WinCHM 4.495除虫记

ultradebug · 2022-8-13 23:03:55

由于要汉化CHM文件，最近几年用CHM Editor,不过经那货汉化修改后的chm文件就不会被ExtraCHM打开了（打不开就不能使用高级索引和全文检索功能）
又换了几个CHM，包括EasyCHM、SuperCHM，最后还是用这个吧，网上一找竟然天国境内没有最新爆破版，于是就只能自己开刀了。
简单爆破几处，完美爆破，今天咱们说的不是这些。
转天在使用过程中，发现会
WinCHM 4.495除虫记 - ultradebug_UltraDebug

弹出这种框框，就算是原版也不例外。
出现这种先不要结束进程，马上附加进来
WinCHM 4.495除虫记 - ultradebug_UltraDebug

来到模块窗口Message之类的

user32.SendMessageA
user32.SendMessageW
user32.MessageBoxA
user32.MessageBoxW
user32.IsDialogMessageA
user32.IsDialogMessageW
这些统统下上断点

或 F12暂停后，马中查看堆栈

注意调用顺序，用注释标好编号记好笔记
先后会来到几个位置
WinCHM 4.495除虫记 - ultradebug_UltraDebug

尝试RET掉
或

JMP掉，就会发现弹框不见了，但发现滚动条滚动时就会非常卡顿。
WinCHM 4.495除虫记 - ultradebug_UltraDebug

最后通过前后文（对话框里有个dll的文件名）和堆栈调用的位置(主程序名第1次出现 + 外加触发

还有更多的精彩内容，作者设置为付费后可见

账号		自动登录	找回密码
密码			立即注册

[原创] WinCHM 4.495除虫记

相关帖子