发现wp7开发安全策略能够突破

   这段时间有空就研究了一下wp7的开发文档,昨天读到相关的章节,搞清楚了开发者只能读写自己开发程序所在目录的文件,这样的控制确实可以大大的提高程序的安全性,防止一些恶意、后门软件在手机上进行私密窃听和控制,但是在另一方面也确实限制了开发者的权限,降低了程序的能力,对于开发者而言有些不舒服,可控性太少,不过对于用户而言确实是件好事,不会因为不小心装了一个软件而导致自己的手机被控制或私密的泄露。

  但是后来我想了想,发现为什么我以前手机上装的一个资源管理器软件能够跳出微软的这层限制能够直接访问和控制系统、用户目录,它是怎么实现的,所以我又向后翻了一遍开发文档,确实没有找到访问程序以外文件及文件夹的方法,没辙,只能把那个资源管理器软件反编译了,虽然这个软件加了混淆,但是大致还是能看的懂,发现它的文件处理部分用到了一个文件操作助手类,再看看这个类是怎么写的,一切便恍然大悟……,发现了微软权限控制的严重问题。

  ………………更多内容见原文:

http://jy8.milaile.com/u/58/archives/2012/1038.htm

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值