搜索

[10285] 2016-07-10_Android木马如何实现用户定位技术？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-07-10_Android木马如何实现用户定位技术？ A n d r o i d 木 马 如 何 实 现 用 户 定 位 技 术 ？ G D L p a   F r e e B u f   2 0 1 6 - 0 7 - 1 0 这 几 年 安 卓 系 统 的 普 及 速 度 可 谓 迅 猛 ， 一 时 间 各 式 各 样 的 设 备 都 承 载 着 安 卓 系 统 ， 手 机 、 平 板 、 机 顶 盒 等 都 忠 实 地 成 为 了 安 卓 系 统 这 几 年 安 卓 系 统 的 普 及 速 度 可 谓 迅 猛 ， 一 时 间 各 式 各 样 的 设 备 都 承 载 着 安 卓 系 统 ， 手 机 、 平 板 、 机 顶 盒 等 都 忠 实 地 成 为 了 安 卓 系 统 的 用 户 。 由 于 安 卓 系 统 在 移 动 设 备 上 的 使 用 率 最 高 ， 而 移 动 设 备 上 存 储 的 数 据 往 往 涉 及 到 个 人 隐 私 ， 如 手 机 通 讯 录 、 短 信 内 容 、 拍 的 用 户 。 由 于 安 卓 系 统 在 移 动 设 备 上 的 使 用 率 最 高 ， 而 移 动 设 备 上 存 储 的 数 据 往 往 涉 及 到 个 人 隐 私 ， 如 手 机 通 讯 录 、 短 信 内 容 、 拍 摄 照 片 、 阅 读 书 目 、 保 存 文 档 等 ， 有 时 更 会 涉 及 到 经 济 利 益 ， 这 诱 惑 着 一 些 利 益 集 团 开 始 制 作 基 于 安 卓 系 统 的 远 程 控 制 程 序 ， 即 安 摄 照 片 、 阅 读 书 目 、 保 存 文 档 等 ， 有 时 更 会 涉 及 到 经 济 利 益 ， 这 诱 惑 着 一 些 利 益 集 团 开 始 制 作 基 于 安 卓 系 统 的 远 程 控 制 程 序 ， 即 安 卓 系 统 木 马 。 卓 系 统 木 马 。 首 个 安 卓 系 统 木 马 应 属 2 0 1 0 年 出 现 的 “ T r o j a n - S M S . A n d r o i d O S . F a k e P l a y e r . a ” ， 这 是 一 个 以 扣 取 用 户 手 机 话 费 为 目 的 的 盈 利 性 安 卓 系 统 木 马 。 随 着 需 要 的 发 展 ， 单 纯 的 盈 利 性 木 马 已 经 不 是 重 点 ， 用 户 的 隐 私 数 据 才 是 核 心 ， 尤 其 是 具 有 用 户 行 为 监 视 性 的 木 马 最 受 关 注 。 所 谓 “ 用 户 行 为 监 视 性 的 木 马 ” 就 是 指 该 类 安 卓 木 马 能 够 监 视 用 户 的 所 在 、 所 说 、 所 做 。 所 在 ” 即 用 户 所 处 位 置 在 哪 里 ； “ 所 说 ” 即 通 话 内 容 ， 聊 天 内 容 ； “ 所 做 ” 即 在 操 作 什 么 程 序 ， 在 干 什 么 活 动 。 这 一 类 的 木 马 由 于 涉 及 到 用 户 核 心 利 益 ， 往 往 经 济 价 值 较 大 ， 多 用 于 私 人 侦 探 、 商 业 窃 密 等 领 域 ， 平 时 很 难 见 到 ， 更 不 要 说 了 解 其 核 心 代 码 、 实 现 机 制 。 为 此 ， 本 文 将 逐 步 向 读 者 揭 秘 这 些 高 级 安 卓 木 马 的 核 心 实 现 技 术 ， 帮 助 大 家 更 好 地 了 解 这 些 木 马 实 现 技 术 ， 从 而 做 好 对 个 人 隐 私 的 保 护 ， 防 范 该 类 木 马 的 入 侵 。 本 文 旨 在 讨 论 技 术 ， 凡 利 用 本 文 技 术 进 行 违 法 活 动 的 作 者 与 杂 志 概 不 负 责 。 如 何 实 现 定 位 如 何 实 现 定 位 如 果 你 利 用 百 度 搜 索 安 卓 定 位 原 理 ， 会 发 现 百 度 给 出 的 解 释 不 外 乎 是 利 用 G P S 或 者 手 机 基 站 定 位 ， 甚 至 结 合 W i - F i 信 号 。 原 理 不 错 ， 但 这 只 是 原 理 ， 要 想 具 体 实 现 定 位 可 是 有 一 定 难 度 的 。 以 手 机 基 站 定 位 为 例 ， 现 在 传 统 的 实 现 方 式 是 利 用 A n d r o i d S D K 中 的 A P I （ T e l e p h o n y M a n a g e r ） 获 得 M C C 、 M N C 、 L A C 、 C I D 等 信 息 ， 然 后 通 过 G o o g l e 的 A P I 获 得 所 在 位 置 的 经 纬 度 ， 最 后 再 通 过 G o o g l e M a p 的 A P I 获 得 实 际 的 地 理 位 置 。 这 其 中 ： M C C 即 M o b i l e C o u n t r y C o d e ， 移 动 国 家 代 码 （ 中 国 的 为 4 6 0 ） ； M N C ， M o b i l e N e t w o r k C o d e ， 移 动 网 络 号 码 （ 中 国 移 动 为 0 0 ， 中 国 联 通 为 0 1 ） ；
L A C ， L o c a t i o n A r e a C o d e ， 位 置 区 域 码 ； C I D ， C e l l I d e n t i t y ， 基 站 编 号 ， 是 个 1 6 位 的 数 据 （ 范 围 是 0 到 6 5 5 3 5 ） 。 由 于 谷 歌 存 储 了 M C C 、 M N C 、 L A C 、 C I D 等 信 息 ， 一 旦 我 们 能 够 获 取 当 前 移 动 设 备 所 在 基 站 的 这 些 数 据 ， 就 可 以 通 过 向 谷 歌 的 “ h t t p : / / w w w . g o o g l e . c o m / l o c / j s o n ” 网 址 发 送 查 询 数 据 获 取 基 站 所 在 经 纬 度 。 得 到 经 纬 度 后 ， 我 们 将 其 转 换 为 实 际 地 址 ， 这 需 要 向 谷 歌 的 “ h t t p : / / m a p s . g o o g l e . c n / m a p s / g e o ? k e y = a b c d e f g & q = ” 发 送 经 纬 度 数 据 ， 最 终 获 得 移 动 设 备 所 在 实 际 地 址 。 这 样 的 实 现 代 码 在 网 上 很 多 ， 你 会 发 现 它 们 都 不 好 使 了 ， 为 什 么 呢 ？ 因 为 “ h t t p : / / w w w . w e i x i a n m a n b u . c o m / ” 这 个 网 址 现 在 已 经 不 能 访 问 了 。 这 个 可 悲 的 消 息 使 得 我 们 意 识 到 必 须 采 用 一 种 相 对 稳 妥 的 方 法 来 实 现 移 动 设 备 定 位 。 在 对 某 个 安 卓 木 马 程 序 做 逆 向 分 析 时 ， 发 现 一 种 新 的 基 于 手 机 基 站 定 位 实 现 技 术 。 当 然 在 这 之 前 ， 细 心 的 读 者 会 发 现 为 什 么 我 们 一 直 在 详 细 讲 解 基 于 手 机 基 站 的 定 位 实 现 ， 而 不 采 用 最 为 常 用 的 G P S 。 因 为 手 机 这 样 的 移 动 设 备 一 旦 进 入 到 房 屋 内 等 封 闭 场 所 ， G P S 信 号 就 衰 减 为 0 ， 不 足 以 实 现 定 位 ， 而 手 机 信 号 多 半 都 是 存 在 的 ， 所 以 基 于 手 机 基 站 的 定 位 方 式 更 为 稳 妥 ， 这 就 是 为 什 么 很 多 高 级 安 卓 木 马 会 采 用 该 方 式 实 现 定 位 的 原 因 。 言 归 正 传 ， 我 们 发 现 的 这 个 安 卓 木 马 采 用 了 基 于 百 度 提 供 的 定 位 S D K 。 根 据 百 度 官 方 的 解 释 ： 百 度 A n d r o i d 定 位 S D K 支 持 A n d r o i d 1 . 5 以 及 以 上 设 备 ， 提 供 定 位 功 能 ， 通 过 G P S 、 网 络 定 位 （ W I F I 、 基 站 ） 混 合 定 位 模 式 ， 返 回 当 前 所 处 的 位 置 信 息 。 反 地 理 编 码 功 能 ： 反 地 理 编 码 功 能 ： 解 析 当 前 所 处 的 位 置 坐 标 ， 获 得 详 细 的 地 址 描 述 信 息 。 如 此 丰 富 的 技 术 支 持 ， 难 怪 该 安 卓 木 马 会 采 用 这 个 S D K 。 百 度 A n d r o i d 定 位 S D K 的 使 用 非 常 简 单 ， 首 先 在 百 度 的 官 网 下 载 最 新 的 库 文 件 ， 将 l i b l o c S D K . s o 文 件 拷 贝 到 l i b s / a r m e a b i 目 录 下 ， 将 l o c S D K . j a r 文 件 拷 贝 到 工 程 根 目 录 下 ， 并 在 工 程 属 性 - > J a v a B u i l d P a t h - > L i b r a r i e s 中 选 择 A d d J A R s ， 选 定 l o c S D K . j a r ， 确 定 后 返 回 ， 就 可 以 在 程 序 中 使 用 百 度 A n d r o i d 定 位 S D K 了 。 在 代 码 实 现 时 ， 首 先 需 要 初 始 化 L o c a t i o n C l i e n t 类 ， 其 代 码 如 下 ： p u b l i c L o c a t i o n C l i e n t m L o c a t i o n C l i e n t = n u l l ;         p u b l i c B D L o c a t i o n L i s t e n e r m y L i s t e n e r = n e w M y L o c a t i o n L i s t e n e r ( ) ;       p u b l i c v o i d o n C r e a t e ( ) {     m L o c a t i o n C l i e n t = n e w L o c a t i o n C l i e n t ( t h i s )         / / 声 明 L o c a t i o n C l i e n t 类     / / 注 册 监 听 函 数     m L o c a t i o n C l i e n t . r e g i s t e r L o c a t i o n L i s t e n e r ( m y L i s t e n e r ) ;       } 接 着 实 现 B D L o c a t i o n L i s t e n e r 接 口 。 B D L o c a t i o n L i s t e n e r 接 口 有 一 个 方 法 ， 作 用 是 接 收 异 步 返 回 的 定 位 结 果 ， 参 数 是 B D L o c a t i o n 类 型 参 数 。 其 代 码 如 下 ：
p u b l i c c l a s s M y L o c a t i o n L i s t e n n e r i m p l e m e n t s B D L o c a t i o n L i s t e n e r { @ O v e r r i d e p u b l i c v o i d o n R e c e i v e L o c a t i o n ( B D L o c a t i o n l o c a t i o n ) { i f ( l o c a t i o n = = n u l l ) r e t u r n ;   S t r i n g B u f f e r s b = n e w S t r i n g B u f f e r ( 2 5 6 ) ; s b . a p p e n d ( " t i m e : " ) ; s b . a p p e n d ( l o c a t i o n . g e t T i m e ( ) ) ; s b . a p p e n d ( " n e r r o r c o d e : " ) ; s b . a p p e n d ( l o c a t i o n . g e t L o c T y p e ( ) ) ; s b . a p p e n d ( " n l a t i t u d e : " ) ; s b . a p p e n d ( l o c a t i o n . g e t L a t i t u d e ( ) ) ; s b . a p p e n d ( " n l o n t i t u d e : " ) ; s b . a p p e n d ( l o c a t i o n . g e t L o n g i t u d e ( ) ) ; s b . a p p e n d ( " n r a d i u s : " ) ; s b . a p p e n d ( l o c a t i o n . g e t R a d i u s ( ) ) ;       i f ( l o c a t i o n . g e t L o c T y p e ( ) = = B D L o c a t i o n . T y p e G p s L o c a t i o n ) {       s b . a p p e n d ( " n s p e e d : " ) ; s b . a p p e n d ( l o c a t i o n . g e t S p e e d ( ) ) ; s b . a p p e n d ( " n s a t e l l i t e : " ) ; s b . a p p e n d ( l o c a t i o n . g e t S a t e l l i t e N u m b e r ( ) ) ; } e l s e i f ( l o c a t i o n . g e t L o c T y p e ( ) = = B D L o c a t i o n . T y p e N e t W o r k L o c a t i o n ) {   s b . a p p e n d ( " n a d d r : " ) ; s b . a p p e n d ( l o c a t i o n . g e t A d d r S t r ( ) ) ; } l o g M s g ( s b . t o S t r i n g ( ) ) ;   } } 接 着 设 置 参 数 。 设 置 定 位 参 数 包 括 定 位 模 式 （ 单 次 定 位 ， 定 时 定 位 ） ， 返 回 坐 标 类 型 ， 是 否 打 开 G P S 等 。 实 现 代 码 如 下 ： L o c a t i o n C l i e n t O p t i o n o p t i o n = n e w L o c a t i o n C l i e n t O p t i o n ( ) ; o p t i o n . s e t O p e n G p s ( t r u e ) ; o p t i o n . s e t A d d r T y p e ( " d e t a i l " ) ; o p t i o n . s e t C o o r T y p e ( " g c j 0 2 " ) ; o p t i o n . s e t S c a n S p a n ( 5 0 0 0 ) ; m L o c C l i e n t . s e t L o c O p t i o n ( o p t i o n ) ; 最 后 ， 发 起 定 位 请 求 。 请 求 过 程 是 异 步 的 ， 定 位 结 果 在 上 面 的 监 听 函 数 中 获 取 ， 代 码 如 下 ：
i f ( m L o c C l i e n t ! = n u l l & & m L o c C l i e n t . i s S t a r t e d ( ) ) m L o c C l i e n t . r e q u e s t L o c a t i o n ( ) ; e l s e L o g . d ( " L o c S D K _ 2 . 0 _ D e m o 1 " , " l o c C l i e n t i s n u l l o r n o t s t a r t e d " ) ; 实 际 测 试 效 果 如 图 1 所 示 。 从 图 中 可 以 看 出 ， 演 示 程 序 准 确 定 位 到 了 我 此 刻 手 机 所 在 的 位 置 ， 定 位 精 度 在 百 米 内 。 木 马 程 序 一 旦 使 用 了 这 样 的 技 术 ， 完 全 可 以 实 现 对 用 户 所 在 的 监 视 ， 你 此 刻 是 不 是 有 一 种 毛 骨 悚 然 的 感 觉 呢 ？ 定 位 代 码 实 现 后 ， 就 可 以 利 用 移 动 网 络 将 用 户 数 据 时 时 上 传 至 控 制 端 网 站 ， 由 控 制 端 用 户 查 看 。 结 合 以 往 数 据 ， 就 可 以 勾 画 出 一 个 人 一 段 时 间 内 的 行 踪 ， 对 被 控 制 者 来 说 ， 此 刻 的 手 机 或 者 其 它 移 动 设 备 就 成 为 了 出 卖 自 己 的 第 一 元 凶 。 定 位 代 码 的 成 功 实 现 ， 只 是 高 级 安 卓 木 马 程 序 的 一 部 分 功 能 ， 随 后 的 工 作 还 有 很 多 ， 将 会 陆 续 将 这 些 核 心 技 术 向 读 者 一 一 揭 秘 。 原 博 客 地 址 ： 危 险 漫 步 博 客 原 博 客 地 址 ： 危 险 漫 步 博 客 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： G D L p a ， 转 载 须 注 明 来 自 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理