首页
社区
课程
招聘
[旧帖] [求助]一个弹出网页的问题 0.00雪花
发表于: 2008-6-16 00:02 3283

[旧帖] [求助]一个弹出网页的问题 0.00雪花

2008-6-16 00:02
3283
一个补丁,打开运行完后自动打开网站!

这个自己还不太会弄,哪个朋友帮下忙,单步跟踪老是谈错

壳已经拖了,UE中把弹出的网页的网址改掉,还是会弹出

下载地址
987K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6K6x3Y4W2G2N6g2)9J5k6h3y4G2L8g2)9J5c8X3k6A6L8r3g2K6i4K6u0r3x3K6R3&6y4o6W2V1j5$3y4Q4x3X3b7K6j5h3j5#2i4K6u0V1x3e0q4V1k6q4)9J5k6r3u0S2k6X3y4Q4x3X3b7H3x3o6p5@1x3U0t1I4z5r3k6U0y4X3g2Q4x3V1j5`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
下断:bp ShellExecuteA
马上找到关键:
004010FC    6A 00                      push    0
004010FE    68 48604000                push    00406048                               ; ASCII "新锐网络提醒您:"
00401103    68 30604000                push    00406030
00401108    6A 00                      push    0
0040110A    FF15 B8504000              call    near dword ptr ds:[<&USER32.MessageBox>; USER32.MessageBoxA
00401110    6A 05                      push    5       ************ 这行改成 jmp 0040112E ************
00401112    68 60854000                push    00408560
00401117    68 60854000                push    00408560
0040111C    68 64604000                push    00406064                               ; ASCII "7d0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2N6X3W2H3i4K6u0W2L8X3g2@1i4K6u0r3"
00401121    68 5C604000                push    0040605C                               ; ASCII "open"
00401126    6A 00                      push    0
00401128    FF15 A8504000              call    near dword ptr ds:[<&SHELL32.ShellExec>; SHELL32.ShellExecuteA
0040112E    33C0                       xor     eax, eax
00401130    5F                         pop     edi                                    ; 21.0040112E
00401131    83C4 18                    add     esp, 18
00401134    C2 1000                    retn    10

打完收功
2008-6-16 08:53
0
雪    币: 504
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
补充:
楼上的是在没有运行目标程序的情况下,会显示网页地址

如果你程序已经运行,应为:

4010C8   JMP SHORT 4010E5
2008-6-16 11:08
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
对对对
我没有游戏,所以只看到这里弹出的网页。
2008-6-16 11:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
十分感谢楼上的两个朋友,我只看到了一个ShellExecuteA

以前只去掉了一个,现在完美了
2008-6-16 18:04
0
游客
登录 | 注册 方可回帖
返回