_SCNGetWindow
00007FFF7E053608
...
00007FFF7E053643 e8 xx xx xx xx call _GetDesktop (07FFF7DFBD95Ch)
00007FFF7E053648 48 85 c0 test rax,rax
00007FFF7E05364B 74 je _SCNGetWindow+6Ch (07FFF7E053674h)
74->EB ---> je->jmp
修改方法:
1.用UE或者Hex打开shell32.dll,搜索定位码
2(x64).找到定位码之后,看后面大概是 3f e8 xx xx xx xx xx 48 85 c0 74 <- 这个74就是关键跳转
2(x86).找到定位码之后,看后面大概是 38 e8 xx xx 00 00 85 c0 74 <- 这个74就是关键跳转
★应该只匹配1处,有多处的话,请告诉我版本号。
3.修改74为EB后,替换内核shell32.dll,则打开对话框将自动更新。