能力值:
( LV9,RANK:200 )
|
-
-
2 楼
shell32.dll
7D693271 50 PUSH EAX
7D693272 56 PUSH ESI
7D693273 53 PUSH EBX
7D693274 6A 01 PUSH 1
7D693276 56 PUSH ESI
7D693277 FF15 1819597D CALL DWORD PTR DS:[<&SHLWAPI.AssocQueryK>; SHLWAPI.AssocQueryKeyW
7D69327D 85C0 TEST EAX,EAX
7D69327F 7C 3D JL SHORT SHELL32.7D6932BE
7D693281 FFB5 D0F9FFFF PUSH DWORD PTR SS:[EBP-630]
7D693287 FF15 0010597D CALL DWORD PTR DS:[<&ADVAPI32.RegCloseKe>; ADVAPI32.RegCloseKey
7D69328D 39B5 D8F9FFFF CMP DWORD PTR SS:[EBP-628],ESI
7D693293 74 29 JE SHORT SHELL32.7D6932BE ;这里修改为jmp即可
7D693295 6A 34 PUSH 34 ;弹出询问是否修改
7D693297 68 33100000 PUSH 1033
7D69329C 68 10100000 PUSH 1010
7D6932A1 FFB5 D4F9FFFF PUSH DWORD PTR SS:[EBP-62C]
7D6932A7 FF35 A4F5797D PUSH DWORD PTR DS:[7D79F5A4] ; SHELL32.7D590000
7D6932AD E8 D5980D00 CALL SHELL32.ShellMessageBoxW ; JMP to SHLWAPI.#388
7D6932B2 83C4 14 ADD ESP,14
7D6932B5 83F8 06 CMP EAX,6
7D6932B8 0F85 AA000000 JNZ SHELL32.7D693368
7D6932BE 8D85 DCF9FFFF LEA EAX,DWORD PTR SS:[EBP-624]
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
大哥。我是WINDOWS XP操作系统哦,不是普通的软件或者程序修改哦。。。
我是说平常使用XP系统,来修改文件后缀名的时候会弹出一个提示框。。我想去掉这个提示框,不让他弹出来的。。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
说的很明白了啊
|
能力值:
( LV6,RANK:90 )
|
-
-
5 楼
疯子真的要疯了,
疯大侠给出的就是楼主你要的解决方案,好好琢磨下吧
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
试过了好像可以。
|
能力值:
( LV5,RANK:60 )
|
-
-
7 楼
疯子是个好人。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
你们都说什么呀。。。我完全听不懂哦。。。加下我的QQ:254819009
加QQ说清楚哈。。。我是菜鸟哦
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
额.我终于知道疯子所说的了
可是我扫描了一下C盘的 shell32.dll
扫描出好多个 shell32.dll
不知道用OD修改哪一个哦。。。。
|
能力值:
( LV4,RANK:50 )
|
-
-
10 楼
C:/WINDOW/system32目录下的吧。
dllcache目录下的文件是作为备份的。至于你第三个目录下就不清楚了。
PS:为什么我的系统里搜索只有一个?呵~原来搜索的时候没有勾选隐藏选项!不过就算勾选搜索隐藏文件后,我的dllcache文件夹里也没有
不明白为什么楼主说为什么只可以保存成exe的。
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
因为疯子大大搜索的时候没有设置搜索隐藏文件和系统文件,所以没搜索到dllcache目录下,而$hf_mig$文件夹里的东西都是打了补丁后的备份文件,一般都不需要卸载补丁,留着没用所以删掉了。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
又学习了,支持疯子
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
我用OD修改SHELL32.DLL后,保存不了DLL的,只能保存EXE,希望谁修改成功过的。加我QQ:254819009
仔细教我。因为我不会弄哦
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
直接用winhex修改就行了
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
哎呀。我不会弄呀。。。加下我的QQ:254819009
哪个老大有时间久帮帮我拉。。。呜呜。
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
支持疯子!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
shell32.dll。。。。。
个人觉得还是保留那个提醒的好。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
嘿嘿,还行啦。我是菜鸟,比较喜欢乱改乱改
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
疯子真牛
|
能力值:
( LV4,RANK:50 )
|
-
-
20 楼
你直接 IDA调试下
XueTr也可以的
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
加你Q个毛,先去学学OD使用说明..
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
恩,谢谢!我会继续学的。呵呵
|
能力值:
( LV4,RANK:50 )
|
-
-
23 楼
嗯,猜测用途。
神不知鬼不觉的把某图片文件改名exe执行后改回去。。。咳咳。。咳咳。。
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
好邪恶啊
|
|
|