首页
社区
课程
招聘
[旧帖] [求助]关于软件一启动就访问网页的去除 0.00雪花
发表于: 2008-3-28 17:01 3906

[旧帖] [求助]关于软件一启动就访问网页的去除 0.00雪花

2008-3-28 17:01
3906
最近学习了脱壳和破解,自己动手试验了一下,觉得很有体会。有一个问题想请教一下奥,我已近把软件成功脱壳了,这个软件一运行就登陆他的网站,同时把网站地址改成ie的默认首页,有什么思路可以把这个功能从程序踢出。他的注册是生成一个DAT文件,我还不会弄,就想把他该ie的共能和登陆网页去除。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
一般打开IE用ShellExecute函数,你可以试试这个函数上下断
HINSTANCE ShellExecute(
    HWND hwnd,
    LPCTSTR lpOperation,
    LPCTSTR lpFile,
    LPCTSTR lpParameters,
    LPCTSTR lpDirectory,
    INT nShowCmd
);       

修改IE首页应该是通过修改HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start page的值来实现的
你可以下注册表断点试试
2008-3-28 17:18
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
好像是搜索open,然后nop掉它
2008-3-28 18:06
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有的他偷偷访问一些网站-没有页面的如何拦劫呢?谢谢
2008-3-28 19:01
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
注意最后一个参数
HINSTANCE ShellExecute(
    HWND hwnd,
    LPCTSTR lpOperation,
    LPCTSTR lpFile,
    LPCTSTR lpParameters,
    LPCTSTR lpDirectory,
    INT nShowCmd
);  

设为SW_HIDE既为隐藏窗口
2008-3-28 19:08
0
游客
登录 | 注册 方可回帖
返回