鄭建軍 鹽城生物工程高等職業(yè)技術(shù)學(xué)校

為更好地滿足用戶應(yīng)用需求，本系統(tǒng)分別面向PC、安卓這兩大主流平臺進行了設(shè)計，主體部分選擇了當(dāng)前應(yīng)用比較廣泛的C/S 模式，通過JAVA 語言進行程序設(shè)計，系統(tǒng)在設(shè)計過程中選用了包括等在內(nèi)的多種開源模塊，系統(tǒng)由四類組件構(gòu)成，一是捆綁器組件，二是遠程植入器件，三是防修改數(shù)字簽名繞過組件，四是遠程控制程序組件。

1 系統(tǒng)框架

系統(tǒng)主要由四類組件構(gòu)成：一是捆綁器組件，二是遠程植入器件，三是防修改數(shù)字簽名繞過組件，四是遠程控制程序組件，其構(gòu)成模式可參考下圖1。后文將對各組件進行全面細致地說明和分析。

2 遠程植入組件

遠程植入組件在實際應(yīng)用中需要隱匿地將遠程控制程序即時高效地遠程植入并裝設(shè)于指定安卓手機中。從技術(shù)層面來講，要想實現(xiàn)以上功能并非易事，需克服兩大難題，一方面，安卓系統(tǒng)的結(jié)構(gòu)比較獨特，其程序格式多以Apk 為主，需要占用較大空間；另一方面，客戶端需要實現(xiàn)多種功能，而這即意味著程序需占用較大空間，往往要數(shù)兆。

3 捆綁器組件

本系統(tǒng)選用捆綁器組件的主要目的是為了擴展應(yīng)用功能，更好地滿足用戶需求。對于遠程控制系統(tǒng)而言，需滿足兩個基本要求：一是滿足被控制者的隱匿性要求；二是滿足不可控要求。所以，在設(shè)計系統(tǒng)的過程中，應(yīng)以一種隱匿的形式保存遠程控制程序，除此之外，還需要保證在預(yù)定時刻運行及通訊。本系統(tǒng)擬在借鑒PC 平臺代碼植入思想的基礎(chǔ)上，以一種科學(xué)合理的方式將遠程控制程序和具有合法性且符合要求的Apk 文件捆綁在一起，同時將其嵌入植入頁面之中，在此過程中，無需操作者人為控制，Apk 文件在正常運行后，隱秘的遠程控制程序可以直接利用同一個啟動接口進行運行。

4 防篡改數(shù)字簽名繞過組件

研發(fā)此組件的主要目的在于實現(xiàn)對指定用戶的不可見性。在安卓系統(tǒng)中，為全面有效地維護程序設(shè)計人員的合法權(quán)益，避免其程序被非法用戶篡改，采用了當(dāng)前應(yīng)用比較廣泛的Apk 程序數(shù)字簽名機制，程序研發(fā)成功且還未正式對外發(fā)布時，設(shè)計人員可通過私鑰對程序?qū)嵤?shù)字簽名操作，用戶在下載并安裝此程序的過程中，要通過保存在Apk 文件中的公鑰解密，若無法有效解密，則意味著此程序已被非法用戶篡改，由此實現(xiàn)對程序的有效保護。在此次設(shè)計中，防篡改數(shù)字簽名繞過模塊的主要功能是為安卓平臺驗證程序提供支持和協(xié)助，從而確保遠程控制程序可以高效、合理、準(zhǔn)確地安裝。

5 遠程控制程序組件

在實際應(yīng)用中，遠程控制程序組件負責(zé)和服務(wù)端之間保持穩(wěn)定、持續(xù)、可靠地通信，實時精準(zhǔn)地獲取來自服務(wù)端的控制請求，同時將目標(biāo)手機中的相關(guān)信息實時、高效地傳輸至服務(wù)端。該組件細分為兩種：一種是客戶端組件，它在遠程植入組件的協(xié)助下被裝入指定手機，操作者重啟后即能夠激活客戶端和服務(wù)端進行實時化、動態(tài)化通信。為全面有效地滿足遠程控制需求，客戶端應(yīng)包括監(jiān)聽命令、功能包等基本模塊。

另一種則是服務(wù)端組件，它增設(shè)了能夠分類處理和顯示來自客戶端的信息的功能，在此基礎(chǔ)上，還增加了等若干個不同的開源包，遠程控制流程詳情可參考下圖。

圖2 遠程控制流程圖

6 結(jié)束語

在遠程控制模塊，遠程控制指令的設(shè)計缺乏靈活性，其實可以借助手機中的許多感應(yīng)器功能設(shè)置更多的有助于保護用戶隱私信息的指令，如利用照相機或感光器、充電接口等硬件來開發(fā)更多的控制功能。