能力值：
( LV2，RANK：10 )
|
-
-
2 楼
问：为什么关闭软件时会打开IE浏览器?可以避免吗?请指教
答：
OD载入后，查找-----》所有参考文本字串
找到 HTTP://WWW.XXX.COM字串，双击来到
004A8588 . 6A 01 PUSH 1 ; /ShowState = SW_SHOWNORMAL
004A858A 68 98854A00 PUSH MemEdito.004A8598 ; ASCII "Explorer HTTP://WWW.XXX.COM"
004A858F . E8 B0E5F5FF CALL <JMP.&kernel32.WinExec> ; \WinExec
004A8594 . C3 RETN
将放这个网址的004A8598里的相关内容（也就是ASCII "Explorer HTTP://WWW.XXX.COM"），全陪NOP掉，就可以了。。（它在就是RETN后的）
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
这种方法不管用
字符串参考里找不到
所以只能从拦截API来实现了
请高手指点一二
谢谢
|
能力值：
( LV12，RANK：210 )
|
-
-
4 楼
ShellExecute
CreateProcess
WinExec
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
感谢楼上指点
可惜下这三个断点居然没有断下来
是不是在DLL中实现这个功能或是用其他函数呢？
|
能力值：
(RANK：350 )
|
-
-
6 楼
用MultiByteToWideChar 设断试试
软件调用IE显示URL时，必须转换成宽字符（unicode）
|
|
|
|
