━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
手机病毒大曝光
前言
电视里放着一个广告：“天翼1้89，既是上网账号又是e-mail账号……连手机都可以上网了！”相信很多人都看到เ过这个广告，推出的这种新า式上网方แ式大大刺激了手机上网市场。与此同时，可视通话业务、手机看电视业务也如火如荼地在中ณ国手机市场上展开。
这一切都仿佛给我们一个信号，手机这个现代人必备的通讯工具已经更加深入地进入到我们的日常生活。
无论是基于传统语音网络的手机，还是现在正在推广使用的3g可视化网络手机，手机在每一个人的口袋中都保存了大量的用户个人信息。
电话簿、短消息都记录了一个手机用户他在做什么เ，与什么人联系。有时，手机还成为ฦ人们进行商业谈判ศ、公司事务汇报等等场合的及时联系工ื具。那种带有微型摄像头的多功能手机更是具有了让用户随时随地记录更多信息的功能。
可是，当我们在享受这些由科技展带来的各种方便之时，一些奇怪的、让人心烦的事情也开始生：每个月本来100元的通讯花费，忽然间变成了30่0่元；手机总是无缘无故地开始死机、重启；总是接到一些陌生的短消息、电话等等。排除了那些质量原因，这些现象让我们一时间不知所措，于是送去让手机的售后服务商来修理，可是维修结果让你大吃一惊：“尊敬的用户，您的手机中毒了！”
中毒！手机也能ม中毒！你一定不相信自己的耳朵，可是当售后人员给你详细解释之后，你终于明白了自己手机上生的那ว些莫名其妙的事件原来真的是手机病毒造成的。
对大多数的人来说，手机病毒的概念还没有正式进入人们的认识，但是这些病毒程序却早已๐经危害到了我们的手机，甚至是我们的生活！
手机病毒不但可以损坏手机本身，还可以被利用成为ฦ监视我们行为和谈话内容的间谍工具。可能你不相信这些，但是如果你看过中ณ央电视台播放的关于手机安全的访谈节目，你一定会被里面的内容吓得不敢使用自己的手机，尽管你曾经连睡觉的时候都将手机放在身边！
题不再是一个空空而谈的东西，国外在200่4年的时候就已经出现了手机病毒，而国内这两年也开始出现各种各样的手机病毒。它们小则破坏手机正常使用，大则盗窃手机用户资料é信息。还记得我们前面提到เ过的带摄像头的手机吗？如果这种手机被病毒控制，那ว么你的一切隐私就早已暴露在病毒制ๆ造者的眼前了！
正是处于保护广大手机用户使用安全的目的，我才编写了这本书籍。
本书第一次将手机病毒的原理、手机病毒的实现技术揭露出来，带领读者明白手机病毒的可怕与可恶的地方แ，更加注重教会读者如何防范手机病毒。
这是一次大胆的尝试，更是一次令人激动的学习之ใ旅๓！
本书的写作思路
本书采用通俗易懂的语言，将手机病毒的来龙去脉ำ描述给每一位读者。
本书也第一次让读者走近手机病毒制ๆ造者，去看一看一个ฐ手机病毒是怎样编写出来的。
在讲述手机病毒的时候，将其危害性、破坏性一起告诉读者，将病毒的感染运行现象也告诉读者，目的就是为了让读者能够识别ี出自己的题时是不是被感染了手机病毒。在这些原理技术都清晰明了地告诉读者后，本书又特意指导读者进行自己的手机杀毒工ื作，做到了有始有终。
本书适合所有热爱通讯安全的人们，尤其是那ว些曾经被手机病毒折磨过的朋友。
同时，本书可做为通讯安全培训班以及高等院校的教材和参考书籍。
本书也为手机杀毒安全软件开人员了不可多得的安全参考资料，有一定的实际利用价值。
本书的组织方แ式
本书的组织方式是按照手机病毒的种类进行编排的，全书总共分为ฦ12章。
第1้章介绍了什么是手机病毒，手机病毒的特点以及手机病毒的未来展方向。
第2章则为基本理论部分。介绍了手机硬件系统、手机系统的相关知识，以便为后面的手机病毒原理学习做铺垫。
第3章至第9章开始全面讲解各种类型的手机病毒，以及这些病毒的运行原理和表现特征。
第1้0章教授读者如何及时识别手机是否被病毒感染的相关方法。
第11章以图文并茂的方式，带领读者一步一步学习如何利用逆向工程技术来判断一个程序是不是手机病毒程序。
第12章向读者了可以用来实现手机防毒的各种杀毒软件产品以及性能测试。
本书最后是参考部分，主要列举了书中ณ需要的一些材料é信息和来源。
致谢
特别感谢西安交通大学出版社ุ对本书顺利ำ出版所付出的汗水与辛苦。
感谢与我共同研究探讨安全技术的众多朋友。
感谢妻子曲慧文女士对我写作一如既往的支持。
本书由于作者水平有限，书中难免出现错误、不妥之处，恳请广大读者朋友们批评指正。
王继刚
200่9年5月22日
第1้章走近手机病毒
手机病毒的出现
如果有人问你，在20่07年的时候什么เ计算机病毒最让你记忆犹新，我想大部分的人都会脱口而出：“熊猫烧香”。那个满电视屏幕都是的、拿着三根香的熊猫图标，让我们至今难忘，我相信谁都不希望自己้的计算机一开机也会变成那个样子如图11所示。
图11熊猫烧香病毒作时的截图
第2๐章手机结构的基本知识
在这一章里，我们将重点介绍一下关于手机的一些基本知识。因为没有一些关于手机的基本知识做铺垫，我们在遇到题时，就很难判ศ断ษ究竟是不是手机病毒造成的结果。
并且，手机作为手机病毒的载体，有着很多独特的性质与理论，我们需要与传统的个ฐ人计算机作一个ฐ区别ี，将手机内部ຖ结构的神秘面纱揭开，这样我们才能ม更好地知道手机系统的工作原理，手机程序运行的来龙去脉。有了这些知识，我们再去分析或者面对手机病毒的时候，就不会像以前那样显得惊惶失措，不知道该怎么办。
嵌入式系统与嵌入式操作系统的概念
在第1章里，我们曾提到过手机是一个ฐ嵌入式系统，那么什么是嵌入式系统呢？
嵌入式系统主要是由嵌入式微处理器、外围硬件设备、嵌入式操作系统以及用户的应用程序等四个部ຖ分组成，它是集软硬件于一体的可独立工ื作的单元。
谈到嵌入式系统，我们不得不看一看嵌入式技术的展历程。如同计算机技术的展，嵌入式技术的展从总体上讲大致可以分为四个阶段［1］：
第一阶段是以单芯片为ฦ核心的可编程控制器形式的系统，同时具有与监测、伺服、指示设备相配合的功能ม。这种系统大部分应用于一些专业性极强的工业控制系统中，一般没有操作系统的支持，通过汇编语言编程对系统进行直接控制，运行结束后清除内存。
第二阶段是以嵌入式cpu为基础、以简单操作系统为核心的嵌入式系统。这一阶段的操作系统具有一定的兼容性和扩展性，但用户界面不够友好。
第三阶段是以嵌入式操作系统为标志的嵌入式系统。这一阶段系统的主要特点是：嵌入式操作系统能运行于各种不同类型的微处理器上，兼容性好；操作系统内核精小、效率高，并且具有高度的模块化和扩展性；具备文件和目录管理、设备支持、多任务、网络支持、图形窗口以及用户界面等功能；具有大量的应用程序接口aທpi，开应用程序简单；嵌入式应用软件丰富。
第四阶段是以基于inter为标志的嵌入式系统，这是一个ฐ正在迅展的阶段。目前大多数嵌入式系统还孤立于inter之外，但随着inter的展以及inter技术与信息家电、工ื业控制技术等结合日益密切，嵌入式设备与inter的结合将代表着嵌入式技术的真正未来。
嵌入式系统的展对嵌入式操作系统提出了更高的要求。