报告透露,2013年Android病毒在行为特征上仍然保持以恶意扣费和隐私窃取为主,但在自我保护技术和加密技术上有了新的突破,使得逆向分析难度加大。2013年出现的APK伪加密技术,利用了Android系统不判断是否加密处理修改APK加密标志位,使得PC端无法解压APK。Android应用代码混淆技术进一步发展,代码乱序、字符串处理使得逆向的病毒代码不易分析。甚至有些病毒使用了反逆向工具技术,利用常用工具的漏洞(apktool、dex2jar、jdGUI、IDAPro),使其在工作中崩溃,从而无法进行下一步分析。不仅如此,病毒加固方式越来越深入系统底层,出现了Java和so注入、动态库加壳、动态加载dex和内存加载dex等方式,有些病毒直接利用厂商提供的加密服务进行加密。
O O O O O B-T I-T I-T I-T I-T O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O B-T I-T I-T I-T I-T O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O