飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2720|回复: 6

[求助] VB 6.0程序,一启动程序,就会打开指定的网页

[复制链接]
  • TA的每日心情
    奋斗
    6 小时前
  • 签到天数: 1335 天

    [LV.10]以坛为家III

    发表于 2009-3-2 11:05:37 | 显示全部楼层 |阅读模式
    VB 6.0程序,一启动程序,就会打开指定的网页;

    程序已完美脱壳,可是,要修改它打开的网址却始终不知道从哪里下手:

    比如,它原先打开的是http://www.123.com;
    我在脱壳后的程序里用HEdit搜索此网址,却始终找不到;

    郁闷,请高手帮忙啊??
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2009-3-2 15:12:06 | 显示全部楼层
    你要去掉弹框还是改弹框的网址?
    如果是后者,我想不太好。
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2009-3-3 16:58:15 | 显示全部楼层
    vbde反编译下试试喽
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2009-3-3 22:33:59 | 显示全部楼层
    WinExec
    ShellExecuteA / W
    CreateFileA / W  防止写出bat文件进行打开IE
    PYG19周年生日快乐!
  • TA的每日心情
    奋斗
    6 小时前
  • 签到天数: 1335 天

    [LV.10]以坛为家III

     楼主| 发表于 2009-3-12 14:58:23 | 显示全部楼层
    饿,此程序是个网页游戏的外挂;
    开程序后,会在程序自建的窗口内打开指定网页——也可以说,它内置浏览器吧(不是很准确的说法)
    反汇编后,发现,这样的代码A:
    6800 7400 7400 7000 3A00 2F00 2F00 7700
    7700 7700 2E00 6300 6C00 6500 7A00 2E00
    6E00 6500 7400 2E00 6300 6E00 2F00 0000
    即,常规16进制代码每个后面加一个后缀00,然后在后面进行操作,下面是正常的网址转化为16进制代码C:
    68 74 74 70 3A 2F 2F 77 77 77 2E 63 6C 65 7A 2E 6E 65 74 2E 63 6E 2F
    以下是紧接着的一个“神秘”代码B:
    40F2        00EE        00EE        00EA        00A0        00B5        00B5
    00ED        00ED        00ED        00B4        00F9        00F6        00FF
    00E0        00B4        009A        F400        FF00        EE00        B400
    F900        F400        B500
    理论上猜测,应该是A代码与B代码进行运算后,得出C代码????
    PYG19周年生日快乐!
  • TA的每日心情
    奋斗
    6 小时前
  • 签到天数: 1335 天

    [LV.10]以坛为家III

     楼主| 发表于 2009-3-12 14:59:31 | 显示全部楼层
    原帖由 静慕者 于 2009-3-3 16:58 发表
    vbde反编译下试试喽

    vbde反编译试过了,无用——至少,不像我想象之中的是明文;
    PYG19周年生日快乐!
  • TA的每日心情
    郁闷
    2020-6-16 23:02
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2009-3-12 15:18:45 | 显示全部楼层
    把网址解密再载入?
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表