winxp 逆向去除登陆蓝色背景 2024 年 9 月 16 日2005 年 7 月 20 日 作者 zencodex 逆向logonui.exe, 使用反汇编工具disassembler加载 logonui.exe,搜索函数CreateSolidBrush,如下图: 看到7415这行,记录下数据偏移位置,然后用hexeditor 16进制编辑工具,把7415 修改成7515,就是改变代码跳转条件即可。 如果熟悉ollydbg,可以根据以上原理,直接用ollydbg修改。