[求助]软件在运行时一直弹网页．找到了网址．请问能去掉吗-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
makeme 雪币： 154 活跃值： (40) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 90 粉丝 0 关注私信	makeme 3 2 楼如果是CALL直接NOP掉或者跳过去就可以了或者使用跟踪-内存，把他编辑为0 就这三种方法请自用~ 2009-10-11 10:40 0
dancecat 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 13 粉丝 0 关注私信	dancecat 3 楼请问NOP是什么 2009-10-11 11:12 0
GoodGavin 雪币： 119 活跃值： (10) 能力值： ( LV9，RANK：160 ) 在线值：发帖 20 回帖 291 粉丝 0 关注私信	GoodGavin 3 4 楼更改Call指令为Nop指令（一条指令什么也不做的），这样就不会执行打开网页的那个函数了！不过看你的那行代码，下面应该有个什么函数打开网页的，把调用那个函数的地方改为Nop指令应该就OK了。 2009-10-11 13:58 0
hearmecryle 雪币： 133 活跃值： (113) 能力值： ( LV5，RANK：60 ) 在线值：发帖 36 回帖 340 粉丝 0 关注私信	hearmecryle 1 5 楼 win32中可以通过ShellExecute、WinExec函数来执行另一个可执行文件。如果是IE浏览器：iexplore.exe 也可以通过CreateProcess函数来控制进程 2009-10-11 16:54 0
lovelypig 雪币： 140 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	lovelypig 6 楼呵呵这个我倒是改过，我改的那个是这样的： push arg4 push arg3 push arg2 push arg1 call ShellExecute 我把最上面的push arg1那里直接改成jmp short到ShellExecute下一行去了 2009-10-11 18:57 0
hmyxrj 雪币： 108 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 63 粉丝 0 关注私信	hmyxrj 7 楼用F12暂停法可以去掉这个弹出的网页。 2009-10-14 15:05 0
atrm 雪币： 83 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 272 粉丝 0 关注私信	atrm 8 楼你应该在 push arg4 JMP 掉 2009-10-14 15:28 0
lovelypig 雪币： 140 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	lovelypig 9 楼对对，说错了，是push arg4，我写的时候晕了，就想着是第一行了 2009-10-14 17:40 0
资本雪币： 249 活跃值： (181) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 105 粉丝 1 关注私信	资本 10 楼汗 F12暂停怎么去的啊 ? 没思路还有LZ的地址貌似应该不是主程序的凌空吧? 2009-10-21 07:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
makeme 雪币： 154 活跃值： (40) 能力值： ( LV8，RANK：130 ) 在线值：发帖 7 回帖 90 粉丝 0 关注私信	makeme 3 2 楼如果是CALL直接NOP掉或者跳过去就可以了或者使用跟踪-内存，把他编辑为0 就这三种方法请自用~ 2009-10-11 10:40 0
dancecat 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 13 粉丝 0 关注私信	dancecat 3 楼请问NOP是什么 2009-10-11 11:12 0
GoodGavin 雪币： 119 活跃值： (10) 能力值： ( LV9，RANK：160 ) 在线值：发帖 20 回帖 291 粉丝 0 关注私信	GoodGavin 3 4 楼更改Call指令为Nop指令（一条指令什么也不做的），这样就不会执行打开网页的那个函数了！不过看你的那行代码，下面应该有个什么函数打开网页的，把调用那个函数的地方改为Nop指令应该就OK了。 2009-10-11 13:58 0
hearmecryle 雪币： 133 活跃值： (113) 能力值： ( LV5，RANK：60 ) 在线值：发帖 36 回帖 340 粉丝 0 关注私信	hearmecryle 1 5 楼 win32中可以通过ShellExecute、WinExec函数来执行另一个可执行文件。如果是IE浏览器：iexplore.exe 也可以通过CreateProcess函数来控制进程 2009-10-11 16:54 0
lovelypig 雪币： 140 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	lovelypig 6 楼呵呵这个我倒是改过，我改的那个是这样的： push arg4 push arg3 push arg2 push arg1 call ShellExecute 我把最上面的push arg1那里直接改成jmp short到ShellExecute下一行去了 2009-10-11 18:57 0
hmyxrj 雪币： 108 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 63 粉丝 0 关注私信	hmyxrj 7 楼用F12暂停法可以去掉这个弹出的网页。 2009-10-14 15:05 0
atrm 雪币： 83 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 272 粉丝 0 关注私信	atrm 8 楼你应该在 push arg4 JMP 掉 2009-10-14 15:28 0
lovelypig 雪币： 140 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	lovelypig 9 楼对对，说错了，是push arg4，我写的时候晕了，就想着是第一行了 2009-10-14 17:40 0
资本雪币： 249 活跃值： (181) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 105 粉丝 1 关注私信	资本 10 楼汗 F12暂停怎么去的啊 ? 没思路还有LZ的地址貌似应该不是主程序的凌空吧? 2009-10-21 07:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复