首页
社区
课程
招聘
安全卸除迅雷广告另一法
发表于: 2006-1-14 20:54 3834

安全卸除迅雷广告另一法

dummy 活跃值
23
2006-1-14 20:54
3834
只要把编译好的 iTargetAD.dll 替换迅雷目录中的相同文件即可, 不用 patch 主程序.
被测试的版本是 5.1.1.157,其他版本没有测试过。我的表达很不好,详细还是看源码吧,很简单。附件:xl.rar

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 333
活跃值: (409)
能力值: ( LV12,RANK:490 )
在线值:
发帖
回帖
粉丝
2
本来就是这样的....
我的dll才3k...
#include <windows.h>
#include "mydll.h"
#pragma comment(linker, "/ENTRY:DllEntry")
BOOL DllEntry()
{
        return 1;
}
void APIENTRY CloseMainAD()
{
}
void APIENTRY CloseNewAD()
{
}
void APIENTRY FocusOnMainAD()
{
}
void APIENTRY RefreshMainAD()
{
}
void APIENTRY ReportCrashFlash()
{
}
void APIENTRY ResizeMainAD()
{
}
void APIENTRY SetMainAdHolder()
{
}
void APIENTRY SetMainAdKeyword()
{
}
void APIENTRY SetNewADHolder()
{
}
void APIENTRY SetSocks5Proxy()
{
}
void APIENTRY Shutdown()
{
}
void APIENTRY Start()
{
}
去广告显示的方法还是一样的..
http://bbs.pediy.com/showthread.php?s=&threadid=19913
2006-1-15 01:35
0
雪    币: 272
活跃值: (143)
能力值: ( LV15,RANK:930 )
在线值:
发帖
回帖
粉丝
3
呵呵,有人发现写过了。
这是我跟踪 tingting 的输出函数的时发现的。

注:iTargetAD.dll 的输出函数的调用规则是谁压栈,谁平栈。
0054F9D5  |.  8D45 E0       LEA EAX,DWORD PTR SS:[EBP-20]
0054F9D8  |.  50            PUSH EAX
0054F9D9  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
0054F9DC  |.  FF90 58050000 CALL DWORD PTR DS:[EAX+558]     ;  iTargetA.Start
0054F9E2  |.  83C4 10       ADD ESP,10 ;《---
2006-1-15 10:06
0
游客
登录 | 注册 方可回帖
返回