直接修改为免提示,退出程序!
=============================
00119252  |.  B9 F04B2000   mov     ecx, 888.00204BF0                ;  退出ADSafe后,您的电脑将不能拦截广告,您确定要退出吗?
00119257  |.  E8 54B1FEFF   call    888.001043B0
0011925C  |.  51            push    ecx
0011925D  |.  8BCC          mov     ecx, esp
0011925F  |.  C78424 E80300>mov     dword ptr ss:[esp+0x3E8], 0xE
0011926A      896424 48     mov     dword ptr ss:[esp+0x48], esp     ;  这里改成 jmp     888.001492C7
0011926E      51            push    ecx
0011926F  |.  B9 304C2000   mov     ecx, 888.00204C30                ;  ADSafe - 退出程序
00119274  |.  E8 37B1FEFF   call    888.001043B0
00119279  |.  6A 02         push    0x2
0011927B  |.  8BCB          mov     ecx, ebx
0011927D  |.  C68424 EC0300>mov     byte ptr ss:[esp+0x3EC], 0xF
00119285  |.  FF15 F0A11F00 call    dword ptr ds:[<&DuiLib.DuiLib::C>;  DuiLib.DuiLib::CWindowWnd::GetHWND
0011928B  |.  8BC8          mov     ecx, eax
0011928D  |.  89BC24 EC0300>mov     dword ptr ss:[esp+0x3EC], edi
00119294  |.  E8 D79DFEFF   call    888.00103070
00119299  |.  83C4 0C       add     esp, 0xC
0011929C  |.  83F8 01       cmp     eax, 0x1
0011929F  |.  0F85 0D020000 jnz     888.001194B2
001192A5  |.  8BFB          mov     edi, ebx
001192A7  |.  E8 E40C0000   call    888.00119F90
001192AC  |.  80BB F4070000>cmp     byte ptr ds:[ebx+0x7F4], 0x0
001192B3  |.  74 0E         je      short 888.001192C3
001192B5  |.  833D B0992400>cmp     dword ptr ds:[0x2499B0], 0x0
001192BC  |.  75 05         jnz     short 888.001192C3
001192BE  |.  E8 CD19FEFF   call    888.000FAC90
001192C3  |>  6A 01         push    0x1
001192C5  |.  8BCB          mov     ecx, ebx
001192C7  |.  FF15 1CA31F00 call    dword ptr ds:[<&DuiLib.DuiLib::C>;  DuiLib.DuiLib::CWindowWnd::Close

以下是老版本的搞法,下边是新版本的 搞法。

----------==========================================

012225E0   .  FF15 14553F01 call    near dword ptr ds:[<&DuiLib.?Sho>;  DuiLib.?ShowWindow@CWindowWnd@DuiLib@@QAEX_N0@Z
012225E6   .  E9 B4000000   jmp     18.0122269F
012225EB   >  81FE 0E810000 cmp     esi, 0x810E
012225F1   .  75 60         jnz     short 18.01222653
012225F3   .  51            push    ecx                              ;  Case 810E of switch 012221C9
012225F4   .  8BCC          mov     ecx, esp
012225F6   .  896424 18     mov     dword ptr ss:[esp+0x18], esp
012225FA   .  68 08F24001   push    18.0140F208                      ;  退出后骚扰无处不在,您确定要退出么?
012225FF   .  E8 3C12FEFF   call    18.01203840
01222604   .  51            push    ecx
01222605   .  8BCC          mov     ecx, esp
01222607      C78424 000100>mov     dword ptr ss:[esp+0x100], 0x5    ;  一会准备jmp这里 到退出代码处
01222612   .  68 242C4001   push    18.01402C24
01222617   .  E8 2412FEFF   call    18.01203840
0122261C   .  C78424 000100>mov     dword ptr ss:[esp+0x100], -0x1
01222627   .  B9 01000000   mov     ecx, 0x1
0122262C   .  8B57 04       mov     edx, dword ptr ds:[edi+0x4]
0122262F   .  E8 7CC0FFFF   call    18.0121E6B0                      ;  实际上在这里弹出 骚扰不以,要退出,上面只是push

-================
ctrl+8 到这里 就出出了
012009C3   .  E8 68300000   call    18.01203A30

003884C0  |.  BA C8375800   mov edx,ADSafe.005837C8                  ;  auto_start
00528DE5  |.  FF15 D45A5700 call dword ptr ds:[<&KERNEL32.GetLastErr>; [GetLastError
00F32449  |.  68 70371301   push ADSafe.01133770                     ;  -update
00F3298E  |.  FF15 305A1201 call dword ptr ds:[<&KERNEL32.CreateEven>; \CreateEventW
0125247C  |.  BA 78374501   mov edx,ADSafe.01453778                  ;  -hide

012F092C  |.  68 10324F01   push ADSafe.014F3210                     ;  ADSafe净网大师
012F0931  |.  C645 FC 01    mov byte ptr ss:[ebp-0x4],0x1
012F0935  |.  8BC8          mov ecx,eax
012F0937  |.  6A 00         push 0x0
012F0939  |.  A3F4F25301   mov dword ptr ds:[0x153F2F4],eax
012F093E  |.  FF15 04554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::Create
012F0944  |.  8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F094A  |.  FF15 08554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::GetHWND
012F0950  |.  8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0956  |.  A3 F0F25301   mov dword ptr ds:[0x153F2F0],eax
012F095B  |.  FF15 0C554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::CenterWindow
012F0961  |.  8B0D F4F25301 mov ecx,dword ptr ds:[0x153F2F4]
012F0967  |.  6A 6E         push 0x6E
012F0969  |.  FF15 10554E01 call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::SetIcon

----------------------------
012F092C  |.  68 10324F01     push ADSafe.014F3210                     ;  ADSafe净网大师
012F0931  |.  C645 FC 01      mov byte ptr ss:[ebp-0x4],0x1
012F0935  |.  8BC8            mov ecx,eax
012F0937      6A 00           push 0x0
012F0939  |.  A3 F4F25301     mov dword ptr ds:[0x153F2F4],eax
012F093E  |.  FF15 04554E01   call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::Create
012F0944  |.  8B0D F4F25301   mov ecx,dword ptr ds:[0x153F2F4]
012F094A  |.  FF15 08554E01   call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::GetHWND
012F0950  |.  8B0D F4F25301   mov ecx,dword ptr ds:[0x153F2F4]
012F0956  |.  A3 F0F25301     mov dword ptr ds:[0x153F2F0],eax
012F095B  |.  FF15 0C554E01   call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::CenterWindow
012F0961  |.  8B0D F4F25301   mov ecx,dword ptr ds:[0x153F2F4]
012F0967  |.  6A 6E           push 0x6E
012F0969  |.  FF15 10554E01   call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::SetIcon
012F096F  |.  807D AF 00      cmp byte ptr ss:[ebp-0x51],0x0
012F0973  |.  8B0D F4F25301   mov ecx,dword ptr ds:[0x153F2F4]
012F0979      74 06           je short ADSafe.012F0981
012F097B      6A 01           push 0x1
012F097D      6A 01           push 0x1
012F097F  |.  EB 04           jmp short ADSafe.012F0985
012F0981  |>  6A 00           push 0x0
012F0983  |.  6A 00           push 0x0
012F0985  |>  FF15 14554E01   call dword ptr ds:[<&DuiLib.DuiLib::CWin>;  DuiLib.DuiLib::CWindowWnd::ShowWindow
012F098B  |.  0F57C0          xorps xmm0,xmm0
012F098E  |.  83EC 18         sub esp,0x18
012F0991  |.  f30f7f45 d0     movdqu dqword ptr ss:[ebp-0x30],xmm0
012F0996  |.  8BC4            mov eax,esp
012F0998  |.  f30f7f45 e0     movdqu dqword ptr ss:[ebp-0x20],xmm0
012F099D  |.  C700 48394F01   mov dword ptr ds:[eax],ADSafe.014F3948
012F09A3  |.  8D4D D0         lea ecx,[local.12]
012F09A6  |.  8940 10         mov dword ptr ds:[eax+0x10],eax
012F09A9      C645 FC 01      mov byte ptr ss:[ebp-0x4],0x1
012F09AD  |.  E8 8E310000     call ADSafe.012F3B40
012F09B2  |.  C645 FC 04      mov byte ptr ss:[ebp-0x4],0x4
012F09B6  |.  FF15 18554E01   call dword ptr ds:[<&DuiLib.DuiLib::CPai>;  DuiLib.DuiLib::CPaintManagerUI::MessageLoop

手工AD Safe去广告教程相关推荐

  1. Calcu 计算器简单去广告教程+修改应用名称

    Calcu Calcu是安卓手机上的一款简约,小巧,强大的计算器. 简洁.美观.强大,这是开发者对 CALCU 的定义.12 种主题可选,按键可自定义,可以说 CALCU 是一部可私人定制的计算器. ...

  2. android 去广告教程,安卓逆向系列教程 4.6 去广告

    4.6 去广告 作者:飞龙 我们要去掉的是主界面上的广告: 把它拖进 Android Killer,这个项目的包是com.cnnzzse.kxxye,通过查询配置文件可得知,主界面是hellot. 我 ...

  3. Android软件去广告教程

    Android软件.游戏等应用装了不少,大多数优秀的免费软件中,真正完全免费的应用确是不多,有不少游戏和软件中内置了广告. 这些广告对于开发者而言,是维持开发运营的收益的一种体现,不过对于用户来说,一 ...

  4. Chrome自动运行Js去广告,利用插件网页自动运行Js脚本,油猴去广告教程【去处指定部位的广告】

    免自写代码去除广告,点击即可安装:点此去向去除广告的油猴脚本 -------以下是教学如何自己写油猴脚本删除指定广告的------ 目的页面:https://m.dmzj.com/view/33353 ...

  5. QQ、暴风、迅雷去广告教程

    大家都很羡慕QQ会员的聊天窗口吧,没有广告也干干净净的,今天我就教大家如 何制作这样的聊天窗口,即使妳不是会员也一样可以办道,希望喜欢原版QQ的还 讨厌广告的朋友进来.       首先显找到QQ的安 ...

  6. QQ2007去广告教程(本地vip)

    只要是vip就可以去掉广告了 关键函数QQHelperDll.dll的IsQQServiceEnable 在入口点修改: mov eax,1 retn 好了这样就成了本地的vip了 因为那个dll的版 ...

  7. winrar5.50去广告教程(仅供学习使用)

    https://blog.csdn.net/EnigmCode/article/details/78328873 第一步:到WinRAR官网www.rarlab.com下载自己需要的版本,我这里选择C ...

  8. 护眼软件去广告教程(简单详细)

    软件名:护眼宝 包名:protect.eye 版本:9.4(86)大小:3.1m 修改前: 首先 去掉 抓布局,找到布局id: 打开xml,在xml里面进行搜索:(在AK里面直接搜索这个布局的id即可 ...

  9. 【安卓逆向】护眼软件去广告教程(简单详细)软件名护眼宝

    软件名:护眼宝 包名:protect.eye 版本:9.4(86)大小:3.1m 修改前: 首先 去掉 抓布局,找到布局id: 打开xml,在xml里面进行搜索:(在AK里面直接搜索这个布局的id即可 ...

最新文章

  1. json 的简单应用
  2. uint8_t / uint16_t / uint32_t /uint64_t 数据类型大总结
  3. mysql 5.0 修改字符集_修改及查看mysql数据库的字符集
  4. uni-app单个页面的生命周期函数
  5. LeetCode刷题(19)
  6. 【Angular 4】Can't bind to 'ngModel' since it isn't a known property of 'input'
  7. Android Studio3.0,在原有项目中进行ndk配置
  8. 【机器学习系列】MCMC第三讲:理解MCMC前必先弄懂这两点
  9. java图书馆抢座系统_JSP+SSM+Mysql实现的图书馆预约占座管理系统
  10. android 图片大小控制,Android实现通过手势控制图片大小缩放的方法
  11. 色散原理中涉及到的物理概念 折射率 波数 相速度 传播常数
  12. 张子保:不忘初心 方得始终《原创》
  13. 扫拖一体洗地机实用吗、扫拖一体洗地机哪个品牌好,看完就知道
  14. Java课程设计:考勤管理系统(附源码+调试)
  15. Unity3D高级-Sqlite
  16. FPGA — Overview
  17. SLAM自动驾驶行业交流(微信)群
  18. 使用pdfcrack破解PDF密码(Linux)
  19. 管理的最高境界不是完美
  20. FileZilla客户端的安装配置教程以及使用教程(超级详细)

热门文章

  1. win7永恒之蓝漏洞修复方案
  2. 直播星加密将加速数字电视进程
  3. 苹果电脑数据备份和数据恢复方法+时间机器
  4. 0x80070570,文件或目录损坏且无法读取
  5. 大数据早报:缺乏有效辟谣机制怎么办?人工智能狙击网络谣言 95后大数据报告出炉:兴趣决定一切(9.15)
  6. Observer(观察者模式)
  7. 国内第一家出版社诉百度侵权已立案
  8. Unicode编码问题 如:\u529e\u7406\u9996\u6c7d\u52a0\u6cb9
  9. 367、POE交换机中1236和4578到底哪个供电?以及供电距离的选择
  10. 【python】保存文件名不能含有windows不支持的特殊字符