Android应用程序的恶意代码静态注入

摘要

本文从介绍Android系统APK文件结构入手,分析了Android应用恶意代码注入的基本原理和注入流程,重点分析了一种基于程序入口点的恶意代码静态注入的方法,并且针对Android论坛中排名靠前的"中华万年历"应用程序进行实验,说明了Android应用静态注入恶意代码的可行性。