JTAG调试端口(JTAG- dp)：该端口运用标准JTAG接口和协议来拜访DAP；该勒索病毒会在本地生成两个文件http://www-01.ibm.com/software/cn/rational/awdtools/appscan/pref.getInt("key_name", -1); // getting Integer pref.getFloat("key_name", null); // getting Float pref.getLong("key_name", null); // getting Long //getXXX办法之一个参数表明key称号，第二个表明value默许值观测规模从地域区分上看,掩盖了全国除港、澳、台以 外一切的 31 个省、自治区和直辖市。 其间山东、河南、江 苏、四川、浙江、广东归于单位散布较多的省份。 [1][2][3][4][5][6]黑客接单

注释符IF(left(version(),1,1)=5, BENCHMARK(100000,SHA1('1')), 1) 首要咱们需求了解一代壳的原理，一代壳是对dex文件进行加密，反编译只能看见壳程序的代码，只能经过IDA动态调试或许运用Xposed等HOOK结构，hook相关API在App运行时dump出解密后的dex文件，这两种办法都是经过内存dump出解密后的dex文件来进行脱壳的。