APK静态分析（取证角度）——实战部分

题目要求

1. 样本1.apk使用的回传地址是什么？

2. 样本2.apk使用的回传地址是什么？

3. 样本3.apk的应用名称是什么？

过程

1.样本1.apk使用的回传地址是什么？

首先去manifast中寻找关键信息

可以看到包名是com.meituxx.meituxx 

然后去com.meituxx.meituxx 中寻找程序的主入口，onCreate方法以及主入口函数LAUNCHER

onCreate 是 Android 开发中的一个生命周期方法，主要用于在活动（Activity）或片段（Fragment）创建时进行初始化操作。当应用程序的活动或片段首次创建时，系统会调用 onCreate 方法来执行一些设置和准备工作。

在活动（Activity）中，onCreate 方法在活动被创建时被调用，通常在 onStart 方法之前。在片段（Fragment）中，onCreate 方法在片段被添加到活动中时被调用。

在 onCreate 方法中，可以进行各种初始化操作，例如设置布局，绑定视图，初始化变量，获取传递的数据等。还可以执行其他与活动或片段相关的设置，例如注册广播接收器、初始化网络请求、初始化数据库连接等。

通过对代码的分析可以看出，对方是搭建了一个smtp服务器用来提供邮件服务，设置好邮箱号和密码，用来将用户手机内的信息发送到指定邮箱。

其中setToAddress设置了目标地址

由此可知，1.apk使用的回传地址是2241036599@qq.com

2.样本2.apk使用的回传地址是什么？

首先，通过对整体结构的分析我们可以得知，对方对应用程序使用了加固——混淆

 

将有意义的代码函数名称转为没意义的

根据上题思路，通过对manifast文件的分析

得到包名com.market2345

寻找主入口函数LAUNCHER

向上查找，找到程序主入口函数的位置

 

在com.market2345.ui.navigation.NavigationActivity这个包中找到了回传地址

 经过分析我们可以得出，该应用是利用用户手机向目标发送短信，回传地址即对方号码

由此得出，2.apk的回传地址为18323059105

3.样本3.apk的应用名称是什么？

通过对manifast文件直接分析，得出结果

3.apk的应用名称为coascm.nascet.cascn