(为了避免被360公司的法律问题,该不能写的很详细)
360首页设置函数
计算http://www.123.com,得到的结果如下图,我们可以看到注册表里是 加密密文,跟踪调试了该算法后,写测试函数于是就有了
//打开360的浏览器,看直接转到了自己填写的地址去了,哈哈.............................................
下面具体细节自己分析,避免法律问题。告诉你了具体函数位置。
01D29F17 56 PUSH ESI
01D29F18 53 PUSH EBX
01D29F19 57 PUSH EDI
01D29F1A E8 617AF2FF CALL chrome.01C51980
01D29F1F 83C4 0C ADD ESP,0C
01D29F22 8D85 94F9FFFF LEA EAX,DWORD PTR SS:[EBP-66C]
01D29F28 83BD B4F9FFFF 0>CMP DWORD PTR SS:[EBP-64C],8
01D29F2F 8D8D A0F9FFFF LEA ECX,DWORD PTR SS:[EBP-660]
01D29F35 8BD7 MOV EDX,EDI
01D29F37 0F438D A0F9FFFF CMOVNB ECX,DWORD PTR SS:[EBP-660]
01D29F3E 50 PUSH EAX
01D29F3F E8 5C0C0000 CALL chrome.01D2ABA0 //该函数计算加密窜 计算http://www.123.com,得到的结果如下图,我们可以看到注册表里是 加密密文,跟踪调试了该算法后,写测试函数于是就有了
//打开360的浏览器,看直接转到了自己填写的地址去了,哈哈.............................................
下面具体细节自己分析,避免法律问题。告诉你了具体函数位置。
下面是代
码截图: