首页
社区
课程
招聘
[原创]默认浏览器争霸传奇
发表于: 2019-12-17 11:37 3107

[原创]默认浏览器争霸传奇

2019-12-17 11:37
3107

噼里啪啦鞭炮响,我们公司开张了!

今天是我们千度浏览器公司开业第一天,公司主营业务是网页浏览,我们来到这个陌生的Windows帝国创业,虽然这里已经有IE浏览器公司发展多年,但因为他们是国有企业,不思进取,办事效率低,所以我们有信心,期待着为人类提供更好的上网体验。

几天过去了,一笔上网业务都没收到,市场部老大开始急了,指定了我和军军去调研下怎么回事。经过一番研究,原来我们不是这台电脑的默认浏览器,用户点击链接的时候,会使用默认的浏览器打开,默认浏览器是361浏览器公司,我们自然是没有业务了。


汇报完调查结果,老大发了话:不管你们用什么办法,把我们变成默认浏览器!



————————————————————————————————

第一战:拿下注册表


工作不敢怠慢,又经过一番研究,原来系统的默认浏览器是登记在一个叫注册表的帝国核心数据仓库,打开链接的时候,就会去这里查询谁是默认浏览器。

注册表:Windows帝国核心机要配置数据库


原理搞清楚了,问题就好办了,我赶紧调用注册表的接口函数,把我们千度浏览器设置成为系统默认浏览器。这不写不知道,一写吓一跳,居然失败了,告诉我拒绝访问,没有权限!


我意识到问题可能没有我想的那么简单,赶紧向军军求助。
军军:看来361浏览器下面有人!
我:下面有人?我只听过上面有人,下面有人什么意思?
军军:你不知道,这个世界是分高低贵贱的,我们这些普通线程一般情况下都是在用户态工作,权限极小,而那些位高权重的线程都是执行在内核态的,他们可以干的事情比我们多得多,帝国政府工作线程基本都是工作在内核态的。因为他们工作在底层,所以称为下面。

我:那361浏览器下面的人哪来的?
军军:帝国开了一个口子,允许加载驱动进入内核态,361浏览器公司多半是通过这种方式进去的,进去之后把注册表给守着,不允许我们在上面修改默认浏览器。
我:那咱们也用驱动进去,进入内核态跟它竞争。军军:可以试试。


说干就干,我们弄了个驱动程序,顺利的进入了帝国的内核空间,我还是第一次到这里来,这里的世界果然大不一样,不过这次任务紧急,没时间慢慢欣赏了。经过排查,361公司做了重重保护,不仅对内核函数执行了HOOK,还设置了注册表操作回调通知,相当于给修改注册表的路上装了监控摄像头,我们的一举一动都能被对方知道。


军军:看来361公司对默认浏览器的注册表看护森严,轻易是动不了的。
我:那难道没办法了吗?
军军:也不尽然,大路被361公司看得死死的,我们走小路,绕过他的监控,或许可以一试。
按照军军的思路,我们抄了一条小路,绕过那些敏感的函数,直接调用底层的注册表写入函数,这一次总算写入成功!
回到公司,终于有业务找上门来,看着业务部门忙碌的身影,我们非常开心。


———————————————— ————————————————

第二战:瞒天过海


然而好景不长,仅仅过了几天,生意又开始惨淡起来,隔壁361公司生意反倒好了起来。难道默认浏览器又被361公司改了回去?


我赶紧去看了一下注册表,奇怪了,里面写的还是我们千度浏览器啊,怎么就没生意了呢?这一下难倒我们了,问题到底出在哪里?一连好几天都没有思路。


无奈之下,我决定再去内核态一探究竟。没过多久,果然有人来查注册表了,我在远处拿着望远镜看着,361公司的人检查了参数,就直接放他过去了,原来这人来查的不是默认浏览器。一直等了好久,终于有人来查默认浏览器了,这361公司居然直接给了他结果,就让他回去了,都没有真正去注册表去查!
气死我了!原来给了别人假的结果!我把我看到的一切都告诉了军军。
我和军军开始关起门来,研究对策。然而还没等我们研究出个结果,市场部老大又过来了。

老大:你们先别研究了,361公司也没生意了,来了个QB浏览器,生意都去他们那里了,赶紧去看看。竟有此事!我们放下手中的工作,赶紧去瞧一瞧。

————————————————————————————————

第三战:半路截胡

QB浏览器果然热闹非凡,来往办理业务的络绎不绝。他们是怎么抢了361公司生意的?我和军军都很诧异。


我再一次来到内核空间,守着注册表查询的地方,想看看发生了什么。然而一切都没有变,361公司仍然把守着关键位置。不一样的是等了大半天一个来查默认浏览器的人都没有。第二天,第三天,依旧如此,但是QB浏览器的生意倒是从未中断,我开始意识到不对劲。


当天晚上,我趁人不注意,通过远程线程注入的方式,乔装打扮溜到了Outlook邮箱公司,Outlook曾经是我们的大客户,但最近都不来照顾我们家生意了。我在Outlook公司的收件箱仓库翻了半天,终于找到一封带有链接的邮件,环顾四周见没人发现我,于是冒充Outlook公司的员工点开了一个链接,打算看下这笔业务怎么就跑到了QB浏览器公司。


接下来的事情让我大吃一惊:点击链接后,一条JMP指令居然让我跳到了数字签名为QB集团的一个模块中,而这里根本没让我查注册表,直接就给我QB浏览器的路径,让我去找他打开链接!

真相总算大白,原来溜入Outlook公司的不止我一个,QB公司的人早就溜进来了,还安装了HOOK,欺骗所有人让他们都去自己那里办业务!回到公司,把我的经历告诉了市场部老大。老大大怒:这些公司也太没下线了,为了钱什么都能做出来。几秒种后,老大又说:我们得给他们一些教训,你们赶紧琢磨琢磨如何抢回来。



————————————————————————————————

终局之战:狸猫换太子


不过我们终究还是嫩了一些,过了一晚上,第二天帝国又来了一家猎狗浏览器公司开业,网页浏览的生意一下又被他们抢了过去。不得已,我只得故技重施,再次潜入Outlook公司,看看这猎狗浏览器又是如何抢到的客户。再次点击链接,按照熟悉的路线,拿到的还是QB浏览器公司的地址,我也顺利的调用CreateProcess函数把QB浏览器给启动了。然而等我回到公司,竟然神奇的发现,QB浏览器并没有启动,启动的竟然是猎狗浏览器,明明是我亲自打开的QB浏览器怎么就变成了猎狗浏览器?我有点怀疑自己眼睛是不是看错了。


我打算再来一次,这一次,我让军军溜入Outlook公司执行我开始的操作,而我去到内核态,看着进程启动的地方,看看哪个环节出了问题。收到军军的信号后,QB浏览器进程果然开始创建,接下来一幕让我惊掉了下巴:猎狗浏览器也在内核态安插了驱动,他们竟然把QB浏览器的执行文件exe换成了猎狗浏览器的!好一招狸猫换太子!



————————————————————————————————

再见:浏览器江湖


回到公司已是深夜,打算第二天再汇报领导。


第二天,还没等到汇报工作,领导先召集我们开会:非常遗憾的告诉大家一个消息,由于公司的业绩持续下滑,千度集团决定砍掉这块业务,千度浏览器即将成为历史,大家准备好工作交接吧。消息来得突然,不过我也厌倦了这样的争斗,不做也好。


然而,默认浏览器的战争,还在继续······未完待续·······


彩蛋

361浏览器公司眼看自己的市场被抢,情急之下致电361集团总部。总部很快派出了361杀毒和361安全卫士公司入驻,为361浏览器撑撑场子。而另一边,QB浏览器公司和猎狗浏览器公司同样不甘示弱,QB集团也派出了QB电脑管家,猎狗集团派出了猎狗毒霸,一场安全软件公司的战争一触即发···


欲知后事如何,请关注后续精彩:《远去的传说:安全软件群雄混战史》


精彩回顾:

我是一个explorer的线程

我是一个杀毒软件线程

我是一个IE浏览器线程

比特宇宙-TCP/IP的诞生

产品vs程序员:你知道www是怎么来的吗?

我是一个流氓软件线程


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 3
支持
分享
最新回复 (7)
雪    币: 278
活跃值: (534)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
屌炸了,把这些“软件”(病毒的别称)厂商的皮给扒了下来,我就想知道这些“流氓公司”有没有违法
2019-12-17 12:58
0
雪    币: 1366
活跃值: (5584)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
3
点个赞
2019-12-17 13:38
0
雪    币: 6369
活跃值: (1528)
能力值: ( LV4,RANK:156 )
在线值:
发帖
回帖
粉丝
4
精彩
2019-12-17 13:54
0
雪    币: 2095
活跃值: (344)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
sdzzb 屌炸了,把这些“软件”(病毒的别称)厂商的皮给扒了下来,我就想知道这些“流氓公司”有没有违法
都是技不如人,怎么能叫违法呢
2019-12-17 14:53
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
6
厉害了,这些流氓软件真的比起病毒来说更影响我们这些人
2019-12-18 11:00
0
雪    币: 455
活跃值: (1171)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
一个驱动锁主页直接解决
2019-12-23 22:00
0
雪    币: 26
活跃值: (48)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
都尼玛耍流浪。我电脑被轮J了无数次了
2019-12-23 22:29
1
游客
登录 | 注册 方可回帖
返回
//