查看: 86698|回复: 157
收起左侧

[其他] 【2013.5.1日修改】软件去广告绿化教程 By:落叶飘零 LeSr

  [复制链接]
极限度—魔
发表于 2012-6-2 08:18:57 | 显示全部楼层 |阅读模式
本帖最后由 极限度—魔 于 2013-5-1 10:03 编辑

三楼:



卡饭论坛绿化工具包(新手版) v4.0

教程更新日志

软件绿化教程 E书版下载(2012/7/14日更新)

软件通用广告地址查找教程

适合新手,老鸟请飘过~    因为我也是菜鸟  

  有的时候,我们用的一些软件,界面会有广告,或者打开软件后,会有广告弹出,关闭软件后,又有网站弹出!而且一弹窗,还不止是一个,很烦人.  好的软件也可原谅下,但是不好的软件也有!!  所以,我在这里教大家去广告~当然啦,只是很简单的方法而已.如果是复杂点的话,可能要录制视频~
其实现在教的方法,很多都时候都适合别的软件~当然啦,只是方法

QQ刷皇冠一起牛辅助绿化教程(右下角,弹窗,主页设置,淘宝广告) 〖11.25日更新〗


一楼:



二楼:



四楼:



五楼:



六楼:



37楼:

E-Debug简单使用教程


48楼:

进进金牌网吧奖励 去广告&自校验


65楼:

华华鼠标自动点击器 去主页设置&创建文件夹行为&桌面生成广告图标行为&破解限制(6.13日更新)


88楼:

〖6.18日〗

102楼

软件绿化教程  E书版下载


107楼

易步记牌器去自校验&去广告教程


122楼:

各种语言入口特征(判断是否加壳)


132楼

HideWnd2.0 去广告教程  〖7.10〗


140楼

冰点文库绿化教程 【1.去上方滚动广告 2.去卧佛导航 3.去可见广告 4.去自动下载程序行为

142楼

UltraSearch 去右上角广告图片


  绿化软件常用软件(新手版)

调试工具:
Ollydbg(OD)



=========================我是分割线=====================================
常用脱壳机:
Upx脱壳机DLL

Upx脱壳机DLL.rar (51.98 KB, 下载次数: 926)

评分

参与人数 11经验 +85 魅力 +1 人气 +11 收起 理由
9878803 + 1 版区有你更精彩: )
TIan宠物 + 1 版区有你更精彩: )
minimini + 1 简单实用
明月丶舞白衣 + 15 版区有你更精彩: )
mengld + 1 积分明月给你补上,已经和他说了让他大方点.

查看全部评分

极限度—魔
 楼主| 发表于 2012-6-6 09:51:07 | 显示全部楼层
本帖最后由 极限度—魔 于 2012-6-6 09:52 编辑

进进金牌网吧奖励 去广告&去自校验教程


首先用WSUnpacker查壳,查到的是 UPX(之前他加了双重壳,现在貌似没有了..)
1.png

用UPX脱壳机脱壳,脱壳完后,载入OD
2.png

然后 右击--中文搜索--智能搜索
Ctrl+G,输入
  1. http://www.338mu.com
复制代码
,然后call里NOP
1804DFBF  |.  68 04000080   push 0x80000004
1804DFC4  |.  6A 00         push 0x0
1804DFC6  |.  68 800C1018   push 进进金牌.18100C80                       ;  http://www.338mu.com
1804DFCB  |.  68 01000500   push 0x50001
1804DFD0  |.  68 454D0116   push 0x16014D45
1804DFD5  |.  68 6F000152   push 0x5201006F
1804DFDA  |.  68 05000000   push 0x5
1804DFDF  |.  B8 04000000   mov eax,0x4
1804DFE4  |.  BB 80800A18   mov ebx,进进金牌.180A8080
1804DFE9      E8 7FA80000   call 进进金牌.1805886D                       ;  在这里用NOP填充(广告Call)
1804DFEE  |.  83C4 40       add esp,0x40
1804DFF1  |.  BB 09000000   mov ebx,0x9
1804DFF6  |.  E8 3AFFFFFF   call 进进金牌.1804DF35
1804DFFB  |.  68 04000080   push 0x80000004
1804E000  |.  6A 00         push 0x0
1804E002  |.  68 950C1018   push 进进金牌.18100C95                       ;  http://www.338mu.com/cf/cfwg.htm
1804E007  |.  68 01000500   push 0x50001
1804E00C  |.  68 464D0116   push 0x16014D46
1804E011  |.  68 6F000152   push 0x5201006F
1804E016  |.  68 05000000   push 0x5
1804E01B  |.  B8 04000000   mov eax,0x4
1804E020  |.  BB 80800A18   mov ebx,进进金牌.180A8080
1804E025      E8 43A80000   call 进进金牌.1805886D                       ;  这里也是 用NOP填充(广告Call)

3.png

这样广告就去了



但是如果保存后,再打开软件,就会提示 软件被破坏
4.png

这个就是自校验了~我们现在就来去掉他

中文搜索引擎中Ctrl+F--输入 外{过}{滤}挂程序被破坏.请到官方下载!,然后向上找,找到提示上面的第二个跳转(je).
1804E7A0     /0F84 0C000000 je 进进金牌.1804E7B2                       ;  跳转不实现,则下面的JMP能跳过提示
1804E7A6  |. |C745 F8 01000>mov [local.2],0x1
1804E7AD  |. |E9 47000000   jmp 进进金牌.1804E7F9
1804E7B2  |> \C745 F8 00000>mov [local.2],0x0
1804E7B9  |.  68 04000080   push 0x80000004
1804E7BE  |.  6A 00         push 0x0
1804E7C0  |.  68 B60C1018   push 进进金牌.18100CB6                       ;  提示
1804E7C5  |.  68 01030080   push 0x80000301
1804E7CA  |.  6A 00         push 0x0
1804E7CC  |.  68 10000000   push 0x10
1804E7D1  |.  68 04000080   push 0x80000004
1804E7D6  |.  6A 00         push 0x0
1804E7D8  |.  68 FE0C1018   push 进进金牌.18100CFE                       ;  外{过}{滤}挂程序被破坏.请到官方下载!
1804E7DD  |.  68 03000000   push 0x3
1804E7E2  |.  BB A0B00518   mov ebx,进进金牌.1805B0A0
1804E7E7  |.  E8 6FA00000   call 进进金牌.1805885B                       ;  提示Call


1804E7A0     /0F84 0C000000 je 进进金牌.1804E7B2   改为 nop
5.png

完毕~

评分

参与人数 1经验 +5 收起 理由
明月丶舞白衣 + 5 版区有你更精彩: )

查看全部评分

极限度—魔
 楼主| 发表于 2012-6-2 08:22:51 | 显示全部楼层
本帖最后由 极限度—魔 于 2012-6-4 17:50 编辑

QQ精灵系列绿化教程(适合QQ超市精灵,QQ抢车位精灵)


1.双击打开OD--文件--打开--QQbm.exe(此为你要打开文件的名字)或者直接把软件拉入OD
1.png

2.右击--中文搜索引擎--智能搜索--组合键 Ctrl+F--输入 down--确定
2.png

3.双击跟随--一直向上找,找到有很多int3下面的push ebp(就是入口点.我个人是这样理解)--双击--把push ebp 改为 retn--确定
3.png

4.png

5.png

4.右击--复制到可执行文件--所有修改--全部复制
6.png

5.再 右击--保存文件..

完毕~

点击此下载视频教程
极限度—魔
 楼主| 发表于 2012-6-2 08:23:17 | 显示全部楼层
本帖最后由 极限度—魔 于 2013-2-2 14:12 编辑

我爱记牌器绿化教程〖2013/2/2日更新〗


1.打开WinHex--文件--打开--VerInfo.dll(此为你要打开的软件名)--点击同步搜索


2.在里面输入  http://cc.963ba.com  --确定--然来拉下来,就会看到
1.png

3.然后选中
http://jpq.963ba.com/Ver32/QQGames/goindex1.html
(从h一直拉到l)  --组合键 Ctrl+L--确定后,就会变成图片X


图片X:
2.png

4.文件-保存(建议另存为)

保存完后,我们看下效果:
3.png

没了广告了~

点击此下载视频教程!




PS:有的人会问为什么搜索 "http://cc.963ba.com/"呢?

因为用 彗星助手 网页spy 把 坐标拉到那个广告,就会显示出
4.png

然后用winhex搜索填充即可
极限度—魔
 楼主| 发表于 2012-6-2 08:23:45 | 显示全部楼层
本帖最后由 极限度—魔 于 2012-6-3 07:59 编辑

Q宠大乐斗管家辅助绿化教程


1.打开E-Debug Events--Open--选Q宠大乐斗管家辅助--Start
1.png

2.png

2.先复制 第二个事件发生地址或第三个事件发生地址(就是 : 后面的数字和英文)--把软件载入OD--组合键 Ctrl+G 转到表达式--输入第二个或第三个事件发生地址--双击--修改为 retn
3.png

4.png

3.然后右击--复制到可执行文件--所有修改--全部复制 后就会进入另一个界面

4.进入另一个界面后再次右击--保存文件

完毕~

点击此下载视频教程!
极限度—魔
 楼主| 发表于 2012-6-2 08:24:01 | 显示全部楼层
本帖最后由 极限度—魔 于 2012-6-3 08:00 编辑

Q宠大乐斗小分队去广告教程


1.打开WSUnpacker--把小分队拉进去--就会现实出UPX -> www.upx.sourceforge.net
1.png

说明这个软件加了 压缩壳,壳的名字是 UPX

2.我们打开 UPX脱壳机,把小分队拉进去--就会把壳给脱了(.bak文件为备份文件(原来的软件)).
2.png
Borland Delphi 6.0 - 7.0  表示的是 软件编写的语言


3.打开 WinHex--把小分队拉进去--点击 同步搜索--在里面输入
www.179web.com
--确定
3.png

4.png

4.然后选中
http://www.179web.com/fight/notice.htm
--组合键 Ctrl+G--确定(这个有两个广告地址,需要按F3继续寻找. 找到和上面的网站一样后填充就可以了)
5.png

5.把以上的广告地址 填充掉后,继续按 F3,就会来到这里
6.png

也把这个用 00填充(组合键 Ctrl+G)

6.文件--另存为

点击此下载视频教程!
极限度—魔
 楼主| 发表于 2012-6-2 09:26:42 | 显示全部楼层
本帖最后由 极限度—魔 于 2012-6-9 07:31 编辑

无损图片压缩大师绿化教程


1.打开 WinHex--把软件拉入WinHex中打开--点击 同步搜索--在里面输入
www.manhuaji.cn/up1.html

--确定
1.png

2.png

3.png

2.按 组合键 Ctrl+L--填充--确定
4.png

3.文件--另存为

完毕~
-----------------------------------------------------------------2012.6.8日更新内容---------------------------------------------------------------
去主页设置:

1.载入OD--右击--中文搜索--智能搜索--Ctrl+F--输入
  1. http://www.2345.com/?1621
复制代码
--确定

1.png

2.双击跟随--在下面的 Call那里用NOP填充

00402936   . |68 800A4400   push Compress.00440A80                   ;  http://www.2345.com/?1621
0040293B   . |8D4C24 08     lea ecx,dword ptr ss:[esp+0x8]
0040293F   . |E8 4C0D0000   call Compress.00403690                   ;  提示Call nop



2.png
-----------------------------------------------------------------2012.6.9日更新内容---------------------------------------------------------------
去 版本更新提示:
1.载入OD--右击--搜索--Ctrl+F--输入 您所用的版本过旧,已不能使用,请重新下载--确定--双击左键跟随
1.png

2.在那句提示上面的第一个入口点 retn
2.png
  1. 00401900   . /75 22         jnz short Compress.00401924
  2. 00401902   > |55            push ebp
  3. 00401903     |55            push ebp                                 ;  retn
  4. 00401904   . |68 AC074400   push Compress.004407AC                   ;  您所用的版本过旧,已不能使用,请重新下载
  5. 00401909   . |E8 50BD0000   call Compress.0040D65E
复制代码
保存即可

视频已更新:
点击此下载视频教程(6.9日更新)
decliningsun
发表于 2012-6-2 09:26:43 | 显示全部楼层
不错,看着以后也试试
极限度—魔
 楼主| 发表于 2012-6-2 09:53:45 | 显示全部楼层
decliningsun 发表于 2012-6-2 09:26
不错,看着以后也试试

谢谢支持啦~

评分

参与人数 1人气 +1 收起 理由
vocation1985 + 1 版区有你更精彩: )

查看全部评分

vocation1985
发表于 2012-6-2 09:55:50 | 显示全部楼层
软件和教程都不错,谢谢
天天天蓝9999
发表于 2012-6-2 10:08:05 | 显示全部楼层
楼主太厉害了,感谢分享
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 15:51 , Processed in 0.136712 second(s), 22 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表