1.邻邻交友有安卓吗
2.fuå
´è¶£ç¤¾äº¤å®åè½ä¸è½ä¸è½½
3.虚假交友APP(信息窃取)逆向分析
邻邻交友有安卓吗
邻邻交友软件**有安卓版本**。交友根据公开发布的源友程信息,邻邻交友应用已经推出了适用于Android系统的码交码版本,并且该应用是序源免费的,由深圳市卓智达科技有限公司开发。交友用户可以在Android平台上下载并安装邻邻交友应用,源友程帝国手赚源码享受其提供的码交码附近陌生人实时交友约会功能。邻邻交友应用支持中文,序源并具备实时匹配、交友接收周围秘密和话题、源友程动态记录生活趣事等特色功能,码交码帮助用户扩大社交圈子,序源寻找志同道合的交友朋友。
请注意,源友程由于软件版本和功能可能会不断更新和变化,码交码OpenCL底层源码建议用户在使用前查看最新的应用介绍和用户评价,以获取最准确的信息。
fuå ´è¶£ç¤¾äº¤å®åè½ä¸è½ä¸è½½
fuå ´è¶£ç¤¾äº¤å®åè½ä¸è½½ã
Fuå ´è¶£æ¯ä¸ä¸ªè½ä½¿ä½ æ¾å°çæ£çåè°ä¸ç±æ çææºç¤¾äº¤å¹³å°ï¼è½¯ä»¶ä¸ç交åè天çæ¹å¼æ¯é常å¤çãæ¯ä¸æ¬¾è¶ æ£çå®å社交交åå¹³å°çã
å®åï¼Androidï¼æ¯ä¸ç§åºäºLinuxå æ ¸ï¼ä¸å å«GNUç»ä»¶ï¼çèªç±åå¼æ¾æºä»£ç çæä½ç³»ç»ã主è¦ä½¿ç¨äºç§»å¨è®¾å¤ï¼å¦æºè½ææºåå¹³æ¿çµèï¼ç±ç¾å½Googleå ¬å¸åå¼æ¾ææºèçé¢å¯¼åå¼åã
虚假交友APP(信息窃取)逆向分析
在分析一款声称为交友的虚假APP时,首先注意到的是其需要用户通过手机号和验证码登录。在安全检测中,应用被发现请求了过多敏感权限,且幸运的溯源码包装是,程序未经过加固和混淆,便于进一步剖析。
在深入研究中,程序在注册时会创建一个RxHttpJsonParam对象,目标IP存储在Urls类中。注册成功后,会收集用户信息,指标源码读懂如短信、联系人和,进行一系列操作。在模拟断网和使用Frida工具时,虽然遇到了挑战,但通过设置断电调试,发现程序会发送包含手机号、147的源码验证码、时间戳等信息到Reg接口。
尝试注册多次后,由于发送频繁,IP被封禁,无法继续执行恶意操作。为探究其内部逻辑,试图通过Frida主动调用恶意函数,但遇到了类初始化错误。尽管如此,通过抓包分析,观察到应用上传了一张截图,且日志显示了大量个人信息和的泄露,包括通讯录信息。
尽管该应用简单,无复杂保护措施,但潜在的危害不容忽视。对于用户而言,即使是看似简单的虚假交友APP,也可能造成严重数据泄露。因此,提醒大家在网络世界中保持警惕,谨防上当受骗,共同维护网络安全。作者Just_Cracker在看雪社区分享了他的发现,原文链接见下方。
阅读原文:[原创]某虚假交友APP(信息窃取)逆向分析 - Android安全 - 看雪 - 安全社区 | 安全招聘 | kanxue.com
2024-11-27 10:31
2024-11-27 09:52
2024-11-27 09:15
2024-11-27 09:12
2024-11-27 09:09
2024-11-27 08:44
2024-11-27 08:30
2024-11-27 08:04