EditPlus 5.6 build 4772 按下Ctrl+B浏览器预览bug的解决

破解资源 2024/4/29 佚名

3 2 1

这个编辑器法王姥爷已经很多年没用过了。这两天看到某pdf书籍里时就偶尔安了个最新版本试一下
结果随便打开个*.html ,按下Ctrl+B ，使用浏览器预览，就会触发下面的

EditPlus 5.6 build 4772 按下Ctrl+B浏览器预览bug的解决

image.png

如图所示，工具栏第二排左下角的那个按钮
的bug，就算你打了官方提供的补丁包也是无济于事。。。。
所以，我们就来汇编修补下吧。
咱下载的是32位的，所以就用x32dbg来打开它吧。
话不多说，当这个弹框出现后，你可以采用多种方法定位到。

搜索全部模块，所有字符串
使用string插件
利用暂停回溯法
既然是弹框，那就用弹框类的api
利用跟踪窗口
利用句柄窗口
最笨的方法，随便找个前置断点，按下热键Ctrl+F8 ,当Ctrl+B 走到关键点上就会触发
下窗口类断点
把光标移到该工具栏上，我们得知Browser字符串恐怕会调用，所以全下断，果然能断到开始的地方

开始曾经怀疑过有反调试：

image.png

你能搜索到好多。
你可以顺手给主模块下一个

image.png

当你按Ctrl+B时就会来到此处
WebView2Loader.dll是啥？那是源于Edge dev内核浏览器，开发Delphi浏览器控件所必须的文件支持。
接下来连按几次Ctrl+F9来到调用返回的地方
也可以结合堆栈窗口的地址，回车前往。
又或者，可以用前面找到的
001D4451 | B9 E80E3700 | mov ecx,editplus.370EE8 | 370EE8:L"Browser" 调用提示处的字符

image.png

不论咋样，你定位到了。
001D4320 <ed | 55                   | push ebp                                  | 这里是开始的地方！
001D4321    | 8BEC                   | mov ebp,esp                               |
001D4323    | 6A FF                | push FFFFFFFF                               |
001D4325    | 68 FD583300          | push <editplus.sub_3358FD>                |
001D432A    | 64:A1 00000000       | mov eax,dword ptr fs:[0]                   | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html", [00000000]:"D蟪"
001D4330    | 50                   | push eax                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4331    | 83EC 0C                | sub esp,C                                  |
001D4334    | A1 B82A3A00          | mov eax,dword ptr ds:[3A2AB8]             | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4339    | 33C5                   | xor eax,ebp                               |
001D433B    | 8945 F0                | mov dword ptr ss:[ebp-10],eax             |
001D433E    | 53                   | push ebx                                  |
001D433F    | 56                   | push esi                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4340    | 57                   | push edi                                  | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4341    | 50                   | push eax                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4342    | 8D45 F4                | lea eax,dword ptr ss:[ebp-C]                |
001D4345    | 64:A3 00000000       | mov dword ptr fs:[0],eax                   | [00000000]:"D蟪", eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D434B    | 8B75 14                | mov esi,dword ptr ss:[ebp+14]             |
001D434E    | 8B5D 08                | mov ebx,dword ptr ss:[ebp+8]                | [ebp+8]:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4351    | 8B34B5 40ED3B00       | mov esi,dword ptr ds:[esi*4+3BED40]       | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4358    | 85F6                   | test esi,esi                               | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D435A    | 0F84 90000000          | je editplus.1D43F0                         |
001D4360    | 83FE 07                | cmp esi,7                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4363    | 0F84 87000000          | je editplus.1D43F0                         |
001D4369    | 83FE 01                | cmp esi,1                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D436C    | 75 0C                | jne editplus.1D437A                         |
001D436E    | 8B55 0C                | mov edx,dword ptr ss:[ebp+C]                |
001D4371    | 8BCB                   | mov ecx,ebx                               |
001D4373    | E8 A8FEFFFF          | call <editplus.sub_1D4220>                |
001D4378    | EB 5D                | jmp editplus.1D43D7                         |
001D437A    | 83FE 05                | cmp esi,5                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D437D    | 75 15                | jne editplus.1D4394                         |
001D437F    | 8B0D 208F3C00          | mov ecx,dword ptr ds:[3C8F20]             |
001D4385    | 8379 F4 00             | cmp dword ptr ds:[ecx-C],0                |
001D4389    | 7E 50                | jle editplus.1D43DB                         |
001D438B    | 8BD3                   | mov edx,ebx                               | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D438D    | E8 9EF7FFFF          | call editplus.1D3B30                      |
001D4392    | EB 43                | jmp editplus.1D43D7                         |
001D4394    | 33C0                   | xor eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4396    | 83FE 02                | cmp esi,2                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4399    | 75 0A                | jne editplus.1D43A5                         |
001D439B    | B9 5C0F3700          | mov ecx,editplus.370F5C                   | 370F5C:L"htmlfile"
001D43A0    | 8D46 FF                | lea eax,dword ptr ds:[esi-1]                | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43A3    | EB 22                | jmp editplus.1D43C7                         |
001D43A5    | 83FE 06                | cmp esi,6                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43A8    | 75 07                | jne editplus.1D43B1                         |
001D43AA    | B9 700F3700          | mov ecx,editplus.370F70                   | 370F70:L"FirefoxHTML"
001D43AF    | EB 16                | jmp editplus.1D43C7                         |
001D43B1    | 83FE 03                | cmp esi,3                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43B4    | 75 07                | jne editplus.1D43BD                         |
001D43B6    | B9 880F3700          | mov ecx,editplus.370F88                   | 370F88:L"ChromeHTML"
001D43BB    | EB 0A                | jmp editplus.1D43C7                         |
001D43BD    | 83FE 04                | cmp esi,4                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43C0    | 75 19                | jne editplus.1D43DB                         |
001D43C2    | B9 A00F3700          | mov ecx,editplus.370FA0                   | 370FA0:L"MSEdgeHTM"
001D43C7    | 6A 00                | push 0                                     |
001D43C9    | 50                   | push eax                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43CA    | FF75 0C                | push dword ptr ss:[ebp+C]                   |
001D43CD    | 8BD3                   | mov edx,ebx                               | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43CF    | E8 8CF8FFFF          | call <editplus.sub_1D3C60>                |
001D43D4    | 83C4 0C                | add esp,C                                  |
001D43D7    | 85C0                   | test eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43D9    | 75 0E                | jne editplus.1D43E9                         | 好蛋！
001D43DB    | 6A FF                | push FFFFFFFF                               |
001D43DD    | 6A 00                | push 0                                     |
001D43DF    | 68 7A4E0000          | push 4E7A                                  |
001D43E4    | E8 56130F00          | call <editplus.sub_2C573F>                |
001D43E9    | 33C0                   | xor eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43EB    | E9 42010000          | jmp editplus.1D4532                         |
001D43F0    | C745 EC 00000000       | mov dword ptr ss:[ebp-14],0                | 貌似这里是好蛋才走的分支！！！
001D43F7    | E8 82FA0E00          | call <editplus.sub_2C3E7E>                |
001D43FC    | 8BC8                   | mov ecx,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D43FE    | 85C9                   | test ecx,ecx                               |
001D4400    | 0F84 4A010000          | je editplus.1D4550                         |
001D4406    | 8B01                   | mov eax,dword ptr ds:[ecx]                | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4408    | FF50 0C                | call dword ptr ds:[eax+C]                   |
001D440B    | 83C0 10                | add eax,10                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D440E    | 8945 EC                | mov dword ptr ss:[ebp-14],eax             |
001D4411    | C745 FC 00000000       | mov dword ptr ss:[ebp-4],0                |
001D4418    | 33FF                   | xor edi,edi                               | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D441A    | 8B0D 64DE3A00          | mov ecx,dword ptr ds:[3ADE64]             | 003ADE64:&"渜6"
001D4420    | E8 211E1000          | call <editplus.sub_2D6246>                |
001D4425    | 8945 E8                | mov dword ptr ss:[ebp-18],eax             |
001D4428    | 85C0                   | test eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D442A    | 74 61                | je editplus.1D448D                         |
001D442C    | 0F1F40 00             | nop dword ptr ds:[eax],eax                |
001D4430    | 8B0D 64DE3A00          | mov ecx,dword ptr ds:[3ADE64]             | 003ADE64:&"渜6"
001D4436    | 8D45 E8                | lea eax,dword ptr ss:[ebp-18]             |
001D4439    | 50                   | push eax                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D443A    | E8 281E1000          | call editplus.2D6267                      |
001D443F    | 8BF8                   | mov edi,eax                               | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html", eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4441    | 8D45 EC                | lea eax,dword ptr ss:[ebp-14]             |
001D4444    | 6A 02                | push 2                                     |
001D4446    | 50                   | push eax                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4447    | 8BCF                   | mov ecx,edi                               | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4449    | 8B17                   | mov edx,dword ptr ds:[edi]                | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html", [edi]:"ableW"
001D444B    | FF52 64                | call dword ptr ds:[edx+64]                |
001D444E    | 8B55 EC                | mov edx,dword ptr ss:[ebp-14]             |
001D4451    | B9 E80E3700          | mov ecx,editplus.370EE8                   | 370EE8:L"Browser"
001D4456    | 66:8B02                | mov ax,word ptr ds:[edx]                   | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4459    | 66:3B01                | cmp ax,word ptr ds:[ecx]                   |
001D445C    | 75 1E                | jne editplus.1D447C                         |
001D445E    | 66:85C0                | test ax,ax                                  |
001D4461    | 74 15                | je editplus.1D4478                         |
001D4463    | 66:8B42 02             | mov ax,word ptr ds:[edx+2]                |
001D4467    | 66:3B41 02             | cmp ax,word ptr ds:[ecx+2]                |
001D446B    | 75 0F                | jne editplus.1D447C                         |
001D446D    | 83C2 04                | add edx,4                                  | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4470    | 83C1 04                | add ecx,4                                  |
001D4473    | 66:85C0                | test ax,ax                                  |
001D4476    | 75 DE                | jne editplus.1D4456                         |
001D4478    | 33C0                   | xor eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D447A    | EB 05                | jmp editplus.1D4481                         |
001D447C    | 1BC0                   | sbb eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D447E    | 83C8 01                | or eax,1                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4481    | 85C0                   | test eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4483    | 74 2F                | je editplus.1D44B4 ======>这句之后下面跳转到了微软的网站(改成JMP程序不退出，但也不打开浏览器！
NOP就会弹出浏览器版本IE3过低
001D4485    | 837D E8 00             | cmp dword ptr ss:[ebp-18],0                |
001D4489    | 75 A5                | jne editplus.1D4430                         |
001D448B    | 33FF                   | xor edi,edi                               | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D448D    | 803D A6DE3A00 00       | cmp byte ptr ds:[3ADEA6],0                |
001D4494    | 6A FF                | push FFFFFFFF                               |
001D4496    | 74 6A                | je editplus.1D4502                         |
001D4498    | 6A 24                | push 24                                     |
001D449A    | 68 5A550000          | push 555A                                  |
001D449F    | E8 9B120F00          | call <editplus.sub_2C573F>                |
001D44A4    | 83F8 06                | cmp eax,6                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44A7    | 75 65                | jne editplus.1D450E                         | 这里▲
001D44A9    | A1 60E73B00          | mov eax,dword ptr ds:[3BE760]             | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44AE    | 85C0                   | test eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44B0    | 75 34                | jne editplus.1D44E6                         |
001D44B2    | EB 35                | jmp editplus.1D44E9                         |
001D44B4    | 8B17                   | mov edx,dword ptr ds:[edi]                | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html", [edi]:"ableW"
001D44B6    | 83FE 07                | cmp esi,7                                  | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44B9    | 8BCF                   | mov ecx,edi                               | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44BB    | 0F9405 A6DE3A00       | sete byte ptr ds:[3ADEA6]                   |
001D44C2    | 33C0                   | xor eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44C4    | 3905 7CE73B00          | cmp dword ptr ds:[3BE77C],eax             | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44CA    | 0F94C0                | sete al                                     |
001D44CD    | 50                   | push eax                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44CE    | 53                   | push ebx                                  |
001D44CF    | FF92 84000000          | call dword ptr ds:[edx+84]                |
001D44D5    | 8BF8                   | mov edi,eax                               | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html", eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44D7    | 85FF                   | test edi,edi                               | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44D9    | 74 B2                | je editplus.1D448D                         |
001D44DB    | 8B45 14                | mov eax,dword ptr ss:[ebp+14]             |
001D44DE    | 8987 E4000000          | mov dword ptr ds:[edi+E4],eax             | edi+E4:L"ot%\\system32\\windows.storage.dll,-21770", eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44E4    | EB 28                | jmp editplus.1D450E                         | ▲
001D44E6    | 8B40 20                | mov eax,dword ptr ds:[eax+20]             | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html", eax+20:L"pt\\01.学习HTML\\StudyJS.html"
001D44E9    | 6A 05                | push 5                                     |
001D44EB    | 6A 00                | push 0                                     |
001D44ED    | 6A 00                | push 0                                     |
001D44EF    | 68 F80E3700          | push editplus.370EF8                      | 370EF8:L"https://go.microsoft.com/fwlink/p/?LinkId=2124703"
001D44F4    | 68 F08A3600          | push editplus.368AF0                      | 368AF0:L"open"
001D44F9    | 50                   | push eax                                  | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D44FA    | FF15 1C863400          | call dword ptr ds:[<&ShellExecuteW>]       |
001D4500    | EB 0C                | jmp editplus.1D450E                         | ▲
001D4502    | 6A 00                | push 0                                     |
001D4504    | 68 FC5B0000          | push 5BFC                                  |
001D4509    | E8 31120F00          | call <editplus.sub_2C573F>                |
001D450E    | C745 FC FFFFFFFF       | mov dword ptr ss:[ebp-4],FFFFFFFF          |
001D4515    | 83C8 FF                | or eax,FFFFFFFF                            | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4518    | 8B55 EC                | mov edx,dword ptr ss:[ebp-14]             |
001D451B    | 83C2 F0                | add edx,FFFFFFF0                            | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D451E    | F0:0FC142 0C          | lock xadd dword ptr ds:[edx+C],eax          | 取磁盘卷标
001D4523    | 48                   | dec eax                                     | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4524    | 85C0                   | test eax,eax                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4526    | 7F 08                | jg editplus.1D4530                         |
001D4528    | 8B0A                   | mov ecx,dword ptr ds:[edx]                | [edx]:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D452A    | 52                   | push edx                                  | edx:&L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D452B    | 8B01                   | mov eax,dword ptr ds:[ecx]                | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D452D    | FF50 04                | call dword ptr ds:[eax+4]                   |
001D4530    | 8BC7                   | mov eax,edi                               | eax:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html", edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D4532    | 8B4D F4                | mov ecx,dword ptr ss:[ebp-C]                |
001D4535    | 64:890D 00000000       | mov dword ptr fs:[0],ecx                   | [00000000]:"D蟪"
001D453C    | 59                   | pop ecx                                     |
001D453D    | 5F                   | pop edi                                     | edi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D453E    | 5E                   | pop esi                                     | esi:L"X:\\StudyJavaScript\\01.学习HTML\\StudyJS.html"
001D453F    | 5B                   | pop ebx                                     |
001D4540    | 8B4D F0                | mov ecx,dword ptr ss:[ebp-10]             |
001D4543    | 33CD                   | xor ecx,ebp                               |
001D4545    | E8 B05A1300          | call editplus.309FFA                      | 好像这里是正常的流程！

我们前后调试几轮标注下，走过正确的流程，就会得到下面的结论：那就开始修改吧，修改之后，程序不弹框了，但浏览器还是没能打开预览网页效果！
接下来，让我们四处转转，看看INI配置文件，再随便点几个菜单