能力值:
( LV13,RANK:970 )
|
-
-
2 楼
名字不错r
你看看call esi是不是把堆栈平衡改变了,需要平衡堆栈
|
能力值:
( LV9,RANK:450 )
|
-
-
3 楼
还要确保程序真的可以不需要这个call
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
谢谢,我不懂汇编,但是有些原因我要自己动手改
代码如下
move esi, dword ptr [00417064]
push 000000c8
push 000001f4
call esi<=====keep 函数
push 0000012c
push 00000352
call esi<=====keep 函数
push ******
push ******
call esi<=====keep 函数
push ******
push ******
call esi <=====keep 函数
cmp edi, 00000034
jne 0040bb8d
move eax, dword ptr [0041a9e0]
lea ecx, dword ptr [esp+14]
add eax, 0000003b4
push eax
程序完成某段步骤后会调用KEEP函数,我觉得很烦,所以想去掉他。。
|
能力值:
( LV9,RANK:450 )
|
-
-
5 楼
把每个call esi 上面的两个push *****也nop了。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
谢谢~~
我把push ***该成push 00000000
也可以了~~
但是我又有一个。
这个是调用SHOWWINDOW函数,把窗口显示出来。但是我不希望它显示
move esi, dword ptr
push ebx
push eax
call esi
move eax, dword ptr [***]
push *********
move ecx, dword ptr [eax+***]
push ecx
call esi <========SHOWWINDOW
move edx, dword ptr [***]
move eax,dword ptr [edx+**]
push eax
谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
可以了,谢谢,
move esi, dword ptr
push ebx
push eax
call esi
move eax, dword ptr [***] <========nop
push *********<========nop
move ecx, dword ptr [eax+***]<========nop
push ecx<========nop
call esi <========nop
move edx, dword ptr [***]
move eax,dword ptr [edx+**]
push eax
这样会不会有问题,帮我检查下,谢谢
|
能力值:
( LV12,RANK:410 )
|
-
-
8 楼
最初由 康科 发布 可以了,谢谢, move esi, dword ptr push ebx push eax call esi ........
呵呵。。大概会有问题(如果我写程序,肯定会让他出问题)。
|
|
|