《金山手机毒霸工作原理.docxVIP

金山手机毒霸工作原理作者：Jack_Jia一、序言? ? ? ?金山手机毒霸（/）是金山网络推出的首款Android?APP行为管理软件，是首家拦截软件恶意广告、智能防御病毒行为、查杀最新病毒和自主管理高危隐私权限的安卓手机安全管理软件。? ? ? 它具有如下特色功能：? ? ? ? ?1、有效清除软件内置广告，拦截软件恶意广告。? ? ? ? ?2、依托于首创的Java虚拟机拦截技术，更精准更深入的拦截APP的高危行为。? ? ? 本文将对金山手机毒霸的进行简单的逆向分析，以达到了解其工作原理的目的。金山手机毒霸的最新版本为V2.0，但为了使我们的分析过程简单高效，我们特意选择金山手机毒霸V1.0Beta版本作为分析样本。博友可以通过如下链接下载（/thread1-1.html）。二、基本信息? ? ? ? 1、安装包关键路径文件信息? ? ? ? ? ? ? lib\srmeabi\：? ? ? ? ??? ? ? ? ??? ? ? ? ? ? ? ?res\raw ：? ? ? ? ? ? ? 其中ksremote.mp3、libksrootclient.mp3、rootkeeper.mp3通过后缀名伪装成mp3文件，其实这三个文件为jar包。? ? ? ? ? ? AndroidMainfest.xml：[html]?view plaincopyapplication?android:theme=@style/MainStyle?android:label=@string/app_name_desktop?android:icon=@drawable/main_icon_big?android:name=com.ijinshan.duba.main.MobileDubaApplication?android:allowClearUserData=false?android:debuggable=false??????activity?android:label=@string/app_name?android:name=com.ijinshan.duba.main.MainActivity?android:launchMode=singleTask?android:screenOrientation=portrait?/??????activity?android:name=com.ijinshan.duba.main.SplashActivity?android:clearTaskOnLaunch=true?android:launchMode=singleTop?android:screenOrientation=portrait??????????intent-filter??????????????action?android:name=ent.action.MAIN?/??????????????category?android:name=ent.category.LAUNCHER?/??????????/intent-filter??????/activity??????activity?android:name=com.ijinshan.duba.main.AuthorityActivity?android:screenOrientation=portrait?/??????activity?android:name=com.ijinshan.duba.AdUI.AdwareNotifyListActivity?android:screenOrientation=portrait?/??????activity?android:name=com.ijinshan.duba.AdUI.AdPrivacyActivty?android:screenOrientation=portrait?/??????activity?android:name=com.ijinshan.duba.AdUI.AdScanActivty?android:screenOrientation=portrait?/??????activity?android:name=com.ijinshan.duba.AdUI.AdwareLogActivty?android:screenOrientation=portrait?/??????activity?android:name=com.ijinshan.duba.AdUI.AdDetailActivty?android:screenOrientation=portrait?/??????activity?android:name=mon.NotifyEntryActi