|
Ljava/lang/String;->replace(Ljava/lang/CharSequence;Ljava/lang/CharSequence;)Lj ava/lang/String; move-result-object v1 #在参数 2 前面添加“\\” invoke-virtual {v0, v1}, Ljava/lang/StringBuffer;->append(Ljava/lang/String;)Ljava/lang/StringBuffer; #"pm 参数 1 \\参数 2" iget-object v1, p0, Lcom/qihoo360/mobilesafe/opti/autorun/AutoRunManager;->u:Lank; #这个 u 怀疑为进程 invoke-virtual {v0}, Ljava/lang/StringBuffer;->toString()Ljava/lang/String; #将组合后的 Buffer 转换为 字串 move-result-object v0 invoke-virtual {v1, v0}, Lank;->a(Ljava/lang/String;)V #执行组合好的字 符串 return-void .end method 这段代码功能就是执行“pm disable XXX”，我们再看看“a(Ljava/lang/String;)V” 的代码： .method private a(Ljava/lang/String;)V .locals 1 const-string v0, "enable" invoke-direct {p0, v0, p1}, Lcom/qihoo360/mobilesafe/opti/autorun/AutoRunManager;->a(Ljava/lang/String;Ljav a/lang/String;)V return-void .end method 哈哈！很清楚很明了吧，执行的是“pm enable XXX”。后来我发现 pm 是 Android 中自 带的一个包管理器，新建一个“adb shell”后，输入 pm 命令返回如图 3 所示：  意思是传入“package/class”就可以启用或禁止一个包的类名了，到这里 360 的禁止 开机启动的方法真相大白了。我们可以在自己创建的服务代码里面加上“pm enable XXX” 来启动自己，但是在实际测试过程中，我们的程序开机还是没有开机启动，很显然，360 这个“pm disable XXX”在我们的程序启动前执行了一次，这真是让人头大啊，怎么办？我关 掉了 360 的进程与服务，等一会儿，手机锁屏了，我解锁后神奇的发现 360 又复活了！！！查 看 360 的“AndroidManifest.xml”文件发现它还有个锁屏广播，在解锁后又启动了 360 手 机卫士，在初始化时就执行了“pm disable XXX”(这里的 XXX 为要禁用的 APK 软件包与类 名，360 自己维持黑白名单的)，锁屏广播代码就不帖了，我想了想绕过的方法，难道只能 自己动手改写 360 的黑白名单，我又再弄下去了，而是如潮炮制的自己动手整了个锁屏的广 播接收者，把自己要的功能代码加进去而以，等有时间我会继续深入下去的。 隐私空间 想当年，《手机》这部电影带来的影响可是闹腾了多少男人的心啊，女孩们都学会了翻 自己男朋友的手机...偷看短信、查通话记录。然后吵架、打架、分手......跟电影上演的 可真是一样一样的。给自己通讯记录加密也成为了很多男士的梦想，现如今 Android 平台手 机的用户可真有了福音，因为最新的 360 手机卫士就带了“隐私空间”这个功能（呵呵，涉 嫌帮 360 做广告），如图 4 所示：  首次进入“隐私空间”需要设置访问密码，以后访问“隐私空间”就需要输入密码来授 权访问了，在“隐私空间”中，可以设置保密的联系人，与保密联系人之间的短信与通话记 录就会被加密起来。这个功能真是太好了...... “隐私空间”真如名字说的那样隐私么？带着好奇心，我开始了分析：打开“输入密码” 这个界面，随便输入错误的密码，程序提示“密码错误，请重试”。在反汇编出的 360 Smali |
