[Android App Reverse]练习2

    科技2024-12-13  21

    仅供学习使用

    apk: 链接:https://pan.baidu.com/s/15-yoj5KJGu6UNwhSHHMf7w 提取码:z6i9

    该进程能否被另一个进程启用

    也可以使用permission来限制外部实体唤醒当前Activity activity、 service、Broadcast Receiver

    true:当前Activity可以被另一个Application的组件启动false:当前Activity不可以被另一个Application的组件启动 无intent filter :默认false至少一个intent filter :默认true

    执行任意代码

    Runtime.getRuntime().exec(str); 交叉应用发现是hard code ProcessBuilder 初始化一个ProcessBuilder,传入String执行命令

    收到命令并输出 android.intent.action.AdupsFota.operReceiver。设备上的任何组件都可以通过此操作以及字符串额外的“ cmd”发送意图,并且该“ cmd”将作为系统用户执行。在Android上,系统UID是根目录之后特权最高的UID。

    Processed: 0.013, SQL: 8