阻止175平台广告无效？[找到原因！32楼有图：文件路径里包含http，拦不住，求关注]

ring0biao

回复 16楼 reg 的帖子

不是吧，现在一个对战平台还加驱？神马世道

kimi666666

我也在和浩方作战，没成功

dyl2616

嘿嘿  真是神奇了！见识了

reg

柯林 发表于 2010.10.12 12:04
一个游戏平台，还装驱动？检查过没有，是否安全？建议删掉此文件并删除相关注册表服务项，如果依然能玩游 ...

确实是它的驱动，如果不开D+删掉了该文件还会重建，但是即便使用D+阻止了创建该驱动还是不能阻止广告的弹出，filemon和processmon都显示175PTClient.exe只读取了Temporary Internet Files目录和content.ie5目录，目录下面没有文件，广告依然显示，但是关闭D+再开175则content.ie5目录下马上出现jpg、swf等广告文件……太神奇了。

reg

有图有真相：

关闭D+的情况下：可以明显看出来175PTClient.exe进程把广告文件下载到临时文件夹Temporare Internet Files和content.ie5中，并从中读取：




但是！！！ 清空临时文件夹Temporare Internet Files和content.ie5，并开启D+后：

它读临时文件夹，但是只读到文件夹，没有读到任何具体文件！

从打开175直到进入大厅，filemon和processmon都是只有这样的记录，没有其它任何不同的记录。





广告、弹窗依然存在：




有意思吧？

伯夷叔齐

reg 发表于 2010.10.16 12:24
确实是它的驱动，如果不开D+删掉了该文件还会重建，但是即便使用D+阻止了创建该驱动还是不能阻止广告的弹 ...

程序是否“总在沙盒运行”里？

reg

伯夷叔齐 发表于 2010.10.16 12:55
程序是否“总在沙盒运行”里？

没有启用毛豆的沙盒，一直是禁用沙盒的，只用了防火墙和D+。

柯林

回复 25楼 reg 的帖子

可能不止有一个地方来存放广告文件。
可以试着从拦截广告网址的角度进行——如同迅雷广告地址屏蔽的方法。
有时间和兴趣的话，可以找找看是哪个程序内嵌广告网址——如果是明文的，可以用记事本等工具打开exe及dll等文件，查找http*,找到网址能修改的用相关工具修改。

reg

柯林 发表于 2010.10.16 16:03
回复 25楼 reg 的帖子

可能不止有一个地方来存放广告文件。

感谢柯老师再次关注，我学习过您发的扫盲贴，用过您的V3、V4规则。不过我对毛豆了解还太浅，目前对于这个175平台我真的是黔驴技穷了……
FileMoniter和ProcessMonitor都查不出来它把广告文件藏哪了，这太没道理了……
临时目录真的是空的啊……监测记录里看不出任何痕迹……
开始怀疑会不会是Content.IE5目录下的index.dat文件在作怪，在dos下把该文件删除并重启系统后，自动生成了一个32kb的index.dat，我直接用NTFS权限阻止对它进行任何操作后，打开175平台就直接提示内存不能为read错误，恢复文件权限后再打开175广告一样出现，而index.dat还是32kb……
最后请教下这个index.dat是干什么用的？还有就是Content.IE5目录为什么默认是强制隐藏的？清空IE缓存只是删除它的一级目录Temporare Internet Files中所有文件，Content.IE5中的文件却不管了……还得手动清一次，为嘛？

柯林

回复 29楼 reg 的帖子

index.dat是浏览记录的副本，浏览器缓存、用户历史记录、甚至coockies里面应i该都有这个文件。正常情况来说，广告跟这个没什么关系，充其量是查证和记录你对其网站的访问信息，至多起到个参照物的作用。
再找找看，似乎位置不对。