首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]万能五笔对IE地址栏劫持如何去除（已解决）
发表于: 2005-10-26 12:50 4939

[求助]万能五笔对IE地址栏劫持如何去除（已解决）

跳跳狗 活跃值
4
2005-10-26 12:50
4939
在使用万能五笔时，它劫持了MAXTHON和IE地址栏。当万能五笔输入法处于活动状态时，在地址栏中打入非URL的字符时，一回车，打开COPYSO了。在MAXTHON中，打开soft.copyso.com,在IE中，打开go.copyso.com。
关于MAXTHON的劫持，已通过修改对shellexectea的调用解决了(修改分析说明参见：http://bbs.pediy.com/showthread.php?s=&threadid=17608)。但对IE的劫持去无法解决。试着跟踪shellexectea和creatprocessa等跟踪也没结果。在对wnwbio.dll,wnmkey.dll等反汇编后，找不到有关go.copyso.com的字符。
请教各位，这个问题该如何解决？
附上万能五笔源程序:7b5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2&6N6$3u0Q4x3X3g2&6M7K6p5$3z5q4)9J5k6h3y4G2L8b7`.`. 或直接下载：763K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4Z5j5i4u0W2k6X3W2D9k6g2)9J5k6h3g2G2M7q4)9J5k6h3y4F1i4K6u0r3L8i4W2H3j5h3&6W2i4K6u0W2j5i4y4H3P5q4)9K6c8X3c8G2N6$3&6Q4x3@1c8G2K9#2)9J5y4X3k6A6L8r3g2F1j5h3#2W2i4K6y4p5N6$3&6%4j5U0t1H3x3o6g2Q4x3X3g2J5j5i4u0Q4x3U0k6X3K9h3I4W2M7r3q4@1K9q4)9K6c8s2y4Z5j5i4u0W2k6X3W2D9k6g2)9J5y4e0u0X3i4K6t1#2j5$3c8Q4x3U0g2X3x3W2)9J5y4h3x3@1i4K6t1#2k6r3y4Q4x3U0g2U0k6g2)9J5y4h3f1#2i4K6t1#2j5U0q4Q4x3U0g2U0j5g2)9J5b7W2)9J5y4h3x3^5i4K6t1#2j5e0g2Q4x3V1u0o6L8%4m8&6f1$3!0Q4x3V1u0Q4x3U0g2T1z5q4)9J5y4h3x3&6i4K6t1#2j5X3g2Q4x3U0g2T1j5W2)9J5y4h3t1H3i4K6t1#2k6e0k6Q4x3U0f1J5k6Y4N6F1N6$3t1J5x3o6l9#2i4K6u0W2M7X3q4J5

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
跳跳狗
雪    币： 239
活跃值： (77)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
2 楼
已解决了！
要劫持IE，就要对IE地址栏中的内容进行读取。
因此通过对“IEFrame”跟踪，找到相关调用段，修改一下就行了。
2005-10-26 16:27
0
ljy3282393
雪    币： 214
活跃值： (15)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 跳跳狗 发布
已解决了！
要劫持IE，就要对IE地址栏中的内容进行读取。
因此通过对“IEFrame”跟踪，找到相关调用段，修改一下就行了。

楼主：将过程详细写出来，给俺等菜鸟学习下吧，谢谢！
2005-10-30 21:03
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回