upx壳软件去弹窗广告

凡人 · 发表于 2020-2-7 23:38

khuntoria 发表于 2020-2-7 20:48
ShellExecuteA
这个api下段，断下后看堆栈的参数
如果Operation=open的话

改了后保存不了文件在文件中无法定位

凡人 · 发表于 2020-2-8 00:40

凡人发表于 2020-2-7 23:38
改了后保存不了文件在文件中无法定位

能在指点下 hook吗找到这个地方了已经改了后 od内运行也不会弹网页了补丁该怎么打 hb 人民币都可以

khuntoria · 发表于 2020-2-8 12:59

凡人发表于 2020-2-8 00:40
能在指点下 hook吗找到这个地方了已经改了后 od内运行也不会弹网页了补丁该怎么打 hb 人民币都可以

超级hook.启动（）
或者你的联系方式

凡人 · 发表于 2020-2-8 19:41

khuntoria 发表于 2020-2-8 12:59
超级hook.启动（）
或者你的联系方式

2503696516我qq

染指流年123 · 发表于 2020-2-8 21:36

VMP壳只是把区段名改成了upx

凡人 · 发表于 2020-2-8 22:28

染指流年123 发表于 2020-2-8 21:36
VMP壳只是把区段名改成了upx

有办法去掉网页弹窗吗

染指流年123 · 发表于 2020-2-8 22:33

凡人发表于 2020-2-8 22:28
有办法去掉网页弹窗吗

最近才开始学OD.. 不怎么会理论上来说你找到那条指令然后去掉就行了

凡人 · 发表于 2020-2-9 18:56

khuntoria 发表于 2020-2-8 12:59
超级hook.启动（）
或者你的联系方式

大佬 qq发你了求科普

		自动登录	找回密码
密码			立即注册