随着互联网的普及,网络上传播的信息发挥着越来越重要的作用,但网上传播的信息良莠不齐,有的甚至危害了国家的安全与稳定,这种情况越来越受到国家相关部门的重视。为了保障国家安全,这些部门采用了IP封锁和关键字过滤等方法来净化互联网环境。但是,当前出现了一类软件,能将用户的数据进行加密,并通过动态的加密代理服务器进行发送,这使得现有的监控手段无法识别并过滤通过这种方式传送的有害信息。本文的目的就是针对这类软件进行分析,掌握其工作流程,并给出相应的控制方案。本文选择了这类软件中具有代表性的两款软件——无界浏览和自由门,首先对其进行了脱壳处理,然后结合反汇编技术和网络监控手段进行分析,最终掌握了这两款软件从启动到获得加密代理,再到与加密代理进行通信的整个过程。同时,我们还还原了隐藏在软件内部的私密信息,这包括获取加密代理时所使用的固定域名和IP地址等。根据这两款软件分析结果,我们设计了一套封堵方案,并将其部署在实验室的网络中进行了验证。实验结果表明,该方案能够有效地阻止这类软件获得加密代理地址,从而使其无法使用,同时用户的正常网络通信不受影响。