V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
pmpio
V2EX  ›  Android

Android APP 有没可能像 Windows/Linux 木马那样完全隐身?

  •  
  •   pmpio · 2015-09-24 16:44:08 +08:00 · 9215 次点击
    这是一个创建于 3348 天前的主题,其中的信息可能已经有所发展或是发生改变。

    至少是安装后在 GUI 上让用户找不到蛛丝马迹,包括启动器、 app 抽屉、应用管理器、文件管理器等,更进一步,就是文件系统上的隐藏了,让 adb shell 都无法找到。

    我没做过 android 开发,不知 app 能不能加载内核模块?另外,假设一个库文件.so 很流氓,如果没有 app 去调用它,是不是就没机会做坏事了?

    10 条回复    2015-09-25 08:40:17 +08:00
    youxiachai
        1
    youxiachai  
       2015-09-24 16:51:45 +08:00
    too young ...

    这类黑产早就有卖了...

    你去搜一下,android 间谍就知道了..
    dellch
        2
    dellch  
       2015-09-24 17:00:09 +08:00
    @youxiachai 怎么知道自己手机装没装这货?
    dellch
        3
    dellch  
       2015-09-24 17:07:04 +08:00
    手机需不需要 root ?
    b821025551b
        4
    b821025551b  
       2015-09-24 17:15:04 +08:00
    桌面没有 icon 就可以骗过 80%的用户了
    Registering
        5
    Registering  
       2015-09-24 17:16:47 +08:00
    @b821025551b 哥们,这个头像涉嫌侵权啊
    b821025551b
        6
    b821025551b  
       2015-09-24 17:20:15 +08:00
    Registering
        7
    Registering  
       2015-09-24 17:27:03 +08:00
    @b821025551b

    Q: Can I use an octocat as my avatar?
    You can use an octocat as your personal avatar, but not for your company or a product you're building. You are welcome to show your <3 for GitHub, but not appear as if you == GitHub.


    批准!
    dellch
        8
    dellch  
       2015-09-24 17:34:44 +08:00
    谷歌说,都是收费的,按月收,而且不便宜
    little_cup
        9
    little_cup  
       2015-09-24 17:37:01 +08:00
    作为一个开发者我所知道的是:
    启动器、抽屉是可以隐藏的,但是一个 app 安装后,必须用户主动点击启动一次,它的各种 receiver (如开机启动)才会生效。不清楚其他 app 代为唤醒是否有效。
    不 root 的话,应该是不能在系统应用管理隐藏的。除非它调用了 accessibility service 检测用户行为,在用户尝试打开应用管理时画个伪造的一模一样的界面。
    以上是我所知的,黑产要做的话,应该有些什么奇技淫巧来实现吧。
    skylancer
        10
    skylancer  
       2015-09-25 08:40:17 +08:00
    比较猥琐的一种方法是躲在 odex 中
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   989 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 19:44 · PVG 03:44 · LAX 11:44 · JFK 14:44
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.