这个题目我以为是考的怎么进行提权，结果原来是这样的：
1. DexClassLoader 动态载入应用可写入的 dex 可执行文件 2. java.lang.Runtime.exec 方法执行应用可写入的 elf 文件 3. System.load 和 System.loadLibrary 动态载入应用可写入的 elf 共享对象 4. 本地代码使用 system、popen 等类似函数执行应用可写入的 elf 文件 5. 本地代码使用 dlopen 载入应用可写入的 elf 共享对象 6. 利用 Multidex 机制
以第2点为例，这个答案的意思应该是应用有个地方调用了Runtime.exec，如果把文件路径改为攻击者写入的elf文件（因为有写入权限），然后应用执行的时候执行。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。