一款手机制作软件类工具的简单分析

1.为什么去分析iapp：手机制作软件类工具，造成恶意样本的泛滥，主要恶意行为、xml、以及重要参数都在在加密的.iyu文件当中。 部分加密的恶意参数：手机号码；主要的恶意函数。 启动入口：主要文件mian.iyu再去启动其他文件 首先读取mian.iyu里面的内容，如果不存在则抛出异常 解密mian.iyu方法     2.利用系统漏洞获取root权限，sh invoke-static {},

>>阅读原文<<