能力值：
( LV2，RANK：10 )
|
-
-
2 楼
静态分析，搜索HTTP，然后把这个CALL暴掉就可以了，也可以更改JZ，让随机变成固机。:D
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
等半天总算有人给我回了.HTTP,4个地址我都找到了,我刚学不久.
CALL暴掉........这句话是什么意思,能详细说一下么,谢谢楼上的哥哥了.
跳转我也找了一下,没有指向他的啊......
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
肯定有了，有跳过这个CALL的跳跃的，你干脆直接NOP掉这个字串所在的CALL，这个应该会吧。实在不会，先看看雪5，学点基本操作好了。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
直接NOP掉这个会,不知道行不行.............
跳过这个CALL的跳跃真么找,蛋壳哥再多说两句吧:p
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
有定时就等于告诉你了一个条件关系，也就存在一个跳跃，改掉这个跳跃就可以了。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
用WINDASM32去看好吧
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
有没有高手指点一下,用正常的途径去不掉广告的
研究一天也没弄明白.
|
能力值：
( LV9，RANK：250 )
|
-
-
11 楼
你看一下，你的程序是什么语言写的？广告是什么提示？
|
能力值：
( LV15，RANK：1565 )
|
-
-
12 楼
搜索 IExplore.exe 试试....此法可能有效...
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
最初由 lordor 发布
你看一下，你的程序是什么语言写的？广告是什么提示？
是VC++写的
广告是
::00492C03:: 68 9C295800 PUSH 58299C \->: http://hl.91.com/notice.htm http://hl.91.com/notice.htm这个是广告
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
最初由 AloneWolf 发布
搜索 IExplore.exe 试试....此法可能有效...
找过了,没有找到..........从早搞到晚,晕了
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
:00492D95 398320010000 cmp dword ptr [ebx+00000120], eax
:00492D9B 7420 je 00492DBD
这里74改EB,别的地方也类似这里修改,试过了吗?
:00492D9D 6858020000 push 00000258
:00492DA2 6820030000 push 00000320
:00492DA7 898320010000 mov dword ptr [ebx+00000120], eax
:00492DAD 8B0D8C785800 mov ecx, dword ptr [0058788C]
* Possible StringData Ref from Data Obj ->"http://hl.91.com/notice.htm"
|
:00492DB3 689C295800 push 0058299C
:00492DB8 E883F10300 call 004D1F40
|
能力值：
( LV9，RANK：250 )
|
-
-
16 楼
试一下用Messagebox下断点，如果是VC的话，弹出框应该不难搞
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
最初由 hello! 发布
:00492D95 398320010000 cmp dword ptr [ebx+00000120], eax
:00492D9B 7420 je 00492DBD
这里74改EB,别的地方也类似这里修改,试过了吗?
:00492D9D 6858020000 push 00000258
:00492DA2 6820030000 push 00000320
........
实验过了不行,前面有两个地方能跳过这个CALL的,都改过了,不可以.
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
最初由 lordor 发布
试一下用Messagebox下断点，如果是VC的话，弹出框应该不难搞
是一小时出一次,正好正点的时候出,看了几次还是没看明白啊
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
最初由 heiner 发布
玩有一个游戏，每半个小时就出一次广告．
不知道真么去除，有人能简单介绍一下思路么，谢谢
........
大概看了一下，由于无法运行，不知道是否可行。
把图里的两个跳跃分别一个一次改成EB2F以及EB20,不要全部改，是一次一改，分别试一下。
|
|
|
|
