游戏介绍

一个礼物(一份礼物)为用户带来了目前最流行的恶搞软件。只要用户打开软件，就会发出“给我O泡”的声音，用户应该都收到了朋友的消息。这是一款非常搞笑的软件，用户可以用这个软件来更好的恶搞朋友，给你的生活增添很多乐趣。快来下载一个礼物体验吧！

软件教程

一个礼物(一份礼物)安装包说明

一份礼物也叫o泡果奶，用户下载后会一直播放O泡果奶

注：打开软件播放O果音量自动调到最大关不了，也退出不了软件关或关后台才行哦

一个礼物(一份礼物)教程攻略

下载软件：从应用商店或官网下载软件安装包。

发送礼物：将安装包发送给你想整蛊的好友。

效果呈现：好友安装后会遭遇到无法更改的O泡果奶广告音乐，只能通过重启手机才能恢复。

一个礼物说明

1、一个礼物o泡果奶apk其实是没有安全隐患的，不过算是一个执行循环的脚本。

2、目前因为这个软件已经被炒火了，所以很难下载到o泡果奶软件，也不建议大家这时候去下载，因为事件火了，就会被有心人利用，植入真正的病毒木马，到时候很可能会使你的手机中毒，盗取到你的账号，甚至是支付宝密码等等。

3、所以为了你的财产安全，现在开始不要下载任何o泡果奶相关的软件和文件。

4、各个大学已经逐渐被o泡果奶的魔性文件击破，这种流氓软件会让你经历不可磨灭的尴尬瞬间，再次提醒不要瞎装来历不明的软件，apk安装包实在是太容易被改包了。

使用说明

更新时间：2024/4/29

1、如果想要关掉，可以使用任务管理直接kill掉，就是你日常切换视图还能清内存的那个手势/按键。

2、安卓权限管理很完善的，而且你手机上那些管家也不是纯粹恰白饭的，这个apk能从去年活到今年就说明它没有被报毒的理由。设置音量本身就是一些app需要的功能，劫持返回键有不少教育类应用也会做，防止你考试考一半手滑退出去了。如果有越权读取隐私的行为，你的手机早就弹窗告诉你xxx正在试图获取权限了。

软件解析

更新时间：2024/4/29

通过解包，找到原曲了。

还有作者的马甲

凉城 fork by keven

我猜作者的偶像是keven。

它包含了很多与敏感权限相关的接口，但没有实际调用

（并没有申请权限）

实际上它只获取了存储权限。

所以可以初步认为至少这个我拿到的原版（现在有一些魔改版）是没有太大威胁的，仅仅是一场恶作剧而已。

另外这个apk感觉整体上和去年那个相似，且存在一些冗杂的没调用的部分。

初步怀疑可能是作者用模板生成或是其它包改来的。

找到lua语言部分解密所用的代码了

解密前有个校验即要求加密后的lua文件开头为0x1b，而经过我检查，这些文件都是满足的

解密之后得到编译了的二进制文件

利用unluac反编译之后得到main.lua的源代码

设置了常数15毫秒，每个周期都会调大音量。

上半部分是音频播放相关，下半部分监听了返回键，只有当两次返回间隔小于0（也就是不存在）的时候才会退出。

可以看到确实符合我们之前的猜想（仅为恶作剧，没有太大威胁）。

至此，对这个app的解析可以宣告结束了

常见问题

为什么软件内可以关闭声音

更新时间：2024/4/29

因为软件是从娱乐朋友的角度出发，而不是真就为了让别人社死，希望使用软件的各位也只是调侃朋友哦。

为什么别人安装后没有声音

更新时间：2024/4/29

部分系统检测到软件内部代码后，会屏蔽软件的播放功能或限制软件的调大声音功能。

为什么生成的软件不能发送

更新时间：2024/4/29

因为这类恶搞软件虽然本身没有任何病毒，但依然会被认为是恶意软件，所以会拦截。

选择其他音乐生成软件，不要使用软件默认的。

发送压缩包给朋友或者使用其他工具发送。

软件功能

1、选择不同长度的音乐，放心提供给大家娱乐使用，按照不同的时间来命名，不会违规；

2、一份礼物o泡果奶自定义各种单词并与您的朋友分享，无论是棘手还是表现出爱意，您都可以选择；

3、放心的使用效果，找到你喜欢的音乐一键生成，添加成o泡果奶的广告音乐即可开始了。