Mr.CamelMAN
2021-01-14T12:50:14+00:00
作者:TheCjw
链接:[url]https://www.zhihu.com/question/439768601/answer/1682795556[/url]
来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
补充一个细节,QQ在执行该扫描之前会通过域信息判断是否处于腾讯的内网,如果是则忽略扫描。以Microsoft Store下载到的QQ为例,AppUtil.dll的信息如下:文件版本:9.1.6.25368MD5:492CEA12E6DE0F4118528CA5721E11FASHA256:F6958E3B327246B9FE94441D9F3EC6E62B8427E37B2D07EDB66420F0D7CDF795执行扫描的函数位于50F0936C处,代码如下:<img src="[url]https://pic3.zhimg.com/50/v2-99cf16576676fba8e2c1c7a8d3e133f9_hd.jpg?source=1940ef5c"[/url] data-caption="" data-size="normal" data-rawwidth="615" data-rawheight="1026" data-default-watermark-src="[url]https://pic4.zhimg.com/50/v2-1d9ea309f484ac762114f5521b2f4501_hd.jpg?source=1940ef5c"[/url] class="origin_image zh-lightbox-thumb" width="615" data-original="[url]https://pic4.zhimg.com/v2-99cf16576676fba8e2c1c7a8d3e133f9_r.jpg?source=1940ef5c"/>[/url]可以看到,如果Windows加入了“tencent.com”域,或者加入的域包含“SNGPERF”时,不会进行浏览器历史记录扫描。
链接:[url]https://www.zhihu.com/question/439768601/answer/1682795556[/url]
来源:知乎
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
补充一个细节,QQ在执行该扫描之前会通过域信息判断是否处于腾讯的内网,如果是则忽略扫描。以Microsoft Store下载到的QQ为例,AppUtil.dll的信息如下:文件版本:9.1.6.25368MD5:492CEA12E6DE0F4118528CA5721E11FASHA256:F6958E3B327246B9FE94441D9F3EC6E62B8427E37B2D07EDB66420F0D7CDF795执行扫描的函数位于50F0936C处,代码如下:<img src="[url]https://pic3.zhimg.com/50/v2-99cf16576676fba8e2c1c7a8d3e133f9_hd.jpg?source=1940ef5c"[/url] data-caption="" data-size="normal" data-rawwidth="615" data-rawheight="1026" data-default-watermark-src="[url]https://pic4.zhimg.com/50/v2-1d9ea309f484ac762114f5521b2f4501_hd.jpg?source=1940ef5c"[/url] class="origin_image zh-lightbox-thumb" width="615" data-original="[url]https://pic4.zhimg.com/v2-99cf16576676fba8e2c1c7a8d3e133f9_r.jpg?source=1940ef5c"/>[/url]可以看到,如果Windows加入了“tencent.com”域,或者加入的域包含“SNGPERF”时,不会进行浏览器历史记录扫描。