LetITFly News

  1. 畅快生活 - 笑谈这些年中国移动挖的“坑"

    Forwarded from 小林家的托尔 (込谷 燐|テレグラムシーエンアクターズ)
    畅快生活 - 笑谈这些年中国移动挖的“坑"

  2. 安装输入法、注册服务、安装驱动、修改任务计划都需要管理员权限,所以只能算权限保存,不能算绕过

    LetITFly News
    全家桶们是怎么绕过UAC的? (经 @ysc3839 指正,应为 「权限保存」,而不是「绕过」) 简单来说,就是“开后门”,因为无法无缘无故绕过UAC。 括号中的内容是频道主补充的,其他文字均摘自链接🔗。 1、通过输入法,输入法会被logonui.exe等进程加载,进而全家桶们可以直接绕过UAC弹窗,自己可以“叫同伙”获得System令牌。 (因此,在搜狗输入法弹窗推荐安装搜狗浏览器时,如果不小心点了安装,搜狗浏览器便会直接出现在你的桌面上,不需要 UAC) 2、通过注册服务开后门。 (如 QQ,迅雷、百度云管家)…
    安装输入法、注册服务、安装驱动、修改任务计划都需要管理员权限,所以只能算权限保存,不能算绕过。

  3. 这里还有一个详尽的分析:UAC 实现原理及绕过方法:

    Forwarded from 等待黎明的通知栏 (southern)
    这里还有一个详尽的分析:

    UAC 实现原理及绕过方法:
    https://www.cnblogs.com/Chesky/p/UAC_Bypass.html

  4. 全家桶们是怎么绕过UAC的?(经 @ysc3839 指正,应为 「权限保存」,而不是「绕过」)简单来说,就是“开后门”,因为无法无缘无故绕过UAC

    等待黎明的通知栏
    Windows 7 中的用户帐户控制(UAC)真的有必要吗? - 洛晓晓晓晓的回答 - 知乎 https://www.zhihu.com/question/20139121/answer/57630581 有趣的历史沿革
    全家桶们是怎么绕过UAC的?
    (经 @ysc3839 指正,应为 「权限保存」,而不是「绕过」)
    简单来说,就是“开后门”,因为无法无缘无故绕过UAC。

    括号中的内容是频道主补充的,其他文字均摘自链接🔗

    1、通过输入法,输入法会被logonui.exe等进程加载,进而全家桶们可以直接绕过UAC弹窗,自己可以“叫同伙”获得System令牌。
    (因此,在搜狗输入法弹窗推荐安装搜狗浏览器时,如果不小心点了安装,搜狗浏览器便会直接出现在你的桌面上,不需要 UAC)

    2、通过注册服务开后门。
    (如 QQ,迅雷、百度云管家)
    3、通过安装驱动开后门。
    (如 360 等安全软件,以及 腾讯游戏 等利用驱动防御外挂的游戏)
    4、通过任务计划开后门。
    (举例: CCleaner 安装后在桌面双击打开时,默认不需要 UAC。此功能可在其自身设置中关闭: 设置→高级→跳过用户帐户控制警告 把勾去掉即可)

  5. https://t.me/outvivid/1115
    频道主目前常用 Chrome 所以没注意这回事、发的晚了些(逃跑

  6. https://www.v2ex.com/t/554176?p=1

    关于微信乘车卡…我选择不用这玩意、然后买个小米手环 3 NFC 版(有朋友推荐,也可以买黑加手环),从此 NFC 刷卡不依赖特定 ROM、也和手机是否 Root 无关(手动滑稽

    我个人认为微信一直以来是对少数用户不屑的,比如:为了封杀自动抢红包插件,只要检测到安装了 Xposed 框架就封号的事情。

    虽然由于身边人,我们可能不得不使用微信进行一些私聊和群聊,但是「微信乘车卡」认真来讲并不算必要功能。
    没必要在这一棵树上吊死。优雅的使用公交卡,还有其他方法。