我反编译了《wifi万能钥匙apk》,把岳父的《wifi万能钥匙》卸载了

5,593 阅读8分钟

岳父:女婿啊,你看我这手机,打开屏幕的时候,老出现这个东西,有时候还会出现一些羞羞的界面……老尴尬了。。。而且进入手机老麻烦了……

岳父说完,抿了口小酒。继续说道。

岳父:你给我看看,是不是中毒了。说完递给我手机。

岳母:女婿,别理他,吃饭,吃饭,先吃饭。你这老东西,女婿端午好不容易,放个假,刚回来,你就让人给你修手机。就不能吃完饭再修么。谁让你自己乱弄自己手机……

岳母一边说一边给我夹了个鸡腿。很大的那种。

岳父:好好好,吃饭吃饭,先吃饭。

我:没事没事。应该是不小心装了什么流氓软件,等会,我帮你找到它卸载了就行了。

岳父:喝酒喝酒~

说完岳父,跟我碰了碰酒杯。

我快速吃完饭,就开始研究岳父的手机了。

大叔录了个视频,给大家看看,这玩意是怎么解锁的。

此处有视频,掘金不能上传视频,视频在公众号文章里面。文末有二维码


再看看截图,下图是岳父大人说的,打开屏幕后的锁屏界面。

这就是,岳父大人说的羞羞的画面。

岳父的手机没有底部导航栏,只能点击锁屏的底部按钮解锁。所以他说进入手机老麻烦了,而且他经常点错了。

我仔细看了一遍,手机里安装的APP。

找到了一个可疑的APP,删了。发现流氓锁屏还在。赶紧给老丈人下载回来。。。

然后继续卸载可疑APP,继续下载。。。

直到,我把,wifi万能钥匙这款APP,卸载之后……

岳父的手机终于终于终于……锁屏再也不出现了。

没错,你没听错,就是这款,应用宝首页推荐,装机必备APP:wifi万能钥匙

我开心的拿着手机给岳父,说道:老丈人,你的手机修好了。你看看。

岳父中午喝的有点high,哟嘿的皮肤,依然能看到酒醉后的红晕。

而且反应有点慢,慢悠悠的转过头来,说:咋了?

我提高了我的音量:你的手机弄好了。我把wifi万能钥匙卸载了就好了。

岳父,打开手机看了看。随后,红晕下的嘴角,大幅上扬,然后笑出了声:哈哈哈,还是女婿厉害啊,这么快就好了。

我:老丈人,以后别下载,wifi万能钥匙 这种玩意了,它可以给你连接wifi,也可以后台偷偷消耗你的流量,你节省的流量价值可能都没有他消耗的大。

岳父:好的好的~ 好了就好,以后不装了。

我准备认真体验下,《wifi万能钥匙》

大叔好奇,他还会耍什么花样,于是,在自己手机上安装了wifi万能钥匙,准备好好体验下。

本文的全部截图以及视频都来自这次体验过程。

我先总结一下,后面逐个逐个的细聊:

  1. 与很多APP相互拉活 ,如:wifi万能钥匙、csdn、悦动圈、老虎证券、知乎、美图秀秀、汽车之家、房天下、自如、58同城等,只要启动其中一个APP,所有APP都会被拉活。

  2. WIFI万能钥匙在后台,会强行安装自家APP

  3. WIFI万能钥匙在后台,时不时自动弹出各种页面和广告

  4. 诱导用户开启权限

  5. 病毒查杀情况

一、与很多app相互拉活

刚开始,大叔手动把《wifi万能钥匙APP的进程》杀死之后,他的流氓锁屏就没有了,但是,过段时间又会自己出现。

后来大叔发现是因为手机里的app相互拉活导致的。

大叔只要启动手机里的,wifi万能钥匙、csdn、悦动圈、老虎证券、知乎、美图秀秀、汽车之家、房天下、自如、58同城等任何一款APP时,他们之间都会相互拉活。

大叔,反编译apk后发现,他们都集成了**《极光推送sdk》**。

是的没错,就是这款SDK,绝大部分程序员都听过这款sdk:www.jiguang.cn/。

大叔也很早就有耳闻,但了解不多。极光公司早在2018年,就凭借这款SDK在纳斯达克上市。当时发行价8.5刀美股,现在2刀不到。

在极光官方文档上明确指出:

集成过的APP都会,相互拉起。如果不想拉起其他APP,需要开通VIP服务,我想绝大部分公司都不愿意浪费钱在用户看不见的东西上吧。。。所以。。。

docs.jiguang.cn//jpush/clie…

docs.jiguang.cn//jpush/clie…

大叔,还在官网首页发现,很多头部APP都集成了极光推送sdk。

大家感受下这个sdk的普及度有多广。

我想你的手机里应该有不少吧。我截图其中一部分。有兴趣的同学可以自行去官网查看。

大家感受下,这是大叔手机里的app。

所以只要我启动其中的任何一个款app,wifi万能钥匙的进程就会在后台启动,流氓锁屏就会出现

二、WIFI万能钥匙在后台,会强行安装自家app

自从大叔打开过,万能钥匙里的小说之后,经常会强行,引导安装小说APP。

我拒绝多次之后,强行给我安装。还好没有给它安装权限。

一天弹窗好几次,变着花样弹。如下截图。

起初弹《安装倒计时弹窗》,后来弹《立即安装》弹窗。我全部都拒绝了。

后来直接给我弹系统安装。还好他没有静默安装权限。

三、时不时自动弹出广告,时不时引导我进入app

在我按home键后不久,WIFI万能钥匙会自动打开app首页。几乎每天都会有一两次。

此处有视频,掘金不能上传视频,视频在公众号文章里面。文末有二维码


手机解锁完成后经常自动弹窗,引导我看视频。有时候插上耳机也会弹。

在使用手机的时候,莫名其妙,提醒我:手机温度过高【实际手机一点也不烫】。

四、诱导我打开《自启动权限》

多次诱导我打开,app自启动权限。

引导我开启的文案,大家可以仔细看看。

“获取更多劲爆新闻...” 你的新闻展示,跟app自启动有个毛线关系?

难道你想后台自启动,偷偷监控用户行为,大数据精准推送新闻?这样岂不是侵犯隐私?

我拒绝授权之后,开始勾引我,“再次开启,享受定级WIFI上网能力”。

此处有视频,掘金不能上传视频,视频在公众号文章里面。文末有二维码


五、病毒查杀情况

5.1、腾讯手机管家:《手机恶意app检测》、《安全检测》,均未查出任何异常:

5.2、360手机卫士:《手机杀毒》,未查出任何异常:

六、体验时的一些环境交代

6.1、wifi万能钥匙版本:v4.5.98
6.2、关于手机权限

大叔在体验《wifi万能钥匙app》时,故意开启了一部分权限。如下截图。

国内的大部分手机厂商的安卓系统,手机权限都管的比较严了。如果不主动或者不被诱导去开启app这些权限,WIFI万能钥匙的这些流氓行为的代码将会执行失败。

建议大家帮自己岳父岳母都升级下手机系统吧,尽量用新的系统。旧系统权限管控可能没有很完善。

6.2、日期设置

wifi万能钥匙的很多流氓策略需要安装后过几天才会出现。

所以大叔经常在手机系统里调整日期和时间。

本文中的很多截图,手机日期和时间,并不是真实的时间。

感想

万能钥匙团队有一些惋惜,曾经叱咤风云,甚至今天依然是装机必备APP。

你造吗?曾经这个团队有钱到什么程度?

2015年,连尚网络CEO 陈大年【盛大网络陈天桥的弟弟】:WiFi万能钥匙团队,每人发放一台特斯拉。【在职4个月以上的员工】

news.pedaily.cn/201502/2015…

大叔猜,他们很可能是没有找到合适的商业化道路,或者错过了商业化的时机。

于是选择了靠“流氓”的方式赚钱。而且这个赚钱模式一旦开启就会无法自拔。

别问我为什么会这么猜。

因为大叔曾经也误打误撞,入职过类似的公司【大叔当时是做海外的app,且流氓程度没有万能钥匙高】,对这里面的一些潜规则有点点了解。




关注大叔,下篇反编译《WIFI万能钥匙》源代码 公众号原文