会飞的鱼

网吧技术,我们的认真的!
QQ群:594362448
首页 » 手把手教你去广告 » 手把手教你如何去掉网吧广告之万象OL篇_XADSAFE

手把手教你如何去掉网吧广告之万象OL篇_XADSAFE

链接: https://pan.baidu.com/s/1JKfgKARIORLj4kKDl8VOZg 密码: 63k4


完完全全学会网吧去广告之万象OL篇



完完全全学会网吧去广告

第二节:万象OL篇

前言:

此事原由不再多说,今天说的是万象OL&PubwinOL,及顺网旗下所有计费产品!
暗安全兴趣小组追求的是在技术突破中的快感,他们在乎过程,而不是最终的结果。
暗安全欢迎任何有共同爱好的人加入我们的团体,在小组内共享,追求,相互交流!

*******************************************************************************

工具:
1. Xadsfae [轻量级Hips软件]
2. ProcessExplorer[专业的进程管理软件]
3. ProcessMon[重量级系统监控软件]
4. PCHunter[系统核武器]
5. ……

必备知识:

1、顺网无盘环境下,修改客户机备用DNS为:127.1.64.0 则顺网讲不主动释放任何广告!

2、Hips常见的3D类规则拦截动作
AD:(Application Defend)应用程序防御体系

进程黑名单
进程白名单:
指定父进程只能启动创建手工制定的子进程!其它任何子进程都会被拦截!


RD:(Registry Defend)注册表防御体系
FD:(File Defend)文件防御体系

文件规则下:
如果说咱们用禁止创建

同时,也禁止读入了!!

流程分析:

进程执行流程
 cltupdate.exe
    wxdtoptimize.exe
unzipapp.exe
   SWDCApp.exe
SWACApp.exe
clsmn.exe
   rmserver.exe
随机进程1 wxcltaidex.exe
   实名加载插件!(过滤王、任子行、网盾)
重庆智多iKeeper
随机进程2 wxcltaidex.exe
   wxdq.dll - 创建广告图标(后门、通道)
xinico.dll


实战思路:


1、进程  -  对于释放广告的进程能拦截就拦截。不能拦截的话,继续往下找
2、模块  -  
3、驱动
4、网络
5、针对加载器


无盘软件和计费软件绑定
顺网无盘(网维大师,迅闪、)
顺网计费(万象OL;PubwinOL)

换无盘软件:
F4蓝屏   -  万象强行结束系统必备进程
无缘无故自动结账    -   处理掉这些“杭州顺网”模块!


跟顺网广告公司有合作的一些网吧用产品的广告加载方式

营销大师 ()
河南矮哨兵  (进程白名单或者DLL)

文章如无特别注明均为原创! 作者: admin, 转载或复制请以 超链接形式 并注明出处 Winos.vip
原文地址《 手把手教你如何去掉网吧广告之万象OL篇_XADSAFE》发布于2018-8-29

分享到:
打赏

评论

游客


切换注册

登录

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册

sitemap