首页
社区
课程
招聘
[旧帖] [讨论]一直以来打开程序弹广告的程序为何没有断点! 0.00雪花
发表于: 2011-11-16 03:46 5400

[旧帖] [讨论]一直以来打开程序弹广告的程序为何没有断点! 0.00雪花

2011-11-16 03:46
5400
下载了个看看下面这图
  Borland Delphi 6.0 - 7.0 写的程序,打开后乱弹 弹窗
真不知道软件作者头脑是不是xxx

一个软件创建那么多的进程干嘛


下断点bp ShellExecuteA
没拦截到,广告依旧.可恶的广告竟然一连弹3个
后来下bp CreateWindowExA
bp CreateWindowExW
有断下

一路直下
跟到发现

程序内涵数


由于再Dll 里面。不知从何下手。
看到请帮帮忙

发现 易语言 的弹窗是以 cmd start htttpxxxxxxxxxxx

Borland C++ 1999 写的程序,为何进程在关闭的时候乱弹 弹窗
有谁知道,可以来这续下帖吗?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 3617
活跃值: (1659)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
4614c7 NOP掉 就行了,
他打开网页的方法不是调用运行API  而是用WebBrower控件打开网页,打开的网页里面有弹跳新窗口广告的代码。
2011-11-18 11:56
0
雪    币: 245
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
网页广告窗口不弹了,但是右下角留下了一个无效窗口,该怎么去掉? 谢谢!!!
2011-11-20 20:14
0
雪    币: 244
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
将4614BC和4614C1也NOP掉就行了。
2011-11-30 22:02
0
雪    币: 81
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
软件可能是定时操作了
2011-11-30 22:16
0
雪    币: 285
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
有定时器,程序打开15秒弹出网页。。。。

bp SetTimer
2011-11-30 23:58
0
雪    币: 145
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
7
0042CFE2     /EB 0A         jmp     short 0042CFEE
2011-12-1 12:41
0
雪    币: 244
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
0042CF3F     /EB 40                 JMP SHORT 0042CF81
2011-12-1 13:06
0
雪    币: 285
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
0042CF3D   test    esi, esi       ;将此处的指令改为: mov esi,0xFFFFFFF
2011-12-1 14:42
0
游客
登录 | 注册 方可回帖
返回
//