少女祈祷中...
Dux's Blog

恶意脚本

HERO户籍猎手 3.0 逆向记录:披着查询工具外衣的 iApp 传播样本

声明:本文仅作安全研究与排障记录。分析过程全部离线完成,未安装、未运行样本,也没有主动访问样本中的远程地址。涉及姓名和身份证号的内容均已打码,不提供样本下载。 前几天在手机公共存储里遇到一个挺有意思的现象:/storage/emulated/0/ 下几乎每个一级目录都多出了 res 和 src,部分