pediy 打造专属的 Malware Defender

搬砖王

技术分享 2月前 4 浏览

pediy 打造专属的 Malware Defender

【文章标题】: pediy 打造专属的 Malware Defender
【文章作者】: FishSeeWater
【作者邮箱】: FishSeeWater@gmail.com
【软件名称】: Malware Defender
【下载地址】: 自己搜索下载
【使用工具】: ollyice ,lordPe,010Editor
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  Malware Defender 是一个主动防御软件，也就是HIPS。以下简称MD, 很早以前使用这个软件，给作者提过不少建议。
其中一个加入“暂停保护”的功能，却没有提供热键支持，最近心起，使用这个软件时，感觉太需要这个功能了，没办法只好自己动手解决了：）.
  绝无恶意，作者莫怪~~：）
  最新版是2.7.2.0001

  下载安装后，把主程序拷贝出来，扔到IDA中直接加工。生成MAP文件，然后用OD载入开始分析。
  开始前我们先理一下思路：
       暂停保护的功能作者已经加入了（1,5,15,30,60,自定义 6项功能），
  只是需要在托盘用鼠标操作。我们只要找到这些消息的处理过程，用我们注册的热键来调用就OK了。

  具体分步如下：
           1。找到响应“暂停保护XX分钟”鼠标操作的消息处理例程
           2。找到MD中注册热键的例程，加入我们定义的新热键。
                        SHITF+CTRL+ALT+1......6来调用作者提供的6项功能。
           3。找到MD中反注册热键的例程，反注册我们的热键.
           4。找到MD中响应热键的消息处理例程，加入我们的热键处理代码，在这里调用1的入口
  首先进行一步：
  OD载入MD，
  在“暂停保护”选项处有个“自定义”选项，选这个功能会跳出一个对话框

  这时按“F12，Alt+F9”再点击确定，程序会断在下图中：

  返回后，

  我们可以看到，00490821 这一行，F7进