这个学习过程我是在kali linux下进行的，成功的感染了自己的手机，当然了apk包没改签名也没有加小图标，所以只能当是一个实验吧。
首先使用这个命令：
使用这个命令，可以生成一个apk包，但是我在这里标明一下，LHOST的IP写自己网络的IP，LPORT写一个没有被使用的端口，apk包名自己可以随意取。
接下来打开meterpreter软件：
加载模块：
之后设置宿主机的IP和监听端口：
再然后把apk压缩成zip包，发送到受害者手机上。之后回到kali，在meterpreter软件
下，输入exploit等受害者安装木马并执行木马，之后就可以进行一系列操作，比如获取受害者手机短信信息，摄像头，或者是聊天记录，联系人电话等。
原文：https://www.cnblogs.com/fzca951/p/9346453.html