Android應用安全之外部動態加載DEX文件風險

1. 外部動態加載DEX文件風險描述 Android 系統提供了一種類加載器DexClassLoader，其可以在運行時動態加載並解釋執行包含在JAR或APK文件內的DEX文件。外部動態加載DEX文件的安全風險源於：Anroid4.1之前的系統版本容許Android應用將動態加載的DEX文件存儲在被其他應用任意讀寫的目錄中(如sdcard)，因此不能夠保護應用免遭惡意代碼的注入；所加載的DEX易被

>>阅读原文<<