首页
社区
课程
招聘
[旧帖] [求助]如何去除软件中的IE调用? 0.00雪花
发表于: 2010-4-13 10:37 1076

[旧帖] [求助]如何去除软件中的IE调用? 0.00雪花

2010-4-13 10:37
1076
下了一个小软件,开始运行和关闭程序时会启动IE打开一个网络链接,很是讨厌。请问如何通过动态分析运用OD修改软件,跳过此操作?初级菜鸟,请说得细一些,多谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 8
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
同求,同关注
2010-4-13 11:24
0
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
下断bp ShellExecuteA
2010-4-13 12:10
0
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
然后nop掉
2010-4-13 12:11
0
雪    币: 57
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
对,将shellExecuteA注释掉

可以静态反汇编,然后用16进制修改工具修改下
2010-4-13 17:20
0
雪    币: 233
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
顶起来,我也有同样的问题。
2010-4-13 21:35
0
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
如何结贴呀,谁给指点一下
2010-4-23 10:41
0
雪    币: 435
活跃值: (1277)
能力值: ( LV13,RANK:388 )
在线值:
发帖
回帖
粉丝
8
此区不需结贴
2010-4-23 12:17
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
又学到了点新东西
2010-4-23 12:35
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
如果仅仅是不想访问那个网站.

你有一个超级简便的方法.

1.复制这个网站的IP.
比如 220.111.111.111
然后转化成 16进制格式 32 32 30 2e 31 31 31 2e.....

然后使用一个工具:UltraEdit-32打开你那个软件.

你会看到N多16进制的东西.

搜索32 32 30 2e 31 31 31 2e 这个.

然后修改之... 改成127.0.0.1 即可.多余位补00代替.
2010-4-23 12:41
0
雪    币: 194
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
楼上的如何把220.111.111.111 转换成 哪个16进制的?
2011-1-12 20:30
0
游客
登录 | 注册 方可回帖
返回
//