-
-
[旧帖]
[求助]Hook实现Ring3级ie沙箱问题
0.00雪花
-
发表于:
2012-4-9 19:09
1204
-
[旧帖] [求助]Hook实现Ring3级ie沙箱问题
0.00雪花
想对ie浏览器的历史记录，收藏夹，缓存文件和Cookie等内容进行隔离，当ie运行在沙箱模式中时，将这些信息存放到自定义的文件夹中。
现在的问题是不知道如何进行Hook来拦截ie对这些内容的操作。
我知道注册表的Shell Folder和User Shell Folder中有默认Cookie等信息的路径，可是通过Hook，RegQueryValueExW，RegSetValueExW等API（以上都是通过使用APIMonitor分析ie启动时调用的API分析出来的，依然不能做到相关信息的隔离存放。
希望做过这方面研究的能指导一下~非常感谢~我研究好几天了。。。愁死人了。。
[课程]FART 脱壳王！加量不加价！FART作者讲授！
