Android木馬病毒com.schemedroid的分析報告

某安全公司移動病毒分析報告的面試題目，該病毒樣本的代碼量比較大，最大的分析障礙是該病毒樣本的類名稱和類方法名稱以及類成員變量的名稱被混淆爲沒法辨認的特殊字符，每一個被分析的類中全部的字符串都被加密處理了而且每一個類的加密算法還不是同樣的，人肉還原出被加密的字符串是很不現實的，該樣本大約有100多個類，須要處理的加密字符串的解密高達幾千個之多，有興趣和能拿到樣本的同窗能夠挑戰一下本身，暫不提供樣本。

>>阅读原文<<