2. elevated command prompt是指什么？elevated何解？
3. Full RELRO何解？
4. targeted attack作“针对性攻击”靠谱么？
-
版主 -
1. "browse and you're owned" attacks，或者“browse and you're owned” vulnerability，是指什么？
2. elevated command prompt是指什么？elevated何解？
3. Full RELRO何解？
4. targeted attack作“针对性攻击”靠谱么？展开阅读全文
-
等级
本版专家分：21181勋章
-
-
红花
2012年3月 Windows专区大版内专家分月排行榜第一
2012年2月 Windows专区大版内专家分月排行榜第一
2012年1月 Windows专区大版内专家分月排行榜第一
2011年12月 Windows专区大版内专家分月排行榜第一
2011年10月 Windows专区大版内专家分月排行榜第一
2011年8月 Windows专区大版内专家分月排行榜第一
2011年4月 Windows专区大版内专家分月排行榜第一
2011年3月 Windows专区大版内专家分月排行榜第一
-
-
黄花
2011年11月 Windows专区大版内专家分月排行榜第二
2011年9月 Windows专区大版内专家分月排行榜第二
-
-
e文水平不佳，只对第二个有些了解，elevated command prompt意指以管理员权限运行cmd命令提示符，elevated是提权的意思。
-
版主等级
本版专家分：1117勋章
-
-
红花
2010年9月 软件工程/管理大版内专家分月排行榜第一
2010年1月 软件工程/管理大版内专家分月排行榜第一
-
-
多谢潇潇！
-
等级
本版专家分：10771勋章
-
-
红花
2004年2月 其他开发语言大版内专家分月排行榜第一
2003年12月 其他开发语言大版内专家分月排行榜第一
2003年8月 其他开发语言大版内专家分月排行榜第一
2003年7月 其他开发语言大版内专家分月排行榜第一
-
-
黄花
2004年3月 其他开发语言大版内专家分月排行榜第二
2004年1月 其他开发语言大版内专家分月排行榜第二
2003年9月 其他开发语言大版内专家分月排行榜第二
-
-
targeted attack 针对性攻击，定向攻击，选择性攻击
-
版主等级
本版专家分：1117勋章
-
-
红花
2010年9月 软件工程/管理大版内专家分月排行榜第一
2010年1月 软件工程/管理大版内专家分月排行榜第一
-
-
谢谢剑侠，针对性攻击是不是最好的选择？符合惯用说法，易理解，不易误解？
-
版主等级
本版专家分：1117勋章
-
-
红花
2010年9月 软件工程/管理大版内专家分月排行榜第一
2010年1月 软件工程/管理大版内专家分月排行榜第一
-
-
新增问题：
5. elevated command prompt，是翻译成“提升的命令提示符”，还是“管理员权限的命令行”，还是“具有最高权限的命令行窗口”？
6. kernel panic，译为“内核错误”是否有问题？
7. “browse and you’re owned” attacks，译为“‘浏览即被绑架’攻击”？
-
等级
本版专家分：732 -
浏览器劫持 browse and you’re owned” attacks
-
等级
本版专家分：732
-
elevated command prompt 提权（获得更高权限或者获取管理权限）
-
版主等级
本版专家分：1117勋章
-
-
红花
2010年9月 软件工程/管理大版内专家分月排行榜第一
2010年1月 软件工程/管理大版内专家分月排行榜第一
-
-
多谢！
-
版主等级
本版专家分：1117勋章
-
-
红花
2010年9月 软件工程/管理大版内专家分月排行榜第一
2010年1月 软件工程/管理大版内专家分月排行榜第一
-
-
谢谢大家的建议，不能编辑主贴，只能继续新增：
Stack-Smashing Protection -> 栈缓冲区溢出保护
No eXecute -> 不可执行内存保护
penetration testers -> 入侵测试员 还是 渗透测试员
cross-site request forgerv -> 跨站请求伪造
code graphing -> 代码图解表示功能
sanity checks -> 健全测试
- Xposed框架之函数Hook学习
作者：Fly2015 Xposed是Android下Java层的开源Hook框架类似的有cydiasubstrate框架并且据说...学习Android的逆向也有一段时间了，记录一下学习Xposed框架的过程。 Xposed框架的学习网站: http://repo.xposed.info/
- Android逆向分析之Xposed的hook技术
Android逆向工程里常用到的工具除了的dex2jar，jd-gui, Apktool之外还有一个Xposed。zhe
- 初探Xposed，初学Xposed框架上手必看
一、Xposed概述 二、Xposed原理 三、Xposed安装 四、初次编写Xposed代码 五、面对加了壳的APP的处理 六、xposedAPI参考文档 一、Xposed概述 Xposed是GitHUB上rovo89大大设计的一个针对Android平台的动态劫持...
- Xposed从入门到弃坑：0x03、XposedHelpers类解析
为什么80%的码农都做不了架构师？>>> ...
- Xposed框架的使用--简单入门
Xposed框架的使用 1.xposed是什么? 框架是一款开源框架，其功能是可以在不修改APK的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。...
- xposed hook框架的使用（二）
上次埋了个坑，这次我们用一个实际例子来实战练习一下 xposed 的用法 首先创建一个 app 作为我们 hook 的目标，大致就是下面这个样子 下面是处理逻辑，初学着，以前没接触过 android 开发有哪不对的多多包含...
- 整理Android XposedHook使用中的一些问题
网上有很多Xposed安装教程，下面给出我的nexus5真机中系统为Android4.4.4中的安装教程和资源： https://download.csdn.net/download/wenrennaoda/10733892 网上也有很多类似的教程和资源，这里不再赘述。 0x01 ...
- Xposed的框架的使用
一、Xposed简介Xposed是一款优秀的android java层 hook 框架。它允许你在不修改apk源码的情况下，通过编写自己的模块来改变apk的行为。它的优点是采用了插件机制，模块能够适用不同版本的框架和rom。模块改变apk行为...
- 工具 Xposed框架
工具 Xposed框架 本文由 Luzhuo 编写,转发请保留该信息....Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务 官网(需要翻墙): http://repo.xposed.info 国内第三方网站: http://xp...
- android黑科技系列——Xposed框架实现拦截系统方法详解
关于Xposed框架相信大家应该不陌生了，他是Android中Hook技术的一个著名的框架，还有一个框架是CydiaSubstrate，但是这个框架是收费的，而且个人觉得不怎么好用，而Xposed框架是免费的而且还是开源的，网上也有很多...
- Xposed框架的简单使用
Xposed框架是一款特殊的安卓App，其主要功能是提供一个新的应用平台，玩家们安装Xposed框架后，就能够通过Xposed框架搭建起回的平台安装更多系统级的应用，实现诸多神奇的功能——从使用方面来说，和iOS越狱后的...
- xposed开发8- hook微信聊天消息数据库插入操作
xposed开发8- hook微信聊天消息数据库插入操作 // hook微信聊天消息数据库插入操作 hookClass = "com.tencent.wcdb.database.SQLiteDatabase"; hookMethodName = "insertWithOnConflict"; XposedHelpers....
- Android中Xposed框架篇---利用Xposed框架实现拦截系统方法
Android中Xposed框架篇---利用Xposed框架实现拦截系统方法
- 使用Xposed框架进行的简单HOOK
前面讲到使用Cydia Substrate进行hook，原文链接：...刚刚试了下Xposed框架进行HOOK，顺便记录下： 首先下载Xposed Installer，也就是Xposed安装器，下载地址为：http://repo.xposed.info/module/de.robv.android.x
- 使用Xposed框架禁用安卓设备广告
使用Xposed框架Hook第三方库API（以Google Admob广告API为例）一.背景笔者一开始接触Xposed框架的时候，也是在此平台的博客上看到的一篇关于利用Xposed框架劫持登录界面的用户名和密码，链接如下 ：Android逆向分析...
- Xposed框架Hook Android应用的所有类方法打印Log日志
在进行Android程序的逆向分析的时候，经常需要Android程序的静态分析和动态调试的结合，尤其是对一些加固后的Android类方法被调用的确认，需要Hook java类方法打印java类方法的调用堆栈。有幸在网上看到了这篇文章...
- 用Xposed框架拦截Android操作系统的短信接收
短信接收原理关于Android操作系统短信的接收和发送流程的文章网上有一大堆，但是真正说得很清楚的不多，这篇blog写得不错。其实要想真正弄懂Android操作系统短信的流程，还是Linus的那句话： Read the fucking ...
- Xposed模块开发指南
Xposed框架是一款开源框架，其功能是可以在不修改APK的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运行。 2、Xposed模块是什么？ Xposed模块即...
- 基于xposed的短信拦截
上一篇博客 Android操作系统MMS保护方案 已经详细地介绍了有关MMS的概念，并且从Android操作系统源码的角度分析了发送端与MMS相关的类，并且给出了相应的保护方案，这里给出该方案的具体实现方法。 经过上一篇博客...
- Xposed框架的HOOK流程
1.创建项目后，右键app创建一个目录lib，将XposedBridgeApi-54.jar，拖拽进lib目录，然后右键添加进本地链接库2.更改app下的build.gradle文件， 在依赖关系dependencies里最后一...在assets下创建文件xposed_init文...
- Xposed框架
有关Xposed框架的说明有一大堆，这篇blog写得比较详细。最近也在利用Xposed框架开发基于短信的应用，这里进行总结一下。 Xposed框架是是GitHUB上rovo89设计的一个针对Android平台的动态劫持项目。通过替换/system/...
- xposed框架-Hook修改imei imsi
简介：Xposed框架是一款可以在不修改APK的情况下影响程序运行的框架服务，通过替换/system/bin/app_process程序控制zygote进程，使得app_process在启动过程中会加载XposedBridge.jar这个jar包，从而完成对Zygote进程...
- 安卓反调试|常见的Xposed框架检测手段与突破方式
Xposed框架被很多人用来注入App做一些Hook操作，当然有相应的注入也必然存在对应的检测（反调试）操作，之前在吾爱、看雪论坛上看到很多大佬花式突破Xposed检测的手法，所以秉承“拿来主义”，汇总了一下各大App常见...
- 基于Xposed框架截取安卓手机应用数据信息
首先介绍的是Xposed只是一个安卓手机的框架，并不具有任何功能，为了实现个人的需求，我们需要自己编写模块加入到这个框架中去。现如今比较主流的Xposed框架包括微信运动步数的作弊模块、微信的虚拟位置定位模块等、...
- android build类分析 hook静态字段
使用xposed hook build类下 DEVICE MODEL VERSION MANUFACTURER等静态字段 使用XposedHelpers.setStaticObjectField() hook 失败！ XposedHelpers.setStaticObjectField(android.os.Build.class, "MODEL", null)...
- 用黑客思维做测试——神器 Xposed 框架介绍
Xposed 框架是一款可以在不修改APK的情况下影响程序运行（修改系统）的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。 基本原理 Zygote 进程是 Android 的核心，所有的应用...
- c语言项目开发实例
十个c语言案例 （1）贪吃蛇 （2）五子棋游戏 （3）电话薄管理系统 （4）计算器 （5）万年历 （6）电子表 （7）客户端和服务器通信 （8）潜艇大战游戏 （9）鼠标器程序 （10）手机通讯录系统
- OpenGL-Shader
共六章 1.基础章节,从Shader1.0版本到新的4.5版本,介绍每一个版本中特性的用法; 2.Tesslattion Shader应用/基础案例分析 3.Gemotry Shader应用/基础案例分析 4.Compute Shader应用/基础案例分析 5.通过大量案例讲解分析/结合新特性，介绍用法 6.性能调优，如果借助shader加速应用,让你的程序支撑百万级别的场景对象轻松应对 全面解析OpenGL Shader语言,从1.0到4.5版本,全面掌握shader编成,并能够熟练的应用
- Linux0.11内核源码解读第一季——汇编启动部分
本课程分析Linux0.11内核源码的汇编启动部分，并讲解涉及到的软硬件等相关知识，包括x86的保护模式，分页机制。 大家通过学习这门课程，可以进入Linux源码的大门，通过阅读源码来学习Linux，可以让你真正的理解Linux。同时，也希望大家有阅读源码的好习惯，包括各种开源项目，都会有很大的收获。
- JAVA WEB开发实战
走进JSP、掌握JSP语法、JSP内置对象、Servlet技术、综合实验（一）——JSP使用Model2实现登录模块、EL表达式语言、JSTL核心标签库、综合实验（二）——结合JSTL与EL技术开发通讯录模块、JSP操作XML、JavaScript脚本语言、综合实验（三）——Ajax实现用户注册模块——可以轻松领会Java Web程序开发的精髓，提高开发技能。 快速提高自己的java web项目开发能力