1、OD打开E.EXE
2、查找:“系统执行文件被非法修改,请检查病毒并重新安装!”字符串
3、把00473EE7 修改成 Jmp,然后保存文件
00473EE7 . /EB 0A jmp short e.00473EF3 00473EE9 . |68 B0E26500 push e.0065E2B0 ; 系统执行文件被非法修改,请检查病毒并重新安装! 00473EEE . |E9 1A0B0000 jmp e.00474A0D
4、用 ResourceTuner 2 打开用od修改后的E.EXE,选择RC数据,选择552资源,并删除
5、添加资源:资源类型:RC数据、资源名称:552、语言:Chinese(RPC) 即:“2052”添加一个ico图标
6、确定后保存文件即可
隐藏内容需要登录才可以看见
登录