[原创]一次初级的PEdiy之旅――迅雷广告条移除-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]一次初级的PEdiy之旅――迅雷广告条移除

发表于: 2005-7-19 15:01 22933

[原创]一次初级的PEdiy之旅――迅雷广告条移除

middlebeer 活跃值

2005-7-19 15:01

22933

=============================
THUNDER SOFTWARE Thunder 4.7.3.53 PEdiy Tutorial
=============================

=============================
程序说明

什么是迅雷？
迅雷是一款新型的基于P2SP技术的下载软件。它使得您的下载更稳定和更迅速。
要进一步了解迅雷，就要了解到什么是P2SP。
我想大多数人对P2P并不陌生，P2P的下载概念，简单点说，
就是下载不再象传统方式那样只能依赖服务器，内容的传递可以在网络上的各个终端机器中进行。
P2SP除了包含P2P以外，P2SP的“S”是指服务器。
P2SP有效地把原本孤立的服务器和其镜像资源以及P2P资源整合到了一起。
也就是说，在下载的稳定性和下载的速度上，都比传统的P2P或P2S有了非常大的提高。
=============================

=============================
破解说明

保护方式：
Freeware+Advertisement

破解目的：
最近迅雷在网上大行其道，其下载速度确实不凡。
不过本人一直使用本本，屏幕太小，Thunder的广告条窗口让俺本来就小小的屏幕变的更小了。
郁闷中，想起以前的FlashGet等下载软件都有人对其进行过修改，去掉了广告条。
我也自己试试，看看能不能来个简单的DIY。

破解结果：
通过修改3个字节，修改掉广告条窗口。
可惜的是，播放广告内容的函数好像和整个软件的功能有关，
不敢随便乱改，就让它在消失的窗口里播放去吧，^_^。
=============================

=============================
破解分析

1. PEiD检测主程序Thunder.exe，无壳，VC6编译。

2. 因为是DIY，与加密解密无关，以往使用的加密算法检测就省略了。

3. 用OllyDbg载入Thunder.exe，搜索当前模块中的名称。
因为要DIY的与窗口有关，搜索MoveWindow API，没有发现，看来程序使用的MFC封装。
在MFC库里寻找，发现MFC42.#4299_CWnd::MoveWindow。
对所有参考设断，共29处。
F9运行，程序中断第一个MFC42.#4299_CWnd::MoveWindow处。
向下查看源码，发现了4个连续的DeferWindowPos
挨个分析MFC42.#4299_CWnd::MoveWindow和DeferWindowPos的参数，
正好与程序开始显示的窗口大小结构相同。

修改第1个DeferWindowPos的参数，使其高度为零。
修改第2个DeferWindowPos的参数，使其高度使原第1、2个DeferWindowPos高度的和（C0+103)；
原点位置为原第1个DeferWindowPos的原点（0，0）。

F9,继续运行，，取消其他MFC42.#4299_CWnd::MoveWindow断点。
程序运行，广告条消失，修改成功！
=============================

=============================
源码分析

通过对MFC42.#4299_CWnd::MoveWindow设断，一步跟踪到以下代码：

0041ED4C |.  E8 CD9E0800    call <jmp.&MFC42.#4299_CWnd::MoveWindow>       ; --->中断在这里
0041ED51 |.  6A 04          push 4                                        ; /Count = 4
0041ED53 |.  FF15 508F5500 call dword ptr ds:[<&USER32.BeginDeferWindowPos>; \BeginDeferWindowPos
0041ED59 |.  8D75 CC       lea esi,dword ptr ss:[ebp-34]                ; --->开始定义窗口位置，个数为4
0041ED5C |.  8D7D EC       lea edi,dword ptr ss:[ebp-14]
0041ED5F |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041ED60 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041ED61 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041ED62 |.  8945 FC       mov dword ptr ss:[ebp-4],eax
0041ED65 |.  8D83 D0000000 lea eax,dword ptr ds:[ebx+D0]
0041ED6B |.  85C0          test eax,eax
0041ED6D |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041ED6E |.  74 03          je short Thunder.0041ED73
0041ED70 |.  8B40 20       mov eax,dword ptr ds:[eax+20]
0041ED73 |>  6A 04          push 4                                        ; /Flags = SWP_NOZORDER
0041ED75 |.  6A 3C          push 3C                                        ; |
0041ED77 |.  59             pop ecx                                        ; |--->修改为00
0041ED78 |.  2B4D F0       sub ecx,dword ptr ss:[ebp-10]                ; |
0041ED7B |.  51             push ecx                                     ; |Height=3C->00
0041ED7C |.  8B4D F4       mov ecx,dword ptr ss:[ebp-C]                   ; |
0041ED7F |.  2B4D EC       sub ecx,dword ptr ss:[ebp-14]                ; |
0041ED82 |.  51             push ecx                                     ; |Width
0041ED83 |.  FF75 F0       push dword ptr ss:[ebp-10]                   ; |Y=0
0041ED86 |.  FF75 EC       push dword ptr ss:[ebp-14]                   ; |X=0
0041ED89 |.  6A 00          push 0                                        ; |hAfterWnd = HWND_TOP
0041ED8B |.  50             push eax                                     ; |hWnd
0041ED8C |.  FF75 FC       push dword ptr ss:[ebp-4]                      ; |hDefer
0041ED8F |.  FF15 4C8F5500 call dword ptr ds:[<&USER32.DeferWindowPos>] ; \DeferWindowPos
0041ED95 |.  8D75 CC       lea esi,dword ptr ss:[ebp-34]                ; --->广告条窗口
0041ED98 |.  8D7D EC       lea edi,dword ptr ss:[ebp-14]
0041ED9B |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041ED9C |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041ED9D |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041ED9E |.  8D83 68010000 lea eax,dword ptr ds:[ebx+168]
0041EDA4 |.  85C0          test eax,eax
0041EDA6 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EDA7 |.  74 03          je short Thunder.0041EDAC
0041EDA9 |.  8B40 20       mov eax,dword ptr ds:[eax+20]
0041EDAC |>  8B4D F4       mov ecx,dword ptr ss:[ebp-C]
0041EDAF |.  6A 04          push 4                                        ; /Flags = SWP_NOZORDER
0041EDB1 |.  2B4D EC       sub ecx,dword ptr ss:[ebp-14]                ; |
0041EDB4 |.  68 03010000    push 103                                     ; |Height = 103 (259.)--->修改为13F(103+3C)
0041EDB9 |.  51             push ecx                                     ; |Width
0041EDBA |.  6A 3C          push 3C                                        ; |Y = 3C (60.)--->修改为00
0041EDBC |.  FF75 EC       push dword ptr ss:[ebp-14]                   ; |X
0041EDBF |.  6A 00          push 0                                        ; |hAfterWnd = HWND_TOP
0041EDC1 |.  50             push eax                                     ; |hWnd
0041EDC2 |.  FF75 FC       push dword ptr ss:[ebp-4]                      ; |hDefer
0041EDC5 |.  FF15 4C8F5500 call dword ptr ds:[<&USER32.DeferWindowPos>] ; \DeferWindowPos
0041EDCB |.  8D75 CC       lea esi,dword ptr ss:[ebp-34]                ; --->下载项目窗口
0041EDCE |.  8D7D EC       lea edi,dword ptr ss:[ebp-14]
0041EDD1 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EDD2 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EDD3 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EDD4 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EDD5 |.  8B45 F4       mov eax,dword ptr ss:[ebp-C]
0041EDD8 |.  8D8B 3C1C0000 lea ecx,dword ptr ds:[ebx+1C3C]
0041EDDE |.  48             dec eax
0041EDDF |.  85C9          test ecx,ecx
0041EDE1 |.  8945 F4       mov dword ptr ss:[ebp-C],eax
0041EDE4 |.  74 03          je short Thunder.0041EDE9
0041EDE6 |.  8B49 20       mov ecx,dword ptr ds:[ecx+20]
0041EDE9 |>  2B45 EC       sub eax,dword ptr ss:[ebp-14]
0041EDEC |.  6A 04          push 4                                        ; /Flags = SWP_NOZORDER
0041EDEE |.  68 C0000000    push 0C0                                     ; |Height = C0 (192.)
0041EDF3 |.  50             push eax                                     ; |Width
0041EDF4 |.  68 3F010000    push 13F                                     ; |Y = 13F (319.)
0041EDF9 |.  FF75 EC       push dword ptr ss:[ebp-14]                   ; |X
0041EDFC |.  6A 00          push 0                                        ; |hAfterWnd = HWND_TOP
0041EDFE |.  51             push ecx                                     ; |hWnd
0041EDFF |.  FF75 FC       push dword ptr ss:[ebp-4]                      ; |hDefer
0041EE02 |.  FF15 4C8F5500 call dword ptr ds:[<&USER32.DeferWindowPos>] ; \DeferWindowPos
0041EE08 |.  8D75 CC       lea esi,dword ptr ss:[ebp-34]
0041EE0B |.  8D7D EC       lea edi,dword ptr ss:[ebp-14]
0041EE0E |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EE0F |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EE10 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EE11 |.  A5             movs dword ptr es:[edi],dword ptr ds:[esi]
0041EE12 |.  8B45 F4       mov eax,dword ptr ss:[ebp-C]
0041EE15 |.  81C3 A41B0000 add ebx,1BA4
0041EE1B |.  85DB          test ebx,ebx
0041EE1D |.  8D48 FF       lea ecx,dword ptr ds:[eax-1]
0041EE20 |.  74 03          je short Thunder.0041EE25
0041EE22 |.  8B5B 20       mov ebx,dword ptr ds:[ebx+20]
0041EE25 |>  6A 04          push 4                                        ; /Flags = SWP_NOZORDER
0041EE27 |.  2BC1          sub eax,ecx                                  ; |
0041EE29 |.  68 C0000000    push 0C0                                     ; |Height = C0 (192.)
0041EE2E |.  50             push eax                                     ; |Width
0041EE2F |.  68 3F010000    push 13F                                     ; |Y = 13F (319.)
0041EE34 |.  51             push ecx                                     ; |X
0041EE35 |.  6A 00          push 0                                        ; |hAfterWnd = HWND_TOP
0041EE37 |.  53             push ebx                                     ; |hWnd
0041EE38 |.  FF75 FC       push dword ptr ss:[ebp-4]                      ; |hDefer
0041EE3B |.  FF15 4C8F5500 call dword ptr ds:[<&USER32.DeferWindowPos>] ; \DeferWindowPos
0041EE41 |.  FF75 FC       push dword ptr ss:[ebp-4]                      ; /hDefer
0041EE44 |.  FF15 548F5500 call dword ptr ds:[<&USER32.EndDeferWindowPos>] ; \EndDeferWindowPos
0041EE4A |.  5F             pop edi
0041EE4B |.  5E             pop esi
0041EE4C |.  5B             pop ebx
0041EE4D |.  C9             leave
0041EE4E \.  C3             retn
=============================

=============================
PEdiy

用UltraEdit修改相应代码：
1ED76处3C->00
1EDB5处03->3F
1EDBB处3C->00
=============================

=============================
Greets

感谢PEiD/C32ASM/OllyDbg及其插件的开发、修改者，没有他们的杰出工作也就没有本文。
=============================

=============================
MrBeer[CCG]
19/Jul/2005
=============================

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・10

免费・7

支持

最新回复 (48) 1 2 ▶
yuqli 雪币： 214 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 3 回帖 59 粉丝 1 关注私信	yuqli 2 2 楼赞.. 崇拜的五体投地 2005-7-19 21:31 0
仙剑太郎雪币： 214 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 242 粉丝 0 关注私信	仙剑太郎 2 3 楼不错呵.. 2005-7-20 00:44 0
Saver 雪币： 538 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 4 楼我用ResHack改的时候.无法完全去除,就是在主界面上留下一块黑黑的区域.看上去没有广告了,但实际还是存在的..只要眼不见为净就可以了~活活就是把广告区域的那个大小改成0就OK了然后用w32找到相应的地方,就可以改成无线程限制的了~顺大便说说吧.. 2005-7-20 11:52 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 5 楼 2005-7-20 11:55 0
dyk158 雪币： 215 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 200 粉丝 1 关注私信	dyk158 6 楼这个得支持,学习一下。 2005-7-20 12:50 0
baby2008 雪币： 442 活跃值： (1241) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 7 楼有效,界面看起来干净多了,感谢ing…… 2005-7-20 13:09 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 8 楼问几个菜鸟问题：怎么在OD里面搜索MoveWindwo API？是搜索什么的？另外，怎么在MFC库里面找出CWnd:MoveWindow()？大侠们见笑了！ 2005-7-20 16:54 0
middlebeer 雪币： 235 活跃值： (160) 能力值： ( LV9，RANK：210 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	middlebeer 5 9 楼在CPU窗口右键搜索->当前模块中的名称所有OD分析出的API都会列出来；要显示MFC库里的函数名，需要在调试->选择导入库中加入MFC42.lib 2005-7-20 17:05 0
xsy3660 雪币： 221 活跃值： (137) 能力值： ( LV9，RANK：170 ) 在线值：发帖 33 回帖 256 粉丝 0 关注私信	xsy3660 4 10 楼支持一下，俺也改改看 2005-7-20 22:26 0
roby 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 96 粉丝 1 关注私信	roby 11 楼 good 已经修改完毕呵呵 2005-7-20 22:53 0
眼镜雪币： 198 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 73 粉丝 1 关注私信	眼镜 12 楼一行字：“知识改变命运！” 2005-7-21 07:16 0
眼镜雪币： 198 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 73 粉丝 1 关注私信	眼镜 13 楼知识改变命运！！！！！！！！！！！！！ 2005-7-21 07:17 0
computersfan 雪币： 226 活跃值： (72) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 71 粉丝 0 关注私信	computersfan 14 楼大家有没有什么教程呀，关于各种编程语言的函数都是什么有什么作用，看人家，一看就知道基本上是哪个函数，没有系统的学习过编程，望各位不要见笑。 2005-7-21 08:05 0
middlebeer 雪币： 235 活跃值： (160) 能力值： ( LV9，RANK：210 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	middlebeer 5 15 楼最初由 computersfan 发布大家有没有什么教程呀，关于各种编程语言的函数都是什么有什么作用，看人家，一看就知道基本上是哪个函数，没有系统的学习过编程，望各位不要见笑。这个基本上。。。靠猜的。我也没学过 2005-7-21 09:16 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 16 楼谢谢指教！另外，为什么我用的OD在运行程序的时候，老是出现access violation，然后就停下来？本来改用ollydgb_fix版已经好了很多，但是在调试这个程序的时候，还是没到断点的时候就终止代码，请问下大侠们用的是哪个版本的，怎么才可以消除那些异常？ 2005-7-21 09:53 0
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 17 楼最初由 ljxkoh 发布谢谢指教！另外，为什么我用的OD在运行程序的时候，老是出现access violation，然后就停下来？本来改用ollydgb_fix版已经好了很多，但是在调试这个程序的时候，还是没到断点的时候就终止代码，请问下大侠们用的是哪个版本的，怎么才可以消除那些异常？请用原版试试 2005-7-21 12:05 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 18 楼你的版本是在哪下的呢？我在网站上的三个版本都下过了，就觉得FIX版本是比较好一些的了。老是在右下角的那个窗口里出现ASCII "Access violation - no RTTI data!" 出现了好多异常，提示要按CTRL+F7/F8/F9的，然后再多按几个就进程终止，这到底是什么问题的，我快疯了! 另外，怎么才能运行到自己写的EIP处，我在命令行里面输入 * 00452362怎么显示Extra characters on line:00452362 2005-7-21 16:09 0
天杀雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 53 粉丝 1 关注私信	天杀 19 楼根本没有必要花那么多时间去改PE文件.看看他的配置文件.非常有规律.仔细看看.其实就是Base64编码.把它的广告条等配置改了就完事了 2005-7-22 09:35 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 20 楼终于知道为什么会有那么多异常了！　只要把设置那里的忽略内存问题经打勾就行了！ 2005-7-22 11:56 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 21 楼最喜欢看PEDIY的文章,只是最早在看雪发PEDIY的老妖现在不知道在忙什么? 2005-7-22 14:58 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 22 楼楼主还能不能把“免费影视下载”和“迅雷精彩合作”两页屏蔽掉？ 2005-7-22 15:49 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 23 楼楼主能不能做个无广告(广告窗口隐藏,也不去访问广告页面的)的安装程序出来给俺们用? 2005-7-22 16:28 0
excuseser 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	excuseser 24 楼迅雷4.x 有个WebBrowserEx.dll，里面有个函数好像是navigate***url只要把这个稍微改下就不会去浏览网页了，不过现在5.0 出来了，干干净净，把gui.cfg 自己配制一下就ok 了。 2005-7-22 21:49 0
阿杰雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	阿杰 25 楼不错学习中！ 2005-7-22 23:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

middlebeer

发帖

回帖

210

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (48) 1 2 ▶
yuqli 雪币： 214 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 3 回帖 59 粉丝 1 关注私信	yuqli 2 2 楼赞.. 崇拜的五体投地 2005-7-19 21:31 0
仙剑太郎雪币： 214 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 242 粉丝 0 关注私信	仙剑太郎 2 3 楼不错呵.. 2005-7-20 00:44 0
Saver 雪币： 538 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 4 楼我用ResHack改的时候.无法完全去除,就是在主界面上留下一块黑黑的区域.看上去没有广告了,但实际还是存在的..只要眼不见为净就可以了~活活就是把广告区域的那个大小改成0就OK了然后用w32找到相应的地方,就可以改成无线程限制的了~顺大便说说吧.. 2005-7-20 11:52 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 5 楼 2005-7-20 11:55 0
dyk158 雪币： 215 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 22 回帖 200 粉丝 1 关注私信	dyk158 6 楼这个得支持,学习一下。 2005-7-20 12:50 0
baby2008 雪币： 442 活跃值： (1241) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 7 楼有效,界面看起来干净多了,感谢ing…… 2005-7-20 13:09 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 8 楼问几个菜鸟问题：怎么在OD里面搜索MoveWindwo API？是搜索什么的？另外，怎么在MFC库里面找出CWnd:MoveWindow()？大侠们见笑了！ 2005-7-20 16:54 0
middlebeer 雪币： 235 活跃值： (160) 能力值： ( LV9，RANK：210 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	middlebeer 5 9 楼在CPU窗口右键搜索->当前模块中的名称所有OD分析出的API都会列出来；要显示MFC库里的函数名，需要在调试->选择导入库中加入MFC42.lib 2005-7-20 17:05 0
xsy3660 雪币： 221 活跃值： (137) 能力值： ( LV9，RANK：170 ) 在线值：发帖 33 回帖 256 粉丝 0 关注私信	xsy3660 4 10 楼支持一下，俺也改改看 2005-7-20 22:26 0
roby 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 96 粉丝 1 关注私信	roby 11 楼 good 已经修改完毕呵呵 2005-7-20 22:53 0
眼镜雪币： 198 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 73 粉丝 1 关注私信	眼镜 12 楼一行字：“知识改变命运！” 2005-7-21 07:16 0
眼镜雪币： 198 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 73 粉丝 1 关注私信	眼镜 13 楼知识改变命运！！！！！！！！！！！！！ 2005-7-21 07:17 0
computersfan 雪币： 226 活跃值： (72) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 71 粉丝 0 关注私信	computersfan 14 楼大家有没有什么教程呀，关于各种编程语言的函数都是什么有什么作用，看人家，一看就知道基本上是哪个函数，没有系统的学习过编程，望各位不要见笑。 2005-7-21 08:05 0
middlebeer 雪币： 235 活跃值： (160) 能力值： ( LV9，RANK：210 ) 在线值：发帖 9 回帖 30 粉丝 0 关注私信	middlebeer 5 15 楼最初由 computersfan 发布大家有没有什么教程呀，关于各种编程语言的函数都是什么有什么作用，看人家，一看就知道基本上是哪个函数，没有系统的学习过编程，望各位不要见笑。这个基本上。。。靠猜的。我也没学过 2005-7-21 09:16 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 16 楼谢谢指教！另外，为什么我用的OD在运行程序的时候，老是出现access violation，然后就停下来？本来改用ollydgb_fix版已经好了很多，但是在调试这个程序的时候，还是没到断点的时候就终止代码，请问下大侠们用的是哪个版本的，怎么才可以消除那些异常？ 2005-7-21 09:53 0
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 17 楼最初由 ljxkoh 发布谢谢指教！另外，为什么我用的OD在运行程序的时候，老是出现access violation，然后就停下来？本来改用ollydgb_fix版已经好了很多，但是在调试这个程序的时候，还是没到断点的时候就终止代码，请问下大侠们用的是哪个版本的，怎么才可以消除那些异常？请用原版试试 2005-7-21 12:05 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 18 楼你的版本是在哪下的呢？我在网站上的三个版本都下过了，就觉得FIX版本是比较好一些的了。老是在右下角的那个窗口里出现ASCII "Access violation - no RTTI data!" 出现了好多异常，提示要按CTRL+F7/F8/F9的，然后再多按几个就进程终止，这到底是什么问题的，我快疯了! 另外，怎么才能运行到自己写的EIP处，我在命令行里面输入 * 00452362怎么显示Extra characters on line:00452362 2005-7-21 16:09 0
天杀雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 53 粉丝 1 关注私信	天杀 19 楼根本没有必要花那么多时间去改PE文件.看看他的配置文件.非常有规律.仔细看看.其实就是Base64编码.把它的广告条等配置改了就完事了 2005-7-22 09:35 0
ljxkoh 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	ljxkoh 20 楼终于知道为什么会有那么多异常了！　只要把设置那里的忽略内存问题经打勾就行了！ 2005-7-22 11:56 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 21 楼最喜欢看PEDIY的文章,只是最早在看雪发PEDIY的老妖现在不知道在忙什么? 2005-7-22 14:58 0
csjwaman 雪币： 319 活跃值： (2459) 能力值： ( LV12，RANK：980 ) 在线值：发帖 75 回帖 883 粉丝 10 关注私信	csjwaman 24 22 楼楼主还能不能把“免费影视下载”和“迅雷精彩合作”两页屏蔽掉？ 2005-7-22 15:49 0
peaceclub 雪币： 255 活跃值： (207) 能力值： ( LV9，RANK：250 ) 在线值：发帖 59 回帖 967 粉丝 1 关注私信	peaceclub 6 23 楼楼主能不能做个无广告(广告窗口隐藏,也不去访问广告页面的)的安装程序出来给俺们用? 2005-7-22 16:28 0
excuseser 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	excuseser 24 楼迅雷4.x 有个WebBrowserEx.dll，里面有个函数好像是navigate***url只要把这个稍微改下就不会去浏览网页了，不过现在5.0 出来了，干干净净，把gui.cfg 自己配制一下就ok 了。 2005-7-22 21:49 0
阿杰雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	阿杰 25 楼不错学习中！ 2005-7-22 23:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复