关于 AndroidManifest.xml 文件

如果 APK 中只有 AndroidManifest.xml 包含恶意代码（ dex 干净），有哪些危害？

DeweyReed

2018 年 2 月 14 日

xml 还能运行代码？搬小板凳围观大神。

huclengyue

2018 年 2 月 14 日

@fengleidongxi 我意思是 manifest 会有什么恶意代码？比如说？

mozutaba

2018 年 2 月 14 日

@huclengyue
<--¡穷逼 vip 版本权限声明-->

huclengyue

2018 年 2 月 14 日

@mozutaba 额。。。这个。对我造成了一万点的精神伤害

XinLake

2018 年 2 月 14 日

不会吧，想要在 manifest 里植入恶意代码得要找到 Android 系统漏洞才行

lukewen2012

2018 年 2 月 14 日

这个一般是表示有敏感权限吧，然后有些会把这认为是病毒。

fengleidongxi

2018 年 2 月 14 日

@lukewen2012 当然不是说的敏感权限

fengleidongxi

2018 年 2 月 14 日

@iFlicker 我亲眼所见，不是我想多了

iFlicker

2018 年 2 月 14 日

@fengleidongxi 那你描述出来呗..目前在我的知识范围不能理解 manifest 文件有恶意代码

jackyzy823

2018 年 2 月 14 日

(如果指的是 xml 解析漏洞之类的话，那大概什么恶都能做了

coderkisoo

2018 年 2 月 15 日

manifest 里面有个占坑的恶意 activity 之类的，意思是 dex 后期会去加载？

bkmi

2018 年 2 月 15 日

楼主怕不是来钓鱼的，说是讨论，却是一堆在这猜，我打赌楼主认为的恶意代码和我们认知的不一样。

fengleidongxi

2018 年 2 月 15 日

@iFlicker 具体作用我也没搞懂，应该是定义模块之类的，只是 manifest 包含这些，会不会被沙箱之外其他程序读取？

fengleidongxi

2018 年 2 月 15 日

@coderkisoo 应该是沙箱之外的 DEX 会不会去加载？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.