王健宇's BLOG

网众任意版本客户端去除百度一下

2011-11-12 王健宇 转载

主要修改的是nxprun.exe,nznotify.dll这两个文件，当然，事先这两个文件你要先脱壳。使用winhex软件

1、查找字符baidu，然后把附近的代码改成00，看下面的图

左边是原来的，右边是改好的，注册中间的FF不要改成00。有两个地方，另一处也是这样改法,

2、再查找757EDB13，把整个{757EDB13-4C5D-4E1E-958C-2D2C8E2D37F7}全部按上面的方法修改成00，

3、查找241AEB64，把整个{241AEB64-8376-4889-882D-349B03DEC7B8}全部替换成00，以上两处这两个文件中均有多处，均替换之

 

4.Software\Microsoft\Windows\CurrentVersion\Ext\Settings\这个也有说要改，否则可能会造成网维，讯闪等菜单卡。

5.　wz58.com主页问题也可以修改这两个文件达到目的，具体查找关键字修改一下即可

装完客户端后重启，用改好的两个文件替换原来的system32下的文件，文件正在使用，可以先改把原来的文件改个名字，再复制进去。最后运行注册表删除安装时添加的注册表信息，注册文件内容在下面

 

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{757EDB13-4C5D-4E1E-958C-2D2C8E2D37F7}]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{241AEB64-8376-4889-882D-349B03DEC7B8}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{241AEB64-8376-4889-882D-349B03DEC7B8}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="C:\Program Files\Internet Explorer\iexplore.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"

标签: 网众任意版本客户端去除广告