下面转一篇对类似软件的分析过程给大家看看（截自新浪一位IT人士的博客）：
前两天剑哥问起我是否能够破解一个名叫远程视频嗅探器的软件，传说可以在不经过对方的同意的情况下就直接看对方视频，并且这个软件是共享软件，需要注册后才能查看远程视频，注册的方法也很简单，用不同的IP访问这个软件的官方网站100次，可怜而且厚道的剑哥竟然真的通过断开连接ADSL 100次进行了访问，结果仍然是注册失败(在这里对剑哥表示严重的友情同情)，通过在Google搜索远程视频嗅探器。
发现有很多论坛都有人在发同样的帖子和网址，勾引人们访问，网址是大家熟悉的蒙你蒙谁id=某某某 这种形式(太木有创意，让人一看就不想访问)。
本人首先对这种技术的出现表现了惊诧，继而感到有些佩服，真的能实现单方面远程强行开启对方视频，那所谓的网络安全还有个鸟用？
于是非常有兴致的表示想研究一下，剑哥将压缩包发给我。解压后发现有如下5个文件：远程视频嗅探器.exe Camera.dll netdrv.dll vk.dll 说明.txt 其中说明.txt内容如下：本软件可以在不使用任何第三方通讯软件的前提下，直接看到对方视频。只要您知道对方的IP，对方安装了网络摄像头。很简单的操作，直接在软件的正下放输入对方IP地址，就能在对方不知情的情况下打开对方将的网络摄像头，远程视频直接发送到您的电脑里。时实观看远程视频。本软件涉及到个人隐私问题，仅供学习和研究使用。请广大网友不要用与非法途径，如因为使用本软件触犯法律，本站概不负责。
远程视频嗅探想看更多美女可以访问看这说明，尽管有一些错别字，但其中表达的意思还是很牛B的。于是开始简单分析。
首先习惯性的用卡巴杀了毒，木有报警。从文件名上来判断，远程视频嗅探器.exe是主执行文件，Camera.dll可以看作是和摄像头有关的一些函数封装，netdrv.dll可以看作是网络驱动有关的函数封装。
回头看远程视频嗅探器.exe，资源中也有几个自定义的，一个是类型为DRIVE的ID为134，另存为drive134.dat(这个文件很有意思，和上面的drv6000.dat有异曲同工之处)，经过比对发现和drv6000.dat文件一模一样，用UltraEdit打开后发现文件头是FWS，熟悉Flash的朋友可能知道这是什么文件了。呵呵，将后缀更名为swf，用播放器或IE打开，哈哈哈哈，原来是录制的一段视频，有号称是两个“美女”在镜头前活动的一段录像。
结合剑哥访问100次网站不能注册这个问题，再通过对这个“软件”的分析，可以大概看出，这应该是个比较搞笑的骗局，即使有人线次点击得到了注册码经过注册以后，主程序将资源中的SWF视频释放出来，再通过界面上的远程视频窗口播放出来，让使用者以为真的是看到了对方的视频，等视频播放完以后(很短的一截)，再来个网络故障，连接断开之类的错误或者重复播放这个假视频文件让使用者蒙在鼓里。
呵呵。创意不错，可惜细节上不太完美。不过尽管如此，这个软件应该是获得了成功，为其官方网站获得了不少的流量，听说第一个通过赠送,,,的骗局增加流量的网站居然进了Alxea前100就可以知道，网络的力量是很恐怖的。
再从我今天在论坛举报的两个帖子来看，这两位朋友所发的某某通还没有上面的软件做的完备，我登陆上那个网站看到所谓的视频教程，从聊天记录来看，对面的那位女孩是位上班族，而且正在上班过程中，结果所谓的强行视频成功后，出来的画面让人大跌眼镜，居然是56之类网站到处可见的网络唱歌的录制视频，是一位女子在唱歌，话说在上班的时候旁若无人的对着麦克风唱歌 ……
其实从这个软件本身就可以看出，大多数的强行视频软件的体积都很小，大多只有一个主程序，外加几个dll（dll看起来还专业点 ，不怎么专业的就加了个ini），如此简陋的程序怎么可能实现如此复杂的功能，那么软件的目的在哪里，看到所谓的推广大家应该能了解一些吧，纯粹的骗取点击流量而已。
