如何修改QQ2000C 1230标准版实现去广告、给隐身朋友发送文件。
（首先感谢提供解决方法的朋友们：最弱智、dRag0nMa、lllaaa、pll621）
1、首先要屏蔽QQ自动从服务器上下载广告图片和flash文件。
2、在对话框广告位置区域中去掉响应鼠标点击打开广告文件或动画。
3、给隐身的朋友发送文件。
正文开始 >>>
===================================================================
1、屏蔽QQ自动从服务器上下载广告图片和flash文件。
方法一（dRag0nMa建议，以前最弱智也提过），修改QQ.exe中的"AD\"的ASCII
跟UNICODE为"A*\"或者其他让系统认为非法的名称。可以使用WINHEX替换修改。
===================================================================
方法二（小皮皮---lllaaa提供）,修改QQ.exe的程序代码实现不下载广告文件。
* Reference To:
MFC42.Ordinal:1943, Ord:1943h
|
:004C1C09
E8F27D0000 Call 004C9A00
:004C1C0E 33C0
xor eax, eax
:004C1C10 398644010000
cmp dword ptr [esi+00000144], eax
:004C1C16 8945FC
mov dword ptr [ebp-04], eax
:004C1C19
742B je 004C1C46
//NOP 掉就不下载广告了
:004C1C1B 6A01
push 00000001
:004C1C1D 51
push ecx
:004C1C1E
8BCC mov
ecx, esp
:004C1C20 896508
mov dword ptr [ebp+08], esp
* Possible StringData Ref
from Data Obj ->"Downing..."
|
:004C1C23
68B0A05500 push 0055A0B0
* Reference To: MFC42.Ordinal:0219, Ord:0219h
|
:004C1C28 E85F7F0000
Call 004C9B8C
:004C1C2D 51
push ecx
:004C1C2E C645FC01
mov [ebp-04], 01
:004C1C32 8BCC
mov ecx, esp
:004C1C34 89650C
mov dword ptr [ebp+0C], esp
* Possible StringData Ref from Data Obj
->"adlog"
|
:004C1C37 68F89D5500
push 00559DF8
* Reference
To: MFC42.Ordinal:0219, Ord:0219h
|
:004C1C3C E84B7F0000 Call
004C9B8C
:004C1C41 E926030000
jmp 004C1F6C
* Referenced by a (U)nconditional or (C)onditional Jump
at Address:
|:004C1C19(C)
|
* Possible StringData Ref from
Data Obj ->"11tracymutex200211121427"
|
:004C1C46 6894A05500 push
0055A094
:004C1C4B 50
push eax
:004C1C4C 50
push eax
* Reference To: KERNEL32.CreateMutexA,
Ord:003Fh
|
:004C1C4D FF1520F14F00
Call dword ptr [004FF120]
:004C1C53 6A01
push 00000001
:004C1C55 A3CCAD5500 mov dword
ptr [0055ADCC], eax
:004C1C5A 5B
pop ebx
:004C1C5B 53
push ebx
:004C1C5C
51
push ecx
:004C1C5D 8BCC
mov ecx, esp
:004C1C5F 896508
mov dword ptr [ebp+08], esp
* Possible StringData
Ref from Data Obj ->"CreateAdDownMutex"
|
:004C1C62 6880A05500 push
0055A080
* Reference To: MFC42.Ordinal:0219, Ord:0219h
===================================================================
2、在对话框广告位置区域中去掉响应鼠标点击打开广告文件或动画。
利用createfilea断点分析，修改如下代码可实现。
===================================================================
* Reference To: KERNEL32.CreateFileA, Ord:0034h
|
:1002FBFE FF15D4400610
Call dword ptr [100640D4]
:1002FC04 8BF8
mov edi, eax
:1002FC06 83FFFF
cmp edi, FFFFFFFF
:1002FC09 897D08
mov dword ptr [ebp+08], edi
:1002FC0C 0F84EB000000
je 1002FCFD // JMP后对鼠标点击不反应
:1002FC12 8D45F4
lea eax, dword ptr [ebp-0C]
:1002FC15
50
push eax
:1002FC16 57
push edi
* Reference To: KERNEL32.GetFileSize,
Ord:0112h
|
:1002FC17 FF15B0400610
Call dword ptr [100640B0]
===================================================================
3、给隐身的朋友发送文件。
===================================================================
方法一（老妖怪PLL621提供），修改程序CQQApplication.dll代码，让灰色按钮
亮起来：01A1B3CB FF7508
PUSH DWORD [EBP+08]=>改为push 0
===================================================================
方法二，修改程序CQQApplication.dll代码,让程序始终认为用户在线，利用对话框函数MessageboxA跟到程序空间，过了MFC的调用后，返回到CQQApplication.dll领空，往上分析，跟入判断调用的CALL，修改如下代码可以实现给隐身的朋友发送文件：
:1003CC71 FF5138
call [ecx+38]
:1003CC74 837D0814
cmp dword ptr [ebp+08], 00000014 //不在线否？
:1003CC78 8B450C
mov eax, dword ptr [ebp+0C]
:1003CC7B 885DFC
mov byte ptr [ebp-04], bl
:1003CC7E 7420
je 1003CCA0 //NOP掉即可给隐身朋友发送文件
:1003CC80 3BC3
cmp eax, ebx
:1003CC82 7406
je 1003CC8A
:1003CC84 8B08
mov ecx, dword ptr [eax]
:1003CC86
50
push eax
:1003CC87 FF5108
call [ecx+08]
* Referenced by a (U)nconditional or (C)onditional
Jump at Address:
|:1003CC82(C)
|
:1003CC8A 8B45F0
mov eax, dword ptr [ebp-10]
:1003CC8D 834DFCFF or dword
ptr [ebp-04], FFFFFFFF
:1003CC91 3BC3
cmp eax, ebx
:1003CC93 7406
je 1003CC9B
===================================================================
<The End>
- 标 题：如何修改QQ2000C 1230标准版实现去广告、给隐身朋友发送文件。 (5千字)
- 作 者：CrackerABC
- 时 间：2003-3-26
11:11:33
- 链 接：http://bbs.pediy.com