winxp 逆向去除登陆蓝色背景

逆向logonui.exe, 使用反汇编工具disassembler加载 logonui.exe,搜索函数CreateSolidBrush,如下图:

diyos002.png

看到7415这行,记录下数据偏移位置,然后用hexeditor 16进制编辑工具,把7415 修改成7515,就是改变代码跳转条件即可。

如果熟悉ollydbg,可以根据以上原理,直接用ollydbg修改。

留言