ResourcePoison：借 RemoteViews 注入 ApplicationInfo 替换 Android 资源与代码路径

Michal Bednarski 公开 ResourcePoison 利用思路，指出 RemoteViews.mApplication 经 Parcel 序列化后可来自远程进程，被 LoadedApk.checkAndUpdateApkPaths() 用于更新全局缓存的 LoadedApk，从而替换新建 Activity 的 Resources。