<6>.通过检测文件/system/xbin/su4100的存在以及执行命令su4100 -c ls /data能否获取用户手机的data目录下的文件信息来判断用户的手机是否已经root；如果用户的手机没有root，则对用户的手机进行root操作。将assets目录下的splash文件释放到文件路径/data/data/com.schemedroid/app_bin/su下，assets目录下的help4.png文件释放到文件路径/data/data/com.schemedroid/app_bin/help4.png下，将assets目录下的busybox_g1文件释放到文件路径/data/data/com.schemedroid/app_bin/busybox_g1下，创建和释放脚本文件/data/data/com.schemedroid/app_bin/toor.sh，动态加载/data/data/com.schemedroid/app_rmr目录下的.jar包文件，通过类反射调用获取类com.r.m的实例方法s，传入参数.jar文件的名称、/data/data/com.schemedroid/app_bin/toor.sh等调用该类方法s对用户的手机进行root操作（.jar包文件应该是远程服务器下载到app_rmr目录下的）,root操作完成以后删除文件toor.sh，su，help4.png。
<7>.root权限下，修改用户手机的系统内存属性为可读可写，通过dd命令将com.schemedroid.apk文件和libwatch.so拷贝释放到文件路径/system目录下并赋予他们677权限，然后发送广播android.intent.action.START_GOOGLE_SERVICE和启动服务com.GoogleService.MainService。
<8>.创建tcp连接的服务端，绑定本地ip地址127.0.0.1端口号为10101，等待远程客户端的连接，接受远程客户端的命令控制。
<9>.窃取用户手机里以下Android应用的文件数据信息和Android应用的版本号，上传到SrvAddr和SrvPort指定的远程服务器端，现将收集到的下列App的数据文件信息进行压缩处理得到data%d.41（其中%d为0~30的某个值）文件，将该压缩文件的路径等信息先保存到数据库config.db的表t_fileTask中，然后发送给远程的服务器。
<10>.读取当前Android应用资源文件目录assets下的about.png文件的数据，释放该文件到文件路径/data/data/com.schemedroid/filess下，判断/system/bin/debuggerd文件是否已经存在，如果存在则执行/system/bin/debuggerd -c -s SrvAddr -p SrvPort（SrvAddr为连接远程服务器的IP地址，SrvPort为连接远程IP地址的端口），否则读取资源目录assets下的help.png、help2.png、help3.png、help4.png文件，解密后分别释放到/data/data/com.schemedroid/files文件路径下，然后在root权限下，执行以下命令创建守护进程/system/bin/debuggerd。
<11>.将Android应用的assets目录下的iptables_armv5文件和busybox_g1文件拷贝到文件路径/data/data/com.schemedroid/app_bin下，创建和释放/data/data/com.schemedroid/app_bin/droidwall.sh脚本文件并在root权限下执行脚本droidwall.sh，使手机安全软件com.qihoo360.mobilesafe，com.qihoo.antivirus的防火墙功能失效并在执行完成后删除脚本文件droidwall.sh。
