首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
华为云
V2EX  ›  Android

关于 AndroidManifest.xml 文件

  •  
  •   fengleidongxi · 182 天前 · 2266 次点击
    这是一个创建于 182 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如果 APK 中只有 AndroidManifest.xml 包含恶意代码( dex 干净),有哪些危害?

    24 回复  |  直到 2018-02-15 14:43:07 +08:00
        1
    huclengyue   182 天前 via Android
    manifest 能有什么恶意代码?
        2
    DeweyReed   182 天前
    xml 还能运行代码?搬小板凳围观大神。
        3
    fengleidongxi   182 天前
    @huclengyue 技术讨论一下
        4
    huclengyue   182 天前 via Android
    @fengleidongxi 我意思是 manifest 会有什么恶意代码?比如说?
        5
    mozutaba   182 天前 via Android   ♥ 5
    @huclengyue
    <--¡穷逼 vip 版本权限声明-->
        6
    iFlicker   182 天前 via Android
    想多了
        7
    huclengyue   182 天前 via Android
    @mozutaba 额。。。这个。对我造成了一万点的精神伤害
        8
    mozutaba   182 天前 via Android
    @huclengyue 我感叹号都打错了。
        9
    XinLake   182 天前 via Android
    不会吧,想要在 manifest 里植入恶意代码得要找到 Android 系统漏洞才行
        10
    lukewen2012   182 天前 via Android
    这个一般是表示有敏感权限吧,然后有些会把这认为是病毒。
        11
    fengleidongxi   181 天前
    @lukewen2012 当然不是说的敏感权限
        12
    fengleidongxi   181 天前
    @iFlicker 我亲眼所见,不是我想多了
        13
    iFlicker   181 天前
    @fengleidongxi 那你描述出来呗..目前在我的知识范围 不能理解 manifest 文件有恶意代码
        14
    jackyzy823   181 天前 via Android
    (如果指的是 xml 解析漏洞之类的话,那大概什么恶都能做了
        15
    HongJay   181 天前
    @fengleidongxi 菜鸟开发同求
        16
    HBpencil   181 天前 via Android
    不懂,围观
        17
    coderkisoo   181 天前 via Android
    manifest 里面有个占坑的恶意 activity 之类的,意思是 dex 后期会去加载?
        18
    bkmi   181 天前 via Android
    楼主怕不是来钓鱼的,说是讨论,却是一堆在这猜,我打赌楼主认为的恶意代码和我们认知的不一样。
        19
    fengleidongxi   181 天前
    @iFlicker 具体作用我也没搞懂,应该是定义模块之类的,只是 manifest 包含这些,会不会被沙箱之外其他程序读取?
        20
    fengleidongxi   181 天前
    @coderkisoo 应该是沙箱之外的 DEX 会不会去加载?
        21
    fengleidongxi   181 天前
    @bkmi 定义模块,沙箱之外加载、读取之类的,只是单独 manifest 并没有威胁
        22
    fengleidongxi   181 天前
    @bkmi
    @HongJay
    我的意思是非共享 UID、签名不同,manifest 能不能被利用,加载沙箱以外的 dex、共享数据之类的
        23
    gam2046   181 天前   ♥ 2
    app_process 是以当前用户 fork 出来的,因此权限等同于当前进程。所以不存在你说的情况。这和 linux 的权限机制是一样的。

    例如 alipay 通过网络下载回来一个 dex,然后运行,这个 dex 的权限至多与 alipay 一样,不会更多。同样这个 dex 也在 alipay 的虚拟机内,不过其可以申请作为一个独立进程运行,但这与动态加载无关,且作为独立进程运行也是与父进程一样的权限。android 本身就支持这种操作,只需要在 AndroidManifest 中指定 process 参数即可。

    同理,如果你在 adb shell 下手动使用 app_process 启动一个 dex,则该程序的权限与你 shell 权限一致(若你 shell 下是 root 权限,则启动的应用也具有 root 权限)。例如黑域,就是利用这种方式,启动一个 shell 权限的 daemon,以获得普通应用程序以外的权限。但这是需要人工干预的,应用程序并不能自己获得额外的权限。

    以上是建立在 Android 权限体系的情况,如果有存在系统级的越权漏洞,那么以上都不存在了。如果存在这样的漏洞,说什么也白搭,用户侧根本无能为力,只能坐等 Google 或者 OEM 修复。
        24
    fengleidongxi   181 天前
    @gam2046 非常感谢这位朋友。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   实用小工具   ·   2031 人在线   最高记录 3762   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 21ms · UTC 13:22 · PVG 21:22 · LAX 06:22 · JFK 09:22
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1