悬赏20pyg：帮看一软件去广告，此贴前几天无人帮忙调试

sekmart

帮看一软件，非收费版，脱壳去广告为学习方法，自己普通断点断不到~~~

希望能说明白点，不要敷衍，现在有点失望，没多少人能真正说方法，能讲明白点，是不是问题太简单了，觉得自己不值得回复这些问题了！！！

原帖地址：https://www.chinapyg.com/viewthread.php?tid=54073

magikman

看了一下字符串...暂时就只发现这些地方...我是倒着往上看的...
程序代码写的比较那个啥...运行效率实在不咋样...

1. 
   
2. 00493AC1   .  68 D83A4900   push    d.00493AD8                       ;  http://www.wdjpq.com/qqjpq.htm
   
3. 
   
4. 004932A9   .  68 C0324900   push    d.004932C0                       ;  http://bbs.wdjpq.com
   
5. 
   
6. 00491B9E   .  68 1C1D4900   push    d.00491D1C                       ;  www.wdjpq.com
   
7. 
   
8. 00490ADA  |.  BA 8C0C4900   mov     edx, d.00490C8C                  ;  http://wdjpq.com
   
9. 
   
10. 0048FA05   .  B8 D87D4900   mov     eax, d.00497DD8
    
11. 0048FA0A   .  BA 84FB4800   mov     edx, d.0048FB84                  ;  http://wdjpq.com/qqbegin.htm
    
12. 0048FA0F   .  E8 C846F7FF   call    d.004040DC
    
13. 0048FA14   .  B8 DC7D4900   mov     eax, d.00497DDC
    
14. 0048FA19   .  BA ACFB4800   mov     edx, d.0048FBAC                  ;  http://www.wdjpq.com
    
15. 0048FA1E   .  E8 B946F7FF   call    d.004040DC
    
16. 0048FA23   .  B8 E07D4900   mov     eax, d.00497DE0
    
17. 0048FA28   .  BA CCFB4800   mov     edx, d.0048FBCC                  ;  ASCII "http://www.wdjpq.com/index.html"
    
18. 0048FA2D   .  E8 AA46F7FF   call    d.004040DC

复制代码

[ 本帖最后由 magikman 于 2010-2-25 23:12 编辑 ]

sekmart

谢谢，这个程序我一直弄不好，主要打开软件弹出搞不定，这几个我也弄差不多了，thanks

[ 本帖最后由 sekmart 于 2010-2-26 00:12 编辑 ]

zmjxx341

脱壳
winhex打开
0填充