sublime编辑器是一款跨平台的优秀编辑器作品,但是如果没有注册或者版本过低的话就经常会有弹出框,
实在是让人厌烦~~~
下面我们就用逆向的方法自己把那个垃圾弹窗搞掉~这里指的是windows版的(⊙o⊙)…~~
首先用ollydug打开我们的sublime可执行文件
由于是windows下的软件,所以弹窗一定要调用windows api
根据经验弹窗的windows api 应该是MessageBox
或者MessageBoxA MessageBoxW
在反汇编模块内按下ALT+G
搜索上述三项结果发现应该是MessageBoxW
结果如图:会自动定位到相关位置
按下F2在该处设置断点
然后重新载入文件后按F9执行文件到断点处,然后会弹出那个可恶的对话框,我们按下ALT+F9回到用户界面并同时关闭对话框后会跳转回用户代码区
然后我们一路F8到执行完该函数处,由于对话框虽然是在本函数执行的但不能单纯的把call messageBoxW该为空因为下面可能还会用到本函数的返回值,所以我们回到上层,阻止调用该函数
走出后会发现结果如下
被圈中的call就是我们调用的函数,
所以先把这里改为NOP之后保存试试,
打开新保存文件后发现虽然没有弹出框但是他会自动打开更新网站,所以我们还需要继续跟下去,
继续往下走并结合下断点发现应该是下面的那句跳转没执行成功
调用了call,估计是在该被调用函数中执行的打开网页操作
所以我们就直接把JE改为无条件跳转JMP之后保存并运行发现~~~呵呵呵呵~~~弹窗没了~~~
以上为OD的最初级用法~~~~希望给大家起到抛砖引玉的作用