逆向实战 1#删除广告弹窗并断开浏览器主页关联

逆向实战 1#去除流氓弹窗和浏览器主页绑定

文章结构概述

• 逆向实战 1#清除恶意弹窗及浏览器主页关联
  • • • 环境与工具准备
      • 案例一
      • • 案例一行为特征解析
    • 案例一外壳剥离
    • 弹窗清除处理

    • • 浏览器弹窗生成机制

      • 消息框弹窗生成方式

      • 浏览器弹窗应对策略

      • 案例二

      • • 案例二行为特征分析法
    • 案例二外壳剥离操作
    • 弹窗清除处理步骤
    • 主页绑定解除操作

    • • 主页绑定实现方式

      • 修改实施方法

      • 复现所需资源获取链接

环境 & 工具

• Windows XP 32位系统（尚未涉及ASLR等技术难题，加之配置环境较为繁琐，只能感慨ASLR真是令人头疼的存在！）
  • 吾爱破解论坛提供的ollydbg版本（由资深开发者亲自优化）
  • PEiD（或其他用于检测加壳情况的工具如exeinfope）
  • ImportREC
  • LordPE
  • Restorator

案例一

案例一行为分析

案例一主要行为：

• 系统运行后，会自动加载指定网页
• 显示提示信息窗口
• 自启动后20秒与40秒时