一例私服跳转的排查
问题现象：任何传奇私服 都会给改成 冰天复古 私服
问题排查：
这个就厉害了，常见有某私服网址劫持跳转，在你点击传奇时弹网页给私服首页的，这么霸道的修改方式实属第一次见
1、既然我私服登陆器是现下，现登，肯定能监视到其执行过程，这里同样先把过程监视的给安排上
C:\Program Files (x86)\E-yoo\Toolkits\Procmon
很可惜，翻了车，并没看到我新下的私服登陆器有生成或者变化成了其他私服，压根儿就没起来，进程秒被关闭了
2、只好反查这私服父进程是谁先看看，上进程监视
C:\Program Files (x86)\E-yoo\Toolkits\procxp
这回发现了
文件: C:\Users\Administrator\AppData\Local\Temp\svchost.exe 大小: 120524 字节 修改时间: 2020年5月21日, 20:43:27 MD5: 0516197FE6427715D16BDEEF028044E5 SHA1: A03EDC7844D07B430B6516CB2A571AF9742FF2B9 CRC32: 9844912D
这文件路径显然不是系统的了。
3、结束掉，上过程监视工具再，
重新调起他的，为营销大师，确认问题，去掉正常了。
页:
[1]