-
-
[原创]给记事本添加启动窗口
-
发表于: 2007-9-30 18:51
-
【文章标题】: 给记事本添加启动窗口
【文章作者】: Suyana
【作者邮箱】: Suyasha@163.com
【软件名称】: Notepad
【下载地址】: WinXP自带
【作者声明】: 我只是一只小菜鸟，失误之处难免，敬望诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
为了不写很多代码，使用dll的方式添加启动窗口，在exe中修改也可以，但代码太多了，容易出错，不过dll也是用Win32ASM编写的。
一开始，先记住以下几个地址：
01006AE0 OEP，记事本原始的入口点
01007D73 New OEP,新的入口点，我们的代码就写在这里
-----------------------------------------------------------------------
1.添加必要的字符串：用WinHex打开,在00030560添加字符串"Splash.dll"
2.添加导入函数：记事本里有LoadLibrary函数，但没有FreeLibrary函数，用 PE 编辑器手工添加。
LoadLibrary地址:010010CC(可用win32dasm或用Ollydbg查看)
FreeLibrary地址:010130E4( PE 编辑器添加函数时就有了)
3.反汇编，用OllyDbg打开，来到01007D73,写入如下代码：
push 01008560 ;字符串"Splash.dll"的地址
call [10010CC] ;LoadLibraryA,载入该dll
test eax, eax ;是否成功
je 01006AE0 ;失败的话不释放资源
push eax
call [10130E4] ;FreeLibrary,释放资源
jmp 01006AE0 ;继续执行
4.更改入口点为01007D73.运行就可以看到效果了。
------------------------------
Splash.dll
功能只有一个：建立一个对话框，安装一个定时器，5秒后结束对话框也是用汇编编写。该DLL可用任何语言编写 
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
收藏了慢慢看，谢谢LZ!!!!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
