dodod2012的专栏

最近，笔者大概回顾了一下，发现写技术文章也有一段时间了，前前后后也是写了近30篇文章，文章内容也是涉及了Windows平台木马、Linux平台木马的通信模型剖析、通信数据解密、攻击场景复现等。虽然写了不少文章，但笔者心里始终感觉文章的面少了Android端木马的剖析，其实之前也尝试过想将Android端木马也像Windows、Linux平台一样研究，但却始终没有找到比较好的案例样本。基于网络调研简单查找了一下关于此开源远控的利用情况，发现在APT攻击利用场景中，确实有不少APT组织会使用此开源远控。

原文地址：http://blog.youkuaiyun.com/ithomer/article/details/6727640#作为Android应用开发者，不得不面对一个尴尬的局面，就是自己辛辛苦苦开发的应用可以被别人很轻易的就反编译出来。Google似乎也发现了这个问题，从SDK2.3开始我们可以看到在android-sdk-windows\tools\下面多了一个progua

使用dex2jar和JD-GUI这2个工具配合反编译APK文件dex2jar下载地址：http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip官方地址：http://code.google.com/p/dex2jar/JD-GUI下载地址：windows版JD-GUI：http://laichao.googlecode