一例私服跳转的排查

2020-7-3 10:22| 发布者: next| 查看: 2731| 评论: 0|原作者: leonlovee

问题现象：任何传奇私服都会给改成冰天复古私服问题排查：这个就厉害了，常见有某私服网址劫持跳转，在你点击传奇时弹网页给私服首页的，这么霸道的修改方式实属第一次见 1、既然我私服登陆器是现下， ...

问题现象：
任何传奇私服都会给改成冰天复古私服

问题排查：
这个就厉害了，常见有某私服网址劫持跳转，在你点击传奇时弹网页给私服首页的，这么霸道的修改方式实属第一次见

1、既然我私服登陆器是现下，现登，肯定能监视到其执行过程，这里同样先把过程监视的给安排上
C:\Program Files (x86)\E-yoo\Toolkits\Procmon
很可惜，翻了车，并没看到我新下的私服登陆器有生成或者变化成了其他私服，压根儿就没起来，进程秒被关闭了

2、只好反查这私服父进程是谁先看看，上进程监视
C:\Program Files (x86)\E-yoo\Toolkits\procxp
这回发现了

文件: C:\Users\Administrator\AppData\Local\Temp\svchost.exe 大小: 120524 字节修改时间: 2020年5月21日, 20:43:27 MD5: 0516197FE6427715D16BDEEF028044E5 SHA1: A03EDC7844D07B430B6516CB2A571AF9742FF2B9 CRC32: 9844912D

这文件路径显然不是系统的了。

3、结束掉，上过程监视工具再，
重新调起他的，为营销大师，确认问题，去掉正常了。