f**o
发帖数: 12685 | 1 http://gold.xitu.io/entry/5640a72a00b0023ca8f567a7?from=timelin
蜻蜓FM涉嫌诈骗投资人和广告主源代码剖析
阅读 330711收藏 92原文 github.com
本文主要内容，引用自知乎的这篇文章：如何评价蜻蜓 FM 伪造用户活跃度等数据
感谢“左莫”、“任正”等热心正义的网友--左莫，任正的最早的回答猜测已经被蜻蜓
FM通过创新工场关系让知乎删除了，而且此贴已经锁定，蜻蜓FM还在不停赞下面无关紧
要的垃圾评论。希望大家一起站出来抵制这种造假和疑似诈骗的行为。
蜻蜓FM是一款音频app，最近我反编译了他的源代码，主要原因是最近有篇文章：
reason
不过蜻蜓FM大量的删帖很多已经死链了，太无耻！还活着的链接：
蜻蜓造假黑科技新闻
充满着好奇，黑科技是怎样做到的呢？？
蜻蜓FM是如何提高DAU，欺骗友盟，talkingdata
摘要
看了蜻蜓FM的源代码，先总结一下它整个的工作原理：
后台偷偷启动进程，开到让用户电量飞奔的最大限度，使得神蜻蜓FM在后台永活，作为
android的我终于顿悟：为嘛老子的电量老是会这么快用完。
永活的蜻蜓FM，会定时地执行“普罗米修斯神逻辑”，就是狂刷每日活跃用户数，秘密
就是：打开用户看不到的透明界面，即使是用户在闭屏状态，这个神界面也会打开。
“普罗米修斯神逻辑”执行时会给我们公正的第三方数据公司，发“用户打开了蜻蜓FM
应用”这条通知，结果，第三方数据统计里，日活又加一个。
蜻蜓FM接着将他的日活数据给到投资人，看看俺的1000万DAU，比QQ音乐还牛逼，砸个
几亿吧。
悲催的投资人，掏出了大笔的钞票给蜻蜓FM。
作为一个Android程序员，实在是看不惯这种行为，顺便提醒第三方数据公司和投资人
，防止一些像蜻蜓FM这样无耻的创业公司欺骗大家。
具体步骤
具体听我细细道来：
首先来看一下我们打开蜻蜓App之后，它在后台跑的进程的数量： qtprocess
5个进程，你没有看错是5个进程！！！而且这几个进程相互守护，无法彻底杀死，十双
筷子哟，牢牢抱成团。到目前为止，从来没见过一款应用会起这么多进程。为了知道他
为什么要启动这么多进程，我们怀着好奇的心，反编译了蜻蜓的app。结果发现了一些
很奇怪的事情。
第一件事就是，他们的App代码居然没有混淆，开发人员真省事，阅读代码如同阅读源
码。在我们阅读源码的时候，我们发现了今天的主角，关键进程：
NotificationService qtprocess
manifest.xml里面注册为：
当然他也是个小强进程，无法彻底杀死！
通过反编译我们发现： 第一步： NotificationService 会在onCreate方法里面调用
MessageManager类的restartThread方法。
qtprocess
而restartThread方法中会启动一个叫MessageThread的线程
qtprocess
第二步： 我们看看神奇的MessageThread做了一些什么事
qtprocess
我们发现一个叫"执行普罗米修斯"execPrometheus的方法，智慧之神，看名字就觉得牛
逼的一腿！我们再来看看他的实现，它最后调用了一个神奇的方法doPrometheus，当然
中间有一些条件判断，比如多长时间“普罗米修斯”一下，例如：
qtprocess
最后我们来看看这个“普罗米修斯”的最后实现方法： 启动了一个ShieldActivity，
当我们阅读ShieldActivity的源码惊奇的发现，这个activity居然什么事都没做，是个
无界面的activity，类似透明窗口，并且2s之后销毁结束自己。
看ShieldActivity类源代码
qtprocess
那这个打开的activity什么要做这个事呢？让你触目惊心，高DAU和启动次数的神话诞
生了：
qtprocess
为了伪造DAU，欺骗umeng，talkingdata，艾瑞等知名第三方数据公司，增加虚拟活跃
用户，他们智慧到了神的地步。自启动无窗口的透明activity界面调第三方数据公司的
API。 为了证实这点，我还专门写了一个demo,在后台启动一个透明界面，发现umeng确
实会把它算为活跃用户。今天我才发现，原来App还能这样提高自己的活跃用户，投资
人的钱是这么好骗，这招确实高明，实在无言以对。
对源代码感兴趣的：
看普罗米修斯实现源代码
蜻蜓FM是如何提高广告展示量和点击量欺骗秒针，DoubleClick
摘要
继续阅读蜻蜓FM的源代码，会看到宙斯类，真有点扛不住，蜻蜓FM你太逆天了，你要创
造整个世界啊！不多说了，直接上菜。 既发现蜻蜓牛逼的提升日活普罗米修斯
Prometheus—智慧之神后，我们发现蜻蜓又一个牛逼闪闪的服务Zeus(宙斯，牛逼的上
帝，无所不能)。蜻蜓你能让我的小心脏平定一会儿吗，又是上演好莱坞大片的节奏。
宙斯是蜻蜓FM用来欺骗广告主和第三方广告数据监测公司（秒针，admaster，
doubleclick等）的系统：
在用户的手机上会频频打开非常耗内存和电量的组件，webview—浏览器，将它设置到
最小化，用户肉眼看不到。
在看不到的webview—浏览器里，蜻蜓FM偷偷的打开了广告主广告图片
蜻蜓FM偷偷的用户程序点击了这个广告图片
将打开和点击的事件发给了第三方广告数据监测公司
广告主掏腰包的时候，根据第三方数据，广告的展示量，点击数量被刷的好的离谱，连
连称赞蜻蜓FM数据一级棒，点击率，转化率高，1千万花的值，下次我还找你合作哦，
QQ音乐的合约免谈了
蜻蜓FM老板，销售，产品，技术，投资人拿到1千万后，笑的合不拢嘴，发奖金吧，还
等什么呢，这钱不就跟捡到的一样么？不知道你们这样诈骗合作方，是否睡得心安理得
呢？
不揭露是在不行了，我们来看看里面到底干了什么？
步骤
看zeus类源代码
qtprocess
Zeus类里面主要新建了一个WebView（浏览器）对象，好像这并没有什么问题，但是你
仔细观察发现，这个神奇的Zeus类，它并没有把webview对象添加到任何可见化界面上
，比如常见的Activity/Fragment等。 那它为什么要在后台内存中放一个webview呢？
要知道android的webview本身实现的并不好，存在大量的bug，开发过android的程序员
大概都知道这点。这东西，耗电，耗内存。 继续分析，我发现两个关键函数
setZeusUrl()和startZeus()，两个函数的实现如下：
qtprocess qtprocess
看到这个我都惊呆了，原来伟大的宙斯是用来在后台偷偷的打开网页链接的。打开的网
页链接用户还是看不到的。
那他为什么要这么做呢，对蜻蜓FM又有什么好处呢？
qtprocess
蜻蜓FM用一个看不见的浏览器打开广告主的网站，接着用程序模拟用户行为点击。广告
的展示率和点击率，顿时提高了一个数量级，原来广告商的钱也这么好骗！ 看到这里
，我真是佩服蜻蜓FM的老板，销售，产品，程序员，你们确实很聪明，我怎么就没想到
呢？聪明的人赚钱真的很容易，违法么，不知道，我们改天都投递简历到蜻蜓吧，涨姿
势。
悲催的DoubleClick等广告数据监测公司都被这位亲密的伙伴蒙在鼓里，要阻止这样的
流氓公司，广告主纷纷站起来说臣妾做不到啊，臣妾不给你上了！ DoubleClick是美国
一家网络广告服务商，主要从事网络广告管理软件开发与广告服务，对网络广告活动进
行集中策划、执行、监控和追踪。
qtprocess
随时宙斯源码阅读的进一步深入，我越来越不敢相信自己的眼睛，我们再来看看他们给
第三方广告公司(比如秒针、AdMaster之类)发送数据的类ThirdTracker，同样有惊人的
发现。 ThirdTracker里面有给各大第三方广告公司发送数据的代码逻辑，如下：
qtprocess
从上图一看，各大第三方广告数据公司齐聚宙斯系统，我们和骗神蜻蜓FM一起创造世界
吧。
我们再来看看这些广告是怎么被蜻蜓FM触发启动的：
qtprocess
这个方法的调用者为RootNode类的onClockTime方法（闹钟 吐槽:这位开发兄弟，你能
不能不起这么直白的名字，你老板的内裤都被你暴露了），但从这个方法的名字来看，
就感觉这个类有问题，是不是每间隔一段时间，后台偷偷给广告商发送数据呢？
qtprocess
onClockTime调用者为ClockManager的dispatchClockEvent方法，如下：
qtprocess
那dispatchClockEvent方法又是谁调用的呢？大家捂好小心脏，见证奇迹的时刻到了，
宙斯也是永活的：
qtprocess
宙斯真是名副其实，从富有的广告主那里拿到了钱，做成了完美的盈利模式。报表给投
资人一看，完美！蜻蜓FM你就是明天的BAT啊！你是宙斯，你创造了中国互联网未来的
“神话”，广告主和投资人就任你欺骗，任你玩，你要把中国移动互联网做成什么样的
模式！
蜻蜓线上最新版apk v5.0.1反编译源码教程
apk不会造假的，google签名的，造假得破解google签名
第一步
首先我们直接用一个解压apk（开发过android应该知道apk其实就是个压缩文件）,解压
之后拷贝出里面classes.dex文件待用。
第二步
下载dex2jar工具，最新版下载链接dex2jar下载
解压之后，打开cmd，进入解压目录，运行命令：
d2j-dex2jar.bat classes.dex(上一步解压的) jarpath(反编译dex后的文件目录)
example:
d2j-dex2jar.bat c:userqtingclasses.dex c:userqting
*反编译之后，会得到一个classes-dex2jar.jar文件，待用。
第三步
下载JD-GUI(反编译jar神器)，最新版下载链接JD-GUI下载
解压之后，双击打开，直接把上一步得到的的classes-dex2jar.jar文件直接拖入JD-
GUI里面，你就可以随意查看蜻蜓的源码了。
Summary
蜻蜓FM的Android程序员难道你们的节操都碎了么？？没有节操的你们确实很文艺--普
罗米修斯，宙斯，还有阿波罗，你们是神一样的团队！ 史上最牛逼造假App蜻蜓FM神一
般的数据造假手段，让投资人和广告主欲哭无泪，让中国整个互联网都涨姿势了。
330711
20
92
知乎和其他地方的揭秘帖子已经被蜻蜓和谐掉了，作者只好放在 Github 上，对蜻蜓FM
数据造假感兴趣的可以感受一下。
黑科技Android创业
江江也叫Glowin
分享于 Monday, November 09, 2015
掘金 2.0 发布 |
f**o
发帖数: 12685 | 2 这就跟老罗的锤子手机销售量永远是3的倍数一样吧？
lol |
z****e
发帖数: 54598 | 3 android的app就是java啊
反编译易如反掌
我机器上就有啊，大部分java的反编译软件都支持apk
谁让你用android？ |
f**o
发帖数: 12685 | 4 不是这个问题
码农明目张胆地欺骗投资人和客户
【在 z****e 的大作中提到】
: android的app就是java啊
: 反编译易如反掌
: 我机器上就有啊，大部分java的反编译软件都支持apk
: 谁让你用android？
|
k**o
发帖数: 15334 | 5 能骗到就是本事，国内哪有老老实实做技术的公司。最大本事就是跟风
美国的动向，山寨，然后骗投资人，捞钱。
【在 f**o 的大作中提到】
: 不是这个问题
: 码农明目张胆地欺骗投资人和客户
|
f**o
发帖数: 12685 | 6 这够的上诈骗的标准了吧？
【在 k**o 的大作中提到】
: 能骗到就是本事，国内哪有老老实实做技术的公司。最大本事就是跟风
: 美国的动向，山寨，然后骗投资人，捞钱。
|
t******g
发帖数: 4044 | 7 Ios上不能这么搞吧，我的iphone上也装蜻蜓fm了，很少用，看来该删了。
不过整个it行业，赚钱的公司没几个，都是概念，估计下轮危机就从it bubble开始了
【在 z****e 的大作中提到】
: android的app就是java啊
: 反编译易如反掌
: 我机器上就有啊，大部分java的反编译软件都支持apk
: 谁让你用android？
|
m**i
发帖数: 9848 | |
