어휴.. 회사에서 타사 제품 하나를 분석해 달라고 하는데...

( 퇴사하기 1주일남았는데 말이지 -_-; )

안전 모드에서 동작하는 거라던지, 후킹을 통해 파일 삭제 제어, 레지스트리 삭제 제어.. 이런거 하는건 확인을 했어.

전역 dll 이 하나 들어와서 필요 함수 들을 후킹하고 있더라고.

아오 근데 웹 브라우저에 붙어서 등록된 사이트로의 접근을 차단하고, 다른 사이트로 돌려버리는 동작의 원리를 못찾겠어. -_-

BHO 가 등록된 것도 아니고, wininet.dll , ws2_32.dll 의 send recv connect accept 함수들을 모두 살펴봐도 후킹된게 없어.

그렇다고 얘가 드라이버를 사용하고 있지도 않단 말이지.

프로세스 5개가 있는데, 얘네들이 열고 있는 핸들이나 로딩 중인 이미지 목록을 봐도 드라이버는 없어.

sdt 도 모두 체크 했는데, 얘네들이 후킹하고 있는건 없어.

LSP 인가 해서 LSP 등록하는 함수도 후킹해서 기다려봤는데, 이걸 쓰는거 같지도 않아.

send 와 recv 함수를 트래킹해보니, 커널로 넘어갈 때 까지 얘네들의 모듈이 스택에 올라오지도 않네...

이거 도대체 어떻게 구현한거야? -_-;;

쓰레드로 계속 풀링 하면서 체크하나 봤는데, 쓰레드도 별 다른게 없네.

혹시 내가 빼먹은 부분이 있어?

웹 브라우저 ( ie, firefox, chrome, opera ) 에서 접근하는 url 을 감시하고, 이걸 다른 곳으로 강제로 돌려버리는 기술이 또 어떤게 있어?

아는 횽아들 조언 좀...