钩子技术小难题——关于窗口屏蔽（附件下载问题彻底解决）

显示全部楼层 · 发表于 2009-6-23 18:52:04

我有一个软件它能遮挡电脑的窗口和屏蔽鼠标键盘，不输入密码就不能解除，为了研究我就试着破解，我想它能屏蔽的原理不过是挂了消息钩子，因此就用安全辅助工具恢复了他挂的消息钩子，这样鼠标键盘和电脑窗口都恢复了正常，可windows窗口的任务栏却仍然被遮挡着，只能用Alt+Tab切换所需任务，就算找到任务栏的句柄后将其置前也只能瞬间看到一眼然后还是被屏蔽，所以破解没有完全成功。我还检查了其他类型的钩子，没发现有这个软件挂起的，没办法了。
我感觉这个问题可能根本就不能解决，除非砍掉这个屏蔽的进程，这样也就没意思了，以后这招落到木马手里应该很危险。

应二楼要求，把这个软件发一下大家研究。

直接右键目标另存为下载：http://62.dc.ftn.qq.com/ftn_handler/06fb5b3043ad994d51d2f776dc3d6a16ab9a1e6530fa0f3bfb041e2eecab0c030e39b157d390028ab702661debd2a2e5ea96201e7422d5ef836719454c65e168/NT.rar?k=593966642c16c99e4af24c7d1566014e53580051525006574e5f52510b4b075006084b05055f0a4c0701545507540752510154053360332f371714054166

[ 本帖最后由竹凳于 2009-7-25 13:21 编辑 ]

显示全部楼层 · 发表于 2009-6-23 19:36:47

给个样本看看，用HIPS可否监控到行为？

显示全部楼层 · 发表于 2009-6-23 19:40:09

早有病毒利用了，比如以前微点发布公告的某个，但这种只能算恶作剧，存活不了多久。

显示全部楼层 · 发表于 2009-6-24 08:29:23

钩子虽然脱钩，但是调用ShowWindow(h,SW_hide)没有恢复

显示全部楼层 · 发表于 2009-6-24 08:45:53

楼上仁兄应该如何恢复？

显示全部楼层 · 发表于 2009-6-24 09:31:17

自己写代码

显示全部楼层 · 发表于 2009-6-27 11:21:37

文件这回整全面了。

显示全部楼层 · 发表于 2009-6-27 12:47:17

不断的调用ShowWindow 隐藏任务栏

显示全部楼层 · 发表于 2009-6-28 14:29:25

看来是不怎么好解决上面人们也只能讲出原理了用这一招够狠的

显示全部楼层 · 发表于 2009-6-29 14:39:16

hook它的showwindow的调用,或者直接咔嚓掉

[讨论] 钩子技术小难题——关于窗口屏蔽（附件下载问题彻底解决）

回复 5楼竹凳的帖子

[讨论] 钩子技术小难题——关于窗口屏蔽（附件下载问题彻底解决）

回复 5楼 竹凳 的帖子

回复 5楼竹凳的帖子