让你的IDM告别删除文件烦人的提醒

冥界3大法王 · 发表于 2020-2-29 18:40

本帖最后由冥界3大法王于 2020-2-29 18:44 编辑

导演：冥界三大法王生产日期：2020-2-29

已知：

每次点击，要么A，要么B，竟然不能同时被勾选上
求证：对话框不再出现，同时文件直接被删除掉

下面我们开始来做题
第一种方法，堆栈暂停F12，Alt+K ,反推找点

我们会定位到C点，方法有点绕路，跟出对话框所在，到此第一阶段结束。
第二种方法，对话框资源文件入手（也就是上面的那个call里我们F7跟入细分析）
搜索所有命令： push 0x152 (对话框的窗口ID号，Hex进制）

这样我们就直接得分了。
因为程序必走kernel32.dll模块中的DeleteFile

所以在此提前设断，必然拦下

最后一路F8,走到这里时，发现可疑，开改，成功；只要JMP跳走，即可成功。

wertshbl123 · 发表于 2020-2-29 19:14

大佬，能不能让我们告别每次提醒需要注册的英文对话框~！很烦的

冥界3大法王 · 发表于 2020-2-29 19:07

lhbcz2 发表于 2020-2-29 19:04
确实很讨厌弹窗选项，但是我却习惯了、、、

@lhbcz2
我把x32dbg论坛连锅端了，难道看一个，点一下，删3次，累死我？

等雨停出门 · 发表于 2020-2-29 18:54

我就很烦这些提醒，但是不会去掉，谢谢啦

明年今日_ · 发表于 2020-2-29 18:58

谢谢大哥！！

Ausar · 发表于 2020-2-29 19:00

牛逼
收藏了謝謝

lsong001 · 发表于 2020-2-29 19:02

学习了，方法很好

lhbcz2 · 发表于 2020-2-29 19:04

确实很讨厌弹窗选项，但是我却习惯了、、、

zhijiandeyanhuo · 发表于 2020-2-29 19:10

我就很烦这些提醒，但是不会去掉，谢谢啦

herry_heng · 发表于 2020-2-29 19:13

谢谢！很有用！

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 让你的IDM告别删除文件烦人的提醒