這是一款整蠱軟件，下載后發(fā)送給朋友，打開(kāi)時(shí)會(huì)自動(dòng)最大音量播放"o泡果奶"廣告制造驚嚇效果，適合惡作劇或活躍聚會(huì)氣氛，無(wú)法直接關(guān)閉，使用時(shí)需注意可能影響友情。

一份禮物app簡(jiǎn)介

該軟件安全可靠，無(wú)毒無(wú)害，不會(huì)泄露用戶隱私。

軟件具有娛樂(lè)性，提供獨(dú)特音頻效果，帶來(lái)優(yōu)質(zhì)娛樂(lè)體驗(yàn)。

內(nèi)置循環(huán)播放的"o泡果奶"經(jīng)典廣告音效，是惡作劇朋友的理想選擇。

一份禮物o泡果奶軟件解析

通過(guò)解包，找到原曲了。

還有作者的馬甲

涼城 fork by keven

我猜作者的偶像是keven。

它包含了很多與敏感權(quán)限相關(guān)的接口，但沒(méi)有實(shí)際調(diào)用

（并沒(méi)有申請(qǐng)權(quán)限）

實(shí)際上它只獲取了存儲(chǔ)權(quán)限。

所以可以初步認(rèn)為至少這個(gè)我拿到的原版（現(xiàn)在有一些魔改版）是沒(méi)有太大威脅的，僅僅是一場(chǎng)惡作劇而已。

另外這個(gè)apk感覺(jué)整體上和去年那個(gè)相似，且存在一些冗雜的沒(méi)調(diào)用的部分。

初步懷疑可能是作者用模板生成或是其它包改來(lái)的。

找到lua語(yǔ)言部分解密所用的代碼了

解密前有個(gè)校驗(yàn)即要求加密后的lua文件開(kāi)頭為0x1b，而經(jīng)過(guò)我檢查，這些文件都是滿足的

解密之后得到編譯了的二進(jìn)制文件

利用unluac反編譯之后得到main.lua的源代碼

設(shè)置了常數(shù)15毫秒，每個(gè)周期都會(huì)調(diào)大音量。

上半部分是音頻播放相關(guān)，下半部分監(jiān)聽(tīng)了返回鍵，只有當(dāng)兩次返回間隔小于0（也就是不存在）的時(shí)候才會(huì)退出。

可以看到確實(shí)符合我們之前的猜想（僅為惡作劇，沒(méi)有太大威脅）。

至此，對(duì)這個(gè)app的解析可以宣告結(jié)束了。

一份禮物o泡果奶怎么樣

該軟件支持向朋友發(fā)送音頻，接收方會(huì)收到名為"o泡果奶"的惡搞工具。

軟件具有獨(dú)特的返回鍵鎖定功能，增加退出難度，延長(zhǎng)惡作劇效果。

近期這款惡作劇軟件在學(xué)生群體中廣受歡迎，吸引許多人嘗試。

軟件點(diǎn)評(píng)

這是一款有趣的整蠱軟件，下載后切勿自行打開(kāi)，因?yàn)閱��?dòng)后難以關(guān)閉，雖是惡作劇利器但可能影響友情，感興趣可以嘗試。