蚂蚁是大家上网必不可少的下载工具，我也很喜欢用它，可是时间长了，越来越觉得那个广告条实在是有点讨厌，所以突然起了想要破解它的念头。也许你觉得这是老生常谈，网上有关蚂蚁的破解版早已漫天飞，何必再弄个破解文章出来，不是吃饱了撑的嘛？确实，现在蚂蚁的破解早已是的老掉牙的事情了，但是可看过一些网上的破解文章之后，觉得其中的破解方法都有一点烦琐，而我在这里介绍的方法则另辟溪径，仅仅用一条简单的MOV指令就可以快速去掉可恶的广告条，对于蚂蚁的各个版本其方法都一样，破解过程清晰明了，适合初学者参考，这里我以蚂蚁V1.23简体中文版为例进行讲解。
首先我要先说明一下这里会用到的工具：SMU、W32DASM、HIEW、SOFTICE，这些软件全部都可以在“破解工具”里找到。也许很多朋友还没有用过SMU这个工具，它可是此次破解的头号功臣呢！ SMU WINSPECTOR是个非常小巧的侦测WINDOWS窗口信息的东东，只要运行后将鼠标移到需要探测的窗口控件上，马上就能得到相关的信息，用的时候你就知道了。如果你对SMU、W32DASM、HIEW、SOFTICE的用法还不太了解，请先阅读我的主页上的相关文章。程序名 ：NetAnts
版本 ：V1.23
大小 ：825KB
运行平台：Windows 95/98/NT/2000
保护方式：无
破解方式：暴力破解
破解难度：容易
破解步骤：
1. 运行蚂蚁；
2. 运行SMU，然后将鼠标放在蚂蚁广告条旁边的任意地方(注意：必须要和广告条在同一个小矩形框范围内)，此时我们可以从SMU中得知广告条所在矩形框的“Window Class Name:”是“NA_Advert” (同时也可知其“Window ID Numeber”是“&H73”)；
3. 用W32DASM打开并反汇编蚂蚁，然后按“Search”下的“Find Text”，输入“NA_Advert”(或者ID号0073也可以，不过很可能“0073”会有很多查找结果，所以我们还是用“NA_Advert”比较好)，回车确定后我们来到调用“NA_Advert”的地方：
* Possible StringData Ref from Data Obj ->"NA_Advert" <-- 我们来到这里 | :004025DA BF14194400 mov edi, 00441914 :004025DF 50 push eax :004025E0 8975F8 mov dword ptr [ebp-08], esi :004025E3 897DFC mov dword ptr [ebp-04], edi * Reference To: USER32.RegisterClassA, Ord:01F2h | :004025E6 FF1514E44300 Call dword ptr [0043E414] :004025EC 6685C0 test ax, ax :004025EF 7507 jne 004025F8 * Possible StringData Ref from Data Obj ->"RegisterClass" | :004025F1 68D8184400 push 004418D8 :004025F6 EB2B jmp 00402623
4. 大概看一下这段程序，很明显是在生成广告条，我们可以找到调用这段程序的CALL位于0041C031处：
* Referenced by a CALL at Address: |:0041C031 <-- 注意这里 | :00402598 55 push ebp :00402599 8BEC mov ebp, esp :0040259B 83EC28 sub esp, 00000028 :0040259E A168AB4400 mov eax, dword ptr [0044AB68] :004025A3 56 push esi :004025A4 57 push edi :004025A5 33F6 xor esi, esi :004025A7 68007F0000 push 00007F00 :004025AC 56 push esi :004025AD 8975D8 mov dword ptr [ebp-28], esi :004025B0 C745DC01254000 mov [ebp-24], 00402501 :004025B7 8975E0 mov dword ptr [ebp-20], esi :004025BA 8975E4 mov dword ptr [ebp-1C], esi :004025BD 8945E8 mov dword ptr [ebp-18], eax :004025C0 8975EC mov dword ptr [ebp-14], esi * Reference To: USER32.LoadCursorA, Ord:019Ah | :004025C3 FF15B8E44300 Call dword ptr [0043E4B8] * Possible Reference to String Resource ID=00001: "Invalid retry delay" | :004025C9 6A01 push 00000001 :004025CB 8945F0 mov dword ptr [ebp-10], eax * Reference To: GDI32.GetStockObject, Ord:015Fh | :004025CE FF157CE04300 Call dword ptr [0043E07C] :004025D4 8945F4 mov dword ptr [ebp-0C], eax :004025D7 8D45D8 lea eax, dword ptr [ebp-28] * Possible StringData Ref from Data Obj ->"NA_Advert" | :004025DA BF14194400 mov edi, 00441914 :004025DF 50 push eax :004025E0 8975F8 mov dword ptr [ebp-08], esi :004025E3 897DFC mov dword ptr [ebp-04], edi * Reference To: USER32.RegisterClassA, Ord:01F2h | :004025E6 FF1514E44300 Call dword ptr [0043E414] :004025EC 6685C0 test ax, ax :004025EF 7507 jne 004025F8 * Possible StringData Ref from Data Obj ->"RegisterClass" | :004025F1 68D8184400 push 004418D8 :004025F6 EB2B jmp 00402623
5. 在W32DASM中按住“SHIFT+F12”，输入“0041C031”，走到调用这个CALL的地方：
* Reference To: USER32.SetMenu, Ord:0235h | :0041BFE9 FF1598E34300 Call dword ptr [0043E398] :0041BFEF 57 push edi :0041BFF0 E894E10000 call 0042A189 :0041BFF5 3BC3 cmp eax, ebx :0041BFF7 59 pop ecx :0041BFF8 A364AB4400 mov dword ptr [0044AB64], eax :0041BFFD 0F847D1F0000 je 0041DF80 :0041C003 50 push eax :0041C004 E8FAE20000 call 0042A303 :0041C009 3BC3 cmp eax, ebx :0041C00B 59 pop ecx :0041C00C A3B0AB4400 mov dword ptr [0044ABB0], eax :0041C011 0F84691F0000 je 0041DF80 :0041C017 FF3564AB4400 push dword ptr [0044AB64] :0041C01D E895280100 call 0042E8B7 :0041C022 3BC3 cmp eax, ebx :0041C024 59 pop ecx :0041C025 A390AB4400 mov dword ptr [0044AB90], eax :0041C02A 0F84501F0000 je 0041DF80 :0041C030 57 push edi :0041C031 E86265FEFF call 00402598 <-- 我们来到这里 :0041C036 3BC3 cmp eax, ebx :0041C038 59 pop ecx :0041C039 A3A8AB4400 mov dword ptr [0044ABA8], eax :0041C03E 0F843C1F0000 je 0041DF80 :0041C044 57 push edi :0041C045 E8C7D00000 call 00429111 :0041C04A 3BC3 cmp eax, ebx :0041C04C 59 pop ecx :0041C04D A3C4AC4400 mov dword ptr [0044ACC4], eax :0041C052 0F84281F0000 je 0041DF80 :0041C058 57 push edi :0041C059 E82C13FFFF call 0040D38A :0041C05E 3BC3 cmp eax, ebx :0041C060 59 pop ecx :0041C061 A37CAB4400 mov dword ptr [0044AB7C], eax :0041C066 0F84141F0000 je 0041DF80 :0041C06C 57 push edi :0041C06D E8C2A0FFFF call 00416134 :0041C072 3BC3 cmp eax, ebx :0041C074 59 pop ecx :0041C075 A388AB4400 mov dword ptr [0044AB88], eax :0041C07A 0F84001F0000 je 0041DF80 :0041C080 57 push edi :0041C081 E884ACFEFF call 00406D0A :0041C086 3BC3 cmp eax, ebx :0041C088 59 pop ecx :0041C089 A398AB4400 mov dword ptr [0044AB98], eax :0041C08E 0F84EC1E0000 je 0041DF80 :0041C094 57 push edi :0041C095 E841ECFFFF call 0041ACDB :0041C09A 3BC3 cmp eax, ebx :0041C09C 59 pop ecx :0041C09D A38CAB4400 mov dword ptr [0044AB8C], eax :0041C0A2 0F84D81E0000 je 0041DF80 :0041C0A8 57 push edi :0041C0A9 E85345FFFF call 00410601 :0041C0AE 3BC3 cmp eax, ebx :0041C0B0 59 pop ecx :0041C0B1 A39CAB4400 mov dword ptr [0044AB9C], eax :0041C0B6 0F84C41E0000 je 0041DF80 :0041C0BC 57 push edi :0041C0BD E887C3FFFF call 00418449 :0041C0C2 3BC3 cmp eax, ebx :0041C0C4 59 pop ecx :0041C0C5 A3A0AB4400 mov dword ptr [0044ABA0], eax :0041C0CA 0F84B01E0000 je 0041DF80 :0041C0D0 57 push edi :0041C0D1 E861DE0000 call 00429F37 :0041C0D6 3BC3 cmp eax, ebx :0041C0D8 59 pop ecx :0041C0D9 A3ACAB4400 mov dword ptr [0044ABAC], eax :0041C0DE 0F849C1E0000 je 0041DF80 :0041C0E4 E84FF9FEFF call 0040BA38 :0041C0E9 3BC3 cmp eax, ebx :0041C0EB A36CAB4400 mov dword ptr [0044AB6C], eax :0041C0F0 0F848A1E0000 je 0041DF80 * Reference To: Drop.CreateDropTarget, Ord:0000h
6. 既然我们现在知道0041C031处的“call 00402598”就是生成广告条的子程序，那么我们用空指令NOP不就可以屏蔽掉这个call 00402598了吗。。。？不过呢。。。等一等，别那么着急（5分钟没有那么快的^_^），我们看看紧接下来0041C039处的指令“mov dword ptr [0044ABA8], eax”将call 00402598的返回值EAX存入内存单元0044ABA8中，如果我们只是简单的用NOP指令屏蔽掉call 00402598而不管返回值EAX，很可能使程序出问题的噢！再看看上面0041C009处的“cmp eax, ebx”，如果EAX和EBX相等，那么程序就会跳过 call 00402598而跑去0041DF80，显然正常情况下EAX是不能等于EBX的，否则怎么会有广告条呢？我们用眼扫一下这段程序，会发现总是有cmp eax, ebx这条指令，如果任何一个子程序返回值EAX和EBX相等，那么程序就不能正常运行。那么，EBX到底是多少呢？是随每个子程序都变还是固定不变的呢？
7. 用SOFTICE的SYMBOL LOADER程序的“FILE/OPEN MODULE...”装入蚂蚁，然后用“MODULE/LOAD”启动蚂蚁，先按一次F10，等那一堆的“INVALID”指令变正常后设置端点 “BPX 0167：0041C031”，按F5后蚂蚁马上被SOFTICE拦截停在0041C031处，此时我们可以看到EBX等于0，按F10一路走下去，我们发现EBX始终等于0，好耶！知道了EBX必定为0，我们就可以修改程序了^_^！
8. 用HIEW打开蚂蚁进行修改：现在我们既要屏蔽掉0041C031处的call 00402598，而又要使EAX的值不等于EBX，既不等于0，好吧，我们姑且让EAX恒等于1，如果试一下你就能发现MOV EAX，00000001这条指令的机器码 B801000000刚好和call 00402598的机器码E86265FEFF一样，都是5个字节，哈哈。。。，巧吧！接下来用HIEW找到call 00402598的机器码码E86265FEFF，将其改为B801000000，即把call 00402598改成mov eax,00000001，存盘推出HIEW（当然了，还有其它的修改方法，怎么样都行），重新运行蚂蚁，感觉怎样？爽吧^_^！
附注：如果你只是简单的将call 00402598的机器码E86265FEFF用空指令9090909090屏蔽掉，虽然可以祛除广告条，但是你会发现广告条上面的下载速率图形演示框也一并没有了，好象也不太好吧^_^！
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
热门文章
去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据
人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有0条评论>>