请教怎么屏蔽掉这种广告窗口？

zeknight · 发表于 2010-5-18 14:08:32

软件是流量精灵，下面的附件我已经脱壳！

不知道这种软件的广告窗口该怎么在OD中寻找，请高手指点！

就是精灵提醒那个位置！改怎么下断点寻找呢？

外部下载地址：
http://down.qiannao.com/space/fi ... b/urlcore.exe/.page

问题2：如何更改该程序配置文件保存地址

从这张图上可以看出该软件运行时会产生3个dat文件（product.DAT，file.dat,bd.dat）

请教各位高手，怎样才能修改这些文件的保存地址呢？谢谢！

[ 本帖最后由 zeknight 于 2010-5-18 16:16 编辑 ]

飘云 · 发表于 2010-5-19 17:15:05

用抓包工具~
底部广告（常见问题那里）：http://info.spiritsoft.cn/bottom/bottom.htm

精灵提醒：http://info.spiritsoft.cn/url/url.htm?v=2.2.4.1-11000

zeknight · 发表于 2010-5-19 20:36:15

原帖由飘云于 2010-5-19 17:15 发表
用抓包工具~
底部广告（常见问题那里）：http://info.spiritsoft.cn/bottom/bottom.htm

精灵提醒：http://info.spiritsoft.cn/url/url.htm?v=2.2.4.1-11000

谢谢！！我试一试！

zeknight · 发表于 2010-5-20 09:52:25

最后直接用了一个治标不治本的方法~~~修改资源！

还是没有能找到call

[ 本帖最后由 zeknight 于 2010-5-20 09:55 编辑 ]

飘云 · 发表于 2010-5-20 11:42:42

第一处：0041435F

第二处：00417441

zeknight · 发表于 2010-5-20 12:27:18

老大~~~我想知道为什么！

你现在给我了一条鱼，但是我还是不知道是怎么样得到的啊！

拜托坛主，说一下方法~~~不胜感激！

飘云 · 发表于 2010-5-20 13:13:49

如果我是求学者的话，我会先找到这个地址，然后反推~~~

既然你直接要结果，那就是 bp InternetConnectA/W

zeknight · 发表于 2010-5-20 14:13:08

原帖由飘云于 2010-5-20 13:13 发表
如果我是求学者的话，我会先找到这个地址，然后反推~~~

既然你直接要结果，那就是 bp InternetConnectA/W

我已经在反推了~~~现在正在研究中！

谢谢你了！

kaikai760211 · 发表于 2010-5-22 17:08:22

下端点呢

		自动登录	找回密码
密码			加入我们

[求助] 请教怎么屏蔽掉这种广告窗口？

本帖子中包含更多资源

相关帖子

本帖子中包含更多资源