[求助]万能五笔对IE地址栏劫持如何去除（已解决）-软件逆向-看雪-安全社区|安全招聘|kanxue.com

跳跳狗

2005-10-26 12:50

4761

在使用万能五笔时，它劫持了MAXTHON和IE地址栏。当万能五笔输入法处于活动状态时，在地址栏中打入非URL的字符时，一回车，打开COPYSO了。在MAXTHON中，打开soft.copyso.com,在IE中，打开go.copyso.com。
关于MAXTHON的劫持，已通过修改对shellexectea的调用解决了(修改分析说明参见：http://bbs.pediy.com/showthread.php?s=&threadid=17608)。但对IE的劫持去无法解决。试着跟踪shellexectea和creatprocessa等跟踪也没结果。在对wnwbio.dll,wnmkey.dll等反汇编后，找不到有关go.copyso.com的字符。
请教各位，这个问题该如何解决？
附上万能五笔源程序:http://mywb.ys168.com 或直接下载：http://sharefile.eop.cn/mypane.aspx?down=ok&filename=wnwb2005.rar&filepath=sharefile%2f%cd%f2%c4%dc%ce%e5%b1%ca+%c8%a5+CopySo+%b8%c9%be%bb%b0%e6%2fwnwb2005.rar

收藏・0

免费・0

支持

最新回复 (2)
跳跳狗雪币： 239 活跃值： (77) 能力值： ( LV9，RANK：180 ) 在线值：发帖 48 回帖 147 粉丝 0 关注私信	跳跳狗 4 2 楼已解决了！要劫持IE，就要对IE地址栏中的内容进行读取。因此通过对“IEFrame”跟踪，找到相关调用段，修改一下就行了。 2005-10-26 16:27 0
ljy3282393 雪币： 214 活跃值： (15) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 426 粉丝 1 关注私信	ljy3282393 1 3 楼最初由跳跳狗发布已解决了！要劫持IE，就要对IE地址栏中的内容进行读取。因此通过对“IEFrame”跟踪，找到相关调用段，修改一下就行了。楼主：将过程详细写出来，给俺等菜鸟学习下吧，谢谢！ 2005-10-30 21:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

跳跳狗

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
跳跳狗雪币： 239 活跃值： (77) 能力值： ( LV9，RANK：180 ) 在线值：发帖 48 回帖 147 粉丝 0 关注私信	跳跳狗 4 2 楼已解决了！要劫持IE，就要对IE地址栏中的内容进行读取。因此通过对“IEFrame”跟踪，找到相关调用段，修改一下就行了。 2005-10-26 16:27 0
ljy3282393 雪币： 214 活跃值： (15) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 426 粉丝 1 关注私信	ljy3282393 1 3 楼最初由跳跳狗发布已解决了！要劫持IE，就要对IE地址栏中的内容进行读取。因此通过对“IEFrame”跟踪，找到相关调用段，修改一下就行了。楼主：将过程详细写出来，给俺等菜鸟学习下吧，谢谢！ 2005-10-30 21:03 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复