16、Android 恶意软件动态分析全攻略

oo7890

于 2025-08-24 10:27:50 发布

阅读量61

点赞数

CC 4.0 BY-SA版权

分类专栏：解密安卓恶意软件文章标签： Android恶意软件动态分析 ADB

本文链接：https://blog.youkuaiyun.com/oo7890/article/details/151298806

解密安卓恶意软件专栏收录该内容

31 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Android 恶意软件动态分析全攻略

1. 下载文件进行检查

为了进一步检查应用程序转储的文件，我们可以使用 adb pull 命令将所有文件从设备下载到主机计算机。此命令既可以下载单个文件，也可以下载整个目录，操作步骤如下：

$ adb pull /data/data/com.spike.old

接下来，对两个可疑文件进行快速检查：

$ cat com.spike.old/shared_prefs/ring0.xml 
<?xml version='1.0' encoding='utf-8' standalone='yes' ?>
<map>
    <string name="ANCT">simpleyo5.tk</string>
    <string name="NSTG">4</string>
    <string name="AITT"></string>
    <string name="AIEN">1</string>
</map>

$ xxd -l 48 com.spike.old/app_DynamicOptDex/hq.json 
00000000: 504b 0304 1400 0808 0800 34a2 4854 0000  PK........4.HT..
00000010: 0000 0000 0000 0000 0000 0b0