[Android App Reverse]练习2

仅供学习使用

apk:
链接：https://pan.baidu.com/s/15-yoj5KJGu6UNwhSHHMf7w
提取码：z6i9

该进程能否被另一个进程启用

也可以使用permission来限制外部实体唤醒当前Activity
activity、 service、Broadcast Receiver

• true：当前Activity可以被另一个Application的组件启动
• false：当前Activity不可以被另一个Application的组件启动

1. 无intent filter ：默认false
2. 至少一个intent filter ：默认true

执行任意代码

1. Runtime.getRuntime().exec(str)；
   交叉应用发现是hard code
   
2. ProcessBuilder
   初始化一个ProcessBuilder，传入String执行命令
   

收到命令并输出

android.intent.action.AdupsFota.operReceiver。设备上的任何组件都可以通过此操作以及字符串额外的“ cmd”发送意图，并且该“ cmd”将作为系统用户执行。在Android上，系统UID是根目录之后特权最高的UID。