首页
论坛
课程
招聘
[其他内容] [原创]发一个重定向hosts文件的方法
2011-10-12 13:45 19102

[其他内容] [原创]发一个重定向hosts文件的方法

2011-10-12 13:45
19102
用procexp.exe找到启动参数是C:\WINDOWS\system32\svchost.exe -k NetworkService的svchost进程,

然后用winhex打开此进程,搜索\drivers\etc\hosts,修改一下这个文件名,比如\drivers\etc\hao2,

然后随便改改etc目录下的文件(FindFirstChangeNotificationW),svchost就会读取\drivers\etc\hao2更新hosts cache,

真正起作用的就变成hao2,而不是hosts了。


跟hosts文件有关的DLL是dnsrslvr.dll和dnsapi.dll

[注意] 招人!base上海,课程运营、市场多个坑位等你投递!

收藏
点赞0
打赏
分享
最新回复 (23)
雪    币: 4979
活跃值: 活跃值 (375)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
b23526 活跃值 2011-10-12 13:56
2
0
哇咔咔,果然很阴险
雪    币: 1883
活跃值: 活跃值 (196)
能力值: ( LV13,RANK:420 )
在线值:
发帖
回帖
粉丝
demoscene 活跃值 7 2011-10-12 14:06
3
0
原来 exile 就是 mentaldease
这个可以做邪恶的事情
雪    币: 1971
活跃值: 活跃值 (354)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
zhouws 活跃值 2 2011-10-12 14:11
4
0
根据这思路,很多配置能马上生效的功能基本都可以这么搞,只是 跨进程操作这个。。。
雪    币: 40
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
aliuwr 活跃值 2011-10-13 18:12
5
0
有意思啊.
确实很阴险
雪    币: 33
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
PEBOSS 活跃值 2011-10-13 18:54
6
0
太强悍了,这也能发现
雪    币: 138
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
garnette 活跃值 2011-10-13 19:32
7
0
哦,原来是这么个原理,牛气。
雪    币: 242
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
qqjack 活跃值 1 2011-10-13 20:06
8
0
太有才了,呵呵……
雪    币: 171
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
恶魔左手 活跃值 2011-10-17 01:17
9
0
原来 exile 就是 mentaldease
这个可以做邪恶的事情

这个 何解?
雪    币: 404
活跃值: 活跃值 (29)
能力值: ( LV9,RANK:190 )
在线值:
发帖
回帖
粉丝
kusky 活跃值 4 2011-10-17 22:21
10
0
标签之~~~
雪    币: 71
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sunwubo 活跃值 2011-10-21 17:19
11
0
无比恶毒加阴险,狂顶!
雪    币: 324
活跃值: 活跃值 (15)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
shwsf 活跃值 1 2011-10-22 09:20
12
0
对于恶意软件来说,找到了一条更加阴险的路
雪    币: 102
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
猥琐菜鸟 活跃值 2011-10-22 09:58
13
0
膜拜..
雪    币: 326
活跃值: 活跃值 (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
快雪时晴 活跃值 4 2011-10-22 12:53
14
0
我在想该如何自动化完成这些步骤呢,最好脚本实现,不用复杂编程
我在想啊想.....
雪    币: 78
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
ronging 活跃值 2011-10-22 15:52
15
0
有点意思,要是有个patch就更好了。
雪    币: 106
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liubaoli 活跃值 2011-10-22 21:19
16
0
问下 这样做 360 会不会提示呢????
雪    币: 251
活跃值: 活跃值 (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lovesh 活跃值 2011-10-23 12:29
17
0
顶!~!!        哈哈
雪    币: 46
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
missu 活跃值 2011-11-1 18:46
18
0
我也标记一个,慢慢研究,
雪    币: 339
活跃值: 活跃值 (47)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
毁灭 活跃值 2 2011-11-1 21:43
19
0
呵~~这个方法不错~!
雪    币: 2147
活跃值: 活跃值 (462)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
kagayaki 活跃值 2011-11-6 03:17
20
0
有点意思.......
雪    币: 75
活跃值: 活跃值 (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
私仇之路 活跃值 2011-11-6 15:39
21
0
太有才了。。。
雪    币: 199
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
chenan 活跃值 2011-11-6 18:56
22
0
居然还有这样的,。厉害,怎么找出来的?
雪    币: 23
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小P孩儿 活跃值 2011-11-7 09:32
23
0
哇靠…好牛!!!回去干点大事…
雪    币: 232
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sding 活跃值 2011-11-26 19:52
24
0
没有调试成功

----------------------------搞错了对象了
游客
登录 | 注册 方可回帖
返回