Полный текст
MAX без оболочки: разбираем нашумевший мессенджерНедавно появившийся мессенджер «Макс» наделал много шума. Он является достаточно спорным приложением, и автору пришла в голову мысль изучить его и посмотреть, настолько ли оно опасно, как о нём говорят.Как можно познакомиться с приложением ближе, чем через его код? Тем более, что для исследования Android-приложений не понадобятся сложные инструменты вроде IDA или Ghidra. Для анализа был использован стандартный набор: JADX, APKtool, VSCode и, конечно же, Android Studio.Прежде чем лезть под капот «Макса», его установили на эмулятор, изучили функционал и требуемые разрешения. После ввода и подтверждения номера телефона «Макс» запросил доступ к контактам, что достаточно стандартно для мессенджера. Но что скрывается глубже? Погружаемся в APK «Макса», чтобы выяснить, какие тайны хранит нашумевшее приложение.