首页
论坛
专栏
课程

[原创]去除一个魔方小游戏的弹出广告链接(适合初学者)

2010-11-11 12:57 6230
wzb

[原创]去除一个魔方小游戏的弹出广告链接(适合初学者)

2010-11-11 12:57
6230
前几天我玩了一个3d的魔方小游戏,气人的是它竟然一打开就出来作者的博客。作者竟然用这种手段骗点击率。愤怒之下,将其破解,原来很简单。

OD载入,用超级字串参考查广告链接"http://hi.baidu.com/liusijian0710",定位到
004087B5  处:

004087AF      6A 01         push    1
004087B1  |.  6A 00         push    0                                ; |DefDir = NULL
004087B3  |.  6A 00         push    0                                ; |Parameters = NULL
004087B5  |.  68 38A54100   push    0041A538                         ; |http://hi.baidu.com/liusijian0710
004087BA  |.  68 30A54100   push    0041A530                         ; |open
004087BF  |.  51            push    ecx                              ; |hWnd => NULL
004087C0  |.  FF15 2CA14100 call    dword ptr [<&SHELL32.ShellExecut>; \ShellExecuteA
004087C6  |.  33C0          xor     eax, eax
004087C8  |.  BD 12000000   mov     ebp, 12

在004087C0处调用了API函数ShellExecuteA来打开广告链接,前边几句是把ShellExecuteA的参数压入堆栈,广告链接就是其中一个参数。

只要把

004087AF      6A 01         push    1
修改为:

004087AF     /EB 15         jmp     short 004087C6

就跳过广告链接了,哈哈!

[公告]安全服务和外包项目请将项目需求发到看雪企服平台:https://qifu.kanxue.com

上传的附件:
最新回复 (13)
李楠 2010-11-11 12:59
2
0
  好简单
aliuwr 2010-11-11 13:23
3
0
同2楼
好简单
preboyxt 2010-11-11 13:31
4
0
膜拜啊,大哥
山民 2010-11-11 13:48
5
0
从此文稿的思路可以去除软件自动上网查最新更新的链接吗?
rxb 2010-11-11 14:03
6
0
不错,加油……
wzb 2010-11-11 14:19
7
0
软件自动上网查最新更新的链接的去处要视具体情况而定,不过,我估计应该差不多
jldhwzm 2010-11-11 14:44
8
0
愤怒之下,将其破解,原来很简单。
这一愤怒可不要紧,将其破解了。哈哈……
wangwei实施 2010-11-26 22:04
9
0
看起来好简单的哦~~
cxboy 2010-11-30 10:35
10
0
我也进来学习下,但不知道嵌入式的广告条要如何知道URL是什么?
只爱阿蒙 2010-12-2 16:41
11
0
学习了,很好的东西!
nilo 2010-12-13 14:47
12
0
先清除IE缓存,然后打开软件,在去查看缓存里面的文件可以得到url的位置.
drawangel 2010-12-17 19:12
13
0
也可以将这几句一起NOP掉。呵呵
雪容化 2011-1-14 13:27
14
0
看看,学习了.
游客
登录 | 注册 方可回帖
返回