注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

widebright的个人空间

// 编程和生活

 
 
 

日志

 
 

kmplayer 3.7的启动页面广告原来是个网页  

2013-09-19 23:59:13|  分类: 电脑常识 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

以前启动时的广告是个swf文件,把swf文件替换就可以了。结果现在搞成一个网页了每次下载。

用wireshark抓包发现地址是"http://player.kmpmedia.net/kmp_plus/platform/view/main"

在ollydbg里面找到这个字符串引用的地方,发现他有两个选择一个 是127.0.0.1的默认简单网页,一个是上面那个网页。

如果把网络断开,就不会显示广告了,按道理是可以完美的去除这个广告的,我懒得仔细去研究关键的跳转的地方在哪里了,简单的把它那个网页地址改成Google的主页,竟然也能显示,有点好玩。它那里应该是一个ie控件来的,用来显示一个带有flash的页面。

一开始不小心把Google的地址写成一个错误的地址,就显示空白,结果过一会还换显示个页面调查说“你们那里有没有禽流感?” 


008077A0     /74 14         je      short 008077B6

008077A2     |8B45 EC       mov     eax, dword ptr [ebp-14]

008077A5     |05 20170000   add     eax, 1720

008077AA     |BA 04B88000   mov     edx, 0080B804                    ;  UNICODE "http://127.0.0.1:65156/TEST"

008077AF     |E8 4CE4BFFF   call    00405C00

008077B4   . |EB 12         jmp     short 008077C8

008077B6     \8B45 EC       mov     eax, dword ptr [ebp-14]

008077B9      05 20170000   add     eax, 1720

008077BE      BA 40B88000   mov     edx, 0080B840                    ;  UNICODE "http://player.kmpmedia.net/kmp_plus/platform/view/main"

008077C3      E8 38E4BFFF   call    00405C00


kmplayer 3.7的启动页面广告原来是个网页 - widebright - widebright的个人空间

 

kmplayer 3.7的启动页面广告原来是个网页 - widebright - widebright的个人空间

 

  评论这张
 
阅读(1370)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017