[讨论]有的程序弹出网页时无法用OD下断点拦截-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]有的程序弹出网页时无法用OD下断点拦截

发表于: 2013-4-20 14:41 4713

[讨论]有的程序弹出网页时无法用OD下断点拦截

wertyuyuyu 活跃值

2013-4-20 14:41

4713

遇到好几个软件了，总是喜欢在打开软件或者关闭软件的时候弹出网页，下ZwCreateProcess和ZwCreateProcessEx都无法拦截，查看了一下iexplorer.exe的父进程，发现是svchost.exe。

原来我们平常打开的iexplorer.exe不是explorer.exe进程创建的，到今天才发现。我遇到的那个软件是这样弹出网页的，首先创建一个Web Browser控件，然后导航至会弹出窗口的网址上。

由于弹出窗口的时候，浏览器控件会到HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions去检查NoPopupManagement的值，因此在OD里面下
BP SHGetValueW,[UNICODE[ESP+C]]=="NoPopupManagement"
断点，有窗口弹出的时候一般都能拦截到，然后再往堆栈上看看，就能发现弹出窗口的代码。

一点小技巧，写在这里，说不定对别人有用呢

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・5

免费

支持

最新回复 (2)
makeme 雪币： 154 活跃值： (40) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 90 粉丝 0 关注私信	makeme 3 2 楼崇拜底层学习！ 2013-4-20 18:31 0
asmyth 雪币： 14 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 87 粉丝 0 关注私信	asmyth 3 楼谢谢，应该会用到 2013-5-3 04:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wertyuyuyu

发帖

249

回帖

260

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
makeme 雪币： 154 活跃值： (40) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 90 粉丝 0 关注私信	makeme 3 2 楼崇拜底层学习！ 2013-4-20 18:31 0
asmyth 雪币： 14 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 87 粉丝 0 关注私信	asmyth 3 楼谢谢，应该会用到 2013-5-3 04:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[讨论]有的程序弹出网页时无法用OD下断点拦截

账号登录 验证码登录

账号登录

验证码登录