360锁IE逆向分析报告
- 格式:pdf
- 大小:248.06 KB
- 文档页数:3
360锁IE逆向分析报告 (上)
作者:GTR4[O.S.T]
调用流程图:
360Tray.exe(或者360WD.exe[360网盾])->ReadFile
BrowserConfigFileInfo.dat
然后生成并且写入BrowserConfigFileInfo.ini
[默认情况下的360文件夹下ini文件如图为空]
期间会在Temp目录生成如下ini
并且写入如下格式的ini
HomepageProtect=1
Homepage=about:blank
然后经过如下加密算法写入safemon文件夹
加密算法如下:
最终生成HomePageLib.dat文件 也就是360即将读取
用来锁定IE主页的文件
BrowserConfigFileInfo.ini如下
360开始读取BrowserConfigFileInfo.ini然后按照里面
的配置开始遍历搜索存在的浏览器 然后开始各种的
方法锁定主页