代码如下:

String command = "ls -al /";
Process process = Runtime.getRuntime().exec(command);

之后即可通过 Process 对象获取输入输出

这样获得的shell具有的是与应用相同的 UID, 所以无法做到一些越权访问的命令, 比如

ls -al /data/misc

Android 程序中获取一个反向 Shell