360锁IE逆向分析报告

  • 格式:pdf
  • 大小:248.06 KB
  • 文档页数:3

360锁IE逆向分析报告 (上)
作者:GTR4[O.S.T]

调用流程图:
360Tray.exe(或者360WD.exe[360网盾])->ReadFile
BrowserConfigFileInfo.dat
然后生成并且写入BrowserConfigFileInfo.ini
[默认情况下的360文件夹下ini文件如图为空]

期间会在Temp目录生成如下ini
并且写入如下格式的ini
HomepageProtect=1
Homepage=about:blank
然后经过如下加密算法写入safemon文件夹

加密算法如下:
最终生成HomePageLib.dat文件 也就是360即将读取
用来锁定IE主页的文件
BrowserConfigFileInfo.ini如下
360开始读取BrowserConfigFileInfo.ini然后按照里面
的配置开始遍历搜索存在的浏览器 然后开始各种的
方法锁定主页