能力值：
( LV2，RANK：10 )
|
-
-
2 楼
问：为什么关闭软件时会打开IE浏览器?可以避免吗?请指教
答：
OD载入后，查找-----》所有参考文本字串
找到 8f4d9q4c8f1f1q4)9K6b7g2)9J5c8W2)9J5c8W2N6i4g2#2)9J5k6g2S2j5h3q4)9J5k6f1y4a6e0g2!0q4y4g2!0m8c8q4)9&6y4#2!0q4y4q4!0n7z5q4!0n7x3W2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2)9^5c8W2)9^5b7#2!0q4y4g2)9^5y4#2!0n7b7W2!0q4y4W2)9&6c8q4!0m8y4g2!0q4y4g2)9^5z5q4!0n7x3l9`.`.
004A8588 . 6A 01 PUSH 1 ; /ShowState = SW_SHOWNORMAL
004A858A 68 98854A00 PUSH MemEdito.004A8598 ; ASCII "Explorer e02d9q4c8f1f1q4)9K6b7g2)9J5c8W2)9J5c8W2N6i4g2#2)9J5k6g2S2j5h3q4)9J5k6f1y4a6e0b7`.`."
004A858F . E8 B0E5F5FF CALL <JMP.&kernel32.WinExec> ; \WinExec
004A8594 . C3 RETN
将放这个网址的004A8598里的相关内容（也就是ASCII "Explorer 98ed9q4c8f1f1q4)9K6b7g2)9J5c8W2)9J5c8W2N6i4g2#2)9J5k6g2S2j5h3q4)9J5k6f1y4a6e0b7`.`."），全陪NOP掉，就可以了。。（它在就是RETN后的）
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
这种方法不管用
字符串参考里找不到
所以只能从拦截API来实现了
请高手指点一二
谢谢
|
能力值：
( LV12，RANK：210 )
|
-
-
4 楼
ShellExecute
CreateProcess
WinExec
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
感谢楼上指点
可惜下这三个断点居然没有断下来
是不是在DLL中实现这个功能或是用其他函数呢？
|
能力值：
(RANK：350 )
|
-
-
6 楼
用MultiByteToWideChar 设断试试
软件调用IE显示URL时，必须转换成宽字符（unicode）
|
|
|
|
