关于 AndroidManifest.xml 文件

[fengleidongxi]

如果 APK 中只有 AndroidManifest.xml 包含恶意代码（ dex 干净），有哪些危害？

[huclengyue]

manifest 能有什么恶意代码？

[DeweyReed]

xml 还能运行代码？搬小板凳围观大神。

[fengleidongxi]

@huclengyue 技术讨论一下

[huclengyue]

@fengleidongxi 我意思是 manifest 会有什么恶意代码？比如说？

[mozutaba]

@huclengyue
<--¡穷逼 vip 版本权限声明-->

[iFlicker]

想多了

[huclengyue]

@mozutaba 额。。。这个。对我造成了一万点的精神伤害

[mozutaba]

@huclengyue 我感叹号都打错了。

[XinLake]

不会吧，想要在 manifest 里植入恶意代码得要找到 Android 系统漏洞才行

[lukewen2012]

这个一般是表示有敏感权限吧，然后有些会把这认为是病毒。

[fengleidongxi]

@lukewen2012 当然不是说的敏感权限

[fengleidongxi]

@iFlicker 我亲眼所见，不是我想多了

[iFlicker]

@fengleidongxi 那你描述出来呗..目前在我的知识范围 不能理解 manifest 文件有恶意代码

[jackyzy823]

(如果指的是 xml 解析漏洞之类的话，那大概什么恶都能做了

[HongJay]

@fengleidongxi 菜鸟开发同求

[HBpencil]

不懂，围观

[coderkisoo]

manifest 里面有个占坑的恶意 activity 之类的，意思是 dex 后期会去加载？

[bkmi]

楼主怕不是来钓鱼的，说是讨论，却是一堆在这猜，我打赌楼主认为的恶意代码和我们认知的不一样。

[fengleidongxi]

@iFlicker 具体作用我也没搞懂，应该是定义模块之类的，只是 manifest 包含这些，会不会被沙箱之外其他程序读取？

[fengleidongxi]

@coderkisoo 应该是沙箱之外的 DEX 会不会去加载？