手工AD Safe去广告教程
直接修改为免提示,退出程序!
=============================
00119252 |. B9 F04B2000 mov ecx, 888.00204BF0 ; 退出ADSafe后,您的电脑将不能拦截广告,您确定要退出吗?
00119257 |. E8 54B1FEFF call 888.001043B0
0011925C |. 51 push ecx
0011925D |. 8BCC mov ecx, esp
0011925F |. C78424 E80300>mov dword ptr ss:[esp+0x3E8], 0xE
0011926A 896424 48 mov dword ptr ss:[esp+0x48], esp ; 这里改成 jmp 888.001492C7
0011926E 51 push ecx
0011926F |. B9 304C2000 mov ecx, 888.00204C30 ; ADSafe - 退出程序
00119274 |. E8 37B1FEFF call 888.001043B0
00119279 |. 6A 02 push 0x2
0011927B |. 8BCB mov ecx, ebx
0011927D |. C68424 EC0300>mov byte ptr ss:[esp+0x3EC], 0xF
00119285 |. FF15 F0A11F00 call dword ptr ds:[<&DuiLib.DuiLib::C>; DuiLib.DuiLib::CWindowWnd::GetHWND
0011928B |. 8BC8 mov ecx, eax
0011928D |. 89BC24 EC0300>mov dword ptr ss:[esp+0x3EC], edi
00119294 |. E8 D79DFEFF call 888.00103070
00119299 |. 83C4 0C add esp, 0xC
0011929C |. 83F8 01 cmp eax, 0x1
0011929F |. 0F85 0D020000 jnz 888.001194B2
001192A5 |. 8BFB mov edi, ebx
001192A7 |. E8 E40C0000 call 888.00119F90
001192AC |. 80BB F4070000>cmp byte ptr ds:[ebx+0x7F4], 0x0
001192B3 |. 74 0E je short 888.001192C3
001192B5 |. 833D B0992400>cmp dword ptr ds:[0x2499B0], 0x0
001192BC |. 75 05 jnz short 888.001192C3
001192BE |. E8 CD19FEFF call 888.000FAC90
001192C3 |> 6A 01 push 0x1
001192C5 |. 8BCB mov ecx, ebx
001192C7 |. FF15 1CA31F00 call dword ptr ds:[<&DuiLib.DuiLib::C>; DuiLib.DuiLib::CWindowWnd::Close
以下是老版本的搞法,下边是新版本的 搞法。
----------==========================================
012225E0 . FF15 14553F01 call near dword ptr ds:[<&DuiLib.?Sho>; DuiLib.?ShowWindow@CWindowWnd@DuiLib@@QAEX_N0@Z
012225E6 . E9 B4000000 jmp 18.0122269F
012225EB > 81FE 0E810000 cmp esi, 0x810E
012225F1 . 75 60 jnz short 18.01222653
012225F3 . 51 push ecx ; Case 810E of switch 012221C9
012225F4 . 8BCC mov ecx, esp
012225F6 . 896424 18 mov dword ptr ss:[esp+0x18], esp
012225FA . 68 08F24001 push 18.0140F208 ; 退出后骚扰无处不在,您确定要退出么?
012225FF . E8 3C12FEFF call 18.01203840
01222604 . 51 push ecx
01222605 . 8BCC mov ecx, esp
01222607 C78424 000100>mov dword ptr ss:[esp+0x100], 0x5 ; 一会准备jmp这里 到退出代码处
01222612 . 68 242C4001 push 18.01402C24
01222617 . E8 2412FEFF call 18.01203840
0122261C . C78424 000100>mov dword ptr ss:[esp+0x100], -0x1
01222627 . B9 01000000 mov ecx, 0x1
0122262C . 8B57 04 mov edx, dword ptr ds:[edi+0x4]
0122262F . E8 7CC0FFFF call 18.0121E6B0 ; 实际上在这里弹出 骚扰不以,要退出,上面只是push
-================
ctrl+8 到这里 就出出了
012009C3 . E8 68300000 call 18.01203A30
003884C0 |. BA C8375800 mov edx,ADSafe.005837C8 ; auto_start
00528DE5 |. FF15 D45A5700 call dword ptr ds:[<&KERNEL32.GetLastErr>; [GetLastError
00F32449 |. 68 70371301 push ADSafe.01133770 ; -update
00F3298E |. FF15 305A1201 call dword ptr ds:[<&KERNEL32.CreateEven>; \CreateEventW
0125247C |. BA 78374501 mov edx,ADSafe.01453778 ; -hide
012F092C |. 68 10324F01 push ADSafe.014F3210 ; ADSafe净网大师
012F0931 |. C645 FC 01 mov byte ptr ss:[ebp-0x4],0x1
012F0935 |. 8BC8 mov ecx,eax
012F0937 |. 6A 00 push 0x0
012F0939 |. A3F4F25301 mov dword ptr ds:[0x153F2F4],eax
012F093E |. FF15 04554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::Create
012F0944 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F094A |. FF15 08554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::GetHWND
012F0950 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0956 |. A3 F0F25301 mov dword ptr ds:[0x153F2F0],eax
012F095B |. FF15 0C554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::CenterWindow
012F0961 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0967 |. 6A 6E push 0x6E
012F0969 |. FF15 10554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::SetIcon
----------------------------
012F092C |. 68 10324F01 push ADSafe.014F3210 ; ADSafe净网大师
012F0931 |. C645 FC 01 mov byte ptr ss:[ebp-0x4],0x1
012F0935 |. 8BC8 mov ecx,eax
012F0937 6A 00 push 0x0
012F0939 |. A3 F4F25301 mov dword ptr ds:[0x153F2F4],eax
012F093E |. FF15 04554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::Create
012F0944 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F094A |. FF15 08554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::GetHWND
012F0950 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0956 |. A3 F0F25301 mov dword ptr ds:[0x153F2F0],eax
012F095B |. FF15 0C554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::CenterWindow
012F0961 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0967 |. 6A 6E push 0x6E
012F0969 |. FF15 10554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::SetIcon
012F096F |. 807D AF 00 cmp byte ptr ss:[ebp-0x51],0x0
012F0973 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0979 74 06 je short ADSafe.012F0981
012F097B 6A 01 push 0x1
012F097D 6A 01 push 0x1
012F097F |. EB 04 jmp short ADSafe.012F0985
012F0981 |> 6A 00 push 0x0
012F0983 |. 6A 00 push 0x0
012F0985 |> FF15 14554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::ShowWindow
012F098B |. 0F57C0 xorps xmm0,xmm0
012F098E |. 83EC 18 sub esp,0x18
012F0991 |. f30f7f45 d0 movdqu dqword ptr ss:[ebp-0x30],xmm0
012F0996 |. 8BC4 mov eax,esp
012F0998 |. f30f7f45 e0 movdqu dqword ptr ss:[ebp-0x20],xmm0
012F099D |. C700 48394F01 mov dword ptr ds:[eax],ADSafe.014F3948
012F09A3 |. 8D4D D0 lea ecx,[local.12]
012F09A6 |. 8940 10 mov dword ptr ds:[eax+0x10],eax
012F09A9 C645 FC 01 mov byte ptr ss:[ebp-0x4],0x1
012F09AD |. E8 8E310000 call ADSafe.012F3B40
012F09B2 |. C645 FC 04 mov byte ptr ss:[ebp-0x4],0x4
012F09B6 |. FF15 18554E01 call dword ptr ds:[<&DuiLib.DuiLib::CPai>; DuiLib.DuiLib::CPaintManagerUI::MessageLoop
手工AD Safe去广告教程相关推荐
- Calcu 计算器简单去广告教程+修改应用名称
Calcu Calcu是安卓手机上的一款简约,小巧,强大的计算器. 简洁.美观.强大,这是开发者对 CALCU 的定义.12 种主题可选,按键可自定义,可以说 CALCU 是一部可私人定制的计算器. ...
- android 去广告教程,安卓逆向系列教程 4.6 去广告
4.6 去广告 作者:飞龙 我们要去掉的是主界面上的广告: 把它拖进 Android Killer,这个项目的包是com.cnnzzse.kxxye,通过查询配置文件可得知,主界面是hellot. 我 ...
- Android软件去广告教程
Android软件.游戏等应用装了不少,大多数优秀的免费软件中,真正完全免费的应用确是不多,有不少游戏和软件中内置了广告. 这些广告对于开发者而言,是维持开发运营的收益的一种体现,不过对于用户来说,一 ...
- Chrome自动运行Js去广告,利用插件网页自动运行Js脚本,油猴去广告教程【去处指定部位的广告】
免自写代码去除广告,点击即可安装:点此去向去除广告的油猴脚本 -------以下是教学如何自己写油猴脚本删除指定广告的------ 目的页面:https://m.dmzj.com/view/33353 ...
- QQ、暴风、迅雷去广告教程
大家都很羡慕QQ会员的聊天窗口吧,没有广告也干干净净的,今天我就教大家如 何制作这样的聊天窗口,即使妳不是会员也一样可以办道,希望喜欢原版QQ的还 讨厌广告的朋友进来. 首先显找到QQ的安 ...
- QQ2007去广告教程(本地vip)
只要是vip就可以去掉广告了 关键函数QQHelperDll.dll的IsQQServiceEnable 在入口点修改: mov eax,1 retn 好了这样就成了本地的vip了 因为那个dll的版 ...
- winrar5.50去广告教程(仅供学习使用)
https://blog.csdn.net/EnigmCode/article/details/78328873 第一步:到WinRAR官网www.rarlab.com下载自己需要的版本,我这里选择C ...
- 护眼软件去广告教程(简单详细)
软件名:护眼宝 包名:protect.eye 版本:9.4(86)大小:3.1m 修改前: 首先 去掉 抓布局,找到布局id: 打开xml,在xml里面进行搜索:(在AK里面直接搜索这个布局的id即可 ...
- 【安卓逆向】护眼软件去广告教程(简单详细)软件名护眼宝
软件名:护眼宝 包名:protect.eye 版本:9.4(86)大小:3.1m 修改前: 首先 去掉 抓布局,找到布局id: 打开xml,在xml里面进行搜索:(在AK里面直接搜索这个布局的id即可 ...
最新文章
- Python2 编码问题分析
- magento 让某个页面开启SSL访问
- html注释引用公共头部_HTML注释和引用
- 友元函数 友元类 友元成员函数
- php判断目录是否有写的权限,php中判断文件空目录是否有读写权限
- php 验证码需开启gd2
- Java Web学习总结(32)——Java程序员最亲睐的Web框架
- Linux---高级IO
- 计算机网络技术的专业认识,计算机网络技术课程学习后的自我认识
- Oracle - crfclust.bdb文件太大
- TypeError: ‘builtin_function_or_method‘ object is not subscriptable 报错解决方法
- 每日算法系列【LeetCode 523】连续的子数组和
- 微信消息推送之过长的文本消息拆分踩坑
- leg引擎适合什么系统的服务器,BLUE引擎leg引擎登录器配置教程和本地搭建WEB服务器视频教程...
- java面试题及答案2020 (二十五)
- python网页自动化填写-用python-webdriver实现自动填表
- 数据技术大融合,HSTAP数据库有多少想象空间?
- 源中瑞区块链baas服务平台搭建系统
- 项目总结:快餐店POS收银系统
- 3D河豚鱼—OpenGL着色器(Shader)和GLSL程序
热门文章
- pdf怎么转换txt?转换渠道一览
- matlab数值拟合r2_用MATLAB求RMSE怎么用MATLAB计算均方误差
- 给你两个整数,被除数 dividend 和除数 divisor。将两数相除,要求 不使用 乘法、除法和取余运算。
- 最高1000万奖励!嘉善启动第八届“梦想中国·智汇嘉善”创新创业大赛
- 科技也公益:404页面,我们可以更多创意
- atlbase.h 和 streams.h
- 前端网络基础 - axios源码分析
- spring packagesToScan无法扫描到jar中类的解决办法
- Hibernate的packagesToScan路径解析分析
- apache httpd日志