[求助]如何Hook掉系统的“自动播放”弹出窗口-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
啤酒肚雪币： 97 活跃值： (141) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	啤酒肚 2 楼可以通过 hook ssdt shadow NtUserCreateWindowEx实现。具体不会可以联系我。 2013-11-26 14:06 0
DriverAsm 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 146 粉丝 0 关注私信	DriverAsm 3 楼。。。杀鸡焉用牛刀（怎么不重载内核呢、怎么不换个系统呢、策略也换了嘛用个毛线的U盘。。。）貌似禁止 autorun.inf 启动即可 2013-11-26 14:24 0
xiejienet 雪币： 142 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 639 粉丝 0 关注私信	xiejienet 4 楼 Findwindow PostMessage 2013-11-26 14:29 0
moncy 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 37 粉丝 0 关注私信	moncy 5 楼 Findwindow PostMessage 只能是窗口打开后，然后关闭，我是想直接在打开前拦截它。 2013-11-26 14:31 0
timyuheng 雪币： 15 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	timyuheng 6 楼我觉得你说的这个说法是最靠谱的，最原理性的了，谢谢。。。 2013-11-26 14:38 0
shilyx 雪币： 209 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 255 粉丝 2 关注私信	shilyx 7 楼嵌入explorer，在窗口弹出前扼杀方法一：CBT钩子方法二：Msg钩子，使WM_CREATE返回-1或WM_INITDIALOG失败方法三：挂钩DialogBoxParamW（如果是对话框），挂钩CreateWindowEx（如果不是对话框）方法四：挂钩CreateFileW，使其无法访问autorun.inf 2013-11-26 16:41 0
rqqeq 雪币： 11 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 908 粉丝 0 关注私信	rqqeq 8 楼我会说……只要改注册表一个键值就可以搞定了么？ 2013-11-26 18:25 0
bakurise 雪币： 98 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 196 粉丝 0 关注私信	bakurise 9 楼我会说。。把Shell Hardware Detection服务关闭就可以搞定了么？ 2013-11-26 18:27 0
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 10 楼楼上两位跟我想法一致 2013-11-27 01:48 0
啤酒肚雪币： 97 活跃值： (141) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	啤酒肚 11 楼 http://bbs.pediy.com/showthread.php?p=1245567#post1245567 这个帖子可以解决问题。 2013-12-9 18:01 0
junlinsky 雪币： 204 活跃值： (69) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 93 粉丝 0 关注私信	junlinsky 12 楼 gpedit.msc 直接修改win策略即可，本来就带着个功能，不必要自己写程序。 2014-1-11 01:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
啤酒肚雪币： 97 活跃值： (141) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	啤酒肚 2 楼可以通过 hook ssdt shadow NtUserCreateWindowEx实现。具体不会可以联系我。 2013-11-26 14:06 0
DriverAsm 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 146 粉丝 0 关注私信	DriverAsm 3 楼。。。杀鸡焉用牛刀（怎么不重载内核呢、怎么不换个系统呢、策略也换了嘛用个毛线的U盘。。。）貌似禁止 autorun.inf 启动即可 2013-11-26 14:24 0
xiejienet 雪币： 142 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 639 粉丝 0 关注私信	xiejienet 4 楼 Findwindow PostMessage 2013-11-26 14:29 0
moncy 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 37 粉丝 0 关注私信	moncy 5 楼 Findwindow PostMessage 只能是窗口打开后，然后关闭，我是想直接在打开前拦截它。 2013-11-26 14:31 0
timyuheng 雪币： 15 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	timyuheng 6 楼我觉得你说的这个说法是最靠谱的，最原理性的了，谢谢。。。 2013-11-26 14:38 0
shilyx 雪币： 209 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 255 粉丝 2 关注私信	shilyx 7 楼嵌入explorer，在窗口弹出前扼杀方法一：CBT钩子方法二：Msg钩子，使WM_CREATE返回-1或WM_INITDIALOG失败方法三：挂钩DialogBoxParamW（如果是对话框），挂钩CreateWindowEx（如果不是对话框）方法四：挂钩CreateFileW，使其无法访问autorun.inf 2013-11-26 16:41 0
rqqeq 雪币： 11 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 908 粉丝 0 关注私信	rqqeq 8 楼我会说……只要改注册表一个键值就可以搞定了么？ 2013-11-26 18:25 0
bakurise 雪币： 98 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 196 粉丝 0 关注私信	bakurise 9 楼我会说。。把Shell Hardware Detection服务关闭就可以搞定了么？ 2013-11-26 18:27 0
cnxxm 雪币： 478 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 53 回帖 473 粉丝 1 关注私信	cnxxm 10 楼楼上两位跟我想法一致 2013-11-27 01:48 0
啤酒肚雪币： 97 活跃值： (141) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 151 粉丝 0 关注私信	啤酒肚 11 楼 http://bbs.pediy.com/showthread.php?p=1245567#post1245567 这个帖子可以解决问题。 2013-12-9 18:01 0
junlinsky 雪币： 204 活跃值： (69) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 93 粉丝 0 关注私信	junlinsky 12 楼 gpedit.msc 直接修改win策略即可，本来就带着个功能，不必要自己写程序。 2014-1-11 01:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复