答复
偶也来凑下热闹,相同的东东不贴了,只贴上偶Patch的代码吧:
找一空地写入下面的代码:
00406B80 817C24 08 11010000 cmp dword ptr [esp+8], 111 ;WM_COMMAND
00406B88 ^ 0F85 47A7FFFF jnz 004012D5
00406B8E 66:837C24 0C 68 cmp word ptr [esp+C], 68 ;About命令ID,资源文件自定义时的值
00406B94 ^ 0F85 3BA7FFFF jnz 004012D5
00406B9A 60 pushad
00406B9B 6A 40 push 40
00406B9D 68 8C804000 push 0040808C ; ASCII "pediy"
00406BA2 68 C06B4000 push 00406BC0
00406BA7 E8 18EEFFFF call 004059C4 ;延时载入的MessageBox ,应该就是VC静态连接的AfxMessageBox吧
00406BAC 83C4 0C add esp, 0C
00406BAF 61 popad
00406BB0 33C0 xor eax, eax
00406BB2 C2 1000 retn 10
00406BC0 BF B4 D1 A9 C2 DB CC B3 2E D6 E9 BA A3 BD F0 .看雪论坛.珠海金
00406BCF C9 BD 32 30 30 37 C4 E6 CF F2 B7 D6 CE F6 CC F4 山2007逆向分析挑
00406BDF D5 BD C8 FC 0D 0A 68 74 74 70 3A 2F 2F 77 77 77 战赛..http://www
00406BEF 2E 70 65 64 69 79 2E 63 6F 6D 00 .pediy.com.
并改 RegisterClass 窗口消息处理入口地址:
0040121A |. C745 B4 D5124>mov dword ptr [ebp-4C], 004012D5 ;原消息处理入口地址
为:
0040121A C745 B4 806B4000 mov dword ptr [ebp-4C], 00406B80
