基礎知識

VirtualApp（簡稱：VA）它是一款運行于Android系統的沙盒引擎框架產品，可以理解為輕量級的“Android虛擬機”。VA它具有免安裝、多開、內外隔離及對于目標App完全控制的能力。

VA從表現形式上屬于動態加載，但是從技術本質上來說還是通過增加VAMS對啟動Intent進行修改，攔截和代理Android系統消息，并且通過自定義的ClassLoader加載和構造未在VA的AndroidManifest.xml中聲明的組件，以達到對目標App的控制效果。

VA的虛擬引擎技術一般是為了實現輕量級版本快速迭代、功能更新、bug修復和特定安全防護，但是惡意和流氓應用使用該技術一般是為了逃避安全檢測，延長生命周期，獲取更大的利益。

無論是動態加載的插件化技術，還是基于VA的虛擬化引擎技術，從安全屬性上而言，都在一定程度上挑戰了Android系統的安全要求，谷歌和蘋果對上架應用都有對應的規定——禁止使用動態加載功能。雖然如此，仍然有大量開發者對VA技術有需求，包括在Windows平臺上，也有官方API提供特定窗口和消息的Hook機制，用來滿足開發者的應用開發需求，可見這種技術本身也是具有兩面性的。

VA關鍵原理解析

Android應用隔離是基于Linux系統的多用戶機制實現的，即每個應用在安裝時被分配了不同的Linux用戶uid/gid。而在VirtualApp中，client應用（通過VirtualApp安裝的應用）與host應用（即VirtualApp本身）是具有相同用戶uid的。

上圖是VA啟動Activit時序圖

VA啟動后默認會創建三個進程分別為如下：

io.virtualapp：vapp應用啟動的進程,該進程可以理解為Launcher,主要負責用戶界面和應用管理。

io.virtualapp:pN 啟動目標應用的進程,我們每點擊一個雙開應用都會為其創建一個對應的:pN子進程

io.virtualapp:x 虛擬服務子進程，雙開應用沒有直接與真實系統服務交互，而是與虛擬服務進行交互。虛擬服務實現了真實系統服務的能力。

啟動原理

VirtualApp實現了對原本APP路徑的替換，在java層傳入需要重定向的所有路徑

VA的強大功能應用

1、克隆功能

它可以克隆外部系統中已經安裝的App，并在內部運行，互不干擾。典型應用場景為App雙開。

2、免安裝功能

它除了克隆已安裝之外，VA可以直接在內部安裝(外部無感知)apk，并在內部直接運行。典型應用場景為插件化，獨立應用市場等。

3、多開功能

VA不僅可以“雙開”，獨特的多用戶模式(獨立的虛擬空間)支持用戶在內部無限多開同一個APP。

多開工具一直倍受微商、刷量工作室、羊毛黨的青睞。通過明碼標價，服務于意向商家，以低成本甚至零成本換取了高額利潤。

4、內外隔離功能

VA是一個標準的沙盒，或者說“虛擬機”，提供了一整套內部與外部的隔離機制，包括但不限于(文件隔離/組件隔離/進程通訊隔離)，簡單的說VA內部就是一個“完全獨立的空間”。在此基礎之上，稍作定制即可實現一部手機上的“虛擬手機”。當然您也可以發揮想象，定制成應用于數據加密，數據隔離，隱私保護，企業管理的應用系統。

5、對于內部App的完全控制功能

VA對于內部的App具有完全的監控和控制能力，這點在未Root的外部環境中是絕對無法實現的。

開發者利用VA自帶的JAVA層Hook，開發了改機工具，包括修改設備參數，虛擬定位等工具。以虛擬定位工具為例，該應用通過遙感設置虛擬位置，能夠實現虛擬定位的功能。

App中安裝過去中需要獲取當前的位置，通過va可以設置虛擬的位置，從而欺騙APP的位置信息。

更多強大的功能，可以基于以下Github代碼進行對virtaulAPP進行深入挖掘學習：

https://github.com/asLody/VirtualApp

https://github.com/ServenScorpion/VirtualApp

https://github.com/darkskygit/VirtualApp

https://gitcode.net/mirrors/aslody/virtualapp?utm_source=csdn_github_accelerator

VA的安全風險

VA技術目前也有用于正常用途的，比如部分游戲愛好者擁有多個賬號，部分白領由于工作原因需要對于個人社交軟件和工作用戶社交軟件進行隔離，這一類的需求一直很旺盛。但是 運行在VA中的App也帶來不可忽視的安全風險，即APP的運行環境完全被VA控制，安卓的沙盒隔離機制被突破，并導致不必要的攻擊入口和風險面暴露。

VA技術動態加載可以在運行時動態加載，并解釋和執行包含在JAR或APK文件內的DEX文件。外部動態加載DEX文件的安全風險源于：Anroid4.1之前的系統版本容許Android應用動態加載存儲在外部目錄中的DEX文件，同時這些文件也可以被其他應用任意讀寫，所以不能夠保護應用免遭惡意代碼的注入；所加載的DEX文件易被惡意應用替換或者注入代碼，如果沒有對外部所加載的DEX文件做完整性校驗，應用將會被惡意代碼注入，那么攻擊者編寫的任意惡意代碼將會被自動執行，從而進一步實施欺詐、獲取賬號密碼或其他惡意行為。

VA技術是在虛擬空間中安裝、啟動和卸載APK，是應用級的虛擬化技術，VA中運行的惡意應用軟件可以逃避殺毒軟件的靜態檢測，VA框架也被黑灰產用于開發多開工具、改機工具等等方式實施惡意作弊行為。并且由于它具有免root的功能，所以它偽裝起來對數據獲取更加權限功能。VA框架上運行的插件應用程序也被引入了代碼修改風險，重打包的應用程序存在隱私泄露、被植入廣告等危害。

編輯：黃飛

?