タグ‘解除’のアーカイブ

fakeshield “HackShieldの代わりをする何か”

2008 年 3 月 29 日 – 3:12 AM

fakeshield SS1

fakeshield」は”HackShieldの代わりをする何か“だそうです。付属の「Ehsvc.dll」と設定ファイルをどこかに入れれば良いのです。そう言えば「HackShield」が採用されているゲームって余り見かけたことがない。nProとかなら山の様にあるのだが・・・

ブログランキング・にほんブログ村へ 人気ブログランキングへ FC2ブログランキングへ

「i-フィルター 4」の一時的な解除方法

2008 年 3 月 20 日 – 5:28 PM

有害サイトを遮断するフィルタリングツール「i-フィルター 4」の一時的な解除方法を説明します。

i-フィルター 4 SS1

i-フィルター 4」は起動すると他のプロセスをフックしてHypertext Transfer Protocolを使った通信をすべてフィルタリングします。他のプロセスをフックするといっても「i-フィルター 4」が起動した後のプロセスしかフックしません

i-フィルター 4 SS2

スクリーンショットを見るとポート2600辺りからポート80へ通信しようとしている事がわかります。私の考えではHypertext Transfer Protocolを使った通信は全て「i-フィルター 4」経由で通信してフィルタリングしている模様です。多分以下のような仕組みなのでしょう。

WEBブラウザ(80)←→「i-フィルター 4」(2600~)←→WEB鯖(80)

本題の一時的な解除の話ですがもうしばらく技術的な話を聞いてお待ちください。

ちなみにこの 「i-フィルター 4」はフィルタリングしている事が素人にはわかりにくいようにERROR 404のページを返す様に設定する事ができるようです。存在しているはずの私のブログが見事にフィルターに引っかかり404エラーのページが表示されました。

では本題の一時的な解除方法です。「i-フィルター 4」がインストールされているPCで起動しているプロセスは”Watch.exe“と”IFP4.exe“です。稀にですがプロセスが隠蔽されている場合が有ります。”Watch.exe“と”IFP4.exe“は片方が終了した場合自動的に終了したプロセスを起動するようになっています。”Watch.exe“を単体で終了したとしても”IFP4.exe“が”Watch.exe“を起動してしまいます。その反対に”IFP4.exe“を終了したとしても”Watch.exe“が”IFP4.exe“を起動します。そこで私はデバッガーを利用して”IFP4.exe“を終了する事に成功しました。

i-フィルター 4 SS3

Watch.exe“をアタッチしてプロセスを一時的に停止させます。そしてタスクマネージャーから”IFP4.exe“を停止させ更に”Watch.exe“もデバッガー側で終了させれば再起動されるまでは「i-フィルター 4」を一時的に解除する事ができます。

わからない事があればコメントにどうぞ。

ブログランキング・にほんブログ村へ 人気ブログランキングへ FC2ブログランキングへ