-
-
[旧帖]
[原创]QQ七彩文字2007 去广告
0.00雪花
-
发表于:
2007-2-25 18:22
3432
-
[旧帖] [原创]QQ七彩文字2007 去广告
0.00雪花
PEID查看qqchar.exe无壳，直接用OD载入，查找超级字符串，查找ASCII，找到
949K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2&6j5%4g2F1i4K6u0W2j5$3!0E0i4K6u0r3j5h3c8Q4x3V1k6S2k6q4)9J5k6i4c8^5N6l9`.`.
跟进字符串，来到
004A63E6 . B8 48654A00 MOV EAX,qqchar.004A6548 ;
493K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2&6j5%4g2F1i4K6u0W2j5$3!0E0i4K6u0r3j5h3c8Q4x3V1k6S2k6q4)9J5k6i4c8^5N6l9`.`.
004A63EB . E8 44FFFFFF CALL qqchar.004A6334
004A63F0 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
004A63F3 . E8 B0DDF5FF CALL qqchar.004041A8
004A63F8 . 8BD8 MOV EBX,EAX
004A63FA . 837D FC 00 CMP DWORD PTR SS:[EBP-4],0
004A63FE . 0F84 FB000000 JE qqchar.004A64FF
004A6404 . 81FB F4010000 CMP EBX,1F4
004A640A . 0F8D EF000000 JGE qqchar.004A64FF
004A6410 . 6A 00 PUSH 0
注意：004A63FE . 0F84 FB000000 JE qqchar.004A64FF 这里就是关键
修改此处，改成 JNE 004A64FF
修改后保存文件即可去除广告
本作品版权归迅龙所有，如有需要请标明转载
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
