Android如果有一個任意寫入的漏洞，如何將寫入權限轉成執行許可權

標籤：應用   android   利用   意思   結果   div   怎麼   應該   答案   

這個題目我以為是考的怎麼進行提權，結果原來是這樣的：

1. DexClassLoader 動態載入應用可寫入的 dex 可執行檔2. java.lang.Runtime.exec 方法執行應用可寫入的 elf 檔案3. System.load 和 System.loadLibrary 動態載入應用可寫入的 elf 共用對象4. 本地代碼使用 system、popen 等類似函數執行應用可寫入的 elf 檔案5. 本地代碼使用 dlopen 載入應用可寫入的 elf 共用對象6. 利用 Multidex 機制

以第2點為例，這個答案的意思應該是應用有個地方調用了Runtime.exec，如果把檔案路徑改為攻擊者寫入的elf檔案（因為有寫入許可權），然後應用執行的時候執行。

Android如果有一個任意寫入的漏洞，如何將寫入權限轉成執行許可權