手工AD Safe去广告教程
直接修改为免提示,退出程序!
=============================
00119252 |. B9 F04B2000 mov ecx, 888.00204BF0 ; 退出ADSafe后,您的电脑将不能拦截广告,您确定要退出吗?
00119257 |. E8 54B1FEFF call 888.001043B0
0011925C |. 51 push ecx
0011925D |. 8BCC mov ecx, esp
0011925F |. C78424 E80300>mov dword ptr ss:[esp+0x3E8], 0xE
0011926A 896424 48 mov dword ptr ss:[esp+0x48], esp ; 这里改成 jmp 888.001492C7
0011926E 51 push ecx
0011926F |. B9 304C2000 mov ecx, 888.00204C30 ; ADSafe - 退出程序
00119274 |. E8 37B1FEFF call 888.001043B0
00119279 |. 6A 02 push 0x2
0011927B |. 8BCB mov ecx, ebx
0011927D |. C68424 EC0300>mov byte ptr ss:[esp+0x3EC], 0xF
00119285 |. FF15 F0A11F00 call dword ptr ds:[<&DuiLib.DuiLib::C>; DuiLib.DuiLib::CWindowWnd::GetHWND
0011928B |. 8BC8 mov ecx, eax
0011928D |. 89BC24 EC0300>mov dword ptr ss:[esp+0x3EC], edi
00119294 |. E8 D79DFEFF call 888.00103070
00119299 |. 83C4 0C add esp, 0xC
0011929C |. 83F8 01 cmp eax, 0x1
0011929F |. 0F85 0D020000 jnz 888.001194B2
001192A5 |. 8BFB mov edi, ebx
001192A7 |. E8 E40C0000 call 888.00119F90
001192AC |. 80BB F4070000>cmp byte ptr ds:[ebx+0x7F4], 0x0
001192B3 |. 74 0E je short 888.001192C3
001192B5 |. 833D B0992400>cmp dword ptr ds:[0x2499B0], 0x0
001192BC |. 75 05 jnz short 888.001192C3
001192BE |. E8 CD19FEFF call 888.000FAC90
001192C3 |> 6A 01 push 0x1
001192C5 |. 8BCB mov ecx, ebx
001192C7 |. FF15 1CA31F00 call dword ptr ds:[<&DuiLib.DuiLib::C>; DuiLib.DuiLib::CWindowWnd::Close
以下是老版本的搞法,下边是新版本的 搞法。
----------==========================================
012225E0 . FF15 14553F01 call near dword ptr ds:[<&DuiLib.?Sho>; DuiLib.?ShowWindow@CWindowWnd@DuiLib@@QAEX_N0@Z
012225E6 . E9 B4000000 jmp 18.0122269F
012225EB > 81FE 0E810000 cmp esi, 0x810E
012225F1 . 75 60 jnz short 18.01222653
012225F3 . 51 push ecx ; Case 810E of switch 012221C9
012225F4 . 8BCC mov ecx, esp
012225F6 . 896424 18 mov dword ptr ss:[esp+0x18], esp
012225FA . 68 08F24001 push 18.0140F208 ; 退出后骚扰无处不在,您确定要退出么?
012225FF . E8 3C12FEFF call 18.01203840
01222604 . 51 push ecx
01222605 . 8BCC mov ecx, esp
01222607 C78424 000100>mov dword ptr ss:[esp+0x100], 0x5 ; 一会准备jmp这里 到退出代码处
01222612 . 68 242C4001 push 18.01402C24
01222617 . E8 2412FEFF call 18.01203840
0122261C . C78424 000100>mov dword ptr ss:[esp+0x100], -0x1
01222627 . B9 01000000 mov ecx, 0x1
0122262C . 8B57 04 mov edx, dword ptr ds:[edi+0x4]
0122262F . E8 7CC0FFFF call 18.0121E6B0 ; 实际上在这里弹出 骚扰不以,要退出,上面只是push
-================
ctrl+8 到这里 就出出了
012009C3 . E8 68300000 call 18.01203A30
003884C0 |. BA C8375800 mov edx,ADSafe.005837C8 ; auto_start
00528DE5 |. FF15 D45A5700 call dword ptr ds:[<&KERNEL32.GetLastErr>; [GetLastError
00F32449 |. 68 70371301 push ADSafe.01133770 ; -update
00F3298E |. FF15 305A1201 call dword ptr ds:[<&KERNEL32.CreateEven>; \CreateEventW
0125247C |. BA 78374501 mov edx,ADSafe.01453778 ; -hide
012F092C |. 68 10324F01 push ADSafe.014F3210 ; ADSafe净网大师
012F0931 |. C645 FC 01 mov byte ptr ss:[ebp-0x4],0x1
012F0935 |. 8BC8 mov ecx,eax
012F0937 |. 6A 00 push 0x0
012F0939 |. A3F4F25301 mov dword ptr ds:[0x153F2F4],eax
012F093E |. FF15 04554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::Create
012F0944 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F094A |. FF15 08554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::GetHWND
012F0950 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0956 |. A3 F0F25301 mov dword ptr ds:[0x153F2F0],eax
012F095B |. FF15 0C554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::CenterWindow
012F0961 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0967 |. 6A 6E push 0x6E
012F0969 |. FF15 10554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::SetIcon
----------------------------
012F092C |. 68 10324F01 push ADSafe.014F3210 ; ADSafe净网大师
012F0931 |. C645 FC 01 mov byte ptr ss:[ebp-0x4],0x1
012F0935 |. 8BC8 mov ecx,eax
012F0937 6A 00 push 0x0
012F0939 |. A3 F4F25301 mov dword ptr ds:[0x153F2F4],eax
012F093E |. FF15 04554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::Create
012F0944 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F094A |. FF15 08554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::GetHWND
012F0950 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0956 |. A3 F0F25301 mov dword ptr ds:[0x153F2F0],eax
012F095B |. FF15 0C554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::CenterWindow
012F0961 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0967 |. 6A 6E push 0x6E
012F0969 |. FF15 10554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::SetIcon
012F096F |. 807D AF 00 cmp byte ptr ss:[ebp-0x51],0x0
012F0973 |. 8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0979 74 06 je short ADSafe.012F0981
012F097B 6A 01 push 0x1
012F097D 6A 01 push 0x1
012F097F |. EB 04 jmp short ADSafe.012F0985
012F0981 |> 6A 00 push 0x0
012F0983 |. 6A 00 push 0x0
012F0985 |> FF15 14554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>; DuiLib.DuiLib::CWindowWnd::ShowWindow
012F098B |. 0F57C0 xorps xmm0,xmm0
012F098E |. 83EC 18 sub esp,0x18
012F0991 |. f30f7f45 d0 movdqu dqword ptr ss:[ebp-0x30],xmm0
012F0996 |. 8BC4 mov eax,esp
012F0998 |. f30f7f45 e0 movdqu dqword ptr ss:[ebp-0x20],xmm0
012F099D |. C700 48394F01 mov dword ptr ds:[eax],ADSafe.014F3948
012F09A3 |. 8D4D D0 lea ecx,[local.12]
012F09A6 |. 8940 10 mov dword ptr ds:[eax+0x10],eax
012F09A9 C645 FC 01 mov byte ptr ss:[ebp-0x4],0x1
012F09AD |. E8 8E310000 call ADSafe.012F3B40
012F09B2 |. C645 FC 04 mov byte ptr ss:[ebp-0x4],0x4
012F09B6 |. FF15 18554E01 call dword ptr ds:[<&DuiLib.DuiLib::CPai>; DuiLib.DuiLib::CPaintManagerUI::MessageLoop
手工AD Safe去广告教程相关推荐
- Calcu 计算器简单去广告教程+修改应用名称
Calcu Calcu是安卓手机上的一款简约,小巧,强大的计算器. 简洁.美观.强大,这是开发者对 CALCU 的定义.12 种主题可选,按键可自定义,可以说 CALCU 是一部可私人定制的计算器. ...
- android 去广告教程,安卓逆向系列教程 4.6 去广告
4.6 去广告 作者:飞龙 我们要去掉的是主界面上的广告: 把它拖进 Android Killer,这个项目的包是com.cnnzzse.kxxye,通过查询配置文件可得知,主界面是hellot. 我 ...
- Android软件去广告教程
Android软件.游戏等应用装了不少,大多数优秀的免费软件中,真正完全免费的应用确是不多,有不少游戏和软件中内置了广告. 这些广告对于开发者而言,是维持开发运营的收益的一种体现,不过对于用户来说,一 ...
- Chrome自动运行Js去广告,利用插件网页自动运行Js脚本,油猴去广告教程【去处指定部位的广告】
免自写代码去除广告,点击即可安装:点此去向去除广告的油猴脚本 -------以下是教学如何自己写油猴脚本删除指定广告的------ 目的页面:https://m.dmzj.com/view/33353 ...
- QQ、暴风、迅雷去广告教程
大家都很羡慕QQ会员的聊天窗口吧,没有广告也干干净净的,今天我就教大家如 何制作这样的聊天窗口,即使妳不是会员也一样可以办道,希望喜欢原版QQ的还 讨厌广告的朋友进来. 首先显找到QQ的安 ...
- QQ2007去广告教程(本地vip)
只要是vip就可以去掉广告了 关键函数QQHelperDll.dll的IsQQServiceEnable 在入口点修改: mov eax,1 retn 好了这样就成了本地的vip了 因为那个dll的版 ...
- winrar5.50去广告教程(仅供学习使用)
https://blog.csdn.net/EnigmCode/article/details/78328873 第一步:到WinRAR官网www.rarlab.com下载自己需要的版本,我这里选择C ...
- 护眼软件去广告教程(简单详细)
软件名:护眼宝 包名:protect.eye 版本:9.4(86)大小:3.1m 修改前: 首先 去掉 抓布局,找到布局id: 打开xml,在xml里面进行搜索:(在AK里面直接搜索这个布局的id即可 ...
- 【安卓逆向】护眼软件去广告教程(简单详细)软件名护眼宝
软件名:护眼宝 包名:protect.eye 版本:9.4(86)大小:3.1m 修改前: 首先 去掉 抓布局,找到布局id: 打开xml,在xml里面进行搜索:(在AK里面直接搜索这个布局的id即可 ...
最新文章
- json 的简单应用
- uint8_t / uint16_t / uint32_t /uint64_t 数据类型大总结
- mysql 5.0 修改字符集_修改及查看mysql数据库的字符集
- uni-app单个页面的生命周期函数
- LeetCode刷题(19)
- 【Angular 4】Can't bind to 'ngModel' since it isn't a known property of 'input'
- Android Studio3.0,在原有项目中进行ndk配置
- 【机器学习系列】MCMC第三讲:理解MCMC前必先弄懂这两点
- java图书馆抢座系统_JSP+SSM+Mysql实现的图书馆预约占座管理系统
- android 图片大小控制,Android实现通过手势控制图片大小缩放的方法
- 色散原理中涉及到的物理概念 折射率 波数 相速度 传播常数
- 张子保:不忘初心 方得始终《原创》
- 扫拖一体洗地机实用吗、扫拖一体洗地机哪个品牌好,看完就知道
- Java课程设计:考勤管理系统(附源码+调试)
- Unity3D高级-Sqlite
- FPGA — Overview
- SLAM自动驾驶行业交流(微信)群
- 使用pdfcrack破解PDF密码(Linux)
- 管理的最高境界不是完美
- FileZilla客户端的安装配置教程以及使用教程(超级详细)
热门文章
- win7永恒之蓝漏洞修复方案
- 直播星加密将加速数字电视进程
- 苹果电脑数据备份和数据恢复方法+时间机器
- 0x80070570,文件或目录损坏且无法读取
- 大数据早报:缺乏有效辟谣机制怎么办?人工智能狙击网络谣言 95后大数据报告出炉:兴趣决定一切(9.15)
- Observer(观察者模式)
- 国内第一家出版社诉百度侵权已立案
- Unicode编码问题 如:\u529e\u7406\u9996\u6c7d\u52a0\u6cb9
- 367、POE交换机中1236和4578到底哪个供电?以及供电距离的选择
- 【python】保存文件名不能含有windows不支持的特殊字符