Ознакомься, что так RAT, а затем поищи на гитхабе ратники для андроид устройств. Выбери нужный и наслаждайся. Но стоит учесть, что чем выше версия андроида стоит на смартфоне, тем сложнее реализовать атаку.
Желательно знать джаву/котлин и иметь опыт в разработке под андроид, и понимать как он работает. Гуглить на форумах по ключевым словам, читать блоги и анализ кода андроид ратников и малварей. Вообще в ведроиде все достаточно безопасно + принцип минимальных привилегий, так что особо как в винде через hvnc не поуправляешь
Для начала ознакомиться с векторами получения первоначального доступа, это rce
Будь то ошибки приложения например мессенджера, будь то ошибки в gpu, вызываемые посещением веб страницы