链接: https://pan.baidu.com/s/1y9TgQdrfhdRbNl5tvlknAw 密码: db4q 完完全全学会网吧去广告 第二节:营销大师篇
前言:
暗安全兴趣小组追求的是在技术突破中的快感,他们在乎过程,而不是最终的结果。
暗安全欢迎任何有共同爱好的人加入我们的团体,在小组内共享,追求,相互交流!
*******************************************************************************
工具:
1. Xadsfae [轻量级Hips软件]
2. ProcessExplorer[专业的进程管理软件]
3. ProcessMon[重量级系统监控软件]
4. PCHunter[系统核武器]
5. ……
必备知识:
1、顺网无盘环境下,修改客户机备用DNS为:127.1.64.0 则顺网讲不主动释放任何广告!
2、Hips常见的3D类规则拦截动作
ADApplication Defend)应用程序防御体系
RDRegistry Defend)注册表防御体系
FDFile Defend)文件防御体系
流程分析:
通过下载器(下载广告进行解压);下载客户端(执行下载回来的广告);客户端下发广告!
资源格式:
1、pck
2、zip
写出目录
*\Data\*
下载的是什么?(!!!!)
从哪下载的!(服务端下载来的!)
实战思路:
1、进程
2、模块
3、驱动
4、网络
5、针对加载器
|