网页页面注入怎么做到的

[cc___999]

最近看到一个软件，安装之后使用谷歌搜索，在结果页面会插入他的广告，好神奇
没看到chrome被安装了插件，求指导这是怎么做到的

[赵4老师]

极有可能是网络提供商搞鬼。

[boylafong]

是不是写脚本

[cc___999]

引用 1 楼 boylafong 的回复:

是不是写脚本

脚本怎么实现这个？

[encoderlee]

1.浏览器插件 2.API Hook 无论IE还是Chrome，在Windows上肯定要调用winsock来访问WEB服务器，只要对浏览器注入DLL并Hook住winsock的API，当浏览器发起GET请求获得了Google首页的HTML时，程序在其中插入一段广告HTML，就可以实现了。 3.本地HTTP代理 比如注明的HTTP抓包工具fiddler，它运行后自身变成了一个HTTP代理服务器，然后把系统HTTP代理设置为自己，接下来系统中所有软件的HTTP请求都要经过它了，自然它就可以监视浏览器发出的HTTP请求，虽然fiddler只能监视不能修改内容，但是如果要实现修改内容的话，是很容易的。 4.抓包工具 抓包工具就太多了，比如大名鼎鼎的Wireshark，可以抓到本机对外的所有网络数据包，虽然它们大多只能监视而不能修改数据包（非技术原因），但如果要对数据包进行修改也是可以实现的。

[cc___999]

引用 3 楼 CharlesSimonyi 的回复:

1.浏览器插件 2.API Hook 无论IE还是Chrome，在Windows上肯定要调用winsock来访问WEB服务器，只要对浏览器注入DLL并Hook住winsock的API，当浏览器发起GET请求获得了Google首页的HTML时，程序在其中插入一段广告HTML，就可以实现了。 3.本地HTTP代理 比如注明的HTTP抓包工具fiddler，它运行后自身变成了一个HTTP代理服务器，然后把系统HTTP代理设置为自己，接下来系统中所有软件的HTTP请求都要经过它了，自然它就可以监视浏览器发出的HTTP请求，虽然fiddler只能监视不能修改内容，但是如果要实现修改内容的话，是很容易的。 4.抓包工具 抓包工具就太多了，比如大名鼎鼎的Wireshark，可以抓到本机对外的所有网络数据包，虽然它们大多只能监视而不能修改数据包（非技术原因），但如果要对数据包进行修改也是可以实现的。