搜索

[12345] 2018-02-10_反编译分析吃鸡辅助器外挂：无外挂功能，疑诈骗钱财

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2018-02-10_反编译分析吃鸡辅助器外挂：无外挂功能，疑诈骗钱财 反 编 译 分 析 吃 鸡 辅 助 器 外 挂 ： 无 外 挂 功 能 ， 疑 诈 骗 钱 财 腾 讯 手 机 管 家   F r e e B u f   2 0 1 8 - 0 2 - 1 0   腾 讯 移 动 安 全 实 验 室 腾 讯 移 动 安 全 实 验 室 A P P 威 胁 情 报 项 目 组 发 现 一 个 吃 鸡 辅 助 器 的 欺 诈 样 本 ， 用 户 需 支 付 一 定 金 额 开 启 外 挂 功 威 胁 情 报 项 目 组 发 现 一 个 吃 鸡 辅 助 器 的 欺 诈 样 本 ， 用 户 需 支 付 一 定 金 额 开 启 外 挂 功 能 ， 但 该 样 本 本 身 并 没 有 外 挂 功 能 。 因 涉 及 诈 骗 用 户 钱 财 ， 建 议 关 注 。 能 ， 但 该 样 本 本 身 并 没 有 外 挂 功 能 。 因 涉 及 诈 骗 用 户 钱 财 ， 建 议 关 注 。 1 .   软 件 以 “ 吃 鸡 辅 助 器 ” 为 名 称 ； 2 .   除 了 展 示 外 挂 功 能 外 ， 还 做 了 反 馈 界 面 ， 公 号 ， 客 服 号 码 ， 电 话 号 码 ， 增 加 用 户 的 信 任 感 ； 3 .   外 挂 功 能 、 支 付 金 额 、 客 服 号 码 、 电 话 、 公 号 、 折 扣 等 都 是 通 过 云 端 拉 取 ； 4 .   使 用 3 6 0 加 固 。 一 、 一 、   影 响 范 围 影 响 范 围 近 期 整 体 样 本 影 响 用 户 数 日 均 超 过 1 w 目 前 覆 盖 周 用 户 数 ： 2 5 4 0 0 累 计 诈 骗 金 额 （ 由 C D G 协 助 查 询 支 付 商 户 得 来 ） ： 3 0 W 二 、 软 件 行 为 分 析 二 、 软 件 行 为 分 析 1 .   软 件 界 面 如 下 ， 显 示 支 持 9 款 游 戏 ， 分 别 是 全 民 枪 战 、 终 结 者 2 、 生 死 狙 击 、 穿 越 火 线 、 荒 野 行 动 、 丛 林 法 则 、 小 米 枪 战 、 光 荣 使 命 、 火 线 精 英 。 外 挂 功 能 包 括 ： 物 品 透 视 、 任 务 透 视 、 无 后 座 、 暗 杀 模 式 、 隐 身 模 式 、 无 敌 状 态 、 提 高 回 血 速 度 、 降 低 承 伤 值 、 提 高 瞄 准 精 度 、 游 戏 加 速 。

2 .   解 锁 外 挂 功 能 需 要 付 费 ， 微 信 支 付 （ 根 据 反 编 译 分 析 ， 云 端 还 可 配 置 使 用 支 付 宝 付 款 ， 以 及 折 扣 信 息 ） ， 收 款 方 为 “ * * 商 贸 ” 。

3 .   应 用 内 有 问 题 反 馈 和 免 责 声 明 ， 还 有 媒 体 订 阅 号 二 维 码 ， 以 及 I M 客 服 号 码 （ 订 阅 号 信 息 和 I M 号 码 都 是 从 云 端 拉 取 ） ， 用 来 增 加 可 信 度 。

三 、 代 码 分 析 三 、 代 码 分 析 1 .   脱 壳 后 逆 向 分 析 ， 发 现 外 挂 功 能 实 际 是 从 网 上 拉 取 ， 对 应 u r l 为 ： h t t p : / / b o x * t i e . c o m / o p e n / c j f z q . v i p . j s o n
版 本 信 息 通 过 u r l 拉 取 ， 为 h t t p : / / b o x * t i e . c o m / o p e n / c j f z q . u p d a t e . j s o n a d v 字 段 存 储 订 阅 号 信 息 ， q q k f 为 I M 客 服 号 ， p h o n e 为 客 服 电 话 ， 另 外 还 有 控 制 支 付 方 式 、 折 扣 信 息 等 字 段 。 2 .   在 原 本 逻 辑 中 ， 开 启 辅 助 需 要 填 入 游 戏 i d ， 且 开 启 外 挂 功 能 需 要 支 付 。 如 果 已 经 支 付 ， 本 地 的 配 置 文 件 对 应 的 外 挂 功 能 会 设 置 为 t r u e 。 如 下 所 示 ， t h i s . q 是 文 件 名 ， t h i s r . g e t ( v 1 ) . g e t K e y ( ) + ” _ t y p e ” 是 功 能 对 应 的 k e y 。 为 了 体 验 后 续 流 程 ， 伪 造 了 一 份 功 能 配 置 并 防 止 到 s h a r e d _ p r e f s 目 录 下 ， 开 启 了 所 谓 的 s v i p 功 能 。
3 .   点 击 开 启 辅 助 后 ， 通 知 栏 会 有 一 个 常 驻 通 知 “ 吃 鸡 辅 助 器   服 务 - 辅 助 服 务 已 开 启 ” ， 但 从 反 编 译 的 代 码 看 ， 除 了 弹 常 驻 通 知 ， 并 没 有 其 他 操 作 ， 且 所 有 游 戏 外 挂 功 能 都 是 同 样 的 处 理 逻 辑 。 * 本 文 作 者 ： 腾 讯 手 机 管 家 ， 转 载 请 注 明 来 自 本 文 作 者 ： 腾 讯 手 机 管 家 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理