应用源码之击溃360手机卫士的三大防护.zip资源-CSDN文库

共2个文件

rar：1个

doc：1个

版权申诉

191 浏览量 2024-07-23 10:54:50 上传评论收藏 463KB ZIP 举报

资源推荐

资源详情

资源评论

收起资源包目录

应用源码之击溃360手机卫士的三大防护.zip （2个子文件）

应用源码之击溃360手机卫士的三大防护

Test360.rar 67KB

击溃360手机卫士的三大防护.doc 395KB

击溃 360 手机卫士的三大防护

图/文非虫

360 作为国内专业的安全公司，在安全界的水平是有目共睹的，我们抛开它在经营与病毒防治上的一些极端

措施，就其产品技术性而言，是广大安全爱好者应该学习的。今天我与大家探讨下在 Android 平台上 360 手机卫

士这款产品其本身的安全性，并将自己研究时的一点小成果拿出来与大家分享。Android 手持设备的私密性注定

了这是一个敏感话题，在开始本文前，我郑重声明：本文的宗旨是让大家看到 Android 平台的可能的攻击方式，

仅供技术学习交流，任何个人与组织不得用文中提到的技术手段对其它人或组织进行非法攻击，由此带来的一切

法律责任本人概不负责。

测试环境

360 手机卫士不支持在模拟器上使用，我使用 ROOT 过的（本文所有研究测试条件建立在手机已获得 ROOT

权限的情况下）国行 MOTO XT615 进行安装测试，而 360 的版本选择了最新的“360 手机卫士贺岁版 2.5.1”，APK

的反编译工具由于方便而选择了 ApkTool_GUI，Smali 代码的查看与分析选择了 Editplus（IDA PRO6.1 也可以，

只是对包名的显示不太友好，自己写插件的话也行，不过不在讨论范围），另外 ApkTool_GUI 有个 dex2jar 功能，

也可以做辅助分析（只是生成的代码不是很准确，对于 synthetic 类型的方法不生成代码）。编写与调试代码用到

了 Eclipse，调试信息的查看与 XML 文件的导出用到了 DDMS。准备好调试环境后，正确安装 360 手机卫士，开

始 360 保护功能的艰苦分析之旅吧！

短信拦截

360 手机卫士第一个强大的功能就是垃圾短信与电话的拦截，它的实现方式主要通过创建广播对信息与电话

进行拦截，然后将其阻断。

打开“AndroidManifest.xml”文件，会发现里面有一个名为“com.qihoo360.mobilesafeguard”的 provider，然

后是 N 多的 service 与 receiver，短信的拦截就用到了下面这个 receiver：

<intent-filter android:priority="2147483647">

</intent-filter>

<intent-filter android:priority="2147483647">

</intent-filter>

<intent-filter android:priority="2147483647">

</intent-filter>

</receiver>

Android 的广播有无序广播与有序广播两种，静态注册的广播属于有序广播，通过设置“priority”来设置广

播优先级。系统默认设置范围是-1000~1000 之间，但 SDK 中可能没有明确的数值限定，可以看到 360 将 priority

设置为了 2147483647，也就是 32 位有符号数的最大值。也就是试图设置最高响应优先级。Android 系统会首先

响应优先级高的广播，然后响应优先级低的，另外动态注册的广播又比静态注册的广播优先级高，如果优先级相

同就响应最早安装的程序，而优先级是“adb install”高于“adb push 后安装”方式。

运行 360 手机卫士，可以看到它启动了一个进程与五个服务，服务名分别为 “ NetTraficService ”、

“ safeGuardMmsService ”、“ PowerCtlService ”、“ SafeManageService ”、“ SafeGuardCallService ”，在

“safeGuardMmsService”的 onCreate()方法中又创建了级别最高的动态广播接收者。具体分析代码我下面会讲到

（ 360 所有服务位于 “ smali\com\qihoo360\mobilesafe\service ” 文件夹下，所有的广播接收者位于

“smali\com\qihoo360\mobilesafe\receiver”文件夹下），手动杀掉 360 进程根本不影响短信的拦截，下面说下过掉

360 短信拦截的两种思路：

1．360 短信拦截借助了自己优先响应广播的优势获取信息后就中断了广播，我们要做的是在它之前先响应

广播，而且 360 在静态广播中创建了服务，并再次动态创建了同类型的广播接收者，所以优先级很高，要过掉它

我们就必须在它的前面注册广播接收者，或者干掉它所有的进程与服务不让它运行。显然后者动作太过于明显，

不太适合。

2．将 APK 编译成系统程序，如：加入系统进程、使用 Framework 的签名文件进行签名等等。这样可能会

优先接收到广播。不过由于时间原因，未测试此方法是否可行。

上面第一种思路是分析所得的结果，思路如下，首先，要知道 360 是何时注册的广播接收者，打开

“ smali\com\qihoo360\mobilesafe\receiver\MessageReceiver.smali ” 文件，它就是短信接收者，直接看

“onReceive(Landroid/content/Context;Landroid/content/Intent;)V”代码如下：

.method public onReceive(Landroid/content/Context;Landroid/content/Intent;)V

.locals 5

const/4 v4, 0x0

sget-boolean v0, Lcom/qihoo360/mobilesafe/service/MobileSafeService;->c:Z

if-eqz v0, :cond_0

sget-boolean v0, Lcp;->f:Z

if-eqz v0, :cond_1

:cond_0

:goto_0 #MobileSafeService->c 与 cp->f 条件判断

return-void

:cond_1

const-class v0, Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;

# ☻获取 SafeGuardMmsService 类 -->> v0 = SafeGuardMmsService.class ☻

invoke-virtual {p2, p1, v0},

Landroid/content/Intent;->setClass(Landroid/content/Context;Ljava/lang/Class;)Landroid/content/Intent;

#☻ p2 为第二个参数， -->> p2.setClass(参数 1, SafeGuardMmsService.class);☻

invoke-static {}, Lawv;->a()I

move-result v0

const-string v1, "MessageReceiver"

new-instance v2, Ljava/lang/StringBuilder;

invoke-direct {v2}, Ljava/lang/StringBuilder;-><init>()V

const-string v3, "onReceive::SDKVer ="

invoke-virtual {v2, v3}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

move-result-object v2

invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

move-result-object v2

invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

move-result-object v2

invoke-static {v1, v2}, Lals;->b(Ljava/lang/String;Ljava/lang/String;)V

#调用 als->b()，猜测为打 log

const/4 v1, 0x4

if-le v0, v1, :cond_2 #判断 SDK 版本是否大于 4

:try_start_0

const-class v1, Landroid/content/BroadcastReceiver;

const-string v2, "isOrderedBroadcast" #是否为有序广播

const/4 v0, 0x0

check-cast v0, [Ljava/lang/Class;

invoke-virtual {v1, v2, v0},

Ljava/lang/Class;->getDeclaredMethod(Ljava/lang/String;[Ljava/lang/Class;)Ljava/lang/reflect/Method;

#获取方法，用来判断是否为有序广播

move-result-object v1

const/4 v0, 0x0

check-cast v0, [Ljava/lang/Object; #0 类型转换为 Object

invoke-virtual {v1, p0, v0},

Ljava/lang/reflect/Method;->invoke(Ljava/lang/Object;[Ljava/lang/Object;)Ljava/lang/Object; #调用判断方法

move-result-object v0

check-cast v0, Ljava/lang/Boolean;

invoke-virtual {v0}, Ljava/lang/Boolean;->booleanValue()Z #结果转换为 Boolean 值

:try_end_0

.catch Ljava/lang/Exception; {:try_start_0 .. :try_end_0} :catch_0

move-result v0

:goto_1

if-eqz v0, :cond_3 #如果为 0 就跳走（开启保护），为有序广播就继续处理

invoke-direct {p0, p1, p2},

Lcom/qihoo360/mobilesafe/receiver/MessageReceiver;->a(Landroid/content/Context;Landroid/content/Intent;)V

#☻ 调用 a()方法☻

:goto_2

invoke-static {p1}, Lcp;->c(Landroid/content/Context;)V

goto :goto_0 #返回

:catch_0 #catch 处理

move-exception v0

const-string v1, "MessageReceiver"

new-instance v2, Ljava/lang/StringBuilder;

invoke-direct {v2}, Ljava/lang/StringBuilder;-><init>()V

const-string v3, "invoke error " #生成错误提示字符串

invoke-virtual {v2, v3}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

move-result-object v2

invoke-virtual {v0}, Ljava/lang/Exception;->toString()Ljava/lang/String;

move-result-object v0

invoke-virtual {v2, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

move-result-object v0

invoke-virtual {v0}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

move-result-object v0

invoke-static {v1, v0}, Lals;->b(Ljava/lang/String;Ljava/lang/String;)V #这里打 log 显示

move v0, v4

goto :goto_1

:cond_2

move v0, v4

goto :goto_1

:cond_3

invoke-virtual {p1, p2},

Landroid/content/Context;->startService(Landroid/content/Intent;)Landroid/content/ComponentName;

#☻ 启用了 SafeGuardMmsService 服务（开启舒肤佳短信服务*^_^*）☻

goto :goto_2

.end method

在 onReceive（）收到广播后，对消息进行判断，对是否为有序广播执行了 a()与开启舒肤佳服务的两个分支，

a()方法是很典型的消息处理代码，收到消息后对广播进行了中断，由于代码过长，我就不帖出来了，大家可以

自己打开 Small 看看，另一个是 SafeGuardMmsService 了，它的 onCreate()代码如下：

.method public onCreate()V

.locals 4

invoke-super {p0}, Lcom/qihoo360/mobilesafe/service/MobileSafeService;->onCreate()V

const-string v0, "SafeGuardMmsService"

const-string v1, "onCreate"

invoke-static {v0, v1}, Lals;->b(Ljava/lang/String;Ljava/lang/String;)V #这里打 LOG

new-instance v0, Lhl;

invoke-direct {v0, p0}, Lhl;-><init>(Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;)V

sput-object v0,

Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;->d:Landroid/database/ContentObserver;

invoke-virtual {p0},

Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;->getContentResolver()Landroid/content/ContentResolver;

# getContentResolver（）获取 ContentResolver

move-result-object v0

sget-object v1, Landroid/provider/Telephony$Sms;->CONTENT_URI:Landroid/net/Uri;

const/4 v2, 0x1 #获取短信的 CONTENT_URI，后面对它进行监视

sget-object v3,

Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;->d:Landroid/database/ContentObserver;

invoke-virtual {v0, v1, v2, v3},

Landroid/content/ContentResolver;->registerContentObserver(Landroid/net/Uri;ZLandroid/database/ContentObserver;)

V #注册短信数据库监视器对短信数据库变化进行监听

const/4 v0, 0x0

sput-boolean v0, Lac;->a:Z

new-instance v0, Landroid/content/IntentFilter;

const-string v1, "android.provider.Telephony.SMS_RECEIVED" #这个太熟悉了，用来注册短信广播接收者

invoke-direct {v0, v1}, Landroid/content/IntentFilter;-><init>(Ljava/lang/String;)V

const v1, 0x7fffffff

invoke-virtual {v0, v1}, Landroid/content/IntentFilter;->setPriority(I)V #设置最高的优先级

new-instance v1, Lcom/qihoo360/mobilesafe/receiver/MessageReceiver;

invoke-direct {v1}, Lcom/qihoo360/mobilesafe/receiver/MessageReceiver;-><init>()V

sput-object v1,

Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;->h:Lcom/qihoo360/mobilesafe/receiver/MessageReceiver;

sget-object v1,

Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;->h:Lcom/qihoo360/mobilesafe/receiver/MessageReceiver;

invoke-virtual {p0, v1, v0},

Lcom/qihoo360/mobilesafe/service/SafeGuardMmsService;->registerReceiver(Landroid/content/BroadcastReceiver;Lan

droid/content/IntentFilter;)Landroid/content/Intent; # ☻动态注册短信广播接收者☻

return-void

.end method

看看，有没有？有没有？在静态广播中创建一个服务，在服务中又动态创建一个广播，真可谓是用心良苦啊！

那这个 MessageReceiver 何时收到？服务何时启动呢？我没有再深入了，不过它不是在开机启动广播中启动的，

这为我们下一步的成功照亮了方向啊，下面是证据：

打开“BootActionReceiver.smali”文件，看它的 onReceive（）方法：

.method public onReceive(Landroid/content/Context;Landroid/content/Intent;)V

.locals 2

invoke-static {}, Landroid/os/SystemClock;->uptimeMillis()J

move-result-wide v0

sput-wide v0, Lcom/qihoo360/mobilesafe/ui/index/MobileSafeApplication;->d:J

invoke-static {}, Ljava/lang/System;->currentTimeMillis()J #上面只保存了几个时间值，体检时用的

move-result-wide v0

sput-wide v0, Lcom/qihoo360/mobilesafe/ui/index/MobileSafeApplication;->c:J

invoke-static {p1}, Lom;->a(Landroid/content/Context;)V #这里调用了 om-a()方法

return-void

.end method

对 om-a()方法继续跟踪：（找到 om.smali 文件打开之）

.method public static a(Landroid/content/Context;)V

.locals 3

const/4 v2, 0x1

new-instance v0, Lafc;

invoke-direct {v0, p0}, Lafc;-><init>(Landroid/content/Context;)V

invoke-virtual {v0}, Lafc;->i()Z

move-result v0

if-eqz v0, :cond_0

new-instance v0, Landroid/content/Intent;

const-class v1, Lcom/qihoo360/mobilesafe/protection/PhoneProtectionLockWindow;

invoke-direct {v0, p0, v1}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V

const-string v1, "PROTECTION_LOCK"

invoke-virtual {v0, v1, v2}, Landroid/content/Intent;->putExtra(Ljava/lang/String;Z)Landroid/content/Intent;

invoke-virtual {p0, v0},

Landroid/content/Context;->startService(Landroid/content/Intent;)Landroid/content/ComponentName;

#这里启动了 PROTECTION_LOCK，不管了

:cond_0

sget-boolean v0, Lom;->d:Z

if-nez v0, :cond_1

sput-boolean v2, Lom;->d:Z

new-instance v0, Laam;

const-string v1, "SimCheckService"

invoke-virtual {p0}, Landroid/content/Context;->getApplicationContext()Landroid/content/Context;

move-result-object v2

invoke-direct {v0, v1, v2}, Laam;-><init>(Ljava/lang/String;Landroid/content/Context;)V

sput-object v0, Lom;->e:Laam;

sget-object v0, Lom;->e:Laam;

invoke-virtual {v0}, Laam;->start()V #这里启动了 SimCheckService，不管了

:cond_1

return-void

.end method

可以看到，在开机广播中，360 手机卫士没有直接动态的注册短信广播接收者，我们可以在启动自己程序时

动态安装个权限最高的短信广播，这样就会优先于 360 收到短信了。

下面开始写测试程序，看看我开机广播的代码：

public class BootCompletedReceiver extends BroadcastReceiver{

@Override

public void onReceive(Context context, Intent intent)

{

Log.i("Test360", "系统启动完毕...");

Test360Activity.StartActivity(context);

评论收藏

内容反馈

版权申诉

Soft_Leader

粉丝: 1510
资源: 2850

应用源码之击溃360手机卫士的三大防护.zip

Android应用源码之击溃360手机卫士的三大防护.zip

安卓Android源码——精典源码之击溃360手机卫士的三大防护.zip

Android 击溃360手机卫士的三大防护.zip项目安卓应用源码下载

Android 击溃360手机卫士的三大防护.zip源码资源下载

安卓Android源码——击溃360手机卫士的三大防护.zip

Android 击溃360手机卫士的三大防护.zip

小程序源码 击溃360手机卫士的三大防护.zip

Android应用源码之击溃360手机卫士的三大防护-IT计算机-毕业设计.zip

Android 击溃360手机卫士的三大防护-IT计算机-毕业设计.zip

Android安卓应用项目源码Android开发学习经典源代码合集（88个）.zip

更多目录以及详细说明（年份、来源、截图等）

相关实用应用程序（Windows可用）

李飞飞自传 我看见的世界 The World I see

ChatGPT使用总结：150个ChatGPT提示词模板（完整版）

全国计算机二级WPSoffice精选350道选择题题库（含答案）.pdf

eetop.cn-07-1射频电路设计理论与应用-王子宇 -课后答案1-10章

哈尔滨工业大学-ChatGPT调研报告-2023.3.6-94页.pdf

Visio2013 安装包及破解方法

学术海报模板+论文科研+研究生

4个亲测好用的ChatGPT4渠道

车载毫米波雷达DOA估计综述博文仿真代码

DBeaver 序列码， DBeaver Ultimate 24.3.0 可用

ST语言规则编程手册全面讲解ST语言

chromedriver-win64.zip

python大作业 含爬虫、数据可视化、地图、报告、及源码（2016-2021全国各地区粮食产量）.rar

ST-LINK Utility 4.6.0

《2024大模型典型示范应用案例集》

软件著作权参考材料-模板

The Worlds I See 我看见的世界【Fei-Fei-Li 李飞飞】

visio2021-64位.7z

最新资源

小程序源码击溃360手机卫士的三大防护.zip

李飞飞自传我看见的世界 The World I see

python大作业含爬虫、数据可视化、地图、报告、及源码（2016-2021全国各地区粮食产量）.rar