记录的动态代码加载 API 调用

Risk: info

描述

应用程序中所有动态代码加载 API 调用的列表。从不受信任的来源加载代码可能会允许在当前应用程序的上下文中执行恶意代码。

建议

此条目仅供参考，没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Android 和 iOS 应用是否存在此问题。

免费扫描您的应用

链接

• DexClassLoader documentation (Android developer)

标准

• OWASP_MASVS_L1:
  • MSTG_CODE_5
  • MSTG_CODE_7
• OWASP_MASVS_L2:
  • MSTG_CODE_5
  • MSTG_CODE_7
• OWASP_MOBILE_TOP_10:
  • M4_2024