妙晴玛丽 发表于 2014-3-3 19:17:58

除广告显示

0048559D   . /74 22         je      short 004855C1
0048559F   . |EB 1A         jmp   short 004855BB
004855A1   > |8D4C24 0C   lea   ecx, dword ptr
004855A5   . |C64424 20 01mov   byte ptr , 0x1
004855AA   . |E8 8D150800   call    <jmp.&MFC42.#CString::~CString_800>
004855AF   . |8B4424 28   mov   eax, dword ptr
004855B3   . |885C24 20   mov   byte ptr , bl
004855B7   . |3BC3          cmp   eax, ebx
004855B9   . |74 06         je      short 004855C1
004855BB   > |8B08          mov   ecx, dword ptr
004855BD   . |50            push    eax
004855BE   . |FF51 08       call    dword ptr
004855C1   > \8B5424 08   mov   edx, dword ptr                       ;信息窗口能看到Internet Explorer字样了
004855C5   .52            push    edx
004855C6   .FF15 049B7600 call    dword ptr [<&OLEAUT32.#6>]                  ;oleaut32.SysFreeString

按键精灵 除 ，标签





底下的广告
搜索 res://这东西
00414EE3   .50            push    eax                     成功断下！！
00414EE4   .51            push    ecx
00414EE5   .68 004A8300   push    00834A00                ;res://%s%s.EXE/bottom_bar_ad.htm

0048B65B|.68 CC778300   push    008377CC                ;res://%s%s.EXE/%s

用OD，NOP结果 报错，还得用WINHEX内部填充，结果成功的把底下的广告也K掉了








00485541   .E8 02160800   call    <jmp.&MFC42.#CString::CString_539>肯定是这个地方向上跟踪无果。

页: [1]
查看完整版本: 除广告显示