马程序开起来十分简单，制造者几乎ๆ就可以完全按照思路一气呵成。
有时对于手机系统来讲，系统本身有一定的限制，这样这种一对一的木马程序就足够制ๆ造者使用了。
可是，对于一些高性能ม的手机来讲，它的手机系统可以支持很多程序同时运行，如果一个木马程序在运行一个任务，那么如果这个ฐ任务中间出现任何问题，整个ฐ木马程序都会崩溃，恶意的手机攻击者就无法获得返回的信息。为了防止这种失败的生，他们给木马程序加上了一对多的执行方式。
一对多的执行方式是指木马程序可以同时接收好多命令，并且同时运行它们，或者木马程序将一个任务分解成若干个子任务，然后执行它们。这样做的好处是，对于多命令执行来说，木马大大提高了工ื作效率，木马接收方แ的恶意攻击者可以一下子获得大量的关于手机用户的信息，有利于他进一步的攻击行为。
而对于一个任务分解成若干个子任务的方式来讲，如果木马程序在执行这个任务的中间有一个部分出错了，那么เ整个木马程序不会受到เ影响，它可以将这个ฐ错误返回给接收方的攻击者，等待攻击者的处理方案。并且，一个任务分解开后，并行工作，这样将缩短任务执行的时间消เ耗，从而也提高了木马程序的执行效率。
木马病毒的危害性
1远程窃密
既然木马是一种带有执行命令性质的病毒程序，那么เ先让人想到的就是恶意攻击者会通过木马程序来获取手机用户的隐私信息。
木马程序一旦成功植入手机系统，它先会检查用户手机的类型以及基本信息，用来确定自己的下一步动作，也就是说，木马为了更好地渗透系统，它必须ี判明此刻被感染的手机系统是什么เ系统的哪个ฐ版本，进而知道这个系统有没有可以利用的一些系统缺陷，如果有，那么就马上利用起来，用来伪装隐藏自己。
接着，木马程序开始获取手机用户的基本信息。如木马程序可以通过查询手机用户的电话簿，看看能ม不能找出关于“我的号码”这样字眼对应的号码信息，找到后迅送给攻击者。然后，木马病毒继续翻找电话簿中该手机用户的朋友信息，也送给攻击者。
此时，攻击者已经获得了较多的关于该手机用户信息。如果木马程序将手机中的全部电å话簿信息以及短消เ息给攻击者，“秘密”这两个字对于该用户来讲已๐经毫无意义。
有时，用户手机中存放的隐私信息不仅仅限于电话簿以及短消息。用户手机存储卡上的一些文件都可能ม涉แ及用户的个人信息，如摄像头拍摄的照片或者录像，电å话录音设备录制的音频文件等等。
第4章可怕的手机木马3
木马程序开始的时候对手机整个ฐ存储空间会做一个遍历，然后把这个ฐ遍历出来的信息送给恶意攻击者。攻击者查看这个遍历信息，选出自己想要的文件或者整个ฐ目录内容，将控制ๆ命令送给木马程序，木马就会按照攻击者的指定来对手机用户文件信息进行获取传输。
通话监听
通话监听这是手机木马最重要的一个ฐ危害。木马程序可以与手机外界的设备进行连接，而语音数据又是手机通讯中ณ最为常用的数据交流信息。同时，由á于手机一般都是由á使用者随身携带，即使手机被放在某一个ฐ位置，如办公室的电脑桌上，它也可以将周围的声音记录下来。你在使用手机打电å话的时候，经常可以听到通话对方周围的声音，甚至可以判断出对方แ在什么เ地方就是这个原理。
手机的声音接收装置越敏感，它接收到的声音就可以越细微。这样当手机木马程序运行在手机内部时，手机就成为了声音的泄密者。会议内容、私聊内容统统都被木马程序监听和送给接收方的恶意攻击者。
在商业场合以及军事、国防上，手机木马专门用来做这种监听工作。这样木马的制造者就可以获得商业以及国防上的高度机密信息，如果敌对分子利用了这种信息，他甚至完全可以将一个ฐ企业或者国家的安全控制在手。
监听的一般方法是手机木马在感染手机系统后，它将在某个指定时刻๑自动拨通一个ฐ联系号码，此时，手机处于语音通话状态，就像我们平时打电话一样，这个时候处于手机这边的一定范围内的任何声音信息都可以通过该手机传送到被连通的监听方แ。
我们以9indo9s摸逼le系统为例，来给读者解释一下这种技术在代码上的具体实现注意看注释部分。
9๗g
{在9indo9s摸逼le系统下创建呼叫是一个ฐ基本操作，主ว要利ำ用了phonemake9emakecall传递一个字符串ธ参数，来实现指示ิ目标地址以及是否需要在呼叫前确认等操作。
privaທtestaທti9gpmcf_default=0่x0่0000่001;
privatestaທti9gpm9g=0่x0่00่0่0002;๙
然后定义แ一个对我们的目的用途不太大的结构。
privatestru9fo
{
publi9tptrcນbຘsize;
pubຘli9tptr9flags;๙
publi9๗tptrpszdestaທddress;
publi9๗ame;
publi9tptrpszcນaທlledparty;
publi9t;๙
}需要传递给phonemakecນaທll函数的参数结构
9emaທke9fo结构的大小。9flags是一个ฐ选项位，用于指定呼叫前是否提示ิ用户。pszdestaddress是一个ฐ指针，指向要拨打的电话号码。当前不支持pszappname。pszcalledparty为ฦ可选项，表示ิ被叫方的姓名，大小有限。当前不支持pszment。现在，我们激活pi女oke并调用dllimport，以便访问api函数phonemakecນall。
［dllimport″″］引入通话实现的主体库文件
privatestati9emaທke9emake9foppmci;๙
为ฦ了方便起见，我们包含了一个辅助函数，以便省略拨号前进行确认，实际在手机木马上这种确认是不需要的，木马程序会直接进行拨号
publicstaທti9gphonenumber
{
make9๗umber,ไfal色;
第4章可怕的手机木马4
}
下面介绍一下make9๗enumber参数作为字符串ธ传递分割成一个字符数组。
privatestaທti9gphonenumber,ไbຘoolpromptbຘeforecall
{
…
intptriphonenumber=;๙
9๗enumbຘer,;๙
phonemake9๗fo;开始拨号
}
在手机木马程序中，为了能ม够有时实现欺骗用户，木马程序往往会读取一些关于手机用户sim卡的信息，这些信息包括电å话簿、消息等等，这里将实现代码也做一个简单描述
［structlayout］
privatestrucນtsimrecນord
{
publi9tptrcbsize;
pubຘli9tptr9๗paraທms;
publi9๗tptr9recordtype;
pubຘli9t;