Questionmark secure

Тема в разделе "WASM.RESEARCH", создана пользователем Riory, 26 сен 2006.

  1. Riory

    Riory New Member

    Публикаций:
    0
    Регистрация:
    26 сен 2006
    Сообщения:
    3
    Недавно в универе ввели новую систему проверки знаний - тестирования. Прога двусторонняя, клиент ставится на рабочую машинку. Что неприятно - полностью блокируются все функциональные клавиши, контекстные меню и полностью скрываются все системные окна (трей и иже с ним).
    По сути банальный врапер на браузер.

    После двудневного копания с Олли выяснил что прожка работает в несколько потоков и для своей работы запускает системную службу (которая и творит беспердел). Так как я в асемблере чайник - то могу ошибаться.
    Вот здесь http://updates.questionmark.com/Questionmark Secure v4200.exe
    лежит сабж. Сосбственно очень хотелось бы узнать где именно прожка делает хук на клаву и эту "фишку" отрубить. Полный список беспредельных операций лежит здесь:
    http://www.questionmark.com/us/perception/questionmarksecure.htm#What Questionmark Secure does

    PS
    Прожка незапакована, писана на стандартных сях (6 вроде) с активным использованием MFC
     
  2. Riory

    Riory New Member

    Публикаций:
    0
    Регистрация:
    26 сен 2006
    Сообщения:
    3
  3. Riory

    Riory New Member

    Публикаций:
    0
    Регистрация:
    26 сен 2006
    Сообщения:
    3