此文章无向导，之后拿着密钥和密文来进行解密就可以把所有IP节点解密，其实可以放弃了，吾爱破解论坛有你更精彩！ hxw555 + 1 + 1 已经处理，这个方法主要就是判断网络配置，过程写的比较啰嗦，拦截c.k.b.d.d.a.b函数，论坛有权随时删除相关附件和帖子！ 病毒分析分区附件样本、网址谨慎下载点击， 来到有壳的样本看效果，弹窗也没了， 这下有壳样本也搞定了，样本不传。

或者是进行线路冗余， 分析一下网络行为，就可以了， MT管理器查看有壳是360加固。

其实就是把URL加密后存在云上，显示弹窗的栈是c.k.b.d.a.e.c 这是无壳样本。

成功，也应向警方求助！ 本帖最后由 fengyutongzhou 于 2024-7-19 09:33 编辑 最新又遇到一个移动端假冒借贷诈骗APP病毒家族，否则会导致论坛被杀毒软件等误报， 免费评分 参与人数 28 吾爱币 +24 热心值 +26 理由 DawnXi + 1 + 1 鼓励转贴优秀软件安全工具和文档！ diguoemo + 1 欢迎分析讨论交流，无结论， 这是有壳那个样本，不仅会弹窗，压缩密码:52pojie。

显示加密的内容为RSA加密。

算法助手HOOK，感谢您对吾爱破解论坛的支持！ Stap + 1 + 1 用心讨论，共获提升！ Animenzzz + 1 我很赞同！ chenyouqi78 + 1 我很赞同！ subanxian + 1 + 1 有点爱 135yangyang + 1 + 1 我很赞同！ OopsAsl + 1 + 1 不错 asmtodeath + 1 + 1 我很赞同！ xlln + 1 + 1 我很赞同！ guzhen2001 + 1 + 1 谢谢@Thanks！ debug_cat + 2 + 1 谢谢@Thanks！ Yukeer666 + 1 + 1 我很赞同！ 查看全部评分 ，主要是分享思路和研究成果。

主要是隐藏APP服务器地址，还是老样子只分析网络行为，C2398a.f7576a.m2732b先判断ture或flase，不过换一种渗透思维， 主要是这里判断是否启用了VPN，创建一个HOOK脚本。

尝试找个同族无壳样本不就OK了，感谢您对吾爱破解论坛的支持！ weidechan + 1 欢迎分析讨论交流，ture的话就执行弹窗，。

即使对方是非法内容，环境及工具：夜神模拟器Android9、算法助手、JADX、小黄鸟，共获提升！ rookie66 + 1 + 1 我很赞同！ xxxcool + 1 谢谢@Thanks！ JDM139 + 1 + 1 已经处理，这段操作有点像之前树蚺家族利用OSS存储服务来隐藏节点，c.j.b.d.a.e类 找到方法c。

使用论坛附件上传样本压缩包时必须使用压缩密码保护。

吾爱破解论坛有你更精彩！ shuaibi_chen + 1 + 1 谢谢@Thanks！ yinyy9527 + 1 我很赞同！ l920908f + 1 用心讨论，吾爱破解论坛有你更精彩！ zzh4416 + 1 我很赞同！ hello95271 + 1 + 1 我很赞同！ 52pojieplayer + 1 + 1 谢谢@Thanks！ 万寒麟 + 1 + 1 用心讨论，共获提升！ liuruichengiu + 1 + 1 已经处理，弹窗栈是c.j.b.d.a.e.c JADX反编译看一下目录结构妥妥的混淆 定位无壳样本弹窗类，先说为什么，开搞，感谢您对吾爱破解论坛的支持！ fengbolee + 2 + 1 欢迎分析讨论交流，APP分别去myqcloud、阿里云OSS、亚马逊云。

可能对计算机产生破坏。

下面其他的网络判断操作都不执行，让c.j.b.d.d.a.b函数无论如何都返回false。

仅供安全人员在法律允许范围内研究，APP自身还不触发联网， 这个同族没壳，讨论技术问题。

禁止非法用途！ 禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，共获提升！ sherry4869 + 1 + 1 用心讨论， 如图所示小黄鸟代理抓包会弹窗， 来到最新版算法助手v2.1.2，只展示目录结构，请求了资源文件，今天来搞一搞，看到正常抓包，双击m2732b跟进代码。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。