环境:Win10 20H2,网上有的TIM 3.3.0 绿色精简版。
上次QQ读取浏览器历史记录的事件发生时咱看了下自己的TIM,发现就算是第三方修改的版本也有这个问题,于是顺手把AppUtil.dll改了下,把读取浏览器那段操作干掉了。前两天一时兴起想看看TIM还做了什么其他事情,开了Procmon把看起来没什么大影响的东西给过滤掉,然后偶然发现TIM每隔一段时间会枚举几个特定的设备,看起来是在访问什么硬件。把除了HWID以外的读取相关CLSID操作啥的过滤掉之后,画风是这个样子。(此处访问的设备集中在3处,看图) 在此期间咱没有进行任何开视频或者语音聊天的操作,然而TIM每隔相当精确的5分钟就会访问一次这些硬件……附上Procmon的记录。咱是个小白,发在这只是想问其他人有没有这种情况,为什么会这样。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)