关于加壳软件网络验证

显示全部楼层 · 发表于 2013-4-7 18:23:50

有一个软件有网络验证，每次软件运行都会检查更新并自动跳转到成人用品广告页面，非常讨厌！由于软件加了壳，我没办法脱，于是想了个办法，有没有一种软件，在目标软件运行时可以根据自定义URL地址自动修改程序跳转地址？或有没有其它办法修改原地址，由于原程序字符串加密，内存补丁也没用，求高手帮忙解决，万分感谢
！如果我不在线你也没找到办法但有解决思路可以先发消息给我，私下讨论

显示全部楼层 · 发表于 2013-4-7 18:25:33

本帖最后由 Hoori 于 2013-4-7 18:50 编辑

我主要是想了解有没有一种软件，在目标软件运行时可以根据自定义URL地址自动修改程序跳转地址？欢迎讨论

或者有没有一种网络监视工具，在监测到程序跳转到木马或广告页面时，能自动跳转到用户自定的地址？

比如：运行程序时，程序自身跳转到www.XXX.cn这个地址，监测到这个地址后自动跳转到www.YYY.cn
结束程序后，程序自身跳转到www.SSS.cn这个地址，监测到这个地址后自动跳转到www.OOO.cn
好比系统的host功能，但原程序跳转的地址比较长，有二级地址，如www.XXX.cn/good/tyu6/dxxx.html，所以这个办法行不通

有没有好的办法或工具？

这个程序是用易语言写的，然后加了顠零燕网络验证系统，最后用VMP全保护加壳，我等菜鸟是欲哭无泪，好好的大美人，无法下手啊

显示全部楼层 · 发表于 2013-4-7 19:25:58

可以host里把目标地址跳转到127.0.1上,以实现不要打这开那个网站,,

但不能阻止弹出IE窗口,,

其实,楼主也可以偿试使用hIPS之类的工具,阻止此类程序发出弹窗的命令,,

不过这类软件操作稍稍复杂,需要一些电脑知识,,

有空的话,可以去研究研究,,你会得到很多电脑方面的知识,,

显示全部楼层 · 发表于 2013-4-7 19:34:03

伊川书院发表于 2013-4-7 19:25
可以host里把目标地址跳转到127.0.1上,以实现不要打这开那个网站,,

但不能阻止弹出IE窗口,,

host里把目标地址跳转到127.0.1，阻止了广告的同时程序正常访问主页地址也没用了，所以这个办法也不行，不然程序用不了了，你会不会VMP脱壳？我脱了有暗桩程序运行不了，到目前为止还没有人能还原VMP加密后的代码

显示全部楼层 · 发表于 2013-4-7 19:41:17

Hoori 发表于 2013-4-7 19:34
host里把目标地址跳转到127.0.1，阻止了广告的同时程序正常访问主页地址也没用了，所以这个办法也不行，不 ...

脱売不会,,

host应该不会产生你这种问题吧,,
你是主页地址与广告地址是一个???
还是你偶尔确定需要广告地址..

host都根据域名做转向的,,,每条一个,你是不是搞错了,,

显示全部楼层 · 发表于 2013-4-7 20:11:53

伊川书院发表于 2013-4-7 19:41
脱売不会,,

host应该不会产生你这种问题吧,,

host只能屏掉主地址，也就是一级域名，广告地址在作者主页的二级域名或三级域名下，如果把主页地址屏掉了，那主页其它除了广告的那个地址有用的也一齐屏掉了啊，说着有些罗索，看事例：
比如：作者主页 www.abc.com
广告地址 www.abc.com/ad/sol/women.html
有用地址 www.abc.com/vodlist/mj001-0-1.html
如果用host屏掉主地址，广告是没了，但程序调用的有用地址也没了啊，那这个程序也废了

显示全部楼层 · 发表于 2013-4-7 20:22:35

Hoori 发表于 2013-4-7 20:11
host只能屏掉主地址，也就是一级域名，广告地址在作者主页的二级域名或三级域名下，如果把主页地址屏掉了 ...

这样方式,只能用HIPS了,,去研究研究功能很强大的,,

显示全部楼层 · 发表于 2013-4-8 15:51:43

你用防火墙屏蔽掉2级地址试试

显示全部楼层 · 发表于 2013-4-8 21:23:37

浏览器屏蔽广告功能呢？IE自带不熟，用Admunch试试

[网络] 关于加壳软件网络验证

浏览过的版块