（新手教程）实战去除内置广告和浏览器主页篡改

icer233

吾爱培训第二课实例二：去除内置广告和浏览器主页篡改-笔记

来源

Bilibili视频

吾爱破解论坛官方入门教学培训第一期开始啦！【已更新到第十课】 - 吾爱破解 - 52pojie.cn

《吾爱破解培训第二课：实战去广告、弹窗及主页锁定》 讲师：Kido - 吾爱破解 - 52pojie.cn

课程示例下载

描述

有一个内置的网页框，同时会自动锁定浏览器主页，20秒后右下角会弹出广告

去除篡改主页

1. 首先, 使用中文搜索的智能搜索, 简单猜测并分析一下搜索结果

2. 双击进入004019E2, 发现整整一个函数都是对注册表的操作(从004019D0到00401AA9)

3. 考虑直接使用retn大法, 在函数开头处直接返回(注意你的retn要和原来的段尾的retn写得一模一样, 否则会堆栈不平衡)

4. 保存程序, 测试程序, 成功完成第一步

去掉内置窗口

1. 使用Restorator工具打开程序, 选择"对话框", "102"

2. 点击"ab按钮(F6)"

3. 选中中间隐形的部分, 就是我们的内置广告, 将右边的"可视"取消勾选

4. 另存文件

5. 运行程序, 发现广告已经不显示了, 但事实上程序还在后台访问网站占用资源

6. 拖入OD, 查找字符串, 找到吾爱破解网址

7. 进入00401C4A, 复制push的地址00403630

8. 点击左下角内存窗口, Ctrl+G进入刚才复制的地址

9. 右键, 用00填充

10. 保存文件, 窗口成功彻底去除

去除弹窗广告

载入到OD, 给CreateWindowExA/W, DialogBoxAPI下断点(本实例使用DialogBoxParamW)

这里只下DialogBoxParamW

运行程序, 观察断下来的堆栈窗口, 回车进入

直接nop掉下列选中的弹窗语句或者头部retn掉

这里直接修改头部, 保存文件, 弹窗成功去除

Q&A

Q: 程序没有使用我们熟知的API怎么办?

A: 使用Procmon程序, 可以监视进程的所有操作, 包括修改注册表等等

丶颠沛

感谢分享 学习了

yinyiniao

感谢大佬分享，也期待更多后续课程！

AGLJX0651

感谢分享！！！学习一下

GXNNYWF

谢谢分享，这是最详细的介绍了，图文结合，好东西。

wsasecy

后面的帖图是不是编辑重复了？

icer233

wsasecy 发表于 2024-12-6 10:14
后面的帖图是不是编辑重复了？

我编辑界面没有后面的贴图，不知道为啥会又来一遍

skm415889471109

教学很详细，感谢大佬

yubao0205

这个要好好学学了，

L57860598

学习了。。。。