NOP掉……

别直接NOP这个地方，因为是来自eAPI模块的，会导致其它正常调用此函数的地方出问题。从调用堆栈再向上看看，一直到EXE的模块，就可以NOP了。

把那个网站改掉或NOP掉  看他打开什么啊

这样还是会打开IE

初入破解,OD都用的不顺畅,是ALT+F9返回吗?还是Ctrl+F9.两者都试过,按了很久,还是在系统文件模块转.不知道做的对不对

我想应该用jmp跳过这个！

给个程序上来看看

这是附件.2个附件放一起

上传的附件：

• dump_.rar （854.80kb，59次下载）
• 库.rar （553.23kb，47次下载）

这个试了下,有个地方nop掉网址,程序退出时候出现错误,而且进程一直在

nop掉网址貌似只能不开这个网址但是IE还是会启动

【去掉弹网页的2种方法-Squn-推荐】

http://www.rayfile.com/zh-cn/files/f...-0019d11a795f/

↑ 这是动画下载链接~

里面有讲如何去除弹网页。

在0012EF84   011D71A8  /CALL 到 ShellExecuteA 来自 eAPI.011D71A2 这一行回车（或右键跟随到反汇编窗口）

跟随到反汇编窗口后。。

具体操作我动画里面有讲。。有兴趣的话可以看一下咯~

是否查看代码[Y/N].....y

00D0DB51: 68 C0520A00      PUSH 000A52C0;,cf.exe
00D0DB97: 68 51552300      PUSH 00235551;,cf1.exe
00D0DBBA: 68 14000000      PUSH 00000014;,
00D0DC1E: 68 28500A00      PUSH 000A5028;,C:\Program Files\PrxDrvPE.dll
00D0DCA0: 68 A3520A00      PUSH 000A52A3;,C:\Program Files\Current.prx
00D0DCE1: 68 28500A00      PUSH 000A5028;,C:\Program Files\PrxDrvPE.dll
00D0DD22: 68 37131000      PUSH 00101337;,C:\Program Files\gamecap.bin
00D0DDE5: 68 814B2300      PUSH 00234B81;,C:\Program Files\cf1.exe
00D0DE03: 68 F0000000      PUSH 000000F0;,PE
00D0DE26: 68 5CE31000      PUSH 0010E35C;,C:\Program Files\gamecap.dll
00D0DE44: 68 18010000      PUSH 00000118;,韝
00D0DEA8: 68 3E552300      PUSH 0023553E;,http://myqzone.net
00D0DEDC: 68 3E552300      PUSH 0023553E;,http://myqzone.net

00640499    E8 B2000000     CALL 00640550                            ; dump_.00640550
0064049E    83C4 10         ADD ESP, 10
006404A1    68 04000080     PUSH 80000004
006404A6    6A 00           PUSH 0
006404A8    68 7B866300     PUSH 63867B                         ; ASCII "http://myqzone.net"
006404AD    68 01000000     PUSH 1
006404B2    BB E0000000     MOV EBX, 0E0
006404B7    B8 01000000     MOV EAX, 1
006404BC    E8 8F000000     CALL 00640550                  “这里NOP了就行了吧！”      
006404C1    83C4 10         ADD ESP, 10
006404C4    6A 00           PUSH 0
006404C6    E8 6D000000     CALL 00640538                            ; dump_.00640538
006404CB    83C4 04         ADD ESP, 4
006404CE    8BE5            MOV ESP, EBP
006404D0    5D              POP EBP
006404D1    C3              RETN

[QUOTE=Squn;613239]【去掉弹网页的2种方法-Squn-推荐】

http://www.rayfile.com/zh-cn/files/f...-0019d11a795f/

↑ 这是动画下载链接~

里面有讲如何去除弹网页。

在0012EF84   011D71A8  /CALL 到 ShellEx...[/QUOTE]

链接,文件未找到额

搜索了下,看雪有链接 http://bbs.pediy.com/showthread.php?t=77096

谢谢~~学习中

最后目的是达到了,修改的是函数库eAPI.fne.难道易语言的就这样吗?改函数库感觉有隐患

恩恩.这样可以的,thx