修改缓存的可执行代码

ART (Android Runtime) 在设备上编译优化的代码以提高性能。如果攻击者可以提升特权，他或她可能能够使用这些特权修改缓存的代码，以隐藏恶意行为。由于代码是在设备上编译的，因此它可能不会受到与系统分区中运行的代码相同级别的完整性校验。

Sabanal 描述了这项技术在 [1]. 中的可能应用。

缓解

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn