-
-
[旧帖]
关于RPC服务求助
0.00雪花
-
发表于:
2014-11-25 10:14
2563
-
目标：
劫持相关网站域名到特定网站
具体需求:
自己写个DNS Client服务.
写一个RPC服务程序, 代替系统的DNSClient服务.
服务启动时可从远程拉取一个加密的的配置文件, 配置文件中包括域名与对应的IP.
系统请求域名解析时, 如果域名是服务列表中的, 直接返回配置表中域名对应的IP.
测试时, 可以配置www.zhaost.com为180.97.33.107,
然后用各种浏览器打开www.zhaost.com, 显示的是百度网页, ping www.zhaost.com 显示的ip也是180.97.33.107
服务运行时, 系统的DNSClient启动不了.
(不需要考虑安全和杀毒软件的限制，这一块有其他解决方案)
已经试过不太可行的方法
1. 设置系统dns解析地址, 让它到指定的地址上解析
2. 修改host文件
3. 驱动层劫持不稳定，相关问题会很多不考虑
4. mac地址这个是上层的, 不行
5. 普通解析函数劫持也不行, 原因每次要注入到其它程序里面
6.mac地址欺骗是我们去解析一个不知道的域名, 去请求dns服务器时才起作太上层了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
