OD牛刀小试之去除Sublime更新弹窗

sublime编辑器是一款跨平台的优秀编辑器作品,但是如果没有注册或者版本过低的话就经常会有弹出框,

实在是让人厌烦~~~

下面我们就用逆向的方法自己把那个垃圾弹窗搞掉~这里指的是windows版的(⊙o⊙)…~~

首先用ollydug打开我们的sublime可执行文件

由于是windows下的软件,所以弹窗一定要调用windows api

根据经验弹窗的windows api 应该是MessageBox

或者MessageBoxA MessageBoxW

在反汇编模块内按下ALT+G

搜索上述三项结果发现应该是MessageBoxW

结果如图:会自动定位到相关位置

按下F2在该处设置断点

然后重新载入文件后按F9执行文件到断点处,然后会弹出那个可恶的对话框,我们按下ALT+F9回到用户界面并同时关闭对话框后会跳转回用户代码区

然后我们一路F8到执行完该函数处,由于对话框虽然是在本函数执行的但不能单纯的把call messageBoxW该为空因为下面可能还会用到本函数的返回值,所以我们回到上层,阻止调用该函数

走出后会发现结果如下

被圈中的call就是我们调用的函数,

所以先把这里改为NOP之后保存试试,

打开新保存文件后发现虽然没有弹出框但是他会自动打开更新网站,所以我们还需要继续跟下去,

继续往下走并结合下断点发现应该是下面的那句跳转没执行成功

调用了call,估计是在该被调用函数中执行的打开网页操作

所以我们就直接把JE改为无条件跳转JMP之后保存并运行发现~~~呵呵呵呵~~~弹窗没了~~~

以上为OD的最初级用法~~~~希望给大家起到抛砖引玉的作用

查看更多相关文章

转载于:https://www.cnblogs.com/happyDays/p/3253341.html