网站 › 『脱壳破解区』 › 新手学破解之去广告

FuYunx 发表于 2014-6-30 10:41

新手学破解之去广告

在吾爱待了几年了，从来没有发过帖子哈，纯新手，因为之前搞不懂OD是怎么用的，所以从来么有破解过软件，自从看了恒大的教程，终于是有点信心了所以先从简单的下手
今天这个是去掉一个小广告


这个软件是用来同步时间用的
关闭时会弹出一个 5秒钟的成人论坛的广告窗口，现在被和谐了
这个广告不能使用中文搜索引擎搜，找不到关键字



感觉这个工具挺好用，就是有广告

先查下壳，无壳，Borland Delphi 6.0 - 7.0


载入OD，停留在入口

按F8单步走



00499DA9   .E8 5A1CFCFF   call 随风时间.0045BA08
走到这个地方按F7跟进入
继续F8
跟了几次在CALL 里面找到一个CALL 这个是用来弹出主界面的 我在这里下了个断点是因为重新载入时再找挺麻烦的
0045611C|.E8 8BF9FFFF   call 随风时间.00455AAC
我在这里F2下了个断点

这里按F9 他会弹出主窗口
然後将串口关闭
暂停后 F8单步走
往下寻找弹广告的地址
继续F8他会跳出来





跳出来之后继续F8
来到这里，这里是一个循环跳会跳5次，这估计就是弹窗口广告的地址鸟


00458678|> /A1 E4CB4900   /mov eax,dword ptr ds:
0045867D|. |E8 F2310000   |call 随风时间.0045B874
00458682|. |A1 E4CB4900   |mov eax,dword ptr ds:
00458687|. |80B8 9C000000>|cmp byte ptr ds:,0x0
0045868E|. |74 0F         |je X随风时间.0045869F
00458690|. |8B45 FC       |mov eax,
00458693|. |C780 4C020000>|mov dword ptr ds:,0x2
0045869D|. |EB 14         |jmp X随风时间.004586B3
0045869F|> |8B45 FC       |mov eax,
004586A2|. |83B8 4C020000>|cmp dword ptr ds:,0x0
004586A9|. |74 08         |je X随风时间.004586B3
004586AB|. |8B45 FC       |mov eax,
004586AE|. |E8 1DFDFFFF   |call 随风时间.004583D0
004586B3|> |8B45 FC       |mov eax,
004586B6|. |8B80 4C020000 |mov eax,dword ptr ds:
004586BC|. |85C0          |test eax,eax
004586BE    ^\74 B8         \je X随风时间.00458678


我将这个跳转直接NOP掉




测试下，复制到可执行程序





打开测试关闭之后确实没有广告了
新手写帖子比较凌乱，虚心接受各位大大吐槽0.0
再次感谢恒大简单易懂教程哈

刘宏伟大人丶 发表于 2014-6-30 10:45

瓜子吧3 发表于 2014-6-30 10:49

都不找点发。。。以前很需要。。现在已经学会了。。。

frjiangnan 发表于 2014-6-30 11:01

。。。。占个；楼

流风T回雪 发表于 2014-6-30 11:23

恭喜恭喜，好厉害

Mr_Rebel 发表于 2014-6-30 11:25

恭喜lz迈出第一步，以后会更好的，建议弄点以前的老软件练手。

dododz 发表于 2014-6-30 11:54

额~~~~~~~~~~大神都是练习出来的

Bohemian 发表于 2014-6-30 12:00

先收藏了

无趣水瓶 发表于 2014-6-30 12:05

先收藏了

人生如梦 发表于 2014-6-30 12:18

谢谢分享

查看完整版本: 新手学破解之去广告