作者:心灵代码 原创
Restorator 这个东东来编辑源程序的资源文件无比的方便,可是这东东每次启动时候总出来
我们的目的是把它干掉!
开始怀疑应该用OD设断于,操作注册表动作之后,可惜没有跟到
于是一路跟下去,发现网址后能来到这样的地方
00572C3C /$ 55 push ebp
00572CA1 |. B9 CC2E5700 mov ecx, Restorat.00572ECC ; ASCII "ShowSplash" 比较可疑
=======================================
00572C3C /$ 55 push ebp
00572C3D |. 8BEC mov ebp, esp
00572C3F |. 83C4 F8 add esp, -0x8
00572C42 |. 53 push ebx
00572C43 |. 56 push esi
00572C44 |. 57 push edi
00572C45 |. 33C0 xor eax, eax
00572C47 |. 8945 F8 mov [local.2], eax
00572C4A |. 33C0 xor eax,