精华内容
下载资源
问答
  • 零蚀 前言 一个月黑风高的夜晚,一个苦逼的程序员,因为mac权限问题,应用被打回,然被召唤到公司加班,被监督到凌晨四点,然后测试到12点才被放行。...这里我找到了一个可以测试出哪些应用在后台偷偷调用我们.

    零蚀


    • 前言

      • 一个月黑风高的夜晚,一个苦逼的程序员,因为mac权限问题,应用被打回,然被召唤到公司加班,到凌晨12点才回家。好在就这一次,再来一次,我肯定要裂开了,近期发现很多小伙伴和我遇到了同样的问题,故传播一下。

      • 为什么有mac权限的问题,因为像友盟,360加固等第三方工具在我们不知情的情况下偷偷调用mac权限,但是现在工信部禁止这种操作。不允许用户不知情情况下偷偷调用mac,imei权限,不允许点击不同意权限后,不让用户进入应用etc.。

      • 推荐的这个Xposed检测工具 其实在逆向工作中是大有用处的,简称xp框架,在逆向篇,[🔗 NO.4 Hook框架 & 密码学 ],我会介绍这个检测Mac权限模块的源码是如何写的,通过什么原理,有兴趣的同志可以看看,顺手留个赞,如果想自己做一个检测应用调用什么方法的,也可以自己做一个检测模块。

    • 测试工具

      • 这里我找到了一个可以测试出哪些第三方框架在后台偷偷调用我们mac IMEI权限,最后才顺利解决了mac权限问题,这里建议用华为手机,不然可能出现问题,如果安装hooklogin显示错误的话(小米,魅族会出现),只能跑源码,把项目跑到手机上了(我也懒得改源码,需要模块源码可以私信)。 连接如下

      • 这里需要的两个软件Virtualposed 是一个虚拟机软件,你可以理解为一个类似Android系统的东西,我们通过安装Hooklogin软件,将跑在Virtualposed上的应用,调用mac等敏感权限的过程进行记录,给打印出来。

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-5m0IRQrX-1608296731458)(media/16082947678624/16082961387808.jpg)]

      • 然后我们打开virtualposed,可以看到就像我们的桌面一样,下面按钮上滑,打开应用列表,点击则是功能。

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PdzJHAZO-1608296731463)(media/16082947678624/16082961834754.jpg)]

      • 打开功能界面先选择添加应用,添加要测试的应用(记得还要要添加Hooklogin),然后点击模块管理。

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jlscLBka-1608296731462)(media/16082947678624/16082962233556.jpg)]

      • 模块管理中Hooklogin一定要勾选上,切要运行hooklogin应用,然后点击左上角按钮其中可以查看日志。我们可以先清理一下启动的日志。

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rB9P8w0F-1608296731464)(media/16082947678624/16082964053875.jpg)]

      • 然后打开应用,最后不要关闭应用,把应用该测的地方都测过后,滑动后台打开日志码就可以看到我们捕获的信息,我们只要查询“获取”这种字样就可以,它还可以保存日志在本地,可以 adb pull 一下。

      [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-GGII6uhz-1608296731465)(media/16082947678624/16082966817959.jpg)]


    🔗 前言
    🔗 三五计划

    展开全文
  • 联想电脑管家自推出便受到了广泛欢迎,无捆绑、无弹窗更是被大家认可。前不久联想电脑管家正式推出3.0版本,启用全新UI设计界面,...可以看到,新加入的权限管理功能不仅能够一键禁止,同时能给用户选择允许哪些权限...

    联想电脑管家自推出便受到了广泛欢迎,无捆绑、无弹窗更是被大家认可。前不久联想电脑管家正式推出3.0版本,启用全新UI设计界面,更加简单清晰,功能一目了然。联想也在前不久发布了3.0的第一个更新版本,新增了工具箱应用权限,自主管理各项权限;垃圾清理界面中能对软件垃圾分类优化,显示更直观;下面我们一起来看看到底有哪些具体改进。

    00e93e46f7f01f8af0599fc523e14258.png

    可以看到,新加入的权限管理功能不仅能够一键禁止,同时能给用户选择允许哪些权限,关闭哪些权限,定制度更高,避免某些软件的实用功能被“误杀”。能够管理的软件权限包括弹窗、开机自启以及自动生成桌面图标,还是十分全面的。

    7f680173b7469d956abbd3137f123344.png

    本次升级的另一个重点便是将垃圾清理中进行分类优化,各种软件垃圾一目了然。

    a95f0ee98d904816224f3ba92045b576.png6141e38ba1580654f3f17f022b33c2a7.png

    上旧下新

    比起之前“列表式”的布局,新升级的“图表式”给人更加清晰明朗的使用体验,降低误删概率。

    联想电脑管家作为电脑管家类软件新军,安装卸载过程轻松简单,也没有任何捆绑软件安装,功能全面,界面简洁,新升级后的界面更加实用,实乃“装机必备”。

    展开全文
  • 全部也显示在可自定义的图表中,使用这个简单且交互式的规则系统,您将可以指定哪些应用程序可以联网或禁止该软件联网,NetLimiter Pro 允许您为选定的应用程序/过滤器设置数据传输配额。如果达到配额 – 可以启用...
  • 根据《阿里巴巴Java开发手册》,以下功能必须进行水平权限控制校验的有:ABCD A .订单详情页面。 B .类目管理后台。 C .店铺装修后台。 D .订单付款页面。 多选 6.关于数据库中NULL的描述,下列哪些说法...
  • 让程序作为服务运行(instsrv.exe srvany.exe)

    千次下载 热门讨论 2010-04-16 17:33:54
    如果你使用了Windows NT/2000/XP,就可以试试把这个程序添加为一个服务,这样只有拥有权限的人才可以更改服务,只要你设置好权限,就不用担心会被别人删除了。 要把应用程序添加为服务,你需要两个小软件:...
  • 内部数据出不去:外存设备在外部禁止使用的安全策略下,离开企业不能使用。 外存设备不怕丢:数据存储在安全加密区,即使丢失也不担心泄密。 使用过程全监控:哪个设备哪个时段在哪台电脑上访问过哪些文件做过哪些...
  • 6-7设置哪些用户和组应用或拒绝组策略03:19 6-8只允许满足特定条件的计算机应用组策略18:52 6-9设置组策略环回处理模式 替换和合并04:10 6-10演示替换模式的效果06:13 6-11演示合并效果 使用组策略结果排错11:21 6-...
  • 入门学习Linux常用必会60个命令实例详解doc/txt

    千次下载 热门讨论 2011-06-09 00:08:45
    要想查询系统提供哪些Shell,可以使用chsh -l 命令,见图1所示。 图1 系统可以使用的Shell类型 从图1中可以看到,笔者系统中可以使用的Shell有bash(缺省)、csh、sh、tcsh四种。 exit 1.作用 exit命令的作用是...
  • 11、EJB是基于哪些技术实现的?并说出SessionBean和EntityBean的区别,StatefulBean和StatelessBean的区别。 EJB包括Session Bean、Entity Bean、Message Driven Bean,基于JNDI、RMI、JAT等技术实现。 SessionBean...
  • 借助Speed Tracer,您可以更好地了解在应用程序中的哪些地方消耗了时间,并可以解决JavaScript语法分析和执行、CSS式样以及更多方面的问题。  Resolution Test,它可以改变浏览器窗口大小,从而使网站开发者可以在...
  • nmap 扫描端口使用

    2012-07-19 06:42:21
     探测目标主机开放的端口,可以指定一个以逗号分隔的端口列表(如-PS22,23,25,80):  nmap -PS 192.168.1.234 nmap -PS 127.0.0.1 -p 100-700  使用UDP ping探测主机:  nmap -PU 192.168.1.0/24  使用频率...
  • java面试题典 java 面试题 经典

    热门讨论 2010-06-18 13:42:36
    6. EJB规范规定EJB中禁止的操作有哪些? 18 7. remote接口和home接口主要作用 18 8. bean 实例的生命周期 19 9. EJB的激活机制 19 10. EJB的几种类型 19 11. 客服端调用EJB对象的几个基本步骤 19 12. MVC的各个部分...
  • java 面试题 总结

    2009-09-16 08:45:34
    Session Bean 还可以再细分为 Stateful Session Bean 与 Stateless Session Bean ,这两种的 Session Bean都可以将系统逻辑放在 method之中执行,不同的是 Stateful Session Bean 可以记录呼叫者的状态,因此通常来...
  • 4.5.5 禁止和启用约束 147 4.5.6 在表创建时使用DEFAULT约束 148 4.5.7 为既有表增加DEFAULT约束 149 4.5.8 从表删除约束 150 4.6 临时表和表变量 150 4.6.1 使用临时表在批处理中进行多次查找 151 ...
  • JAVA面试题最全集

    2010-03-13 13:09:10
    34.EJB规范规定EJB中禁止的操作有哪些? 35.java除了8种基本类型外,在虚拟机里还有哪一种,有什么作用? 36.除了使用new关键字创建对象意外,试列举另外三种以上创建实例的方式? 37.classloader中,JDK的API、...
  • 目录服务是一种网络服务,它存储关于网络资源的信息,并使用户或应用程序可以访问这些资源。活动目录使用同样的方法命名、描述、查找、访问、管理和保护这些资源的信息。/ h( T2 t7 ~5 X0 ^4 p - u- i! w* d# O4 d'...
  • 在命令行输入,gradlew compileDebugSources,可以查看打印报错的信息,这句话可以控制台输出代码报错的日志。 IOException: CreateProcess error=2, 系统找不到指定的文件。 具体报错日志如下所示 ...
  • [完整][Oracle][Oracle数据库精讲与疑难解析].pdf 作 者:赵振平 编著 出 版 社:电子工业出版社 出版时间:2008-5-1 ...实务17 是否可以在同一机器上既装Oracle i又装Oracle i 实务 实务18 安装Oracle i...
  • 本书介绍了Oracle的安装及卸载、数据库的启动关闭、表空间和数据文件的管理、Oracle网络管理、口令文件管理、内存管理、进程管理、用户管理、数据的导入导出、备份与恢复、模式对象的管理以及应用程序开发等相关知识...
  • 电脑蓝屏对照码

    2019-05-05 14:16:40
    ◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序. 10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS ◆错误分析:通常是由硬件驱动程序引起的. ◇解决方案:卸载最近安装的...
  • 下面以一个简单的例子来简述一下我们开发扩展过程中会遇到哪些问题 这个栗子主要用于去自定义用户页面的样式(比如此处为改滚动条样式),插入一个自定义的脚本到用户页面中执行(此处为...
  • C#编程经验技巧宝典

    热门讨论 2008-06-01 08:59:33
    22 <br>0045 正确使用“&&”和“||” 22 <br>0046 如何处理程序“溢出”错误 23 <br>0047 有效使用base关键字 23 <br>0048 typeof表达式的使用 23 <br>0049 params关键字可以指定多参数 ...
  • WIN XP蓝屏代码大全

    2013-08-08 12:29:21
    ◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序. 10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS ◆错误分析:通常是由硬件驱动程序引起的. ◇解决方案:卸载最近安装的...
  •  11.3 使权限管理变得更加容易——角色(role)  11.4 限制用户的资源消耗——资源限制文件(profile)  11.4.1 资源限制的级别  11.4.2 限制资源的参数  11.5 用户与权限管理 与疑难解析  11.5.1 用户...
  •  11.3 使权限管理变得更加容易——角色(role)  11.4 限制用户的资源消耗——资源限制文件(profile)  11.4.1 资源限制的级别  11.4.2 限制资源的参数  11.5 用户与权限管理 与疑难解析  11.5.1 用户...
  • MySQLDBA运维笔记.pdf

    2019-11-04 15:53:17
    权限.................................................................................................................................21 1.3.7 不要给一个用户管所有的库,尽量专库专用户.....................

空空如也

空空如也

1 2
收藏数 26
精华内容 10
关键字:

哪些应用权限可以禁止