-
-
[旧帖] [分享]新手上路-用OD咔嚓掉炒股软件通达信的券商通知弹出窗口 0.00雪花
-
发表于: 2011-9-12 01:46
-
|
|
|---|---|
|
|
不要问我怎么找到：
call <jmp.&MFC42.#2514> 的，以后漫漫道来，不然太罗嗦了   
|
|
|
上面断点弄好了，F9运行，顺利的话直接就断在通知弹出窗口的地方了，
汇编代码的内容我基本看不懂，但我知道哪些大概是我不想要的，我也只会用暴强的方法，NOP，虽然对NOP很清楚，但以前也从来没用过，这次一用，效果真好   
|
|
|
把修改后的文件保存为我们想要的文件名TdxWnn.exe，从上面图上的复制到可执行文件后出来的那个文件窗口上保存！学会这一招保存修改过的文件我可费了老大的劲了，没找到相关的学习资料啊，自己一点点的试出来的，不容易啊。
|
|
|
|
|
|
再上一张图，得手前后用关于对话框做的咔嚓试验，当然，这个要顺利一点，毕竟关于对话框是由用户通过点菜单之后弹出的，要容易跟踪一点。
|
|
|
用以上的方法去除另一家券商软件的弹框，
弹框代码位置不一样，提前弹了，虽然之后也还存在类似的弹框代码，但现在确实是提前的这个call <jmp.&MFC42.#2514>弹出来的，后面的代码弄不明白，不管了，直接把提前的弹框代码NOP掉，OK了，运行后，不仅不会弹框，还会少占一个线程，其他资源也减少了点。可能是原来的弹框里边嵌了IE浏览器，关闭后清理不干净的原故，现在好了，NOP一句代码，清净了，干净了。 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
厉害！
|
