diff --git a/xpm/README_zh.md b/xpm/README_zh.md index 8215bd610a39048fe640c1aba91fed56d8267a52..79352b929a4aca764dd222968fed4d4de8d855bd 100644 --- a/xpm/README_zh.md +++ b/xpm/README_zh.md @@ -14,7 +14,7 @@ XPM模块通过扩展内核能力,为应用的二进制和abc代码提供运 ### 1.执行权限检查 -通过hook特定系统调用函数,XPM在代码内存映射操作前,强制验证文件的代码签名合法性,拒绝将未包含合法签名的文件映射到可执行内存(见下图一)。此外,XPM还会通过解析文件头,获取文件的代码段信息,限制应用将通过签名验签的文件中数据内容映射到可执行内存。 +通过hook特定系统调用函数,XPM在代码内存映射操作前,强制验证文件的代码签名合法性,拒绝将未包含合法签名的文件映射到可执行内存(见下图一)。此外,XPM还会通过解析文件头,获取文件的代码段信息,限制应用仅能将已通过签名验签的文件中的数据内容映射到可执行内存。 ![执行权限检查](figures/xpm_check.png)