Android手機(jī)遠(yuǎn)程控制系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、2007年，第一臺(tái)安卓手機(jī)問世后就因?yàn)锳ndroid系統(tǒng)較好的用戶體驗(yàn)、軟件的開源性、較低的成本開銷贏得了許多手機(jī)生產(chǎn)商、軟件開發(fā)者和智能手機(jī)使用者的廣泛關(guān)注和認(rèn)可，安卓系統(tǒng)所占的市場(chǎng)份額也越來越大。據(jù)統(tǒng)計(jì)顯示，目前世界Android智能手機(jī)用戶數(shù)量已經(jīng)達(dá)到4.971億臺(tái)，市場(chǎng)占有率達(dá)到85％，位居第一。安卓智能手機(jī)的高市場(chǎng)占有率同時(shí)也為社會(huì)和國(guó)家安全部門打擊犯罪、預(yù)防犯罪發(fā)生，偵辦案件提供了新的突破口和思維方法，通過技術(shù)手段隱蔽獲得獲

2、罪嫌疑人的犯罪證據(jù)、行蹤進(jìn)行及時(shí)抓捕，有效減少抓捕費(fèi)用減少社會(huì)和國(guó)家危害。本文基于以上需求，研發(fā)一套可以精確、隱蔽植入犯罪嫌疑人智能手機(jī)系統(tǒng)，從而可以遠(yuǎn)程偵聽收集其通話記錄、來住短信、手機(jī)文件等犯罪證據(jù)，對(duì)其進(jìn)行有效的打擊抓捕有效減少和預(yù)防犯罪的發(fā)生。
　　由于該系統(tǒng)的設(shè)計(jì)初衷是為了打擊和預(yù)防犯罪并對(duì)犯罪嫌疑人進(jìn)行有效的監(jiān)控與取證，要求該系統(tǒng)的接入方式及生存方式存在一定的隱蔽性與長(zhǎng)期性因此該系統(tǒng)的設(shè)計(jì)思路與實(shí)現(xiàn)又與一般的遠(yuǎn)程控制系

3、統(tǒng)有本質(zhì)的區(qū)別。本系統(tǒng)主體采用C/S模式，采用JAVA語言開發(fā)，集成Forms-1.3.0.jar、JMapViewer.jar、Platform-3.4.0.jar等開源模塊，主要分為PC端研發(fā)與Android端研發(fā)兩部分。全系統(tǒng)可以劃分為三個(gè)組件，遠(yuǎn)程植入組件、工具捆綁組件、信息獲取組件?？蛻舳酥踩肽繕?biāo)Android系統(tǒng)，服務(wù)端安裝在PC平臺(tái)，對(duì)客戶端進(jìn)行操控收集信息。遠(yuǎn)程植入組件利用And-roid系統(tǒng)漏洞構(gòu)造植入Web頁面發(fā)至目

4、標(biāo)手機(jī)，當(dāng)用戶觸發(fā)植入鏈接后，植入頁面啟動(dòng)Android系統(tǒng)漏洞將遠(yuǎn)程控制模塊植入目標(biāo)手機(jī)。捆綁模塊利用Apk文件特有的結(jié)構(gòu)屬性將遠(yuǎn)程控制程序與合法Apk文件進(jìn)行捆綁并嵌入植入頁面。信息獲取模塊采用JAVA語言開發(fā)，通過TCP/IP協(xié)議在客戶端與服務(wù)器間進(jìn)行通信，利用JMap-Viewer.jar、Ftp等模塊和協(xié)議實(shí)現(xiàn)對(duì)目標(biāo)手機(jī)進(jìn)行信息獲取與位置定位。
　　系統(tǒng)研發(fā)后可利用社會(huì)工程學(xué)將植入頁面發(fā)至目標(biāo)手機(jī)，引誘目標(biāo)用戶對(duì)植入頁面