PEID查看qqchar.exe无壳，直接用OD载入，查找超级字符串，查找ASCII，找到http://www.mycun.com/ad/ad.txt
跟进字符串，来到
004A63E6   .  B8 48654A00   MOV EAX,qqchar.004A6548                  ;  http://www.mycun.com/ad/ad.txt
004A63EB   .  E8 44FFFFFF   CALL qqchar.004A6334
004A63F0   .  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
004A63F3   .  E8 B0DDF5FF   CALL qqchar.004041A8
004A63F8   .  8BD8          MOV EBX,EAX
004A63FA   .  837D FC 00    CMP DWORD PTR SS:[EBP-4],0
004A63FE   .  0F84 FB000000 JE qqchar.004A64FF
004A6404   .  81FB F4010000 CMP EBX,1F4
004A640A   .  0F8D EF000000 JGE qqchar.004A64FF
004A6410   .  6A 00         PUSH 0

注意：004A63FE   .  0F84 FB000000 JE qqchar.004A64FF 这里就是关键

修改此处，改成 JNE 004A64FF

修改后保存文件即可去除广告

本作品版权归迅龙所有，如有需要请标明转载

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)