（新人笔记）第二课实例一破解总结

icer233

最近开始接触并且学习破解，学习了吾爱培训的课程后，确实有所进步。
但是我毕竟平常还有很多事情要做，没法一直研究破解，学会了以后过两天就忘了，真正要自己用的时候再去看视频有点浪费，所以自己总结成图文版方便复习。

吾爱培训二：实战去广告、弹窗(实例一)

API类型	API名称
对话框API	MessageBoxA/W
弹网页API	ShellExecuteA/W, WinExec, CreateProcessA/W, CreateThread
弹网页API	RegCreateKeyExA/W, RegOpenKeyExA/W, RegDeleteKeyExA/W

来源

Bilibili视频

吾爱破解论坛官方入门教学培训第一期开始啦！【已更新到第十课】 - 吾爱破解 - 52pojie.cn

《吾爱破解培训第二课：实战去广告、弹窗及主页锁定》 讲师：Kido - 吾爱破解 - 52pojie.cn

描述

打开时弹一次吾爱官网网页, 之后每隔20秒弹一次, 共计三次弹网页

打开时弹一个窗口

去除第一个网页

1. 拖入C32Asm, 选择十六进制模式

2. 右击搜索, 选择ANSI 字符串, 搜索52pojie
   

3. 按F3搜索下一个, 直到找到网页

4. 选中整条命令explorer.exe http://www.52pojie.cn/thread-384195-1-1.html

5. 右键填充
   

6. 全部填充为00
   

7. 保存并运行, 发现第一个网页仍然存在, 课程介绍按钮的网页没了

8. 继续搜索未找到其它吾爱破解链接, 改为搜索Unicode 字符串
   

9. 找到链接, 填充为00
   

10. 保存并运行, 第一个网页没了

去除弹窗

1. 用OD打开, 搜索字符串, 找到了来试试我的程序啊

​        

2. 点开发现是MessageBoxW
   

3. F2在004014ED下断点并运行程序
   

4. 程序停下, 观察右下角堆栈窗口, 四个窗口的参数依次对应call上面的四个push

   

5. 把四个push和call全部nop掉(不能仅仅nop掉call否则会出现问题)

6. 保存并运行, 弹窗成功去除

去除第二和第三个网页

1. 用Ctrl+G依次跟随ShellExecuteA/W, WinExec, CreateProcessA/W, CreateThread并下断点
   

2. 运行并等待20秒, 断在7C863231的WinExec函数
   

3. 在第一条堆栈窗口处回车, 来到0040125F, 并将call和两个参数push一起nop掉

4. 成功去除第二个弹窗

5. 继续运行, 断在7C80236B的CreateProcessA函数处
   

6. 回到调用处0040143B, 往前数10个push, 全部用nop填充

   

7. 保存, 成功去除第二三个网页弹窗

BTCQAQ

大佬厉害，很好的实战教学。我也试试

hellostarrysky

太厉害了，无敌

chen714714

这哪是新人，这分明是大佬，太厉害了

jhs96333

纯小白，学习了，感谢

icer233

chen714714 发表于 2024-11-30 21:39
这哪是新人，这分明是大佬，太厉害了

这是吾爱官方的培训课啊，我只是做了个笔记

wy100214

来了来了，我是小白，学习一下，感谢大佬

qiuqiuqiu123

眼睛说我会了，但贵在实践

androw088

又学到了一招

zfb38

要搞破解我是学不会了