場外劇透文及大樓文管理辦法
LV. 20
GP 2k

【情報】裝了個APK文件後,我的手機莫名發出嬌喘聲,關機都沒用

樓主 zabozabo jimrs5230
25 -

作者標示-非商業性

本授權條款允許使用者重製、散布、傳輸以及修改著作,但不得為商業目的之使用。使用時必須按照著作人指定的方式表彰其姓名。

用莘莘學子的原話:2019年9月27日這天,各大高校陸續淪陷......來,咱們先看看這戰況:

一日之內,造成如此大規模傷害的不是別的,而是APK。APK是誰?文件啊!APK文件!

沒錯,就是這貨。

據說,如果你是安卓手機,那麼在下載這個文件之後,你的手機就會發瘋似得發出嬌喘聲,而且還會默認將音量開到最大,無法調低,無法關機。

想想吧,無論你是在課堂上、圖書館、還是食堂,這震天動地的聲響足以讓你成為全校「最靚的崽」。

一時間,這件事走紅各大院校,霸榜知乎熱搜。儘管這個APK有個好聽的名字——送給最好的TA,然而收到這份厚禮的人或許會患上一種病——手機抑鬱症,就像這樣:


為此,有民間大佬對這個不正經APK進行了反編譯分析,哦嚯~於是就發現了一個10秒的音頻,沒錯,兇手就是它!


另在博客上,吾愛破解也對這個整人APP進行了分析。

目錄結構

他稱,該APK文件中含有一段加載lua腳本的關鍵函數,而在加載之前肯定是要先解密的,所以只要找到解密函數,然後就可以把解密後的lua腳本dump出來。

使用IDA打開libluajava.so,經過分析找到函數luaL_loadbufferxluaL_loadbufferx的第二個參數是加密的字節數組,第三個參數是大小,第四個參數是lua文件位置。

這個函數就是加載加密lua腳本的地方,其中對腳本進行了解密操作。根據第四個參數我們可以區分目前加載的lua腳本名稱,從而選擇性地dump(即在函數開頭下斷點,查看第四個參數內容)luaL_loadbufferx函數偽代碼如下:


首先對輸入的字節數組進行判斷,如果以1B開頭,且第二位不是0C,則進行解密操作,否則直接調用j_lua_load加載lua腳本。

在第41行下斷點即可獲取到解密後的字節數組,從而dump。

在進行動態dump調試之後,通過分析得出之所以音量會自動調大並無法關閉,是因為lua腳本將其設定為放放音頻和循環調整媒體音量的功能,並且攔截了返回鍵,禁止關機操作。

靜音樣本下載:


dump出來的lua


這件事傳的沸沸揚揚,不少學生髮帖聲稱自己被坑,更有人分析該APK文件可能是病毒軟體,並竊取機主的私人信息。當然,目前為止並沒有專業人士就此事發聲,以上結論仍處在猜測階段。

更多消息,請關注雷鋒網宅客頻道,我們會在之後進行更新報導。




25
-
LV. 26
GP 24
2 樓 麻衣學姊 fish456
1 -
全損畫質484
有夠糊
1
-
LV. 18
GP 559
3 樓 尷尬製造大師蝦餃 bsaat
0 -
笑死
0
-
LV. 17
GP 1k
4 樓 is樂小呈 angus945
0 -
笑死
這三小啦
0
-
LV. 10
GP 0
5 樓 我猜是一樣 S196345
0 -
手機娘
0
-
LV. 17
GP 433
6 樓 RRRRRRR a9405111
0 -
手機娘
還好我是尊絕不凡的蘋果
0
-
LV. 28
GP 159
7 樓 zero f9894765
1 -
搞這個的人是多無聊才會想到幹這種事
1
-
LV. 14
GP 500
8 樓 燒年 你渴望力量嗎? benson951121
1 -
1
-
LV. 32
GP 471
9 樓 黑鷹 lup090692032
0 -
我已經不知道搞出這東西的人腦袋是裝甚麼了

9102年了還搞這種東西

這年頭不是木馬偷你個資就是勒索逼你付錢
0
-
LV. 31
GP 1k
10 樓 斑點²次方ᴴᴰ leo57963
3 -
邪惡混亂
3
-
LV. 20
GP 64
11 樓 Xlone lin881205
0 -
好色ㄛ
0
-
LV. 28
GP 580
13 樓 貓爺 henry22408
0 -
所以中了這個要怎麼辦?
0
-
LV. 1
GP 0
14 樓 anth1228 anth1228
0 -
5g網路,360p畫質
0
-
LV. 32
GP 6k
15 樓 ⛅新的旅程•即將展開 caspers
0 -
私apk
我裝在模擬器來試試
0
-
LV. 23
GP 3k
16 樓 Caiseu225 Finale8763
0 -
笑死
0
-
LV. 5
GP 0
17 樓 喜歡ㄋㄋ的和尚 AKA5269gg
0 -
0
-
LV. 23
GP 428
18 樓 千本幼女 a24314422
0 -
做這個的純粹是想報復社會ㄅ

跟之前那個東方廚病毒一樣
0
-
LV. 20
GP 179
19 樓 學測否放大將軍 學弟 kingkasmas
0 -
笑死
0
-
LV. 21
GP 312
20 樓 五月雪 yas04137
0 -
笑死
0
-
未登入的勇者,要加入 30 樓的討論嗎?
板務人員:

7595 筆精華,前天 更新
一個月內新增 5
歡迎加入共同維護。


face基於日前微軟官方表示 Internet Explorer 不再支援新的網路標準,可能無法使用新的應用程式來呈現網站內容,在瀏覽器支援度及網站安全性的雙重考量下,為了讓巴友們有更好的使用體驗,巴哈姆特即將於 2019年9月2日 停止支援 Internet Explorer 瀏覽器的頁面呈現和功能。
屆時建議您使用下述瀏覽器來瀏覽巴哈姆特:
。Google Chrome(推薦)
。Mozilla Firefox
。Microsoft Edge(Windows10以上的作業系統版本才可使用)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】