彻底去除暴风影音的stormliv.exe

 

　　stormliv.exe，据说是暴风影音的升级程序。该程序长期以服务形式存在于系统中，而且对播放器本身无甚大用，因此建议除去。
　　在安装暴风影音后，stormliv.exe 就会自动运行。不过，这个进程并没有加什么保护，所以可以直接使用任务管理器终止掉。之后，删除 stormliv.exe 文件，并在暴风影音安装的文件夹及“C:Program FilesStormII”文件夹下建立以 stormliv.exe 为名的子文件夹。需要指出的是，如果简单删除 stormliv.exe 的话，那么再次启动暴风影音的时候，这个程序仍然会被再次生成并注册，颇有些流氓软件的无赖味道。因此，这里要使用古老的文件夹占坑法。
　　删除 stormliv.exe 之后，再次启动暴风影音，如果这时 PC 处于联网的状态，那么会弹出软件不完整的 MessageBox。

　　去掉这个 MessageBox 也不难，因为暴风影音的主程序 Storm.exe 未经任何保护，可以直接用调试器打开。在 USER32!MessageBoxA 下断点，就可以拦截这个调用了：
反汇编代码
004aa96b 6a10 push 10h
004aa96d 6898f45000 push offset image00400000+0x10f498 (0050f498)
004aa972 6868f45000 push offset image00400000+0x10f468 (0050f468)
004aa977 50 push eax
004aa978 ff15f08b4d00 call dword ptr [image00400000+0xd8bf0 (004d8bf0)]
　　接下来就是用 UltraEdit 之类的工具打开 Storm.exe，并搜索下面的数据：
6a 10 68 98 f4 50 00 68 68 f4 50 00 50 ff 15 f0 8b 4d 00
　　把这些数据统统修改为 90 即可。