# android.shAndroid歹意软件的品种愈加繁复浏览器会经过Punycode来编码非拉丁字符的域名,编码后就能够防止发生混杂,但发现假如域名的一个字段里一切字符都是同一种言语,就不会进行编码(之前freebuf上有篇文章可能是笔误,关于这点刚好说反了)。
听说这个问题chrome现已修正了,而且google还给相关发现者2000美金的奖赏。
下面是举例阐明的 *** 脚本
编写了一个dll,创立一个AppCertDlls注册表项,在默许键值中增加dll的途径,完成了对运用特定API进程的注入。