首页
社区
课程
招聘
[旧帖] [求助]一个弹出网页的问题 0.00雪花
发表于: 2008-6-16 00:02 3213

[旧帖] [求助]一个弹出网页的问题 0.00雪花

2008-6-16 00:02
3213
一个补丁,打开运行完后自动打开网站!

这个自己还不太会弄,哪个朋友帮下忙,单步跟踪老是谈错

壳已经拖了,UE中把弹出的网页的网址改掉,还是会弹出

下载地址
http://www.fs2you.com/files/38949dcc-3af5-11dd-bafc-00142218fc6e/

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
下断:bp ShellExecuteA
马上找到关键:
004010FC    6A 00                      push    0
004010FE    68 48604000                push    00406048                               ; ASCII "新锐网络提醒您:"
00401103    68 30604000                push    00406030
00401108    6A 00                      push    0
0040110A    FF15 B8504000              call    near dword ptr ds:[<&USER32.MessageBox>; USER32.MessageBoxA
00401110    6A 05                      push    5       ************ 这行改成 jmp 0040112E ************
00401112    68 60854000                push    00408560
00401117    68 60854000                push    00408560
0040111C    68 64604000                push    00406064                               ; ASCII "http://www.wovip.net/"
00401121    68 5C604000                push    0040605C                               ; ASCII "open"
00401126    6A 00                      push    0
00401128    FF15 A8504000              call    near dword ptr ds:[<&SHELL32.ShellExec>; SHELL32.ShellExecuteA
0040112E    33C0                       xor     eax, eax
00401130    5F                         pop     edi                                    ; 21.0040112E
00401131    83C4 18                    add     esp, 18
00401134    C2 1000                    retn    10

打完收功
2008-6-16 08:53
0
雪    币: 504
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
补充:
楼上的是在没有运行目标程序的情况下,会显示网页地址

如果你程序已经运行,应为:

4010C8   JMP SHORT 4010E5
2008-6-16 11:08
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
对对对
我没有游戏,所以只看到这里弹出的网页。
2008-6-16 11:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
十分感谢楼上的两个朋友,我只看到了一个ShellExecuteA

以前只去掉了一个,现在完美了
2008-6-16 18:04
0
游客
登录 | 注册 方可回帖
返回
//