首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]万能五笔对IE地址栏劫持如何去除(已解决)
发表于: 2005-10-26 12:50
4762
[求助]万能五笔对IE地址栏劫持如何去除(已解决)
跳跳狗
4
2005-10-26 12:50
4762
在使用万能五笔时,它劫持了MAXTHON和IE地址栏。当万能五笔输入法处于活动状态时,在地址栏中打入非URL的字符时,一回车,打开COPYSO了。在MAXTHON中,打开soft.copyso.com,在IE中,打开go.copyso.com。
关于MAXTHON的劫持,已通过修改对shellexectea的调用解决了(修改分析说明参见:
http://bbs.pediy.com/showthread.php?s=&threadid=17608
)。但对IE的劫持去无法解决。试着跟踪shellexectea和creatprocessa等跟踪也没结果。在对wnwbio.dll,wnmkey.dll等反汇编后,找不到有关go.copyso.com的字符。
请教各位,这个问题该如何解决?
附上万能五笔源程序:
http://mywb.ys168.com
或直接下载:
http://sharefile.eop.cn/mypane.aspx?down=ok&filename=wnwb2005.rar&filepath=sharefile%2f%cd%f2%c4%dc%ce%e5%b1%ca+%c8%a5+CopySo+%b8%c9%be%bb%b0%e6%2fwnwb2005.rar
[课程]Android-CTF解题方法汇总!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
2
)
跳跳狗
雪 币:
239
活跃值:
(77)
能力值:
( LV9,RANK:180 )
在线值:
发帖
48
回帖
147
粉丝
0
关注
私信
跳跳狗
4
2
楼
已解决了!
要劫持IE,就要对IE地址栏中的内容进行读取。
因此通过对“IEFrame”跟踪,找到相关调用段,修改一下就行了。
2005-10-26 16:27
0
ljy3282393
雪 币:
214
活跃值:
(15)
能力值:
( LV4,RANK:50 )
在线值:
发帖
2
回帖
426
粉丝
1
关注
私信
ljy3282393
1
3
楼
最初由 跳跳狗 发布
已解决了!
要劫持IE,就要对IE地址栏中的内容进行读取。
因此通过对“IEFrame”跟踪,找到相关调用段,修改一下就行了。
楼主:将过程详细写出来,给俺等菜鸟学习下吧,谢谢!
2005-10-30 21:03
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
跳跳狗
4
48
发帖
147
回帖
180
RANK
关注
私信
他的文章
[求助]OLLY无法载入,查壳也没有任何信息。请教是否有壳,为何无法加载?
3571
[求助]如何修改PCode的VB程序 已解决
3015
[求助]OD载入后就运行,无法进入汇编代码。查无壳
3111
[求助]查不出是什么壳
3251
[求助]UPX脱壳后可单独运行,但olly载入错误,运行就出错,无法跟踪下断调试。
4160
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部