目前Android 1.0上仍然可以调用本地的程序，我们发现telnetd、shell这样的程序就是通过JNI调用的Native C++原始的so动态库实现的功能。但是我们自己写的Native C程序在上面执行需要Root权限，上传到系统的System/bin下面也是需要权限的。似乎这些只有在G1的Home+Reject(菜单+挂机)键来实现进入工程模式，通过adb调试接口来替换文件的方式来解决。
考虑了许久这仍然需要漏洞去跳入Root权限用户，目前按照Google的策略是对于Android平台发现漏洞后就会执行强制的更新，最终通过Kill Switch服务器来自动结束恶意程序还是等于白费功夫。否则用户在不更新下会产生安全漏洞，经过特殊构造的攻击程序可以直接威胁Android手机的安全。Android开发网分析后发现JNI调用可以使用Linux系统中现成的命令，比如logcat，获取shell还是可行的。自己做Native应用除非不在Google官方的系统中使用，否则正常用户是不会用这么多步骤或冒风险去安装的，对于最终的部署存在很多问题。同时正常的Native通过res/raw方式部署到market可能会被Google移除。
RSS