注意：二狗电影列表类库-留后门

han3268 · 发表于 2019-8-4 12:30:36

本帖最后由 han3268 于 2019-8-4 13:29 编辑

说说经过，写了半个月的影视app 刚发布一天给好友测试好友半夜给我个发信息说app要更新
我kao 我没有更新也没有更新指令啊
自己打开app测试真的提示要更新
起身打开电脑开始研究，更新提示在播放窗口研究播放窗口的类库用了很多类库美化窗口只能一个个排查了，看播放窗口多用了什么类库
检查后只有播放器别的窗口没用，于是就开始删除播放器，播放器是用的如意1.2的我想如意应该不会吧毕竟也是一个交流平台的
管他的先删除类库和相关代码，编译启动结果还是提示更新我勒个去，那就不知道要排查多少类库了啊
因为电影列表类库每一个窗口基本上都要我开始没有怀疑电影列表类库，排查到差不多了，我才想到切换到播放窗口都是，电影列表的点击事件跳转的因为用的太多我就直接用二狗的电影例程来测试没有提示更新 ,我又打开我的app 也没有提示更新了应该是作者关闭了吧，已经很晚了没有精力继续研究关电脑睡觉
早上一起来想到了这样排查还不如反编译查原代码来的快，下载mt管理器，其他类库排查到差不多，直接用电影列表的例程，
打开mt管理器(百度的破解版) 打开安装包选择 .dex的文件 dex++编辑器搜索更新两字还tmd真找到了
不懂java 大致逻辑应该是点击列表选项后发送网络请求
http://info-text.oss-cn-shenzhen.aliyuncs.com/new.txt
获取这个里面的的内容打开里面为f ，（false）e4a就是假的意思我是这么理解的提示更新作者就会把这个改成 t （true）真的意思【我自己瞎猜的】
发两张截图
Screenshot_2019-08-04-12-06-07-317_bin.mt.vip.png