网站 › 『脱壳破解区』 › 让你的IDM告别删除文件烦人的提醒

冥界3大法王 发表于 2020-2-29 18:40

让你的IDM告别删除文件烦人的提醒

本帖最后由 冥界3大法王 于 2020-2-29 18:44 编辑


导演：冥界三大法王 生产日期：2020-2-29
已知：

每次点击，要么A， 要么B，竟然不能同时被勾选上
求证：对话框不再出现，同时文件直接被删除掉

下面我们开始来做题
第一种方法，堆栈暂停F12，Alt+K ,反推找点

我们会定位到C点，方法有点绕路，跟出对话框所在，到此第一阶段结束。
第二种方法，对话框资源文件入手（也就是上面的那个call里我们F7跟入细分析）
搜索所有命令： push 0x152 (对话框的窗口ID号，Hex进制）

这样我们就直接得分了。
因为程序必走kernel32.dll模块中的DeleteFile

所以在此提前设断，必然拦下

最后一路F8,走到这里时，发现可疑，开改，成功；只要JMP跳走，即可成功。

wertshbl123 发表于 2020-2-29 19:14

大佬，能不能让我们告别每次提醒需要注册的英文对话框~！很烦的

冥界3大法王 发表于 2020-2-29 19:07

lhbcz2 发表于 2020-2-29 19:04
确实很讨厌弹窗选项，但是我却习惯了、、、

@lhbcz2
我把x32dbg论坛连锅端了，难道看一个，点一下，删3次，累死我？

等雨停出门 发表于 2020-2-29 18:54

我就很烦这些提醒，但是不会去掉，谢谢啦

明年今日_ 发表于 2020-2-29 18:58

谢谢大哥！！{:301_1009:}

Ausar 发表于 2020-2-29 19:00

牛逼
收藏了謝謝

lsong001 发表于 2020-2-29 19:02

学习了，方法很好

lhbcz2 发表于 2020-2-29 19:04

确实很讨厌弹窗选项，但是我却习惯了、、、

zhijiandeyanhuo 发表于 2020-2-29 19:10

我就很烦这些提醒，但是不会去掉，谢谢啦

herry_heng 发表于 2020-2-29 19:13

谢谢！很有用！

查看完整版本: 让你的IDM告别删除文件烦人的提醒