msf Android马分析

一、运行效果以及环境搭建

二、逆向分析

AndroidMainfest.xml

• <action android:name="android.intent.action.MAIN"/> - 指定该活动为应用程序的主要入口点。

• <category android:name="android.intent.category.LAUNCHER"/> - 指定该活动为启动器活动，即显示在设备的应用程序列表中并且可由用户启动

• 指定了metasploit协议链接的主机和方案

• 等等

MainService

• 尝试通过反射加载android.app.ActivityThread中的currentApplication方法并通过invoke执行，转化为context类型保存，如果获取不到Context，则通过主线程的 Handler 将一个新的 Runnable 对象发送到消息队列中，以便在主线程中执行，c中的逻辑为在运行时尝试通过之前传递进来的 Method 对象获取 Context 对象，并在获取成功时启动 MainService 服务

java 反射：深入理解Java中的反射机制及使用原理！详细解析invoke方法的执行和使用-阿里云开发者社区 (aliyun.com)

• 允许运行中的Java程序获取自身信息,并可以操作类或者对象的内部属性

• 程序中的对象一般都是在编译时就确定下来,Java反射机制可以动态地创建对象并且调用相关属性,这些对象的类型在编译时是未知的

• 也就是说 ，可以通过反射机制直接创建对象,即使这个对象类型在编译时是未知的

类的加载机制：JVM使用ClassLoader将字节码文件,即 class文件加载到方法区内存中

ClassLoader类根据类的完全限定名加载类并返回一个Class对象

反射的用途：

• 很多框架都是配置化的,通过XML文件配置Bean

• 为了保证框架的通用性,需要根据配置文件加载不同的对象或者类,调用不同的方法

• 要运用反射,运行时动态加载需要加载的对象

这里主要就是用③，实现动态加载，反射是各种容器实现的核心

从类中获取一个方法后,可以使用invoke() 来调用这个方法

Payload

class b

payload

• 这里创建了一个 WakeLock 对象 v0，它允许应用程序保持设备唤醒状态，这里通过 Payload.b.getSystemService("power") 获取了系统服务 power，并将其转换为 PowerManager 对象。然后调用 newWakeLock(1, Payload.class.getSimpleName()) 方法创建了一个 WakeLock 对象，参数 1 表示创建的 WakeLock 类型是 PARTIAL_WAKE_LOCK，即部分唤醒锁定，它允许CPU继续运行，但允许屏幕和其他系统资源关闭。

• 实现了禁用启动器图标，与上文callback可以隐匿在后台刷新

met.jar