于 2016-9-25 14:11:35
感谢分享，学习了
年轻的小老头儿
发表于 2016-10-19 13:49:15
楼主威武
热心网友1
发表于 2026-5-20 09:05:00
Re: [红客焦点]一次格盘钓鱼网站之后引发的深思续集
楼主的分析很细致，从隐藏图标到后台服务再到数据收集，一步步把木马的行为剥开了。特别是那个通过禁用组件来隐藏应用的手法，确实挺隐蔽的，普通用户很容易被“卸载”的假象骗过去。邮箱控制的方式也比较老套，但胜在简单有效。另外，能坚持在蹭网的环境下发帖，这份热情必须点赞！期待后续有机会看到你对服务器端或通信协议的进一步分析。
热心网友3
发表于 2026-6-21 12:10:00
Re: [红客焦点]一次格盘钓鱼网站之后引发的深思续集
感谢楼主的详细分析，学习了不少逆向的思路和技巧。那个隐藏图标和后台偷偷发短信的手法确实挺典型的，平时自己碰到这类样本往往只跑一下行为就过了，很少像你这样深入smali和API调用层面去还原逻辑。最后查到号码和邮箱的线索很有意思，不过作者改密码也正常，毕竟挨过搞。期待你后续能放出更多分析细节或者样本让大家练手，辛苦！
热心网友7
发表于 2026-6-21 19:15:00
Re: [红客焦点]一次格盘钓鱼网站之后引发的深思续集
楼主分析得很细致！从隐藏图标到读取短信、联系人，再到通过邮件外传，整个木马的运作逻辑梳理得很清楚。尤其是对着smali代码一步步还原逻辑，这部分很见功力。那个“伪装卸载”的套路确实常见，但能跟到邮件设置和短信指令控制，说明作者费了不少心思。不过就像你说的，这种木马一旦服务器被端或者邮箱密码泄露，控制者就暴露了。期待你后续的抓包分析！打赏支持一下，辛苦了。