仅供学习使用
apk:
链接:https://pan.baidu.com/s/15-yoj5KJGu6UNwhSHHMf7w
提取码:z6i9
该进程能否被另一个进程启用![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/57bb7a68c4a94835fe27861e1a1d739d.png)
也可以使用permission来限制外部实体唤醒当前Activity
activity、 service、Broadcast Receiver
- true:当前Activity可以被另一个Application的组件启动
- false:当前Activity不可以被另一个Application的组件启动
- 无intent filter :默认false
- 至少一个intent filter :默认true
执行任意代码
- Runtime.getRuntime().exec(str);
交叉应用发现是hard code
- ProcessBuilder
初始化一个ProcessBuilder,传入String执行命令
收到命令并输出
android.intent.action.AdupsFota.operReceiver。设备上的任何组件都可以通过此操作以及字符串额外的“ cmd”发送意图,并且该“ cmd”将作为系统用户执行。在Android上,系统UID是根目录之后特权最高的UID。