Crack的思想解决程序开发问题
kongfoo/2006.5.26

单位某领导的亲属在某评选活动中作为候选人，在网上接受投票，
该领导发动我们投票，鉴于竞争对手（某些老师）发动学生投票，
该领导要求我们几个人各投100多次，遂写一网上投票机，但投完
之后网页弹一个对话框，“谢谢投票”云云，由于需要自动定时
投票，而这框却阻塞了进程，要去掉。网上搜一下解决方法是钩
函数。于是拿出OD，运行，bp MessageBoxA和bp MessageBoxW，
让它弹出对话框，意外地没断下来。得用其它办法。弹出对话框
后OD中F12暂停，看看堆栈，发现返回user32的地址，去下断。
几次返回之后就发现目标：

77D3B126    E8 23000000     CALL user32.SoftModalMessageBox

这方法对于弹出对话框函数的定位是比较有效的。

解决使用WebBrowser控件弹出对话框问题的答案也很自然浮出水面：
将SoftModalMessageBox函数开头的代码改为retn 4就OK了。

代码很简单：
var SMMB:Pointer;
    MBI:TMemoryBasicInformation;
begin
  SMMB:=GetProcAddress(GetModuleHandle('user32.dll'),'SoftModalMessageBox');
  VirtualQuery(SMMB,MBI,SizeOf(MBI));
  VirtualProtect(SMMB,1024,PAGE_EXECUTE_READWRITE,@MBI);
  asm  //patch
    mov eax,SMMB
    mov byte ptr [eax],$C2
    mov byte ptr [eax+1],4
    mov byte ptr [eax+2],0
  end;

环境：Windows xp sp2, delphi 7。

手中握着Crack这把利刃，软件开发中当如虎添翼，轻车熟路了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课