1
kuanat 212 天前
爆破思路的话,跳转无障碍应该是 startActivity(Intent) 的形式,把它拦截了。也有可能是带 Result 的版本,一起把 onResult 也拦截了。
正向思路的话,我不知道 dump activity 相关的 API 是什么,当然应用也不可能监听 API 的调用。只是这个 API 调用会有副作用,应用程序可以检测某个事件或者相关的状态变化来做出页面跳转的行为。 这就需要你逆向看下代码或者动态跟踪一下,目标程序可以利用的方式太多了。 |
2
rekulas 212 天前
逆向应该是最简单的
|