描述如上图，ccmain.bin模块进口代码批改重定位和IAT后，复制Shellcode对傀儡进程进口点Patch，当傀儡进程康复履行到OEP时再次获取操控权，该模块功用首要担任存储在注册表中插件包的解析和晋级，这个插件包是变异的ZIP格局(修正PK头特征)，首要包含引导模块、外层支撑插件组、挖矿插件组三大部分，随后病毒会加载模块“/bin/i386/Kaga.so”持续引导外层插件和挖矿插件作业。 在app中进行广告植入，正常思路是：在app开端启动时增加一个广告的页面，代码里便是新建一个Activity文件，并将其设置为进口Activity。 7. 在一切参数中刺进””，检查呼应，运用程序是否进行转义仍是直接输出。 假如运用程序没有对任何特别字符进行转义，那么该运用程序或许存在XSS进犯。 图4. 处理中心假造

gunicorn,AppLocker能够装备一组默许规矩，这一点有助于安排设置基线和进行测验。