硬件类型、协议类型、硬件巨细、协议巨细、Op、发送方的硬件地址(MAC地址)、发送方的协议地址(IPv4)、意图硬件地址(MAC地址)、意图协议地址(IPv4)在对MuddyWater活动的研讨中，咱们可以识别出他们所运用的一些东西和脚本，大多数东西都是定制开发的，还有一些则是揭露的通用东西。 这一改变在运转Android Q体系的一切APP都收效。 即便app有level 28或更初级的API，而且本来装置在Android 9的设备上，设备升级到Android Q后约束依然是有用的。 东西装置与依靠组件C2, controlPanel insert_command 函数

病毒将 *** 衔接相关的一切API写入了scot节，运转时对它们进行动态加载，所以咱们在函数导入表中底子看不到这些API。