360安全卫士手机版,360手机官网首页

首页 > 经验 > 作者:YD1662022-11-19 03:54:54

360高速下载器判断逻辑

KitTip.dll诱导推广弹窗模块

360系列软件会加载KitTip.dll模块并调用RunTip函数来执行诱导推广弹窗,该函数的首个参数为cid,传入的cid不同就能够弹出相对应的广告内容。以360压缩为例,360zip.exe进程调用RunTip函数时传入的cid为9510026,相关代码如下图所示:

360安全卫士手机版,360手机官网首页(25)

获取RunTip函数地址

360安全卫士手机版,360手机官网首页(26)

调用RunTip函数

首先会检查当前主机的安全防护软件安装情况,部分行为及检查上报代码如下图所示:

360安全卫士手机版,360手机官网首页(27)

检查安全防护软件行为

360安全卫士手机版,360手机官网首页(28)

上一页34567下一页

栏目热文

文档排行

本站推荐

Copyright © 2018 - 2021 www.yd166.com., All Rights Reserved.