首页
社区
课程
招聘
[求助]内核层怎么锁定IE主页网址?
发表于: 2015-6-10 22:23 6156

[求助]内核层怎么锁定IE主页网址?

2015-6-10 22:23
6156
知道的说说!要用到哪几个函数?注册表相关的吗?
最后是开个内核线程死循环?还是用个IO定时器或DPC定时器锁定它?

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (15)
雪    币: 3341
活跃值: (1672)
能力值: ( LV6,RANK:93 )
在线值:
发帖
回帖
粉丝
2
关注,哈哈
----------------------
IE可能注册表,其它浏览器就各自找配置了
2015-6-10 22:29
0
雪    币: 67
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
用这几个可以吗?

ZwOpenKey  //打开注册表键
ZwQueryValueKey  //查询注册表键值
ZwSetValueKey  //设置注册表键值
ZwClose  //关闭句柄

来操作注册表中的

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.hao123.com"
2015-6-10 22:35
0
雪    币: 6400
活跃值: (4160)
能力值: ( LV10,RANK:163 )
在线值:
发帖
回帖
粉丝
4
TDI根据浏览器进程名获取到IP,NDIS根据IP XXOO.
2015-6-10 22:46
0
雪    币: 67
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最后是不是干脆还搞个Hook NtSetValueKey,或是注册个CmRegisterCallback来监控,防止别人再来修改?
还有更底层的方法吗?
2015-6-10 22:50
0
雪    币: 67
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
那还要枚举进程和写NDIS驱动,代码复杂了一点!
2015-6-10 22:53
0
雪    币: 1392
活跃值: (4877)
能力值: ( LV13,RANK:240 )
在线值:
发帖
回帖
粉丝
7
你这样还是抢不过qq锁定的 qq是你打开网页之后都给你跳过去
2015-6-11 07:03
0
雪    币: 2291
活跃值: (933)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
8
现在锁IE不用注册表,早就用更猥琐的招了
2015-6-11 09:37
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
能具体说说用什么招吗?你这样说等于没说呀,诚心求教。
2015-6-11 09:52
0
雪    币: 67
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
求楼上大哥赐教!
更猥琐的招数...
2015-6-11 09:54
0
雪    币: 2291
活跃值: (933)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
11
我不是什么大哥了。。。小菜一枚。锁IE首页基本上各大互联网公司都干,其实也没啥高深的,就是分析IE启动到打开首页流程,在这个过程中各种注入HOOK之类的,注册表随便改,根本不用理会。
2015-6-11 10:19
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
我做过,用进程监控,然后就是修改命令行:iexplore.exe www.baidu.com
2015-6-11 10:31
0
雪    币: 285
活跃值: (16)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
让人家用你自已开发的浏览器才是王道啊。
2015-6-12 05:01
0
雪    币: 315
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
google code 中有一个程序, AntiLeak ,修改程序中的驱动,挂接 RegSetValue 的api
2015-6-12 09:13
0
雪    币: 125
活跃值: (161)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
15
可以啊,首先你改进程启动参数,其次你禁止其他所有主页锁定的dll加载。
2015-6-12 15:47
0
雪    币: 40
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
302~~
2015-6-12 16:29
0
游客
登录 | 注册 方可回帖
返回
//