讯享网
程序加了tmd壳，直接脱不方便，程序会弹黄色广告以及加入YY房间的窗口，找到关键代码位置，使用内存工具打补丁。
不良网站：
烦人的提升，关了又会出现：
这是弹黄色网站的函数，用的ShellExecuteA.那怎么确定什么时候壳代码跑完了，到主程序代码了呢，这里用OD调试，断LoadLibraryW,发现15过后，执行到这里，那么我们在补丁工具里使用Hook补丁，设置LoadLibraryW函数调用15次后开始打补丁：
直接用ret大法，让这个函数直接返回：
同理第二处补丁也是一样的思路：
点击生成，在当前目录生成一个补丁exe:
不要运行主程序，直接运行补丁exe(Patch_CF飞哥)。
样本地址链接:https://pan.baidu.com/s/14D5TmvpgYRXPNtW0QaHusQ 密码:9p2q
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/56222.html