360隐私保护查看器源码。10.07重新上传附件

飞跃 · 发表于 2010-10-7 00:03:38

本帖最后由蜘蛛于 2010-10-7 14:23 编辑

Windows中有一个系统函数叫做CreateFile，应用程序可以通过调用此系统函数来查看电脑内文件，并对文件进行操作。
　　以QQ为例。当用户选择用360隐私保护器来监测QQ在用户电脑中的行为时，360隐私保护器透过监测QQ.exe调用的CreateFile，来获取“QQ.exe”对您电脑中哪些文件进行了查看与操作的行为。

以上360说的

本程序分两部分
1.主程序

' 将dll注入到里边.
' 将编辑框句柄写到内存当中,方便读取
' 接收到内容显示处理

2. DLL部分

' 拦截kernel32.dll 中导出涵数 CreateFileA
' 在 CreateFileA 入口出生成跳转代码
' mov eax , &NewCreateFile
' jmp eax
' 当有代码调用 CreateFileA 时,将会直接跳转到 NweCreteFile 子程序
' 我们获取他第一个参数即可,
' 将第一个参数内容发送到主监视器文本框里
' 然后在恢复跳转,继续执行代码不然程序可能会出问题

380隐私保护查看器.rar (429.7 KB, 下载次数: 162)

飞跃 · 发表于 2010-10-7 00:11:05

本帖最后由蜘蛛于 2010-10-7 12:50 编辑

本程序分两部分
1.主程序

' 将dll注入到里边.
' 将编辑框句柄写到内存当中,方便读取
' 接收到内容显示处理

2. DLL部分

' 拦截kernel32.dll 中导出涵数 CreateFileA
' 在 CreateFileA 入口出生成跳转代码
' mov eax , &NewCreateFile
' jmp eax
' 当有代码调用 CreateFileA 时,将会直接跳转到 NweCreteFile 子程序
' 我们获取他第一个参数即可,
' 将第一个参数内容发送到主监视器文本框里
' 然后在恢复跳转,继续执行代码不然程序可能会出问题

阿东 · 发表于 2010-10-7 04:27:24

没沙发{:3_222:}

八八 · 发表于 2010-10-7 10:32:15

不是把连这个都有？

710833596 · 发表于 2010-10-7 11:02:54

下载地址呢?按

天津饭 · 发表于 2010-10-7 11:43:21

下载地址呢？

飞跃 · 发表于 2010-10-7 12:32:31

回复 6# CSOL小魔

不关我事，我重复发了个一样的帖子，发现后就把这个帖子改成了这个并请管理员删了现在这个帖子，结果微凉把我要留的删了，把这个留下。所以没有附件

飞跃 · 发表于 2010-10-7 12:50:34

10.07重新上传附件

751626975 · 发表于 2010-10-7 12:58:03

模块咋那么贵呢~~~

751626975 · 发表于 2010-10-7 12:58:51

贵也人了~~~我买了~~~

		自动登录	找回密码
密码			注册

[易语言软件开源] 360隐私保护查看器源码。10.07重新上传附件

评分