首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 智能设备
    3. 发新帖
[求助]开发来电拦截程序，应该注入cprog.exe做些什么
发表于: 2009-11-18 15:39 7254

[求助]开发来电拦截程序，应该注入cprog.exe做些什么

蓝色神话 活跃值
2009-11-18 15:39
7254
如题，最近在开发来电拦截的程序，使用TAPI也好，或者使用RIL API也好，都不能够完美的实现来电拦截。
当把cprog.exe进程kill掉时，再打电话，就不会弹出界面、不会响铃。所以要想完美拦截，就必须处理cprog.exe，发现有个smartblock的软件也是采用的DLL注入方法，不知道注入后应该做些什么？望高手指点下迷津，谢谢！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
xiaofuy
雪    币： 163
活跃值： (103)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
2 楼
找到关键CALL，加个判断
2009-11-18 19:47
0
蓝色神话
雪    币： 237
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
嗯，我的思路也是这样，但怎么找到关键的CALL，我对ARM反汇编不懂。
2009-11-19 08:30
0
zesky
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
RIL API实现非常完美
2010-4-19 23:18
0
nbcool
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
kill cprog.exe 肯定会异常，因为你不知道正确结束的方法，而且每隔一段时间cprog会再次run起来。
来电你可以hook ril.dll (代理层)或者rilgsm.dll(驱动)，hook的方法就不用讲了，除了注入还可以用自己的DLL替换。
2010-4-20 11:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//