当前位置: 首页 > news >正文

msf安卓远控木马手动捆绑正常apk

生成的安卓木马捆绑到正常的apk的apk中可以增强隐蔽性,有一定的过毒效果

这篇文章来讲解如何通过手动注入来实现apk的捆绑

工具:mt管理器

首先我们要明白原理:木马的payload存在于其dex文件中,将木马的payload注入到正常apk中,并将调用的函数代码加入到正常apk启动的方法中,实现启动应用的同时木马上线

1、添加dex文件

 重命名classes.dex文件后复制进正常软件

2、插入payload

找到木马中调用payload的代码,一般是在com.metasploit.stage.Payload中

 这里是在9025行,这就是调用木马的函数,我们复制下来

接下来利用mt管理器的activity记录功能记录下正常应用开启时的activity,并在dex文件中定位到该activity

这里是cn.egame.terminal.paysdk.EgameLaunchActivity

找到oncreate函数,这是activity生命周期的入口点,将刚刚调用木马的函数复制进去

 这样我们启动应用的时候木马也会同步启动

3、AndroidManifest.xml添加权限

安卓远控木马要实现相应的远控功能,就必须要获得足够多的权限,我们需要在目标应用中添加相应的权限

到木马的apk中的AndroidManifest.xml文件中复制相应的用户权限代码:

即所有user-permission的代码

  <uses-permission android:name="android.permission.INTERNET"/>
    <uses-permission

 复制后添加进目标应用的AndroidManifest.xml文件中:

 接下来打包签名安装就完成了

后续可搭配安卓免杀过毒等方法进一步提升木马的存活率,经过测试,msf生成的木马成功捆绑进软件后大概率具备一定的过毒能力,可搭配控制流混淆,虚拟化等各种保护措施提升过毒几率

值得注意的是,在实战中,就算能过毒,直接上线大概率也很快会被系统杀掉,需要进一步配合免杀实现存活

 

相关文章:

msf安卓远控木马手动捆绑正常apk

生成的安卓木马捆绑到正常的apk的apk中可以增强隐蔽性&#xff0c;有一定的过毒效果 这篇文章来讲解如何通过手动注入来实现apk的捆绑 工具&#xff1a;mt管理器 首先我们要明白原理&#xff1a;木马的payload存在于其dex文件中&#xff0c;将木马的payload注入到正常apk中&…...

【YOLO 系列】基于YOLO的道路坑洞检测识别系统【python源码+Pyqt5界面+数据集+训练代码】

前言 在传统的道路维护和管理中&#xff0c;道路坑洞的检测通常依赖人工巡查&#xff0c;这种方式不仅效率低下&#xff0c;容易出现漏检和误检的情况&#xff0c;而且在复杂的路况和恶劣的天气条件下&#xff0c;检测人员的安全也难以保障。而基于 YOLO 的道路坑洞检测系统&a…...

以项目的方式学QT开发(一)——超详细讲解(120000多字详细讲解,涵盖qt大量知识)逐步更新!

以项目的方式学QT开发 以项目的方式学QT开发 P1 QT介绍 1.1 QT简介 1.2 QT安装 1.2.1 Windows QT安装 1.2.2 QT Creator 使用基本介绍 P2 C基础 2.1 命名空间 2.1.1 命名空间作用 2.1.2 自定义命名空间 2.2 从C语言快速入门 2.2.1 输入输出 2.2.2 基…...

大模型学习

ChatTempate&#xff0c;Completion Only&#xff0c;NEFTune&#xff0c;SFTTrainer 微调技术 &#xff08;背景&#xff1a;预训练后的大模型只会根据上文&#xff0c;输出下文&#xff0c;但效果不好&#xff0c;要微调帮他更好理解&#xff09; ChatTemplate 是一种用于定…...

print()函数详解:输出文字、变量与格式化

用ChatGPT做软件测试 “掌握输出&#xff0c;才能掌控信息&#xff1b;理解输出&#xff0c;才能洞悉程序运行的本质。” 当我们敲下人生第一个 Python 代码&#xff1a; print("Hello, World!")也许并未意识到&#xff0c;我们接触的是整个编程世界中最基础、却也最…...

RPC与SOAP的区别

一.RPC&#xff08;远程过程调用&#xff09;和SOAP&#xff08;简单对象访问协议&#xff09;均用于实现分布式系统中的远程通信&#xff0c;但两者在设计理念、协议实现及应用场景上存在显著差异。 二.对比 1.设计理念 2.协议规范 3.技术特性 4.典型应用场景 5.总结 三.总结…...

2025认证杯数学建模A题思路+代码+模型:小行星轨迹预测

2025认证杯数学建模A题思路代码模型&#xff0c;详细内容见文末名片 近地小行星&#xff08; Near Earth Asteroids, NEAs &#xff09;是轨道相对接近地球的小行 星&#xff0c;它的正式定义为椭圆轨道的近日距不大于 1.3 天文单位&#xff08; AU &#xff09;的小行星。 …...

Axure中继器高保真交互原型的核心元件

Axure作为一款强大的原型设计工具&#xff0c;中继器无疑是打造高保真交互原型的核心利器。今天&#xff0c;就让我们深入探讨一下Axure中继器的核心地位、操作难点&#xff0c;以及如何借助优秀案例来提升我们的中继器使用技能。 一、核心地位 中继器在Axure中的地位举足轻重…...

Java中Money类的使用及与BigDecimal的对比

精心整理了最新的面试资料和简历模板&#xff0c;有需要的可以自行获取 点击前往百度网盘获取 点击前往夸克网盘获取 一、为什么需要Money类&#xff1f; 在金融和商业计算中&#xff0c;精确的货币处理是至关重要的。虽然Java提供了BigDecimal类来处理高精度计算&#xff0c…...

第三章:系统命令

1.系统当前时间 date命令&#xff1a; 2.切换用户 su 用户名 sudo 命令&#xff1a;表示使用超级管理员身份执行该命令&#xff0c;如果你当前不是管理员&#xff0c;希望以管理员身份执行某个命令时&#xff0c;使用sudo&#xff0c;需要输入超级管理员的密码&#xff1a; …...

第 83 场周赛:较大分组的位置、隐藏个人信息、连续整数求和、统计子串中的唯一字符

Q1、[简单] 较大分组的位置 1、题目描述 在一个由小写字母构成的字符串 s 中&#xff0c;包含由一些连续的相同字符所构成的分组。 例如&#xff0c;在字符串 s "abbxxxxzyy" 中&#xff0c;就含有 "a", "bb", "xxxx", "z&qu…...

NY244NY249美光闪存颗粒NY252NY256

NY244NY249美光闪存颗粒NY252NY256 美光闪存颗粒技术解析&#xff1a;从架构创新到性能突围 在数据中心轰鸣的服务器阵列中&#xff0c;某款新型存储颗粒正悄然改变着数据吞吐的规则。以NY系列为代表的美光闪存&#xff0c;凭借3D NAND架构与电荷捕获技术的深度融合&#xff…...

MCP本地高效与云端实时:stdio 与 HTTP+SSE 传输机制深度对比

概览 模型上下文协议&#xff08;MCP&#xff09;定义了客户端与服务器之间通信的统一标准&#xff0c;所有消息均采用 JSON-RPC 2.0 格式进行封装&#xff0c;并在此基础上支持两种传输机制&#xff1a;stdio&#xff08;标准输入/输出&#xff09; 与 HTTPSSE&#xff08;Se…...

[IP地址科普] 服务器公网IP、私网IP、弹性IP是什么?区别与应用场景详解

更多服务器知识&#xff0c;尽在hostol.com 当我们谈论让一台服务器连接到互联网&#xff0c;或者让服务器上的网站、应用能够被用户访问时&#xff0c;IP 地址是绝对绕不开的核心概念。它就像是每台联网设备的唯一“身份证号码”和“邮政编码”&#xff0c;使得数据包能够在浩…...

【Python】在vscode利用pyinstaller中的.spec文件把py项目打包为.exe实现非py环境下使用的操作步骤

【需要打包的项目结构-简单】 【打包步骤】 【1-将图标以.ico的格式保存在项目中】 可以用.jpg或.png的图像进行重名&#xff0c;注意要和项目在同一个路径下 【2-创建并填写main.sepc文件】 在终端输入以下指令自动创建main.sepc文件&#xff0c;会自动生成标准的文件 pyi…...

MySQL如何查看某个表所占空间大小?(表空间大小查看方法)

文章目录 一、使用SQL查询查看表空间1.1 查询所有表的大小&#xff08;包括数据和索引&#xff09;1.2 查询特定数据库的表大小1.3 查询单个表的详细空间信息 二、使用命令行工具查看表空间2.1 使用mysql客户端查询2.2 查看物理文件大小&#xff08;适用于MyISAM/InnoDB&#x…...

[数据结构]7. 堆-Heap

堆-Heap 1. 介绍2. 堆的实现3. 堆操作InitlilzeDestorySwapPushPopTopEmptySizeAdjustUpAdjustDown 4. HeapSort5. Top-K 1. 介绍 堆&#xff08;heap&#xff09; 是一种满足特定条件的完全二叉树。 小顶堆&#xff08;min heap&#xff09;&#xff1a;任意节点的值 ≤ 其子…...

对心理幸福感含义的探索 | 幸福就是一切吗?

注&#xff1a;机翻&#xff0c;未校。 Happiness Is Everything, or Is It? Explorations on the Meaning of Psychological Well-Being 幸福就是一切吗&#xff1f;对心理幸福感含义的探索 Journal of Personality and Social Psychology 1989, Vol. 57, No. 6,1069-1081 …...

Java应用OOM排查:面试通关“三部曲”心法

开篇点题&#xff1a;OOM——Java应用的“内存爆仓”警报 OOM (OutOfMemoryError) 是啥病&#xff1f;想象一下&#xff0c;你的Java应用程序是一个大仓库&#xff0c;内存就是仓库的存储空间。如果货物&#xff08;程序运行时创建的对象&#xff09;越来越多&#xff0c;超出了…...

第28周——InceptionV1实现猴痘识别

前言 &#x1f368; 本文为&#x1f517;365天深度学习训练营中的学习记录博客&#x1f356; 原作者&#xff1a;K同学啊 一、前期准备 1.检查GPU import torch import torch.nn as nn import torchvision.transforms as transforms import torchvision from torchvision im…...

云上玩转 Qwen3 系列之三:PAI-LangStudio x Hologres构建ChatBI数据分析Agent应用

本文详细介绍了如何使用 LangStudio 和 Qwen3 构建基于 MCP 协议的 Hologres ChatBI 智能 Agent 应用。该应用通过将 Agent、MCP Server 等技术和阿里最新的推理模型 Qwen3 编排在一个应用流中&#xff0c;为大模型提供了 MCPOLAP 的智能数据分析能力&#xff0c;使用自然语言即…...

Android开发-在应用之间共享数据

在Android系统中&#xff0c;应用之间的隔离机制&#xff08;沙箱机制&#xff09;保障了系统的安全性与稳定性。然而&#xff0c;在实际开发中&#xff0c;我们经常需要实现跨应用的数据共享&#xff0c;例如&#xff1a; 从一个应用向另一个应用传递用户信息&#xff1b;多个…...

MySQL-数据库分布式XA事务

准备 innodb存储引擎开启支持分布式事务 set global innodb_support_axonMySQL数据库XA事务的SQL语法如下&#xff1a; XA {START| BEGIN} xid {JOIN | RESUME} XA END xid {SUSPEND [ FOR MIGRATE]} XA PREPARE xid XA COMMIT xid [ONE PHASE] XA ROLLBACK xid XA RECOVER 完…...

如何快速入门-衡石科技分析平台

快速指南​ 创建管理员账号​ 按照文档安装成功之后&#xff0c;假设安装所在服务器 IP 是<Server IP>&#xff0c;端口是<Server Port>&#xff0c;则可以通过浏览器访问http://<Server IP>:<Server Port>/ 访问衡石分析平台&#xff0c;如果正常&a…...

20250515通过以太网让VLC拉取视熙科技的机芯的rtsp视频流的步骤

20250515通过以太网让VLC拉取视熙科技的机芯的rtsp视频流的步骤 2025/5/15 20:26 缘起&#xff1a;荣品的PRO-RK3566适配视熙科技 的4800W的机芯。 1080p出图预览的时候没图了。 通过105的机芯出图确认 荣品的PRO-RK3566 的硬件正常。 然后要确认 视熙科技 的4800W的机芯是否出…...

OpenCV CUDA模块中矩阵操作-----矩阵最大最小值查找函数

操作系统&#xff1a;ubuntu22.04 OpenCV版本&#xff1a;OpenCV4.9 IDE:Visual Studio Code 编程语言&#xff1a;C11 算法描述 在OpenCV的CUDA模块中&#xff0c;矩阵最大最小值查找操作用于快速获取矩阵中的全局最小值、最大值及其位置。这些函数对于图像处理任务特别有用…...

OpenCv高阶(4.0)——案例:海报的透视变换

文章目录 前言一、工具函数模块1.1 图像显示函数1.2 保持宽高比的缩放函数1.3 坐标点排序函数 二、透视变换核心模块2.1 四点透视变换实现 三、主流程技术分解3.1 图像预处理3.2 轮廓检测流程3.3 最大轮廓处理 四、后处理技术4.1 透视变换4.2 形态学处理 五、完整代码总结 前言…...

JavaScriptWeb API (DOM和BOM操作)

Web API (基础部分) 作用: 使用 JS 去操作 html 和浏览器 分类: DOM 和 BOM DOM: 操作 HTML 文档的 APIBOM: 操作浏览器的 API DOM(文档对象模型) 是用来呈现以及与任意 HTML 或 XML 文档进行交互的 API 作用: 开发网页内容特效和实现用户交互 动态创建 HTML 元素改变 HTML…...

AM-Thinking-v1论文解读:以32B规模推进推理前沿

《AM-Thinking-v1: Advancing the Frontier of Reasoning at 32B Scale》论文解读 一、引言 过去半年&#xff0c;大型语言模型&#xff08;LLMs&#xff09;在推理领域&#xff08;如数学问题求解和代码生成&#xff09;取得了显著进展&#xff0c;扩大了其在现实场景中的应…...

Spark--RDD中的转换算子

1、算子的简单介绍 Transformation(转换)算子:根据数据集创建一个新的数据集,计算后返回一个新RDD,例如一个rdd进行map操作后生了一个新的rdd。 Action(动作)算子:对rdd结果计算后返回一个数值value给驱动程序(driver),例如collect算子将数据集的所有元素收集完成返回给驱动程…...

【文件上传漏洞】

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文件上传漏洞 定义客户端js检测 服务器检测后缀黑名单白名单 检测内容其他 定义 文件上传漏洞是指用户上传了一个可执行的脚本文件&#xff0c;并通过此脚本文件获得了执行服…...

electron进程通信

electron进程通信 模式 1&#xff1a;渲染器进程到主进程&#xff08;单向&#xff09; send和on 1.渲染器进程调用方法 click setTitle2.预加载进程暴露setTile方法 setTitle: (title) > ipcRenderer.send(set-title, title),3.主进程监听到方法 ipcMain.on(set-title…...

[C++面试] lambda面试点

一、入门 1、什么是 C lambda 表达式&#xff1f;它的基本语法是什么&#xff1f; Lambda 是 C11 引入的匿名函数对象&#xff0c;用于创建轻量级的可调用对象。 [捕获列表] (参数列表) mutable&#xff08;可选&#xff09; 异常声明&#xff08;可选&#xff09; -> 返回…...

【愚公系列】《Manus极简入门》040-科技与组织升级顾问:“项目掌舵人”

&#x1f31f;【技术大咖愚公搬代码&#xff1a;全栈专家的成长之路&#xff0c;你关注的宝藏博主在这里&#xff01;】&#x1f31f; &#x1f4e3;开发者圈持续输出高质量干货的"愚公精神"践行者——全网百万开发者都在追更的顶级技术博主&#xff01; &#x1f…...

2505C++,py和go调用雅兰亭库的协程工具

原文 神算调用C 一般调用pybind11封装的C库实现神算调用C库,pybind11封装c的接口很简单. 创建一个py_example.cpp文件 #include <pybind11/pybind11.h> #include <string> namespace py pybind11; PYBIND11_MODULE(py_example, m) {m.def("hello", …...

题解:P12207 [蓝桥杯 2023 国 Python B] 划分

链接 题目描述 给定 40 个数&#xff0c;请将其任意划分成两组&#xff0c;每组至少一个元素。每组的权值为组内所有元素的和。划分的权值为两组权值的乘积。请问对于以下 40 个数&#xff0c;划分的权值最大为多少。 5160 9191 6410 4657 7492 1531 8854 1253 4520 9231126…...

英迈国际Ingram Micro EDI需求分析

Ingram Micro&#xff08;英迈国际&#xff09;成立于1979年&#xff0c;是全球领先的技术和供应链服务提供商&#xff0c;总部位于美国加州尔湾。公司致力于连接全球的技术制造商与渠道合作伙伴&#xff0c;业务涵盖IT分销、云服务、物流和供应链优化等多个领域。Ingram Micro…...

【Linux】网络基础与socket编程基础

一.网络发展 计算机的出现是在网络之前的。而网络产生之初就是为了解决局部计算机无法交互的问题。所以&#xff0c;网络在诞生之初&#xff0c;最先出现的就是我们的局域网LAN&#xff0c;用来结局局部多台计算机的通信问题。 而随着时间的推移&#xff0c;局域网已经不能满…...

漂亮的收款打赏要饭网HTML页面源码

这是一款专为个人收款及接受打赏设计的HTML页面&#xff0c;其设计简洁且美观。 下载地址&#xff1a;漂亮的收款打赏要饭网HTML页面源码 备用地址&#xff1a;漂亮的收款打赏要饭网HTML页面源码...

【图书推荐】几本人工智能实用性图书

《OpenCV计算机视觉开发实践&#xff1a;基于Python》 《OpenCV计算机视觉开发实践:基于Python》【摘要 书评 试读】- 京东图书 《PyTorch深度学习与计算机视觉实践》 《PyTorch深度学习与计算机视觉实践&#xff08;人工智能技术丛书&#xff09;》(王晓华)【摘要 书评 试读…...

uniapp+vite+cli模板引入tailwindcss

目前vitecli方式用的都是官方提供的模板&#xff0c;vite版本还是4.14版本&#xff0c;较旧&#xff0c;而tailwindcss已经有了4版本&#xff0c;实际发现引入最新版会报错&#xff0c;因而继续使用3.3.5版本 pnpm install tailwindcss3.3.5 uni-helper/vite-plugin-uni-tail…...

【使用 C# 获取 USB 设备信息及进行通信】

文章目录 使用 C\# 获取 USB 设备信息及进行通信为什么需要获取 USB 设备信息&#xff1f;方法一&#xff1a;使用 C\# 库 (推荐)1. HidSharp2. LibUsbDotNet 方法二&#xff1a;直接调用 Windows API (P/Invoke)理解设备通信协议 (用于数据交换)总结 使用 C# 获取 USB 设备信息…...

Spring Cloud探索之旅:从零搭建微服务雏形 (Eureka, LoadBalancer 与 OpenFeign实战)

引言 大家好&#xff01;近期&#xff0c;我踏上了一段深入学习Spring Cloud构建微服务应用的旅程。我从项目初始化开始&#xff0c;逐步搭建了一个具备服务注册与发现、客户端负载均衡以及声明式服务调用功能的基础微服务系统。本文旨在记录这一阶段的核心学习内容与实践成果…...

四维时空数据安全传输新框架:压缩感知与几何驱动跳频

四维时空数据安全传输新框架&#xff1a;压缩感知与几何驱动跳频 1. 引言 1.1 研究背景 随着三维感知技术&#xff08;如激光雷达、超宽带定位&#xff09;与动态数据流&#xff08;如无人机集群、工业物联网&#xff09;的快速发展&#xff0c;四维时空数据&#xff08;三维…...

CSS相关知识补充

:root伪类 css自定义变量和var()引用自定义变量 https://developer.mozilla.org/zh-CN/docs/Web/CSS/var 在 SCSS 中&#xff0c;变量的声明和使用是用 $ 符号&#xff0c;比如&#xff1a; $primary-color: #ff5722;.button {color: $primary-color; }SCSS 里没有 var() 这…...

DeepSeek 赋能物联网:从连接到智能的跨越之路

目录 一、引言&#xff1a;物联网新时代的开启二、DeepSeek 技术揭秘2.1 DeepSeek 是什么2.2 DeepSeek 技术优势 三、DeepSeek 与物联网的融合之基3.1 物联网发展现状与挑战3.2 DeepSeek 带来的变革性突破 四、DeepSeek 在物联网的多元应用场景4.1 智慧电力&#xff1a;开启能源…...

谷歌量子计算机:开启计算新纪元

量子计算的黎明​ ​ 原始尺寸更换图片 ​​ 在科技迅猛发展的时代&#xff0c;量子计算作为前沿领域&#xff0c;正逐渐崭露头角&#xff0c;吸引着全球无数科研人员与科技巨头的目光。它宛如一把开启未来科技大门的钥匙&#xff0c;为解决诸多复杂难题提供了前所未有的可…...

桃芯ingchips——windows HID键盘例程无法同时连接两个,但是安卓手机可以的问题

目录 环境 现象 原理及解决办法 环境 PC&#xff1a;windows11 安卓&#xff1a;Android14 例程使用的是HID Keyboard&#xff0c;板子使用的是91870CQ的开发板&#xff0c;DB870CC1A 现象 连接安卓手机时并不会出现该现象&#xff0c;两个开发板都可以当做键盘给手机发按…...

AMC8 -- 2009年真题解析(中文解析)

Problem 1 Answer: E 中文解析&#xff1a; Bridget最后有4个&#xff0c;给了Cassie3个&#xff0c; 则给Cassie之前有7个。在此之前给了一半的苹果给Ann&#xff0c; 那么在给Anna之前&#xff0c;他有7*214个苹果。 因此答案是E。 Problem 2 Answer: D 中文解析&#xff1…...

深入解析CountDownLatch的设计原理与实现机制

精心整理了最新的面试资料和简历模板&#xff0c;有需要的可以自行获取 点击前往百度网盘获取 点击前往夸克网盘获取 一、概述 CountDownLatch是Java并发包&#xff08;java.util.concurrent&#xff09;中用于协调多线程同步的核心工具类&#xff0c;其设计目标是允许一个或…...