StartAnyWhere 能力可以理解，但是应该也不能等同于系统权限，他是怎么获取系统权限的，

[happylishang]

如题，它这个应用APP真能获取系统权限吗，StartAnyWhere最多也就借助Setting启动些啥服务之类的，咋能作恶到这种程度

[kagg886]

大概是startAnyWhere本身就是system权限的特权吧。。。(猜的)

[happylishang]

Setting的startAnyWhere的本身确实有system权限，但是仍然是需要用户操作才行，比如开启通知权限之类的，应用APP最多就是拉起那个界面？

[zzhzero]

认真看下文章 代码都给你逐行分析了

[kaisar945]

我也没看出来 请不吝赐教

[zzhzero]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

[a365344743s]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

这个也只是获取startAnyWhere，那些dex需要的系统权限还是没有啊

[tianjyan]

是的，提权的部分没有解析。解析了下发的DEX做了一些劫持通知栏的逻辑。

[WindySha]

也有相同的疑问，看来根本原因还没人能分析出来

[RockChinQ]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

知乎已屏蔽此问题

[WindySha]

Gracker的文档没有回答这个问题

[WeissRu]

最早的文章里面有提到 应该是覆盖了高权限应用的dex文件 先通过system权限的activity去弄个system权限的ContentProvider，借此覆盖高权限的可执行文件

[zhangjg0201]

是覆盖了高权限应用的dex文件

如果是这样的话，高权限的应用是不是就被破坏了，功能不全了？

深蓝的文章说是通过Bundle漏洞提权的， 这个就让人很疑惑。其实我现在也没想到Bundle漏洞如何提权。 我唯一能想到的提权方法也是利用fileprovider注入提权代码，让特权应用去执行这个代码。

[hamflx]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

知乎已屏蔽此问题

https://archive.is/nTfo7

[wrlu]

https://wrlus.com/android-security/bundle-mismatch/

[alan636]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

资乎删除了该不法言论

[wuyilingwei]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

资乎删除了该不法言论

不法（❌）在国内只能做不能被说，背后有政府站着（✔）

[wuyilingwei]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

知乎已屏蔽此问题

https://archive.is/nTfo7

https://github.com/davinci1010/pinduoduo_backdoor/pull/54/files

我的Pull也有存档

[zhileforzhizhe]

如何评价拼多多疑似利用漏洞攻击用户手机，窃取竞争对手软件数据，防止自己被卸载？ - Gracker的回答 - 知乎 https://www.zhihu.com/question/587624599/answer/2927765317

资乎删除了该不法言论

不法（❌）在国内只能做不能被说，背后有政府站着（✔）

我就是搞游戏水军的，这个怕是是被同行水军攻了吧