Come "silenziosamente" chiamare una funzione Java per evitare la ricerca di testo?

1

Supponiamo che io sia un attaccante, voglio chiamare una funzione API da un'app per Android, diciamo Build.getRadioVersion() . Ma voglio mantenere questa chiamata invisibile, cioè non può essere cercata, ad esempio grep getRadioVersion .

Un modo è usare la riflessione, ma è ancora ovvio e quindi può essere localizzato rapidamente, poiché il riflesso è usato raramente nel codice "normale".

Qualche idea?

    
posta Infinite 01.05.2016 - 06:52
fonte

0 risposte

Leggi altre domande sui tag