- 综合排序
- 最热优先
- 最新优先
- 来自专栏宋凯伦的技术小栈
Android 运行时权限及APP适配
危险权限：应用访问用户机密数据的权限，会有风险 1. 此权限也必须声明在AndroidManifest.xml中 2. 此类权限属于运行时权限，应用在启动后，需执行相关需此类权限的操作前，需调用系统API弹窗让用户授权，弹窗内容应用不可修改。 如果缺少运行时权限（用户未授权），那么应用强行执行操作或调用API会引起APP FC。 在AndroidManifest.xml列出所有所需的权限，包括普通权限和危险权限 2. 如果某个权限组中，应用一个权限都还没被授权，则会弹窗供用户选择授权；如果某个权限组中，应用已被授权了其中一个权限，那么应用再次申请同一个权限组内其他权限时，会被自动默认授权。 ?
1.7K60发布于 2018-04-02 - 来自专栏python-爬虫
对于app监测root权限或者强制升级
只做分享学习 以下方法对于大多数Root检测的App （不限于仅银行类App），均适用。 另，"主用户 + Island用户" 情况下： 如果App仅安装在 Island下，当绕不过Root检测时，需在主用户下也安装一下该App，所有的防检测设置在主用户下使用如下方法即可，设置好后，Island 用户下的该App则可正常使用。 - RootCloak：将App”包名”加入。 - 对话框取消：开启增强模式，在目标App设置中启用”防检测”，”隐藏其他应用”中勾选所有使用到Root权限的App。 - 在 Magisk Manager “Magisk Hide”中，勾选对应App。 重启即可。
2.4K10发布于 2020-07-16 - 来自专栏宋凯伦的技术小栈
Android 运行时权限及APP适配
危险权限：应用访问用户机密数据的权限，会有风险 1. 此权限也必须声明在AndroidManifest.xml中 2. 此类权限属于运行时权限，应用在启动后，需执行相关需此类权限的操作前，需调用系统API弹窗让用户授权，弹窗内容应用不可修改。 如果缺少运行时权限（用户未授权），那么应用强行执行操作或调用API会引起APP FC。 在AndroidManifest.xml列出所有所需的权限，包括普通权限和危险权限 2. 如果某个权限组中，应用一个权限都还没被授权，则会弹窗供用户选择授权；如果某个权限组中，应用已被授权了其中一个权限，那么应用再次申请同一个权限组内其他权限时，会被自动默认授权。 ?
1.7K00发布于 2018-07-31 - 来自专栏FreeBuf
App安全合规的思考之权限问题
0 前言 App系统权限与个人信息紧紧关联，如存储权限-相册/文件、位置权限-地理位置等等，所以做好权限申请的把控也是App安全合规治理中十分重要的部分。 下文主要参考TC260-PG-20204A 《网络安全标准实践指南—移动互联网应用程序(App)系统权限申 请使用指南》（下文称为指南）结合了一些国民App中做的比较好的例子进行说明。 如用户明确拒绝App业务功能所需权限，App不应频繁申请系 统权限干扰用户正常使用，除非由用户主动触发功能，且没有该权限 参与此业务功能无法实现。 权限申请后自动采集个人信息的频率应在实现App业务功能 所必需的最低合理频率范围内。 …… 2 关于权限的主要检查点 2.1 检查方法 App权限使用：查看AndroidManifest.xml、Info.plist，最简单的方法把app后缀apk/ipa改成zip然后解压，其他可以用手机助手或者
2.3K30发布于 2021-07-02 - 来自专栏上善若水
044android初级篇之android app中的权限及自定义权限
自定义权限的声明 如果自定义的软件中因对外提供什么服务，而想声明一个权限，来限制此服务的使用，可以在Manifest中，声明权限。 ，包括权限名，权限所在组，权限级别 <permission android:description="@string/permdesc_read_settings" android: 应用程序如果想要进行此类访问，则需要申请相应权限。Android对这些权限进行了四类分级，不同级别的权限对应不同的认证方式。 ； signature：只有当申请权限的应用程序的数字签名与声明此权限的应用程序的数字签名相同时（如果是申请系统权限，则需要与系统签名相同），才能将权限授给它； signatureOrSystem：签名相同 上述四类权限级别同样可用于自定义权限中。
2.2K30发布于 2018-09-28 - 来自专栏非著名程序员
Android 无需权限显示悬浮窗, 兼谈逆向分析 App
权限. , 在很多机型上, 这个权限的名字叫悬浮窗, 比如小米手机上默认是禁用这个权限的, 有些恶意 app 会用这个权限弹广告, 而且很难追查是哪个应用弹的. 研究实现 Android 开发有点蛋疼的地方就是太容易被反编译, 但有时这也成为我们研究别人 app 的一种手段. 反编译 使用* apktool* 可以很轻松的反编译 UC. 在这个 ROM 上表现为:使用TYPE_PHONE这类需要权限的 type 时, 只有在 app 处于前台时能显示悬浮窗, 且能正常接受触摸事件. 如果在应用详情里面授悬浮窗权限, 则工作完全正常. : 只能配合 Activity 在当前 APP 使用 TYPE_BASE_APPLICATION: 无法使用 (什么也不显示)TYPE_CHANGED: 只能配合 Activity 在当前 APP 使用
3.6K101发布于 2018-02-02 - 来自专栏极安御信安全研究院
APP到底有没有权限-恶意拷贝删除照片
而像删除照片等事情更是毫无难度，但是在这里我们需要了解一个事情，客户端运行时需要管理员权限的，才可以做到这些事情，所以在使用软件的时候，我们必须格外注意权限的给予，否则我们的隐私将被一览无余。
62900编辑于 2022-11-23 - 来自专栏Android、鸿蒙开发
Android Compose 新闻App（八）抽屉布局、动态权限、拍照返回
Android Compose 新闻App（八）抽屉布局、动态权限、拍照返回 前言 正文 一、完善新闻数据 ① ApiService ② NetworkRequest ③ HomeRepository 在Compose中请求权限和之前有所不同，下面我们来看看要怎么做，就用一个相机权限来举例说明。 ① 添加依赖 在app的build.gradle中的dependencies{}闭包中添加如下依赖： //权限库 implementation "com.google.accompanist: ，一般来说作为动态权限，我们需要在使用的时候再请求，而不是一打开App就请求，而我们现在的App中有一个抽屉布局，里面有一个头像，我们可以点击这个头像的时候请求动态权限，通过权限后我们提示一下，再次点击时 ，如果有权限也提示一下。
2.9K20编辑于 2022-05-10 - 来自专栏从零开始学自动化测试
appium+python自动化47-app权限弹窗问题
前言 用真机运行appium代码，首次打开app有的手机会出现权限弹窗问题，一般这种弹窗都是在引导页前面或者引导页后面出现。 权限弹窗上面的按钮都是固定的， 只需要定位到“始终允许”按钮，点击确定就可以了。还有一个问题是这种弹窗的个数不确定，有的app是2个有的是3个，为了解决这个问题，可以专门写个判断方法。 注意：模拟器是不会有这种权限弹窗的 环境： appium 1.8 android 7.0 美团app 权限弹窗 1.以美团app为案例，安装app首次启动的时候，在引导页出现权限弹出框，如下图这种 ? 512200893 PATH = lambda x: os.path.join(os.path.dirname(os.path.realpath(__file__)), x) # 百度下载一个美团app 'deviceName': '127.0.0.1:62001', 'platformVersion': '7.0', 'app
3.7K10发布于 2018-07-25 - 来自专栏FreeBuf
100款常用App申请收集使用个人信息权限情况
工作组已经收到大量关于APP强制、超范围索要全新等举报内容。近期网信办公布《百款常用App申请收集使用个人信息权限情况》报告，涉及微信、支付宝等大量常用APP的权限索要情况。 报告中逐一调查了包含通话记录、位置、短信等多达26项权限的索要情况，还记录了这100款APP申请手机个人信息相关权限数量。 对于部分APP存在的“用户不同意开启，则APP无法安装或运行的权限数”也做了记录，基本上能让用户全面了解这些常用APP是否存在权限滥用的风险。 当然，我们并不能简单的以APP索要权限数量多少来判断其是否存在滥用问题，而应该根据其实际使用情况，每一项索要的权限是否与其提供的功能的必要条件。 合理使用则非滥用，同时是否给予用户充分的选择权，除了APP运行所需的必要权限之外，其他权限申请被拒绝而导致整个APP而非单一功能无法使用，则就需要考量是否存在强制索要权限的嫌疑。 ?
1.9K10发布于 2019-05-31 - 来自专栏老欧说安卓
Android6.0之后的权限机制对App开发的影响
*主要影响开发工作的升级包括权限管理和休眠模式。 对于权限管理，原本开发者只要在AndroidManifest.xml中声明相关权限，App安装完成之后即可默认获得这些权限。 但是6.0引入了新的运行时权限管理机制，即使开发者实现已经声明App的权限，Android在App初次启动之时，仍会提示用户是否允许该App开启相关功能。 倘若用户不同意App获得某些权限，毫无疑问App在运行过程中就可能无法正常工作。有关运行时权限的操作代码参见《Android开发笔记（一百五十八）运行时动态授权管理》。 下面逐个说明一下Android6.0的权限管理和休眠模式给App开发带来的影响，注意这些影响可对照《Android Studio开发实战：从零基础到App上线》一书的相应章节： 1、App的SD卡访问权限可能会被用户关闭 如果没有打开定位功能，即使App授予了wifi权限，getScanResults方法返回的wifi列表仍然是空的。 点此查看Android开发笔记的完整目录
1.2K20发布于 2019-01-18 - 来自专栏APICloud AVM多端开发教程
使用APICloud开发app的动态权限及Android平台targetSdkVersion设置教程
26及以上，否则不予提交审核；有许多已有app转到APICloud开发后，因targetSdkVersion降级而导致无法覆盖安装；2020年以来，国家网信办等监管机构也加强了对app权限合规的监管。 动态权限：Android自系统6.0开始，提供动态权限机制，对于敏感权限（存储，定位，录音，拍照，录像等），需要在app运行过程中动态向用户申请，这就和iOS系统的权限使用体验保持一致了（iOS一直以来就是动态权限 使用APICloud开发平台开发app时，如果需要获取权限，需要动态申请。 ，只有用户同意了摄像头权限才能进行接下来拍照的操作）； 4、提交代码； 5、云编译界面勾选app所需的权限； 6、云编译app或自定义loader即可。 ，再进行操作，如果不具备相应的权限，对应的功能是失效的，也可能导致app崩溃。
1.2K20编辑于 2022-06-06 - 来自专栏FreeBuf
都是权限惹的祸 | 安卓恶意APP如何将其他APP中的私有数据搞到手
除此之外，它还可以通过分析其他app私有文件的大小和最后修改日期这两部分数据，来对其他app的使用情况进行实时监控。 实际上，从Android操作系统的诞生之日起，其文件系统中就一直存在着权限问题。 问题分析 Android App的私有数据默认会保存在“/data/data/<packagename>”目录下，其他的App没有权限访问存储在该目录下的数据。 而我们也知道，所谓的执行权限，就是允许设备用户可以直接运行目标文件的权限。 虽然很多其他的App可以列出这个文件，但是由于权限的问题，所以这些App是无法读取这份文件的： u0_a84@mako:/data/data/com.google.android.youtube/shared_prefs 解决方案 这个问题其实也很好解决，我们只需要移除“/data/data/”目录下App文件夹的执行权限（+x），就可以解决这个问题了，这样也可以有效地防止攻击者通过“cd”命令和“ls”命令来获取文件目录下的文件基本信息
3K100发布于 2018-02-08 - 来自专栏运维小路
Linux权限-普通权限
根据前面Linux用户介绍，里面涉及到超级管理员，普通用户，系统用户，既然用户有区分，那不同的用户对应的权限是否也有区别呢？当然是有的，权限也分普通权限和特殊权限，我们也将从下面几个方面来介绍。 1.Linux权限-普通权限(本章节) 2.Linux权限-特殊权限 3.Linux权限-chmod命令 4.Linux权限-chown命令 UMASK umask 是一个 Unix/Linux 的 shell 需要注意的是，umask 是一个掩码值，它的作用是屏蔽掉（即禁用）某些权限，而不是直接设置权限。 例如，如果一个文件的权限被设置为"755"，那么对应的权限是： - 文件拥有者：7（即4+2+1）拥有读、写、执行权限 - 用户组：5（即4+0+1）拥有读、执行权限 - 其他用户：5（即4+0+1）拥有读 'r'代表读权限，用数字4表示；'w'代表写权限，用数字2表示；'x'代表执行权限，用数字1表示。 3. 2个root 第一个代表用户，第二个root代表用户组。 4.
5K00编辑于 2024-11-01 - 来自专栏运维小路
Linux权限-特殊权限
根据前面Linux用户介绍，里面涉及到超级管理员，普通用户，系统用户，既然用户有区分，那不同的用户对应的权限是否也有区别呢？当然是有的，权限也分普通权限和特殊权限，我们也将从下面几个方面来介绍。 1.Linux权限-普通权限 2.Linux权限-特殊权限(本章节) 3.Linux权限-chmod命令 4.Linux权限-chown命令 在Linux系统中，有一些特殊权限和文件属性，它们可以进一步控制文件和目录的访问和行为 这些特殊权限和属性通常通过文件的权限位（文件属性）和文件属性位（文件系统特性）来实现。以下是一些常见的特殊权限和属性： 1. 在执行过程中，该用户的权限将提升到文件所有者的权限级别。 示例：chmod u+s filename，使用 ls -l 查看时，文件权限会显示为 -rwsr-xr-x。 所以它的权限就是-rwsr-xr-x Setgid (SGID)：当文件设置了SGID权限后，执行该文件的用户将以文件所属组的身份运行。对于目录，则表示新建文件和目录将继承父目录的组权限。
5.3K00编辑于 2024-11-01 - 来自专栏FreeBuf
谷歌严打APP滥用权限获取用户信息，而国内安卓自有妙招
而在安卓手机系统上，通过App随意获取权限收集数据几乎已成常态，也就导致安卓手机权限泛滥而被人诟病。此前，谷歌也被曝因安卓手机关闭定位的情况下依然收集位置信息，遭到非议。 近日，谷歌终于采取措施，加强安卓手机 APP 权限限制。 ? 近期，谷歌已经开始采取行动保护用户隐私，警告安卓开发者收集或者传输用户数据的行为，必须公开告知使用者。 关于软件权限控制方面，显然iOS系统比Android更具有优势，在不越狱的前提下，所有的APP都只能从App Store下载，而不合规范的APP随时都会从App Store下架，因此iPhone几乎不存在权限滥用的问题 其实早在谷歌收紧安卓权限控制之前，国内MIUI、Flyme这些第三方深度定制系统就已经从系统层加强了安卓软件对于权限获取的控制，除了根据软件属性智能分配权限之外，在软件第一次请求获取通讯录、IMEI等用户信息时 手机、PC、互联网等信息安全事故频发，谷歌也进一步了加强软件层管理规范，安卓APP滥用权限、随意获取用户信息势必将逐渐得到根治。
2.5K60发布于 2018-02-26 - 来自专栏全栈程序员必看
iphone 相册权限没办法开启_苹果请求访问App将在此处显示
一：打开相册不提示用户权限 问题描述：iOS11已经在plist文件中写了相关权限设置，但是在使用UIImagePickerController打开相册的时候却不提示用户选择权限，有以下几条情况： UIImagePickerController 同样的设置使用相机会有权限选择提示，设置中也没有关于相册的设置； 项目中有用到TZImagePickerController的第三方库多选照片，他在进入图库的时候就会有权限提示，设置中关于相册的权限是： 读与写； 将图片保存进手机相册会有权限提醒，设置中关于相册的权限是：写入； 带着以上疑问我看了TZImagePickerController的源码，发现他其实是在发现PHAuthorizationStatus ，需要自己通过判断确定，TZImagePickerController的处理办法如下，当然也可以自己在权限设置的block里面设置 //下判断权限，如果没有权限就会先展示一个自定义的页面，然后开始定时器来判断是否已经获取权限 ，如果获取到权限则跳转到选择图片页面 if (!
1.7K30编辑于 2022-11-08 - 来自专栏惨绿少年
默认权限umask、文件系统权限、特殊权限
[root@znix /]# mkdir -p /app/blog/upload [root@znix /]# ll -d /app/blog/ /app/blog/upload/ drwxr-xr-x 3 root root 4096 Sep 6 10:09 /app/blog/ drwxr-xr-x 2 root root 4096 Sep 6 10:09 /app/blog/upload/ [root@znix /]# su - www [www@znix ~]$ cd /app app/ application/ [www@znix ~]$ cd /app/blog/upload /blog/upload/ [root@znix /]# ll -d /app/blog/ /app/blog/upload/ drwxr-xr-x 3 root root 4096 Sep 6 10 :09 /app/blog/ drwxr-xr-x 2 www www 4096 Sep 6 10:09 /app/blog/upload/ [root@znix /]# cd /app/blog
4.5K00发布于 2017-12-28 - 来自专栏全栈程序员必看
权限漏洞：水平权限漏洞、垂直权限漏洞
在处理CRUD请求时，都天真地默认只有有权限的用户才知道这个入口，进而才能操作相关对象，因此就不再校验权限了。 我之前一直用这种方案来对已发生的水平权限漏洞做紧急修复。 另外的方法： 1、可对ID加密 2、使用UUID 3、每一个信息增加一个发布人的字段，修改的人必须与发布的人为同一个人才可以访问 垂直权限漏洞是指Web应用没有做权限控制，或仅仅在菜单上做了权限控制，导致恶意用户只要猜到了其他页面的 URL，就可以访问或控制其他角色拥有的数据或页面，达到权限提升的目的。 修复方案： 只需要对url资源进行权限验证即可。
3K10编辑于 2022-09-07 - 来自专栏c/c++&&linux
【Linux】Linux权限详解(权限管理-目录权限-粘滞位)
1.Linux权限的概念 权限的概念： 什么是权限？ +:向权限范围增加权限代号所表示的权限 -:向权限范围取消权限代号所表示的权限 =:向权限范围赋予权限代号所表示的权限 用户符号： u：拥有者 g：拥有者同组用 o：其它用户 a：所有用户 实例 假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask 格式：umask 权限值 说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。 假设默认权限是mask，则实际创建的出来的文件权限是: mask & ~umask 格式：umask 权限值 说明：将现有的存取权限减去权限掩码后，即可产生建立文件时预设权限。 umask 权限值来修改，修改之后创建文件的起始权限也会不一样 5.粘滞位 5.1 目录的权限 可执行权限: 如果目录没有可执行权限, 则无法cd到目录中 可读权限: 如果目录没有可读权限, 则无法用ls
4.2K20编辑于 2024-06-04
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号