Ad safe 3.5.1.910强暴修改手记：

冥界3大法王

软件功能看图也知道了，地球人都知道了就不说费话了，呵呵~~

这个窗口启动很讨厌，每次还得手工点一下。
折跃门和上集回顾在这里：
http://www.52pojie.cn/thread-253510-1-1.html

↓老版本软件在下面↓；
http://www.52pojie.cn/thread-298121-1-1.html


若用常规思路，一般能来到如下地方：
01286813  |.  FF15 54713601 call    dword ptr ds:[<&DuiLib.DuiLib::C>;  DuiLib.DuiLib::CPaintManagerUI::GetInstance
01286819  |.  50            push    eax                              ; |hInst = 0061076F
0128681A  |.  FF15 30793601 call    dword ptr ds:[<&USER32.LoadImage>; \LoadImageW
01286820  |.  8D4C24 0C     lea     ecx, dword ptr ss:[esp+0xC]
01286824  |.  51            push    ecx
01286825  |.  B9 0C163701   mov     ecx, ADSafe.0137160C             ;  ADSafe 净网大师
0128682A  |.  8986 FF020000 mov     dword ptr ds:[esi+0x2FF], eax
01286830  |.  E8 3BDAFEFF   call    ADSafe.01274270
01286835  |.  8B5424 0C     mov     edx, dword ptr ss:[esp+0xC]
01286839  |.  52            push    edx                              ; /String2 = "婍?"
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
0127227F  |.  B9 70F93601   mov     ecx, ADSafe.0136F970             ;  first_use
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
01286825  |.  B9 0C163701   mov     ecx, ADSafe.0137160C             ;  ADSafe 净网大师
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
01272473  |.  6A 01         push    0x1
01272475      6A 00         push    0x1                              ;  　这次是这里，改成　push 0x0程序就自身找不到回家的窗口了。
01272477  |.  8BCE          mov     ecx, esi
01272479  |.  FF15 68723601 call    dword ptr ds:[<&DuiLib.DuiLib::C>;  DuiLib.DuiLib::CWindowWnd::ShowWindow
0127247F  |>  E8 7C88FFFF   call    ADSafe.0126AD00
01272484  |.  84C0          test    al, al
01272486  |.  8D4C24 34     lea     ecx, dword ptr ss:[esp+0x34]
0127248A  |.  B8 08F63601   mov     eax, ADSafe.0136F608
0127248F  |.  74 1A         je      XADSafe.012724AB
01272491  |.  E8 FAA7FFFF   call    ADSafe.0126CC90
01272496  |.  833D 086A3B01>cmp     dword ptr ds:[0x13B6A08], 0x0
0127249D  |.  74 29         je      XADSafe.012724C8
0127249F  |.  8D4424 34     lea     eax, dword ptr ss:[esp+0x34]
012724A3  |.  50            push    eax
012724A4  |.  68 EA030000   push    0x3EA
012724A9  |.  EB 18         jmp     XADSafe.012724C3
012724AB  |>  E8 E0A7FFFF   call    ADSafe.0126CC90
012724B0  |.  833D 086A3B01>cmp     dword ptr ds:[0x13B6A08], 0x0
012724B7  |.  74 0F         je      XADSafe.012724C8
012724B9  |.  8D4C24 34     lea     ecx, dword ptr ss:[esp+0x34]
012724BD  |.  51            push    ecx
012724BE  |.  68 EB030000   push    0x3EB
012724C3  |>  E8 D8E20300   call    ADSafe.012B07A0
012724C8  |>  8D7424 34     lea     esi, dword ptr ss:[esp+0x34]
012724CC  |.  E8 2FA8FFFF   call    ADSafe.0126CD00
012724D1  |.  FF15 64723601 call    dword ptr ds:[<&DuiLib.DuiLib::C>;  F12,Ctrl+K,过程调用可以直达这里！！！

01287FD3  |.  B9 0C163701   mov     ecx, ADSafe.0137160C             ;  ADSafe 净网大师

01288070  |.  B9 70F93601   mov     ecx, ADSafe.0136F970             ;  first_use

012880CE  |.  BF 70F93601   mov     edi, ADSafe.0136F970             ;  first_use

所以，得用高级战术：
Ｆ９之后，Ｆ１２，Alt+K





之后代码　就前后对上了，
01272475      6A 00         push    0x1                              ;  　这次是这里，改成　push 0x0程序就自身找不到回家的窗口了。


鄙视伸手一族就不提供成品了，还是自己试试找找感觉吧~~

Poner

大牛作品  占楼欣赏

fishyoyo

纯支持   迷迷糊糊看不懂·····