新手去除弹窗广告简单教程

一千年以后 · 发表于 2015-5-1 18:55

使用工具：OD

论坛上很少有这种教程，很少有人用到bp ShellExecuteA断点
别问我有这个有什么用，如果不懂百度去
首先把软件载入OD

然后在Command:里输入“bp ShellExecuteA” 然后按回车键
如下图

然后按F9启动程序，会断到这里

按F8继续走

到这个CALL会弹出广告，不理它关掉，继续按F8

一眼看完了，这个程序不是我们要找的CALL，继续按F8

然后来到这个小程序里，上一个就是关键CALL
直接用NOP充掉就可以

想试试的就下载自己用OD玩玩吧，易语言写的东西可能会报毒的哦

马到功成 · 发表于 2015-6-8 22:33

楼主，我也遇到一个软件，打开软件一运行就会同时弹出软件窗体和广告窗体，如何去除弹窗广告啊，我拉到od里面 F8单步跟到了一个关键CALL此CALL就是软件运行和弹窗广告出来的地方，F7进这个CALL后又继续F8单步跟，又来到一个CALL,这个CALL也是软件和弹窗同时出现，再F7进如这个CHLL，进去了后就是一个JMP跳，按F8后就进入了另一个地方，然后在F8单步走到一个CALL 此时软件界面运行出来了，弹窗广告没有出来，再F8四下就到下一处CALL，此CALL就是弹窗广告出现的CALL，我用NOP填充后，保存文件是DLL格式的，怎么办？我网上搜索下说是进入了什么系统领空，不是软件领空所有无法保存为exe格式的文件，该怎么办啊？

欻欻 · 发表于 2017-12-1 02:41

马到功成发表于 2015-6-8 22:33
楼主，我也遇到一个软件，打开软件一运行就会同时弹出软件窗体和广告窗体，如何去除弹窗广告啊，我拉到od里 ...

输出保存时dll 我感觉可能你修改的这部分就是DLL的功能，个人看法，我记得以前有过这情况，也就是你载入的exe所载入的dll的

waphkj · 发表于 2015-5-1 18:58

感谢楼主分享大赞

brakefast · 发表于 2015-5-1 19:02

感谢分享了哈，学习了~

parsons · 发表于 2015-5-1 19:14

谢谢楼主分享
帮楼主补充一下
供各位参考

在一个进程中打开浏览器一般用ShellExecute 或者 CreateProcess，
在OD中查找参考ShellExecute然后都打算断点就跟到了
ShellExecuteA 是常用的打开网址的函数

sdxqw001 · 发表于 2015-5-1 19:15

谢谢分享学习

zhangsongkl · 发表于 2015-5-2 11:18

谢谢分享，学习了。

huaquan · 发表于 2015-5-2 17:25

第二张图的右下角落已经告诉你call的位置。你只要右键在数据窗口查看。就直接找到CALL了！

天信 · 发表于 2015-5-2 20:13

学习了，谢谢

灰色 · 发表于 2015-5-4 01:20

看不懂，求视频教程

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 新手去除弹窗广告简单教程

免费评分

本帖被以下淘专辑推荐:

免费评分