除广告显示

妙晴玛丽

0048559D   . /74 22         je      short 004855C1
0048559F   . |EB 1A         jmp     short 004855BB
004855A1   > |8D4C24 0C     lea     ecx, dword ptr [esp+0xC]
004855A5   . |C64424 20 01  mov     byte ptr [esp+0x20], 0x1
004855AA   . |E8 8D150800   call    <jmp.&MFC42.#CString::~CString_800>
004855AF   . |8B4424 28     mov     eax, dword ptr [esp+0x28]
004855B3   . |885C24 20     mov     byte ptr [esp+0x20], bl
004855B7   . |3BC3          cmp     eax, ebx
004855B9   . |74 06         je      short 004855C1
004855BB   > |8B08          mov     ecx, dword ptr [eax]
004855BD   . |50            push    eax
004855BE   . |FF51 08       call    dword ptr [ecx+0x8]
004855C1   > \8B5424 08     mov     edx, dword ptr [esp+0x8]                      ;  信息窗口能看到Internet Explorer字样了
004855C5   .  52            push    edx
004855C6   .  FF15 049B7600 call    dword ptr [<&OLEAUT32.#6>]                    ;  oleaut32.SysFreeString

按键精灵 除 ，标签





底下的广告
搜索 res://这东西
00414EE3   .  50            push    eax                     成功断下！！
00414EE4   .  51            push    ecx
00414EE5   .  68 004A8300   push    00834A00                ;  res://%s%s.EXE/bottom_bar_ad.htm

0048B65B  |.  68 CC778300   push    008377CC                ;  res://%s%s.EXE/%s

用OD，NOP结果 报错，还得用WINHEX内部填充，结果成功的把底下的广告也K掉了








00485541   .  E8 02160800   call    <jmp.&MFC42.#CString::CString_539>肯定是这个地方向上跟踪无果。