昨儿有粉丝私信问我"逆命下载在安卓上安不安全",我本来懒得搞,但上周六蹲厕所刷手机时,突然看到好几个人都在传这个APP能下破解游戏,干脆就替大伙踩个雷。
一、从下载到安装的血泪史
我特意掏出旧手机试水。先在百度搜"逆命下载",第一个链接点进去就报毒,吓得我赶紧关页面。换成必应搜到个论坛帖,楼主拍胸脯说亲测安全,下载地址藏在第37楼回复里...好不容易翻到蓝奏云链接,下完解压又提示密码错误,返回帖子发现383楼有人骂:"傻逼楼主密码写错了!正确密码是XXX"

装APK时安卓跳出红色警告:"禁止安装未知来源应用",我开了开发者模式强行安装。刚点开就弹窗要存储和电话权限,不给权限直接闪退。最绝的是主界面底部有个跳动的小广告框,点关闭按钮居然会跳转到擦边球直播网站...
二、手动排雷三件套
拿备机连电脑做了三项测试:
小编温馨提醒:本站只提供游戏介绍,下载游戏推荐89游戏,89游戏提供真人恋爱/绅士游戏/3A单机游戏大全,点我立即前往》》》绅士游戏下载专区
- 先用MT管理器查安装包签名,发现用的临时调试证书
- 开抓包工具监视,刚启动就疯狂请求云南某IP地址
- 关掉APP自启动权限后,第二天竟收到赌博网站短信

最实锤的是把安装包丢进沙箱运行,模拟点击下载按钮后,后台偷偷下载了三个寄生APK。其中一个伪装成系统更新包,另一个锁屏壁纸APP在半夜两点自动上传通讯录(监控记录里看得清清楚楚)
三、专家角度说大实话
搞技术的朋友用反编译工具扒了源码:加密模块用的是五年前的老算法,漏洞多得跟筛子似的。所谓"破解游戏"都是从第三方市场扒的包,21个热门游戏里19个被植入了广告SDK。剩下两个更离谱——修改了支付接口,充值648实际扣款798!
省流结论三句话:

- 新手千万别碰,权限要得太狠
- 真要试的话准备虚拟机+备用机+流量卡
- 见到"内置破解版XX"直接绕道
结尾突然想到个事:前阵子在海鲜市场淘二手手机,卖家信誓旦旦说恢复过出厂设置。结果刚插卡就跳出个"逆命游戏中心正在更新"...得,这破玩意跟狗皮膏药似的,现在二手手机都成传播渠道了!


