地痞APP已成Android生态恶疾
近来，工信部例行公布了“2018年一季度检测发明麻烦的使用软件名单”。此中，21家使用市肆和46款APP上榜，这些麻烦APP依然是触及强行绑缚软件，不经赞同擅自搜集用户信息等老毛病。
俗语说有需求就有供应，在现在这个流量愈来愈贵、买量愈发困难的时期，除去已有人民群众根底的出名APP以外，中小使用开发商的想要出头的难度也蓦地提拔。因而很多动了歪心机的厂商就找到的一些小渠道大概下载站，将自家的使用和其他APP实行绑缚，以扩展下载量。
下载地痞APP的结果无疑是十分严重的，绑缚APP不只占用手机内的存储空间和消耗流量，常驻背景以后的间接表象就是猖獗消耗零碎资本，让用户正在使用的前台使用变的愈来愈卡，而更主要的是，此中一些地痞APP还经常会捎带病毒，风险手机平安、保守用户隐私保守。
事实上，假如细心察看这么多年来工信部公布的“麻烦使用软件名单”，就会发明此中的使用市肆大多是不足为奇的，而此中更以“下载站”和“软件园”为后缀的占多数。
这与PC时期晚期的情况简直如出一辙，因为用户版权认识比拟淡漠，可以说从工具软件到游戏软件以致操作零碎，都是从网上扒上去的，因而下载站也就成为了收集上一道共同的“风景线”。但好景不长，因为门坎低招致合作的加重，使得效劳器、网站维护的本钱添加，这些下载站自愿要实行“开源”，从复杂的进犯版权、网页告白，晋级到了更地痞的软件绑缚。
而跟着地痞软件在PC上的愈演愈烈，用户的忍耐也是无限制的，而彼时360平安卫士的横空出世，也就正与其专杀地痞软件有着间接的干系。在PC端地痞软件堕入各人喊打的地步，还有智妙手机的飞速开展，地痞软件的阵地也就瓜熟蒂落的转移到智妙手机上。
强行绑缚APP是怎样做到的？
尽人皆知，Android手机之前为何会被各人以为越用越卡，除去之前零碎内存办理比拟守旧、CPU过热处理较为随便以外，使用质量远不如iOS的App Store也是一大主要要素。在iOS生态下，下载APP只能经过App Store一个渠道，反观Android除去谷歌Play以外，各个手机品牌自家的使用市肆、第三方渠道、手机浏览器、APK包等路子都能用于装置APP。
在官方渠道或一些大型第三方渠道上，能上架的APP理论上都是经过了自家的使用规范反省，可以说相称靠谱。可是经过其他方法下载的APP就没法失掉这些平安保证，之所以这么说，就是因为.apk后缀的Android使用因为零碎的开源特征，在平安性上远不如.ipa的iOS使用。
固然现在主流的分发渠道还有相干部分都已对APP加大了羁系力度，可是仍是会有很多地痞APP逃走羁系，而这些丧家之犬次要则是经过加壳手艺的方法完成躲避羁系。
加壳实在是一种很罕见的软件保护手腕，避免软件被反汇编剖析大概静态剖析破解，形成软件被盗版。但加壳手艺也能被不法分子采用，经过对被绑缚软件的反编译，经过修正反编译天生的 smali 代码，优先取得顺序的控制权，使其具有装置和施行使用的大概。
比如说，可以用A使用作为宿主，将B使用和C使用作为C的资本文件，这么在运转A使用的时分就可以经过DexClassLoader静态加载完成开释、装置、运转B和C两个使用的功用，而不法分子则会经过对A使用实行加密编码，使其取得更高的稳定性和免杀性。这么一来，被绑缚的APP不只能经过官方的检测，还能神不知鬼不觉的经过用户本人将其装在手机上了。
