1

我是 scott,程序员,对网络安全充满热情,是这个社区的新手。

我第一次不得不在这里创建帐户并发布问题,因为我搜索了很多但我没有找到任何东西。每个人都说从 android 6 或 7 不可能做到这一点,但他们错了!

我告诉你为什么...

我想知道的是如何提示用户通过单击或交互接受所有权限,而不是一一接受...

但是他们说这是不可能的是错误的,因为一个明显的例子是 Android 的 Meterpreter 有效负载,即使在新版本的 android 中运行它也会在您打开应用程序时立即要求所有权限。

这是meterpreter的payload在运行时的截图:

[Android 现代版本中Android APK Meterpreter Payload 的权限请求][1] [1]:https://i.stack.imgur.com/3wCJd.png

所以..看着那我认为..他们错了,有办法做到这一点,但问题是如何做。

我查看了github中meterpreter有效负载的源代码,但我仍然找不到询问权限的部分,我查看了所有文件,并且任何文件都说明了权限,除了manifyt.xml

我想也许可以做一些事情,比如当你点击一个按钮“启用权限”时,它会打开该应用程序的权限选项,所有选项都选中或启用(如上图所示),然后用户应该只点击一次接受所有权限。

有谁知道这怎么可能?我怎样才能做到这一点?一些提示?

我和其他在其他时间寻找此信息的人将不胜感激任何信息;)

4

0 回答 0