Анализ Simplelocker-a — вируса-вымогателя для Android

[vilgeforce]

Он же старый довольно… AES-128-CBC — более корректное название применяемого алгоритма. Про IV у вас ничего не написано, а ключ шифрования без IV в данном случае бесполезен.

[k_d]

Не в обиду вам, но про немалую работу вы слегка погорячились. Исследовать необфусцированное приложение, с читаемыми именами переменных и несложной логикой, это минут 15-20. Написание статьи должно было занять у вас больше времени, чем, собственно, «исследовние».

[M_script]

Зачем в первом шаге получать манифест через aapt.exe, если decompileandroid.com во втором шаге его и так выдаст? А сам decompileandroid.com лучше заменить на dex2jar, JAD и apktool. Не вижу смысла заливать куда-то свои файлы, если вручную это делается так же быстро и просто.

[rodionovs]

Начал разбирать через aapt.exe т.к. первое под руку попалось, а потом на втором шаге пробовал воспользоваться онлайн сервисом. Ручками никто и не отменял возможности.