天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

彻底去除暴风影音的stormliv.exe

2009-5-31网页教学网佚名

  stormliv.exe,据说是暴风影音的升级程序。该程序长期以服务形式存在于系统中,而且对播放器本身无甚大用,因此建议除去。

  在安装暴风影音后,stormliv.exe 就会自动运行。不过,这个进程并没有加什么保护,所以可以直接使用任务管理器终止掉。之后,删除 stormliv.exe 文件,并在暴风影音安装的文件夹及“C:Program FilesStormII”文件夹下建立以 stormliv.exe 为名的子文件夹。需要指出的是,如果简单删除 stormliv.exe 的话,那么再次启动暴风影音的时候,这个程序仍然会被再次生成并注册,颇有些流氓软件的无赖味道。因此,这里要使用古老的文件夹占坑法。

  删除 stormliv.exe 之后,再次启动暴风影音,如果这时 PC 处于联网的状态,那么会弹出下面的 MessageBox。

  去掉这个 MessageBox 也不难,因为暴风影音的主程序 Storm.exe 未经任何保护,可以直接用调试器打开。在 USER32!MessageBoxA 下断点,就可以拦截这个调用了:

反汇编代码

004aa96b 6a10 push 10h

004aa96d 6898f45000 push offset image00400000+0x10f498 (0050f498)

004aa972 6868f45000 push offset image00400000+0x10f468 (0050f468)

004aa977 50 push eax

004aa978 ff15f08b4d00 call dword ptr [image00400000+0xd8bf0 (004d8bf0)]

  接下来就是用 UltraEdit 之类的工具打开 Storm.exe,并搜索下面的数据:

6a 10 68 98 f4 50 00 68 68 f4 50 00 50 ff 15 f0 8b 4d 00

  把这些数据统统修改为 90 即可。

本文来源:网页教学网 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行