前言

在上一篇博客【Android 插件化】插件化技术弊端 ( 恶意插件化程序的解决方向 | 常用的插件化虚拟引擎 ) 中 , 介绍了插件化的弊端 , DroidPlugin 和 VirtualApp 被用于制作恶意软件 , 黑客利用这两个插件化框架将 APK 文件封装到虚拟机引擎中 , 冒充被封装的 APK ;

一、应用开发者规避 APK 安装包被作为插件

如果被封装的 APK 应用涉及到用户注册 , 登录 , 付费等信息 ;

用户在使用黑客制作的在插件化引擎作为宿主软件 , 封装 APK 应用 , 并插入恶意代码 , 导致用户信息泄露 , 严重的还会导致用户金钱损失 ;

作为 APK 开发者的我们 , 必须采取一定的措施 , 避免我们开发的应用被恶意开发者使用 ;

在 ANTI-PLUGIN: DON’T LET YOUR APP PLAY AS AN ANDROID PLUGIN 论文中 , 使用了 PluginKiller , 用于避免自己的应用运行在虚拟化引擎上 , 就是避免自己开发的应用被当做插件 APK 使用 ;

二、检测插件化环境

PluginKiller 这个库在 GitHub 上没有找到 , 这里简单介绍下 PluginKiller 运行机制 , 自己也可以开发这个依赖库 ;

1、检查 AndroidManifest.xml 清单文件

检查权限详情 , 插件化引擎如 DroidPlugin 会声明尽可能多的权限 125125125 个 , 一般插件化引擎宿主应用的权限范围会大于插件应用的权限 ; 使用 PackageManager 获取应用权限 , 然后访问这些权限 , 如果访问插件应用没有的权限可以访问 , 说明当前运行在插件化引擎中 ;

检查包名是否注册到系统中 , 应用安装后 , 会自动在 /data/data 创建对应包名的目录 , 如果没有 , 说明当前运行在插件化引擎中 ;

检查组件名称 , 宿主应用中 , 如果要启动 Activity , 涉及到 AMS 调用 , AMS 接收的 Activity 必须是在清单文件中注册过得组件 ; AMS 切换到主线程 ActivityThread 后会使用 hook 技术将在清单文件中注册过得 " 桩 " Activity 替换为插件 Activity ; 调用 ActivityManager.getRunningServices 获取的组件是 " 桩 " 组件 , 不是插件中的组件 , 二者有区别的 ;

2、检查运行时信息

应用运行时会有一个 PID 和 UID ;

PID 是 Process ID , 进程 ID ;
UID 是 User ID , 用户 ID , 应用安装时自动分配的 , 如果应用不卸载 , 会一直保持该 UID ;

插件化引擎中运行的 APK 插件 , 其 UID 都是宿主应用的 UID ;

插件化引擎创建一个进程 , 运行 APK 插件 , 此时就会有两个进程 , 宿主进程和插件进程 , 两个进程 PID 不同 , 但是 UID 相同 ; 如果出现该特征 , 就可以确定该应用运行在插件化引擎中 ;

3、检查生成的目录

检查生成的文件 : 应用安装后 , 会在 /data/data/ 目录下生成对应包名的目录 , 检查该目录是否存在 ;

4、检查组件

在 AndroidManifest.xml 定义一个静态广播 , 静态广播是在应用安装时进行注册的 , 插件应用没有安装 , 因此想静态广播发送数据 , 肯定无法接收到 ;

运行时修改组件的 enable 属性 , DroidPlugin 无法在运行时实例化 enable = false 的组件 , 在组件注册时设置 false , 然后运行时修改成 true ;

参考博客 : 反插件化：你的应用不是一个插件
参考文献 : ANTI-PLUGIN: DON’T LET YOUR APP PLAY AS AN ANDROID PLUGIN

【Android 插件化】使用 PluginKiller 帮助应用开发者规避发布的 APK 安装包被作为插件的风险 ( 验证应用是否运行在插件化引擎中 )相关推荐

【Android 插件化】VirtualApp 源码分析 ( 目前的 API 现状 | 安装应用源码分析 | 安装按钮执行的操作 | 返回到 HomeActivity 执行的操作 )
文章目录一.目前的 API 现状二.安装应用源码分析 1.安装按钮执行的操作 2.返回到 HomeActivity 执行的操作一.目前的 API 现状下图是 VirtualApp 官方给出的集 ...
工业App能否成为继Android和iOS后下一个App开发者的春天？
为什么需要工业互联网平台? 只要会Java或者C或者HTML5就可以开发手机上的App,但是工业App跟手机App不一样,需要跟设备打交道,需要听懂设备.读懂设备. 传统工业应用软件往往开发难度大.开 ...
将Android手机打造成你的Python开发者桌面#华为云·寻找黑马程序员#
欢迎添加华为云小助手微信(微信号:HWCloud002 或 HWCloud003),输入关键字"加群",加入华为云线上技术讨论群:输入关键字"最新活动",获取华 ...
Chrome 插件：自己写的插件提示请停用以开发者模式运行的插件处理方法，该拓展程序未列在chrome网上应用商店中，并可能是在您不知情的情况下添加的解决办法
Chrome 浏览器插件问题处理第一章:问题描述 ① 问题一:请停用以开发者模式运行的插件 ② 问题二:该拓展程序未列在 chrome 网上应用商店中,并可能是在您不知情的情况下添加的第二章:Ch ...
在Android手机或平板电脑上启用开发者模式选项
这是两个步骤的过程,第一步是在Android手机或平板启用开发模式选项和第二是交换机上的USB调试的设备.让我们看看如何在下面的教程中完成这两个活动. 第1步:启用开发人员选项 1)点击主菜单图标. ...
Discuz 开启开发者模式并且开始默认安装未上架插件调试的模式-并且关掉应用中心-一颗优雅草科技伊凡
Discuz 开启开发者模式并且开始默认安装未上架插件调试的模式-一颗优雅草科技伊凡由于很多开发者需要尝试开发插件和模板,开发之前需要将论坛调整为开发者模式,正式运营论坛慎重,"修改会让你 ...
android 微信辅助开发,Android 微信支持直接从 chrome 的开发者工具调试啦！
前言之前在广州的 Appium girl QQ 群有同学分享了微信的开发者工具,今天终于抽空试了下,惊喜地发现现在 Android 版微信已经可以通过一些设置做到支持从 chrome 的开发者工具直 ...
2018 Google I/O 开发者大会发布的那些新技术
本文为转载文章,原文地址: https://mp.weixin.qq.com/s?__biz=MzAwODY4OTk2Mg==&mid=2652046210&idx=1&sn= ...
Android APK文件结构完整打包编译的流程 APK安装过程详解
Android apk文件结构打包编译的流程 Android官网配置构建流程 Configure your build The build process APK文件结构 assets res ...

【Android 插件化】使用 PluginKiller 帮助应用开发者规避发布的 APK 安装包被作为插件的风险 ( 验证应用是否运行在插件化引擎中 )

文章目录

前言

一、应用开发者规避 APK 安装包被作为插件

二、检测插件化环境

1、检查 AndroidManifest.xml 清单文件

2、检查运行时信息

3、检查生成的目录

4、检查组件

【Android 插件化】使用 PluginKiller 帮助应用开发者规避发布的 APK 安装包被作为插件的风险 ( 验证应用是否运行在插件化引擎中 )相关推荐

最新文章

热门文章

【Android 插件化】使用 PluginKiller 帮助应用开发者规避发布的 APK 安装包被作为插件的风险 ( 验证应用是否运行在插件化引擎中 )

文章目录

前言

一、应用开发者规避 APK 安装包被作为插件

二、检测插件化环境

1、检查 AndroidManifest.xml 清单文件

2、检查 运行时 信息

3、检查生成的目录

4、检查组件

【Android 插件化】使用 PluginKiller 帮助应用开发者规避发布的 APK 安装包被作为插件的风险 ( 验证应用是否运行在插件化引擎中 )相关推荐

最新文章

热门文章

2、检查运行时信息