本帖最后由 极限度—魔 于 2012-11-25 13:19 编辑
相比旧版,这个更适合新手,用了新方法去除主页,添加了去淘宝广告的方法,同时旧版的绿化地址已经失效了,这里做了更新 点击进入旧版
1.去除弹窗广告
载入Winhex--点击 同步搜索--输入 51pc114.cn --确定--一直按F3,直到来到了这里:
然后从开头 http拉到最尾 http://ad.51pc114.cn/ad/td1.htm,然后 按组合键 Ctrl+G--确定
最后保存
2.去除右下角广告
这个就不用讲了吧?请看点击进入
3.去主页设置
打开E-Debug Events V1.5--Open--选择辅助--然后按Start,当运行软件后,
E-Debug Events就出现了一个事件
这个就是主页设置事件了.
---------------------------------------------------------------------------------------------------------------------------
载入OD--Ctrl+G--输入 00414DE2--确定--F2断点--F9运行,就会停在了这里
然后我们F8单步跟,一直走到这里:- 00414E4F |. 68 04000080 push 0x80000004
- 00414E54 |. 6A 00 push 0x0
- 00414E56 |. 68 A89E4C00 push QQ群刷皇.004C9EA8 ; ASCII "http://ad.51pc114.cn/ad/fff3.htm"
- 00414E5B |. 68 01000300 push 0x30001
- 00414E60 |. 68 031B0116 push 0x16011B03
- 00414E65 |. 68 01000152 push 0x52010001
- 00414E6A |. 68 05000000 push 0x5
- 00414E6F |. B8 02000000 mov eax,0x2
- 00414E74 |. BB 80084800 mov ebx,QQ群刷皇.00480880
- 00414E79 E8 4BE30000 call QQ群刷皇.004231C9 ; 关键Call NOP
- 00414E7E |. 83C4 40 add esp,0x40
- 00414E81 |. BB 09000000 mov ebx,0x9
- 00414E86 |. E8 B6DBFEFF call QQ群刷皇.00402A41
- 00414E8B |. 68 04000080 push 0x80000004
- 00414E90 |. 6A 00 push 0x0
- 00414E92 |. 68 C99E4C00 push QQ群刷皇.004C9EC9 ; ASCII "http://www.2345.com/?12780"
- 00414E97 |. 68 01000300 push 0x30001
- 00414E9C |. 68 4F270116 push 0x1601274F
- 00414EA1 |. 68 01000152 push 0x52010001
- 00414EA6 |. 68 05000000 push 0x5
- 00414EAB |. B8 02000000 mov eax,0x2
- 00414EB0 |. BB 80084800 mov ebx,QQ群刷皇.00480880
- 00414EB5 E8 0FE30000 call QQ群刷皇.004231C9 ; 关键Call NOP
复制代码
最后保存即可
4.去淘宝广告
搜索字以下符串,在它下面的Call NOP即可- http://www.taobao.com/go/chn/tbk_channel/celebrate.php?pid=mm_10208411_2170316_9102089&mode=86
- http://www.taobao.com/go/chn/tbk_channel/onsale.php?pid=mm_10208411_2170316_9102089
- http://dianpu.tao123.com/?pid=mm_10208411_2170316_9102089&mode=86
复制代码 如:
0041B6D0 /. 55 push ebp
0041B6D1 |. 8BEC mov ebp,esp
0041B6D3 |. 68 04000080 push 0x80000004
0041B6D8 |. 6A 00 push 0x0
0041B6DA |. 68 4E2F4E00 push QQ群刷皇.004E2F4E ; http://dianpu.tao123.com/?pid=mm ... 9102089&mode=86
0041B6DF |. 68 01000000 push 0x1
0041B6E4 |. B8 05000000 mov eax,0x5
0041B6E9 |. BB 40474800 mov ebx,QQ群刷皇.00484740
0041B6EE |. E8 D67A0000 call QQ群刷皇.004231C9 ; NOP
也是最后保存 |