手把手教你如何去掉网吧广告之万象OL篇_XADSAFE

链接: https://pan.baidu.com/s/1JKfgKARIORLj4kKDl8VOZg 密码: 63k4

完完全全学会网吧去广告之万象OL篇

完完全全学会网吧去广告

第二节：万象OL篇

前言：

此事原由不再多说，今天说的是万象OL&ubwinOL，及顺网旗下所有计费产品！
暗安全兴趣小组追求的是在技术突破中的快感，他们在乎过程，而不是最终的结果。
暗安全欢迎任何有共同爱好的人加入我们的团体，在小组内共享，追求，相互交流！

*******************************************************************************

工具：
1.        Xadsfae [轻量级Hips软件]
2.        ProcessExplorer[专业的进程管理软件]
3.        ProcessMon[重量级系统监控软件]
4.        PCHunter[系统核武器]
5.        ……

必备知识：

1、顺网无盘环境下，修改客户机备用DNS为：127.1.64.0 则顺网讲不主动释放任何广告！

2、Hips常见的3D类规则拦截动作
ADApplication Defend)应用程序防御体系

进程黑名单
进程白名单:
指定父进程只能启动创建手工制定的子进程！其它任何子进程都会被拦截！


RDRegistry Defend)注册表防御体系
FDFile Defend)文件防御体系

文件规则下：
如果说咱们用禁止创建

同时，也禁止读入了！！

流程分析：

进程执行流程
cltupdate.exe
    wxdtoptimize.exe
unzipapp.exe
   SWDCApp.exe
SWACApp.exe
clsmn.exe
   rmserver.exe
随机进程1 wxcltaidex.exe
   实名加载插件！（过滤王、任子行、网盾）
重庆智多iKeeper
随机进程2 wxcltaidex.exe
   wxdq.dll - 创建广告图标（后门、通道）
xinico.dll
实战思路：
1、进程  -  对于释放广告的进程能拦截就拦截。不能拦截的话，继续往下找
2、模块  -  
3、驱动
4、网络
5、针对加载器
无盘软件和计费软件绑定
顺网无盘（网维大师，迅闪、）
顺网计费（万象OL；PubwinOL）
换无盘软件：
F4蓝屏   -  万象强行结束系统必备进程
无缘无故自动结账    -   处理掉这些“杭州顺网”模块！
跟顺网广告公司有合作的一些网吧用产品的广告加载方式
营销大师 （）
河南矮哨兵  （进程白名单或者DLL）