飘云阁内存补丁工具使用

程序加了tmd壳，直接脱不方便，程序会弹黄色广告以及加入YY房间的窗口，找到关键代码位置，使用内存工具打补丁。
不良网站：

烦人的提升，关了又会出现：


这是弹黄色网站的函数，用的ShellExecuteA.那怎么确定什么时候壳代码跑完了，到主程序代码了呢，这里用OD调试，断LoadLibraryW,发现15过后，执行到这里，那么我们在补丁工具里使用Hook补丁，设置LoadLibraryW函数调用15次后开始打补丁：

直接用ret大法，让这个函数直接返回：

同理第二处补丁也是一样的思路：

点击生成，在当前目录生成一个补丁exe:

不要运行主程序，直接运行补丁exe(Patch_CF飞哥)。

样本地址链接:https://pan.baidu.com/s/14D5TmvpgYRXPNtW0QaHusQ 密码:9p2q