最近安卓手机有个恶搞程序“一份礼物”登上热搜.
该app的效果是打开之后手机便会以最大音量循环播放“我要o泡”音乐，并且无法调小音量，无法退出程序，甚至无法关机,让中招者瞬间“社会性死亡”。
解决方法其实很简单，就是打开任务管理清掉该app后台，或者卸载该app。
某乎上也对这个app进行了激烈的讨论，我看到一些人有对这个app做了逆向，但都很片面，甚至有些不懂装懂的光看权限和一些包名就断定这个app做了什么什么坏事，下面还有很多不明真相的群众跟风对这个app进行诋毁。我们就来详细地对这个app进行逆向分析。
我拿到的样本应该是最近流传最广的一个"我要o泡"版本。
首先我们把apk扔到哈勃分析：
分析是失败的，原因是这个apk的tagetSdk版本较高，哈勃内置的安卓虚拟机版本只有4.0，我们反编译改下tagetSdkversion重打包就可以了：
行为分析：
分析结果表明这个app是没有风险的，也没有任何越权的行为。
接下来我们进行人工逆向分析：
载入jadx看下AndroidManifest.xml：
得知该样本包名是