谈谈Android重打包--初语

摘要:
在Android平台上,多年来,重新包装一直是Android的一个顽疾。如何识别原始APP和重新包装的APP?你怎么知道不是作者改变了它,而是其他人改变了它。对于这个问题,我们需要了解一下Android应用程序是如何发布到我们的市场的。其次,Android开发者众多,每天添加的APP数量是最后一个。Android应用程序非常容易被反编译和破解。Android中的资源是什么?在Android中,活动可以被视为资源和服务。
写在前面的话
仅以此系列献给喜欢我CSDN的小伙伴们

申明
此文禁止转载,谢谢合作


序言

在开头说这会是一个系列,那就说明我有非常多话要说。从最简单的介绍到问题的提出。解决方式的构思以及整个系统的架构实现測试都会在这个系列里一一说明。假设你还在迷茫该怎么去深入一个问题,一点点解决,那我尽力会通过这个系列让你有一点点感悟。假设你已经一览众山小,那么请给我多多提出建议。

无论你是何种程度的程序猿,我的目的仅仅有一个。这是写给大家看的东西。

会用最简单最直白的方式表达。假设你不理解,一定是我的问题。你能够及时告诉我,我会努力把全部问题描写叙述的简单易懂。


在安卓平台,重打包问题是Android多年的顽疾。基本上大部分的恶意软件的流入是通过重打包。


假设你对移动端不了解,或者对这个问题不熟悉,那么你可能会问什么是重打包?

我们能够举个简单的样例。你从不同的平台下载了两个看似一模一样的APP,可是当中有一个APP可能除了正常的功能外也许还秘密的在后台不被人发现的进行着某些活动。

比方说点击明明点击某个确定button。可是附带的发送了一条短信到移动服务商定制了某些服务。而且在后台拦截了服务商发来的提示短信。

你本来以为一切都是正常的。可是某天查话费的时候,突然发现话费少了一大笔。没有收到不论什么服务商的通知,总哑巴吃黄连有苦说不出的感觉。


上面这个样例是重打包的典型案例。


以下是一些重打包经常使用的手段列举:

1.在原始的APP中增加了广告,这是最简单的一种手段

2. 改动了原始的APP,在保证了其用户体验全然同样的情况下以及不被用户发现的情况下偷偷添加了某些功能

3. 直接重写而且模仿了整个APP,而且添加了一些对应的功能。



看完这些有人会问这种问题?你怎么识别出原始的APP和重打包的APP,你怎么知道不是作者本人改动的而是其它人改动的。

对于这个问题我们须要了解一点Android的APP是怎么公布到我们的市场上去的。
每一个app的开发人员要把自己的APP公布到网上让大家都能使用它必须申请一个账号而且缴纳一定的费用便能够将自己的APP上传到想要的市场上去。

当然。比較正式的官网会做一些安全监測,保护用户的安全。

可是这个措施不是总有效的。

其次,Android的开发人员众多,每天添加的APP数目是惊人的
最后。Android的APP是非常easy被反编译破解的。

这些问题的存在导致了重打包这个顽疾能够长期存在。

既然存在了这么久一定会有一些解决的方法,那如今都有些什么解决的方法?

最早出现的解决的方法就是依据代码的特征。

逻辑是这种,重打包一定实现了原始APP没有实现的功能,我仅仅要检測出这些多余的代码就能够看出这个APP有没有经过重打包但是如今的问题是,重代码的角度出发来解决这个问题,面临的最重要的挑战操作码的数量巨大,必定会产生庞大的计算复杂度。加上要检測如此众多的APP,必定会捉襟见肘。



这个时候有人会说,为了扩大影响范围,一般重打包软件的制作者会选择一些受欢迎的APP来进行处理。这样感染的速度最快。我们在检測的时候比方说仅仅针对前10000万个。建立一个原始APP的数据库。通过签名对照非常easy就能够找到重打包的APP

事实真的是这种,依据签名比較来实现真的靠谱么。

这样就能够避免计算复杂度了么。

想想怎么去找到10000个APP中的原始APP。重google play 上下载的能够算是原创的么。第三方市场为数如此众多,真的能够有效的降低时间复杂度么。



有什么的新方案么?

这就是今天以及以后我将要解决的问题。——基于资源来检測


你也许可能会问?这样靠谱么?

首先我们先来解决一个问题?在Android中什么是资源

在Android中,一个Activity能够看成资源,service。receiver。provider这些组件都能够看成资源。一张图片,一个字符串。id, xml文件这些都能够看成资源。而且就算如今的一些加固技术仍不能改变一些资源。这就确保了我们检測的可靠性。

既然理论上是可行。这样从资源这个比代码更加宏观的角度来看问题。把问题分割的更大,时间复杂度就降下来了。其次。更加可靠。

思路是这样,我们把APP分解。由于我们能够通过Intent来得到这个APP之间组件的调用关系。

一个Activity从慷慨向上来看就是有一个个的组件构成的,组件的调用关系能够通过intent非常快的确认。每个APP都被我们拆分成一个个的图。其次,我们把每个节点细化,比方一个Activity上可能有一些组件。组件可能绑定了相关的事件。


听着有点晕,看看以下这图,也许我们可能就会比較easy理解:

谈谈Android重打包--初语第1张






谈谈Android重打包--初语第2张


我们要实现的就是能够有效识别新添加的组件A7,或者是在原始的APP上新添加的某个事件。比方向上文所说的那样。能够识别出改变了的button功能。



在未来的这个系列中我们就一点点来说明怎么通过资源来解决重打包问题。







































免责声明:文章转载自《谈谈Android重打包--初语》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇SQL Server ->> 记Alwayson高可用副本同步失败后续恢复的性能调优争议Android 换肤下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

NanUI for Winform发布,让Winform界面设计拥有无限可能

如今,尽管WPF、UWP大行其道,大有把Winform打残干废的趋势。但是还是有那么一波顽固不化的老家伙们固守着Winform,其中就包括我。 好吧,既然都说Winform做得软件不如WPF界面美观效果绚丽,那么我们就找一个方法让Winform也拥有漂亮的界面。DevExpress和ComponentOne都是不错的选择,Telerik虽说是做Asp.ne...

revit添加族参数

打开一个族文件,并为族文件添加参数 public Result Execute(ExternalCommandData commandData, ref string message, ElementSet elements){try{UIApplication uiApp = commandData.Application;Autodesk.Revit....

Office2007设置无格式粘贴

打开Word 2007,按Alt+F11。这时会出现一个Visual Basic编辑窗口。如图所示: 上图中左上方,鼠标右击Normal→插入→模块,出现下图: 双击“模块1”→在右侧出现的窗口中填写以下代码: Sub 无格式粘贴() Selection.PasteSpecial Link:=False, DataType:=wdPasteText,...

android 之 WebView详解

在Android手机中内置了一款高性能webkit内核浏览器,在SDK中封装为一个叫做WebView组件。 什么是webkit WebKit是Mac OS X v10.3及以上版本所包含的软件框架(对v10.2.7及以上版本也可通过软件更新获取)。 同时,WebKit也是Mac OS X的Safari网页浏览器的基础。WebKit是一个开源项目,主要由KD...

浅析Android动画(二),属性动画高级实例探究

转载请注明出处!http://www.cnblogs.com/wondertwo/p/5312482.html ObjectAnimator实现属性动画 为了写好Android动画这几篇博客,在动笔之前我是下过很大决心的,我对自己的要求是尽量把一个小知识点写清楚写明白,说白了就是相对于大而全的长篇大论,我更倾向于去写小而美的博客!为了保证在高产的同时能坚...

如何在Windows下搭建Android开发环境

Android SDK 2.2 开发环境搭建 (1) 安装必备。(以下为Android开发中必备的软件与工具)1.1 安装jdk。Android目前支持以下jdk版本:jdk1.5,jdk1.6如果未安装可以到官方下载:http://www.oracle.com/technetwork/java/javase/downloads/index.html下载...