小灰娱乐网-小刀娱乐网专注资源分享
当前位置:首页 > 其它资讯 > 热点新闻

热点新闻

“O泡果奶”“羞羞语音”深入分析一波

时间:2020-10-18 00:00:18   作者:小灰娱乐网   来源:小灰娱乐网   阅读:671  

无数手机为何被老师没收,数百教室为何哄堂大笑。“O泡果奶”响彻校园的背后又隐藏着什么?今天就带你一起解密震惊各大高校的“O泡“事件。

 

“O泡果奶”“羞羞语音”深入分析一波

 

那是一节昏昏欲睡的高数课,和平常一样,不愿听课的你拿起了手机,突然发现一位好基友分享了一款神秘软件,你顿时精神抖擞,心想:难道是那种“学习“软件。

 

“O泡果奶”“羞羞语音”深入分析一波

 

于是你临危不乱,果断手机调成最小音量,安装,打开。正当你幻想着”苍老师“向你缓缓走来的时候。。突然,“O泡果奶”的魔性音乐从你的手机以最大音量播出,不论你点击返回,调节音量全都无用!

随后这款恶搞软件(一份礼物)迅速在网络蔓延,甚至上了各大网站排行热榜,网友们也戏称这次事件为1013事件。

 

“O泡果奶”“羞羞语音”深入分析一波

 

这样的软件是怎么实现的,为什么会这么反常规,还有它究竟是不是病毒呢?今天就手把手的带大家详细的分析下这款软件,也希望能给大家带来一点帮助。

“O泡果奶”“羞羞语音”深入分析一波

 

俗话说,工欲善其事,必先利其器。这里通过MT管理器进行反编译及分析。

首先反编译可以看到总体的文件结构,首先我们反编译查看AndroidManifest.xml文件,也就是配置文件。

 

“O泡果奶”“羞羞语音”深入分析一波

可以看到软件申请了网络访问权限和存储权限,其中网络访问确实有点可疑,软件入口为 com.androlua.LuaApplication,基本可以确定为软件是通过andlua开发的。

“O泡果奶”“羞羞语音”深入分析一波

 

然后我们进入它的Welcome类,就是简单的检查版本,然后进入MAIN,没有什么异常,转为java代码如下所示:

importandroid.app.Activity;importandroid.app.Application;importandroid.content.Context;importandroid.content.Intent;importandroid.content.SharedPreferences;importandroid.content.pm.PackageInfo;importandroid.content.pm.PackageManager;importandroid.graphics.Bitmap;importandroid.graphics.drawable.Drawable;importandroid.os.AsyncTask;importandroid.os.Bundle;importandroid.view.Window;importcom.androlua.LuaApplication;importcom.androlua.LuaBitmap;importcom.androlua.Main;importcom.androlua.NineBitmapDrawable;importcom.androlua.Welcome;importjava.io.IOException;publicclassWelcomeextendsActivity{ private boolean a; private LuaApplication b; privateStringc; privateStringd; private long e; private long f; private boolean g; privateStringh; privateStringi; public boolean checkInfo() {//省略了 } public void onCreate(Bundle bundle) { super.onCreate(bundle); this.b = (LuaApplication)this.getApplication(); this.c = this.b.d; this.d = this.b.a; try { Window window =

接着我们再去它的main 类看下,发现加载了main.lua,主要的逻辑代码都被写在了lua文件中,而且还导入com.baidu.mobstat.StatService,百度查了下是百度统计,也没有异常。

importandroid.content.Context;importandroid.content.Intent;importandroid.net.Uri;importandroid.os.Bundle;importcom.androlua.LuaActivity;importcom.baidu.mobstat.StatService;publicclassMainextendsLuaActivity{privatevoida(String string, String string2){this.runFunc("onVersionChanged",newObject[]{string, string2}); }publicStringgetLuaDir(){returnthis.getLocalDir(); }publicStringgetLuaPath(){this.initMain(); StringBuilder stringBuilder =newStringBuilder(); stringBuilder.append(this.getLocalDir()); stringBuilder.append("/main.lua");returnstringBuilder.toString(); }publicvoidonCreate(Bundle bundle){super.onCreate(bundle);if(bundle ==null&&this.getIntent().getData() !=null) {this.runFunc("onNewIntent",newObject[]{this.getIntent()}); }if(this.getIntent().getBooleanExtra("isVersionChanged",false) && bundle ==null) {this.a(this.getIntent().getStringExtra("newVersionName"),this.getIntent().getStringExtra("oldVersionName")); } StatService.s

接着就是找到main.lua文件进行分析,在assets资源目录下可以找到,除此之外我们也可以发现一个mp3文件,没错就是那个魔性声音的文件。

“O泡果奶”“羞羞语音”深入分析一波

但是打开lua 文件会发现已经被加密,但是应该用的旧版的加密,网上已经有详细的解密方法,所以我们先解密。

 

“O泡果奶”“羞羞语音”深入分析一波

 

加密后我们再看就恍然大悟了,解密后的文件如下:

require("import")import("android.app.*")import("android.os.*")import("android.widget.*")import("android.view.*")import("android.view.View")import("android.content.Context")import("android.media.MediaPlayer")import("android.media.AudioManager")import("com.androlua.Ticker")activity.getSystemService(Context.AUDIO_SERVICE).setStreamVolume(AudioManager.STREAM_MUSIC,15, AudioManager.FLAG_SHOW_UI)activity.getDecorView().setSystemUiVisibility(View.SYSTEM_UI_FLAG_HIDE_NAVIGATION | View.SYSTEM_UI_FLAG_IMMERSIVE)m = MediaPlayer()m.reset()m.setDataSource(activity.getLuaDir() .."/mc.mp3")m.prepare()m.start()m.setLooping(true)ti = Ticker()ti.Period =10function ti.onTick() activity.getSystemService(Context.AUDIO_SERVICE).setStreamVolume(AudioManager.STREAM_MUSIC,15, AudioManager.FLAG_SHOW_UI) activity.getDecorView().setSystemUiVisibility(View.SYSTEM_UI_FLAG_HIDE_NAVIGATION | View.SYSTEM_UI_FLAG_IMMERSIVE)endti.start()functiononKeyDown(A0_0, A1_1)ifstring.find(tostring(A1_1), "KEYCODE_BACK")

首先会实例化一个MediaPlayer,然后加载播放上图中的assets资源目录下的那个MP3文件。

 

“O泡果奶”“羞羞语音”深入分析一波

 

然后下面才是最恶心的,在播放音乐后,软件又实例化一个Ticker,也就是定时器,设置时间为10,(应该是10微秒)。

“O泡果奶”“羞羞语音”深入分析一波

 

每次循环10微秒后,软件就会把你的音量提高15,(音量静音为0,最大为100),然后再把你的状态栏和虚拟导航栏进行隐藏。所以无论你怎么调小音量也是无济于事,当然如果你的手速可以快过10微妙或许可以有点效果。

activity.getSystemService(Context.AUDIO_SERVICE).setStreamVolume(AudioManager.STREAM_MUSIC,15, AudioManager.FLAG_SHOW_UI) activity.getDecorView().setSystemUiVisibility(View.SYSTEM_UI_FLAG_HIDE_NAVIGATION | View.SYSTEM_UI_FLAG_IMMERSIVE)

接下来就是最后一步了,拦截你的返回键,也就是最下面的几行代码,软件通过“KEYCODE_BACK”判断是否按下返回键,当按下返回键后,操作会被软件劫持,再次让你的音量调高15,所以此时返回键就相当于音量调高键了,这操作。

“O泡果奶”“羞羞语音”深入分析一波

 

暂时分析到这,没有发现有类似病毒等的异常行为,只是单纯的一套强制循环播放程序,而申请了网络权限估计应该是为了百度统计。

 

当然也不是专业的解析,所以也可能有的可疑行为没有发现,所以大家还是尽量注意下这类软件,也不要安装一些陌生软件。



活动qq群:764408135,求资源/链接失效反馈到社区:深海社区

网址中夹杂汉字,需把"百度"两字换成拼音再打开,防止资源失效;

资源中的百度云盘下载链接显示资源失效,进行刷新多次页面即可显示;

如若刷新后依旧不显示可在留言板或添加管理员QQ号提醒修复失效链接;

小灰娱乐网内发布的资源均来源于互联网收集与网友投稿,不保证真实性;

另站内所有资源均不代表本站立场,若有侵权或出现违规内容请联系管理员删除;



标签:O泡果奶  果奶  O泡语音  O泡  
上一篇:我们认输!印度三哥竟率先推出牛粪芯片
下一篇:没有了

相关文章

相关评论

本栏最新更新

本栏推荐

阅读排行