android qq群加群代码,逆向分析某QQ恶意自动邀请加群APK

最新推荐文章于 2024-06-28 15:21:41 发布
最新推荐文章于 2024-06-28 15:21:41 发布
阅读量1.4k 收藏 1
点赞数
文章标签： android qq群加群代码
本文介绍了如何分析一个利用QQ自动加群功能的恶意APK，涉及反编译、脱壳、源码分析及加群协议解析。作者提醒注意不安全的APK下载，并指出cookies安全问题和加固插件的利用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本帖最后由 boomsoap 于 2019-5-23 18:48 编辑

一：基本原理

APK通过调用了qq登陆并实现了使用者的QQ群的读取,让使用者自动的邀请指定的QQ号，而指定QQ号再进行群发消息传播有害信息和诱导apk下载。

55fd2b2273b5a8b4531f72773c469d6e.gif

1.jpg (32.48 KB, 下载次数: 1)

2019-5-22 17:26 上传

进入apk只有一个背景页面(这背景页面像极了快手)和提示框，点击取消再次弹出提示框，点击立即登陆则会调用qq，调用以后会以你的名义在你的常用qq群中拉人。

二：Android killer 反编译

55fd2b2273b5a8b4531f72773c469d6e.gif

2.png (24.86 KB, 下载次数: 1)

2019-5-22 17:27 上传

这款apk找不到StartActivity的入口，不能直接从入口读取到smail反编译后含有大量的so,so的名字为jiagu.so。而smail文件中的qihoo360说明了该应用使用了360加固。

三：脱壳qihoo360加固

这次使用现成的Xposed脱壳模块来进行脱壳。dumpDex-Android脱壳Xposed模块来进行脱壳。

模块源码地址：https://github.com/WrBug/dumpDex。安装模块后重启，安装apk后直接在data/data/包名下生成了dump文件夹Dump文件夹

最低0.47元/天 解锁文章

200万优质内容无限畅学
煌煌不安
关注
iapp加QQ群代码
qq_45566212的博客
01-21 4316
s qun=这里写你的QQ群号 ss("mqqapi://card/show_pslcard?src_type=internal&version=1&uin="+qun+"&card_type=group&source=qrcode",joinqq) sit(a,"action", "android.intent.action.VIEW") sit(a,"data",joinqq) uit(a, "chooser", "QQ群窗口") 修改代码上的QQ群号，在iapp里执行
android qq群加群代码,QQ群一键强制加群API源代码
weixin_42467573的博客
05-26 7357
只需要群号实现一键加群，这个API是QQ官方的加群接口得到的，其中包含了三个接口，分别供PC和IOS端和安卓端调用实现加群和直接进群。警告：本API仅供开发者学习交流使用，请勿用于非法用途。分析接口调用以及PHP写法的思路：我们通过QQ群的加群链接抓到GET包：http://wp.qq.com/wpa/g_wpa_get?guin=34544417 //主要获取加群链接key的接口我们发现这个接口...
QQ加群好友源码
01-27
QQ加群好友源码
最新Android软件逆向分析基础（13课时）
qq_43691117的博客
11-14 308
1第一章：序言课时1 :序言 13分钟2第二章：Dalvik虚拟机现价:18泉 购买本章课时1 alvik虚拟机的基本原理 22分钟课时2 alvik汇编语言 7分钟课时3 alvik版的Hello World 6分钟3第三章：静态分析现价:12泉 购买本章课时1 :静态分析的概念与定位关键代码 17分钟课时2 :Smali文件格式与分析 5分钟4第四章：应用破解现价:23泉 购买本章课时1 :试...
Android调用QQ加群代码
伯爵的专栏
02-24 9545
用创建群的QQ号登录 界面如下： 选择对应的平台，复制代码 android代码： * * 发起添加群流程。群号：测试群(123456789) 的 key 为： DPeBqtW9CPWODyd8O5apk7JRBc4pZk-f * 调用 joinQQGroup(DPeBqtW9CPWODyd8O5apk7JRBc4pZk-f) 即可发起手Q客户端申请加群 暗黑联盟官方①群(123456789) * * @param key 由官网生成的key * @return 返回true表示呼起手Q成功，返回false
易语言-QQ自动加QQ群源码。
10-05
不少朋友要的，易语言编写的，QQ自动加QQ群源码。 更多精品源码请关注燕郊建站网(http://www.0316web.com)
自动批量加群软件 戈壁QQ自动批量加群加好友工具 v2.1
11-14
QQ自动批量加群软件，如戈壁QQ自动批量加群加好友工具，是针对QQ社交平台设计的一款效率工具。这款工具的主要目标是帮助用户快速、批量地加入QQ群和添加好友，极大地提升了网络社交的效率。 在使用戈壁QQ自动批量加...
小烤包自动加群软件 小烤包2014qq批量自动加群软件 v1.0
10-18
【小烤包自动加群软件】是一款专为QQ用户设计的自动化工具，旨在简化QQ群的批量加入过程，提高效率，减轻用户手动操作的压力。这款软件的2014版本，即【小烤包2014qq批量自动加群软件 v1.0】，在当时是一个受欢迎的...
高效QQ群成员管理：戈壁QQ自动加群工具v2.1解析
资源摘要信息: "戈壁QQ自动批量加群加好友工具 v2.1是一款面向QQ用户的自动化软件工具，它能够实现自动加入多个QQ群组，并在指定群组中自动添加群内好友的功能。该软件的使用流程大致分为输入QQ账号信息、处理验证码...
android逆向之so分析(QQ客户端数据库加密so分析)
qq_17748035的专栏
02-09 1168
.text:00000D28 PUSH {R4-R7,LR} .text:00000D2A SUB SP, SP, #0x14 ; 开闭空间 .text:00000D2C MOVS R6, R2 ; R6 = data .text:00000D2E ...
qq模拟登录+自动加群源码
06-06
正好想用qq自动加群，但是网上软件都不靠谱，想着自己做一个模拟加群的软件。看到本论坛有个大佬发了一个qq模拟登录的源码，在他的基础上写了个自动加群（bug很多）。目前这个源码还不完善，但是基本加群功能实现了（本人也是新手，大佬勿喷）。很多地方本人也不是很懂怎么处理，已经在源码后备注了，想要学习的新手可以看看，主要就是模拟坐标点击。大佬有空也可以修改一下，造福更多新人。【本软件为模拟手动登录QQ，添加qq群，全程电脑要保持闲置状态，而且由于需要延时运行，部分功能反应会慢几秒，请耐心等待】。@仰望星空521。
安卓QQ，hook
04-28
可抓到 Sharekey, Publickey， Privatekey 用于登录解包
Android逆向工具合集,QQ聊天式^_^
wind_watcher的专栏
03-08 796
Android逆向工具常用到的就那么几种，这里我跳出几个经常使用的，并整理成一个工具集。用到的工具如下： 1、apktool 2、dex2jar 3、jd-gui 4、签名工具拥有以上几个工具，你就可以开始逆向分析了。现在展示一下工具使用方法1、 打开 xiaodoubi.exe，展开我的好友，一共有两个好友，Android逆向大师就是Android逆向工具合集，小逗逼是智能机器人，可以和T
安卓腾xQ协议逆向-TLV分析 （一）
weixin_44320760的博客
07-30 3134
本文只限用于学习交流！！！用到的工具(网上都能下载到)：2.小鸟嗅探3.Frida。
Re----第一个安卓逆向
qq_42192672的博客
09-08 805
之前做Jarvis OJ上的Re的题目，分值最少的是一道安卓题目，可是我对安卓逆向一窍不通………… 链接：https://pan.baidu.com/s/1271cwGI-taQ5-8xdrIoo1Q 密码：iwwh 然后就开始第一个安卓Re，自己梳理一下最基础的流程 从网上首先下载两个工具： dex2jar      作用：将apk反编译成java源码（classes.dex转化成ja...
【QQ】创建一键加群链接，ios代码，安卓代码
loserbai的博客
06-28 3419
1.进入QQ群WEB管理页面： https://qun.qq.com。选择指定的群，选择生成代码方式，直接生成即可。登陆QQ账号，点击加群组件。
QQ一键加群android代码,PC和移动端一键添加和打开QQ群代码分析
weixin_35740442的博客
05-27 6307
今天分析了一下一键添加QQ群的代码，首先，方法很简单：链接：http://shang.qq.com/wpa/qunwpa?idkey=d28c1698219d2f5401e7152220f96bcb82a21e2794a474be4e83819546059c00下面开始分析啦。大家可以点击测试按钮。首先是PC端：tencent://groupwpa/?subcmd=all&param=d2...
玩家访问网站自动弹窗加QQ群方法以及详细代码
V13807970340的博客
07-28 5132
大家一定发现访问很多正在商业开区的大服网站时会弹窗让你加QQ群，不仅显得高大上同时也用广告费赚回了人气，在自己的群里养人，很大程度上省下了广告费和提高了人气，可谓开服必备手段之一，今天给大家分享一下网站自动弹窗加QQ群的方法及代码。"这个链接换成你自己群链接，注意以上2个代码都可以，随便用一个就行，不需要2个代码都加进去，将加群代码添加到网页的上面即可。代码一...
逆向- 拉好友进行群
weixin_33967071的博客
11-03 347
前言 基础知识objective-c-runtime 关联相关类一起猜：例如，CMessageMgr 这个类，它是个管理消息的单例，而消息被包装成 CMessageWrap 对象来传递 熟悉 image 加载过程和 Hook 概念很重要，后面会用到。可以参考这篇文章：优化 App 的启动时间。 如果是自己用 Method Swizzlin...
QQ网页版
最新发布
04-29
### QQ网页版登录入口 要访问QQ网页版并完成登录操作，可以通过以下方式实现： #### 方法一：通过QQ空间进入QQ农场或其他应用 可以直接打开QQ空间页面，在左侧导航栏找到“我的全部游戏应用”。如果有玩过QQ农场的经历，则能够直接点击进入；如果没有玩过，可以选择添加该游戏[^1]。 #### 方法二：使用QQ互联的一键登录功能 对于移动设备上的应用程序，可以利用QQ互联提供的iOS和Android SDK开发包来简化登录过程。如果用户的手机已安装QQ客户端，那么将自动调用该客户端执行单点登录(SSO)。反之，若未安装相应客户端，则会跳转至系统默认浏览器完成身份验证流程[^2]。 #### 方法三：基于OAuth协议的第三方网站接入方案 为了使其他服务也能支持QQ账号快速注册/登录等功能，腾讯开放平台设计了一套标准化接口供外部开发者调用。具体来说就是引导用户前往指定链接`https://graph.qq.com/oauth2.0/authorize`进行授权确认，并携带必要的参数如`$app_id`, `$my_url`(回调地址)，以及随机生成的状态值(state)以增强安全性[^5]。 以下是采用PHP脚本模拟整个请求构建的一个简单例子： ```php <?php // 应用基本信息配置 $app_id = "your_app_id_here"; $my_url = "http://example.com/callback"; // 防止CSRF攻击的安全措施 session_start(); $_SESSION['qq_state'] = md5(uniqid(rand(), true)); // 构造重定向到QQ认证页的URL $dialog_url = sprintf( 'https://graph.qq.com/oauth2.0/authorize?response_type=code&client_id=%s&redirect_uri=%s&state=%s', $app_id, urlencode($my_url), $_SESSION['qq_state'] ); header("Location: {$dialog_url}"); ?> ``` 最后提醒一下，虽然目前存在多种途径可以帮助我们便捷地连接上QQ服务体系，但是随着网络安全形势的变化和技术进步，原有的一些机制可能会被调整甚至废弃，请始终关注官方最新公告说明[^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值