软件绿化教程第二期 By.Jxdm 【2013.5.1日更新】

极限度—魔

---

快捷门&更新日志

所有绿化工具下载地址

---

原本是想再次在第一期里更新的，哪知道被自动锁了  就开一个新帖吧，请大家多多支持喔~
PS:有人说弄个酷狗绿化教程，其实我是一个菜鸟，不会绿化大型的一些软件，不好意思呀。请大家多多谅解

---

一.克克PDF阅读器绿化教程

1.去除主界面广告：

打开 彗星助手--然后点击 网页SPY -- 把那个似雷达的图标拉到软件的界面，网页地址 就会出现  http://pdf.pckeke.com/start/



然后把软件载入OD--右击--搜索 字符串--点击搜索 UNICODE--然后 组合键 Ctrl+F--输入 http://pdf.pckeke.com/start/--双击跟随，然后NOP填充


填充后：


==============================================================
2.去除主界面的多特软件图片广告【点击会弹出多特网站】
我们用彗星助手无法显示出广告地址，那么我们就点击一下那个图标会弹出什么。点击图片后弹出了

1. http://www.duote.com/

复制代码

，那么我们用OD去除吧，如果用winhex去的话还是会弹出来的

color=Red]载入OD--右击--搜索 字符串--点击搜索 UNICODE--然后 组合键 Ctrl+F--输入 http://www.duote.com -- 然后按 键盘B 六次 --双击跟随，然后NOP填充

1. 0042AC2C   .  FF52 04       call dword ptr ds:[edx+0x4]
   
2. 0042AC2F   .  33F6          xor esi,esi
   
3. 0042AC31   .  BA 1CA34100   mov edx,克克PDF?0041A31C                   ;  http://www.duote.com/
   
4. 0042AC36   .  8D4D E8       lea ecx,dword ptr ss:[ebp-0x18]
   
5. 0042AC39   .  8975 E8       mov dword ptr ss:[ebp-0x18],esi
   
6. 0042AC3C   .  FF15 10114000 call dword ptr ds:[<&MSVBVM60.__vbaStrCo>;  在这里 NOP
   

复制代码

但是NOP后不会弹出广告，但是又调用了CMD,所以继续搜索 cmd，双击跟随，然后向上找，找到入口点【push ebp】，然后修改为retn

1. 0042B900      55            push ebp                                 ;  //在这里修改为 retn
   
2. 0042B901   .  8BEC          mov ebp,esp
   
3. 0042B903   .  83EC 08       sub esp,0x8
   
4. 0042B906   .  68 76184000   push <jmp.&MSVBVM60.__vbaExceptHandler>  ;  SE 处理程序安装
   
5. 0042B90B   .  64:A1 0000000>mov eax,dword ptr fs:[0]
   
6. 0042B911   .  50            push eax
   
7. 0042B912   .  64:8925 00000>mov dword ptr fs:[0],esp
   
8. 0042B919   .  83EC 1C       sub esp,0x1C
   
9. 0042B91C   .  53            push ebx
   
10. 0042B91D   .  56            push esi
    
11. 0042B91E   .  57            push edi
    
12. 0042B91F   .  8965 F8       mov dword ptr ss:[ebp-0x8],esp
    
13. 0042B922   .  C745 FC 88174>mov dword ptr ss:[ebp-0x4],克克PDF?0040178>
    
14. 0042B929   .  8B45 08       mov eax,dword ptr ss:[ebp+0x8]
    
15. 0042B92C   .  68 E0AB4100   push 克克PDF?0041ABE0                      ;  cmd.exe /c start
    

复制代码

然后保存即可

==============================================================
3.去除精品软件等广告

这个其实很简单，和上面的方法一样，点击一下那些广告，然后用OD搜索填充掉保存即可

1. http://www.duote.com/soft/29608.html
   
2. http://www.duote.com/soft/26237.html
   
3. http://www.duote.com/soft/3384.html
   
4. http://www.duote.com/soft/8987.html
   
5. http://www.duote.com/soft/23951.html
   

复制代码

搜索到以上地址后，在下面的Call NOP掉保存就可以了~


视频教程

极限度—魔

1楼：克克PDF阅读器绿化教程【2013.3.1日】

7楼：冰点刷分器绿化教程【2013.3.2日】

9楼：好压去2345看图王下载【2013.3.2日】

23楼：QQ透明皮肤修改器2013 V3.46绿化教程【2013.3.9日】

30楼：冰点刷分器绿化【2013.3.24日】

32楼：3GQQ永久在线-完美版脱壳去广告教程【2013.4.5日】

36楼：我爱记牌器绿化教程(完美版&简单版)【2013.5.1日】

蓝核

支持教程~

---

神奇的：Opera/9.80 (Windows NT 6.1; Edition IBIS) Presto/2.12.388 Version/12.12  (zh-cn)          

哀酱俏佳人

前排支持~

limy

支持一下，其实一直想去除多米乐库的广告不过没成功

E剑忠晴

楼主的教程通俗易懂
支持了

极限度—魔

冰点文库刷分器绿化教程

---

1.禁用上方滚动广告

其实这个只要用资源编辑就可以了，只要把它禁用。我们用 Restorator 修改吧。

载入Restorator--点击 对话框-- 点击 102--然后 F6 进入编辑模式--点一下标题 Static 的窗口


然后看右边--把 可视 的勾 去掉--把 禁用 勾上


保存就可以了

---

2.去除下方广告
载入 Winhex -- 然后输入

http://www.hongbaoshu.net/ent/score.php

-- 然后把

http://www.hongbaoshu.net/ent/score.php

00填充（Ctrl+L 键），然后保存


PS:大家可以打开一下这个网站，就出现和下方广告一模一样的图片，所以填充这个就可以了。

---

3.去除2345导航主页设置
载入OD -- 右击--搜索字符串-- 点击 搜索ASCII--按 B 键--双击跟随--在 下面的 跳转修改为jmp


修改后：


最后保存即可

视频教程下载

a8181811

好东西，学习了，没占LZ的楼层吧

极限度—魔

好压去下载2345看图王教程

---

首先把好压根目录下的HaoZip.dll载入OD--然后搜索字符串（强制搜索或者搜索UNICODE）--搜索

http://download.2345.com/pic/2345pic.exe

--双击跟随--在Call里NOP

1. 101F1E5C    E8 41FFF6FF     call HaoZip.10161DA2
   
2. 101F1E61    8AC3            mov al,bl
   
3. 101F1E63    8B4D F4         mov ecx,dword ptr ss:[ebp-0xC]
   
4. 101F1E66    64:890D 0000000>mov dword ptr fs:[0],ecx
   
5. 101F1E6D    59              pop ecx
   
6. 101F1E6E    5F              pop edi
   
7. 101F1E6F    5E              pop esi
   
8. 101F1E70    5B              pop ebx
   
9. 101F1E71    8B8D 90000000   mov ecx,dword ptr ss:[ebp+0x90]
   
10. 101F1E77    33CD            xor ecx,ebp
    
11. 101F1E79    E8 9AEC0000     call HaoZip.10200B18
    
12. 101F1E7E    81C5 94000000   add ebp,0x94
    
13. 101F1E84    C9              leave
    
14. 101F1E85    C2 0400         retn 0x4
    
15. 101F1E88    BA D03C2510     mov edx,HaoZip.10253CD0                  ; http://download.2345.com/pic/2345pic.exe
    
16. 101F1E8D    8D45 74         lea eax,dword ptr ss:[ebp+0x74]
    
17. 101F1E90    E8 7BF4E0FF     call HaoZip.10001310                     ; //在这里NOP
    

复制代码

但是修改后它会出现 您安装的好压程序文件可能遭到损坏，请点击"确定"到官网\n（???://???.haozip.com/）下载最新版重新安装。(原版是http://www.)。我们用OD载入HaoZip.exe
--搜索字符串 UNICODE--搜索 您安装好的（在这里我省略了，也可以这样搜索）--然后把 00403B59 修改为JMP

1. 00403B53  |.  FFD7          call edi
   
2. 00403B55  |.  8BF0          mov esi,eax
   
3. 00403B57  |.  3BF3          cmp esi,ebx
   
4. 00403B59  |.  74 2F         je short HaoZip.00403B8A                 ;  把je修改为jmp
   
5. 00403B5B  |.  FF15 44D04000 call dword ptr ds:[<&KERNEL32.GetACP>]   ; [GetACP
   
6. 00403B61  |.  3D A8030000   cmp eax,0x3A8
   
7. 00403B66  |.  74 14         je short HaoZip.00403B7C
   
8. 00403B68  |.  3D 98D60000   cmp eax,0xD698
   
9. 00403B6D  |.  74 0D         je short HaoZip.00403B7C
   
10. 00403B6F  |.  53            push ebx
    
11. 00403B70  |.  68 40EE4000   push HaoZip.0040EE40                     ;  HaoZip
    
12. 00403B75  |.  68 50EE4000   push HaoZip.0040EE50                     ;  The HaoZip program files may be damaged.\nPlease press "OK" goto the Official Website\n(http://www.haozip.com/) download the laste
    
13. 00403B7A  |.  EB 0B         jmp short HaoZip.00403B87
    
14. 00403B7C  |>  53            push ebx
    
15. 00403B7D  |.  68 ACED4000   push HaoZip.0040EDAC                     ;  2345好压
    
16. 00403B82  |.  68 C0ED4000   push HaoZip.0040EDC0                     ;  您安装的好压程序文件可能遭到损坏，请点击"确定"到官网\n（http://www.haozip.com/）下载最新版重新安装。
    
17. 00403B87  |>  53            push ebx
    
18. 00403B88  |.  FFD6          call esi
    

复制代码

az273213468

学习了。支持教程。