注意：二狗电影列表类库-留后门

han3268 · 发表于 2019-8-4 12:30:36

本帖最后由 han3268 于 2019-8-4 13:29 编辑

说说经过，写了半个月的影视app 刚发布一天给好友测试好友半夜给我个发信息说app要更新
我kao 我没有更新也没有更新指令啊
自己打开app测试真的提示要更新
起身打开电脑开始研究，更新提示在播放窗口研究播放窗口的类库用了很多类库美化窗口只能一个个排查了，看播放窗口多用了什么类库
检查后只有播放器别的窗口没用，于是就开始删除播放器，播放器是用的如意1.2的我想如意应该不会吧毕竟也是一个交流平台的
管他的先删除类库和相关代码，编译启动结果还是提示更新我勒个去，那就不知道要排查多少类库了啊
因为电影列表类库每一个窗口基本上都要我开始没有怀疑电影列表类库，排查到差不多了，我才想到切换到播放窗口都是，电影列表的点击事件跳转的因为用的太多我就直接用二狗的电影例程来测试没有提示更新 ,我又打开我的app 也没有提示更新了应该是作者关闭了吧，已经很晚了没有精力继续研究关电脑睡觉
早上一起来想到了这样排查还不如反编译查原代码来的快，下载mt管理器，其他类库排查到差不多，直接用电影列表的例程，
打开mt管理器(百度的破解版) 打开安装包选择 .dex的文件 dex++编辑器搜索更新两字还tmd真找到了
不懂java 大致逻辑应该是点击列表选项后发送网络请求
http://info-text.oss-cn-shenzhen.aliyuncs.com/new.txt
获取这个里面的的内容打开里面为f ，（false）e4a就是假的意思我是这么理解的提示更新作者就会把这个改成 t （true）真的意思【我自己瞎猜的】
发两张截图
Screenshot_2019-08-04-12-06-07-317_bin.mt.vip.png

Screenshot_2019-08-04-12-06-07-317_bin.mt.vip.png

Screenshot_2019-08-04-11-19-32-488_bin.mt.vip.png

软件提示更新的消息框
TIM截图20190804121250.png

作者留的后门更新地址 https://www.lanzous.com/b379289/
类库里面有作者QQ

二狗列表电影列表类库.elb (145.64 KB, 下载次数: 50)

网趣 · 发表于 2020-6-12 02:18:53

666666666666666

zhangsheng · 发表于 2020-5-11 11:49:58

是说不得用户减少那么多

fybo · 发表于 2020-5-11 09:36:10

二狗电影列表类库-

淘影TV · 发表于 2020-2-3 17:16:08

柠橙工作室发表于 2019-8-4 22:18
修改说明：
1.查出4个问题所在
2.删除.d这个启动项目

谢谢你的帮助和支持

淘影TV · 发表于 2020-2-3 17:15:26

谢谢提出问题

hex7 · 发表于 2020-1-7 02:19:36

哪里能下到开源的类库。

唐唐唐 · 发表于 2019-11-23 17:12:13

柠橙工作室发表于 2019-8-4 22:18
修改说明：
1.查出4个问题所在
2.删除.d这个启动项目

感谢了~~~

风风风 · 发表于 2019-8-11 11:03:20

yonghu058 发表于 2019-8-4 13:02
不说明就真的有点缺德了

说说经过，写了半个月的影视app 刚发布一天给好友测试好友半夜给我个发信息说app要更新

han3268 · 发表于 2019-8-11 10:23:38

谋划者发表于 2019-8-6 01:01
早知道二狗类库有后门了，原来我给好多人说，人家不信，以后也就懒得说了 ...

早知道了详细的弄出来就不会有人不信了

评分

活跃会员