首页
社区
课程
招聘
请教 万能五笔 COPYSO 去除方法
发表于: 2005-10-9 16:10 4554

请教 万能五笔 COPYSO 去除方法

2005-10-9 16:10
4554
在使用万能五笔新版时,其输入界面上点击就进入 COPYSO (2ccK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4G2k6Y4c8Q4x3X3g2U0L8%4m8&6M7$3!0Q4x3X3g2U0L8$3#2Q4c8f1k6Q4b7V1y4Q4z5o6W2Q4c8e0c8Q4b7V1q4Q4z5o6k6Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0k6Q4z5o6y4Q4b7U0y4Q4c8e0g2Q4z5p5g2Q4b7V1u0Q4c8e0W2Q4z5e0W2Q4b7e0c8Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0c8Q4b7U0S2Q4b7f1q4Q4c8e0g2Q4z5p5q4Q4z5f1k6Q4c8e0S2Q4z5o6y4Q4b7V1c8Q4c8e0y4Q4z5o6m8Q4z5o6u0Q4c8e0g2Q4b7f1k6Q4b7U0W2Q4c8e0c8Q4b7U0S2Q4b7V1u0Q4c8e0N6Q4b7e0S2Q4z5p5u0Q4c8e0g2Q4b7V1q4Q4z5p5k6Q4c8e0S2Q4b7V1k6Q4z5f1u0Q4c8e0S2Q4b7e0q4Q4z5p5y4Q4c8e0k6Q4z5f1k6Q4b7e0g2Q4c8e0N6Q4z5f1y4Q4z5p5u0Q4c8f1k6Q4b7V1y4Q4z5p5x3`. 用了ULTRAEDIT OLLYDBG EXESCOPE 等软件都没找个这相关的 123K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4G2k6Y4c8Q4x3X3g2U0L8%4m8&6M7$3!0Q4x3X3g2U0L8$3#2Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0g2Q4b7f1c8Q4z5e0N6Q4c8e0N6Q4b7f1y4Q4b7e0k6Q4c8e0y4Q4z5o6m8Q4z5o6t1`.

请问像这种连接是藏在什么地方呢?

菜鸟啊。请教大家了。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我以前跟的记不太清了,好象是查找
CreateProcessA/ShellExecuteA
会有一个sub 专门处理copyso

跟后的结果就是找
E8-9C FC FF FF 83 C4 04 33 C0

E8-9C FC FF FF
换成
90 90 90 90 90
2005-10-9 22:29
0
雪    币: 239
活跃值: (77)
能力值: ( LV9,RANK:180 )
在线值:
发帖
回帖
粉丝
3
谢谢 醉狐 。
已解决了。但又出现新问题。再请教请教

输入法界面上仍残留一些有关COPYSO的提示:
如1-所示:而且其显示内容是变化的
如2-所示:鼠标移动到该位置时,会显示如2-所示的提示。


请问这些怎么才能去除呢?

谢谢 谢谢!
2005-10-11 14:49
0
雪    币: 214
活跃值: (70)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
去掉自动安装Copyso

0040248C  |.  E8 08F30300   call wnwb.00441799
00402491  |.  E8 D10D0400   call wnwb.00443267
00402496  |>  833D C86D4A00>/cmp dword ptr ds:[4A6DC8],0
0040249D  |.  74 3D         |je short wnwb.004024DC

0040248C     /EB 4E         jmp short wnwb.004024DC    //改。。。。。。。。。。。。。
0040248E     |90            nop
0040248F     |90            nop
00402490     |90            nop

去掉自动运行selectso.exe
00401C81  |.  68 347A4800   push wnwb.00487A34                                                     ; |Key = "run_selectso"
00401C86  |.  68 447A4800   push wnwb.00487A44                                                     ; |Section = "Option"
00401C8B  |.  FF15 2CD24700 call dword ptr ds:[<&KERNEL32.GetPrivateProfileIntA>]                  ; \GetPrivateProfileIntA
00401C91  |.  A3 946D4A00   mov dword ptr ds:[4A6D94],eax
00401C96  |.  833D 946D4A00>cmp dword ptr ds:[4A6D94],1
00401C9D  |.  0F85 B0000000 jnz wnwb.00401D53

00401C81  |.  68 347A4800   push wnwb.00487A34                                                     ; |Key = "run_selectso"
00401C86  |.  68 447A4800   push wnwb.00487A44                                                     ; |Section = "Option"
00401C8B  |.  FF15 2CD24700 call dword ptr ds:[<&KERNEL32.GetPrivateProfileIntA>]                  ; \GetPrivateProfileIntA
00401C91  |.  A3 946D4A00   mov dword ptr ds:[4A6D94],eax
00401C96  |.  833D 946D4A00>cmp dword ptr ds:[4A6D94],1
00401C9D      E9 B1000000   jmp wnwb.00401D53      //改。。。。。。。。。。。。。
00401CA2      90            nop
2005-10-13 22:50
0
雪    币: 214
活跃值: (70)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
去搜索功能。。。
00442735  /$  55                    push ebp
//改:C3  retn
2005-10-13 22:53
0
游客
登录 | 注册 方可回帖
返回