一个net程序升级弹窗

liking163

这个软件是一个免费软件，新下载的话没有升级弹窗，有可能过一个月后才会出弹窗。点击确定后会跳转到一个网址。
新手小白研究了一个星期，没有思路，麻烦大佬指导一下。

2: rdx 0000000003FF7F24 0000000003FF7F24 L"请访问软件官方下载网址，安装最新版!"
0000000003DDF15C | F64E 98 5B               | TEST BYTE PTR DS:[RSI-0x68],0x5B        |
00007FFDF1617DF4 | FF15 9618F351            | CALL QWORD PTR DS:[0x7FFE43549690]      |
.text:00007FFEB17BCF7B system.windows.forms.ni.dll:$7ACF7B #7AC17B

万分感谢

lies2014

case 1 就是弹窗分支

用 dnSpy（https://github.com/JanBN/dnSpyEx）反编译修改即可

如果想要楼上的效果，先用 AgileDotNetSlayer（https://github.com/SychicBoy/AgileDotNetSlayer）反混淆
但这个反混淆后不能运行，但可以对照找到我图中的地方+

如果实在不会改，我这里有改好的，你可以对照一下：

链接：https://pan.baidu.com/s/1J0OZqi-vUjbO7XKQ_ygB_w
提取码：759a

lml0126

下载安装新版就没这提示了吧？

liking163

lml0126 发表于 2025-1-7 11:59
下载安装新版就没这提示了吧？

这个是终版了，升级就是其他软件了

ps122

联网在这里，处理掉就好了吧
using (Stream stream = new WebClient().OpenRead("https://www.cnblogs.com/Charltsing/p/PictureCleaner.html"))

liking163

ps122 发表于 2025-1-7 13:11
应该是这里，看看，后面应该就好处理了吧

太6了吧，大佬

liking163

ps122 发表于 2025-1-7 13:11
应该是这里，看看，后面应该就好处理了吧

你用的哪个软件去的混淆啊

liking163

ps122 发表于 2025-1-7 13:11
应该是这里，看看，后面应该就好处理了吧

把最后面判断改成<0就解决了

liking163

ps122 发表于 2025-1-7 13:11
应该是这里，看看，后面应该就好处理了吧

能私信我一个去过混淆后的吗，万分感谢

ps122

直接修改hosts文件屏蔽那个地址，程序应该可以不用改吧