从网上抓图，Imagez是个很不错的程序。可是在该程序在选择保存目录的时候，无法设置起始目录，也不能直接输入已存在路径，只能从我的电脑开始一级一级点。虽然官网上说0.7Final会提供该功能，可一年半后的现在版本号都0.82了却仍然没有兑现，说不得只好自己想办法了。
选择目录的API函数是SHBrowseForFolder，通过LPBROWSEINFO的pidRoot和ulFlags两个成员可以实现我上面说到功能。pidRoot没办法，ulFlags只需要加上BIF_EDITBOX即可，这倒是可以动动脑筋。
用UPX解压后再用FileInfo查看可得知，ImageZ是用VB6写的。而VB6调用外部API都是动态载入DLL，用W32DASM静态分析会比较困难，所以还是请出大神OllyDbg。
在OllyDbg中打开ImageZ.exe，F9执行。Alt+E，找到shell32双击。Ctrl+N，找到SHBrowseForFolderA，F2下断点。切换到ImageZ窗口，点击保存按钮，跳回OllyDbg。按Alt+F9执行到用户代码，再切回ImageZ取消掉选择目录的窗口。
0042AE69 894D BC mov dword ptr ss:[ebp-44],ecx 0042AE6C C745 CC 4100000>mov dword ptr ss:[ebp-34],41 0042AE73 E8 20A8FEFF call ImageZ.00415698 0042AE78 8B1D B0104000 mov ebx,dword ptr ds:[<&MSVBVM60.__vbaSetSy>; MSVBVM60.__vbaSetSystemError 0042AE7E 8BF8 mov edi,eax
0042AE6C这一行就是我们要找的东西，其含义为将ulFlags设置为41。光标移动到这一行，按空格，将41改为51。鼠标右键，“复制到可执行文件”，在弹出的窗口中右键，保存。
好久好久没弄类似的东西，手好生的说。
Update 18:03 2009-11-3：
ImageZ 0.82p2中改用GetOpenFileName选择文件夹，虽然提供了设置初始目录的功能，但仍然不允许手工输入目录，也不能记忆上次选择的路径，真不知道作者究竟是怎么想的。
定制GetOpenFileName对话框的外观无法通过修改OPENFILENAME结构体的成员来实现，必须要挂一个消息钩子处理WM_INITDIALOG，向需要隐藏或修改内容的控件发送CDM_HIDECONTROL、CDM_SETCONTROLTEXT等消息，所以断点需要下在SendMessage上。
大概的修改过程都跟上次的差不多，以下是我找到的代码：
0045B6AE /0F85 28010000 jnz ImageZ.0045B7DC 0045B6B4 |8D4D A0 lea ecx,dword ptr ss:[ebp-60] 0045B6B7 |895D A0 mov dword ptr ss:[ebp-60],ebx 0045B6BA |51 push ecx 0045B6BB |68 7C040000 push 47C 0045B6C0 |68 69040000 push 469 0045B6C5 |57 push edi 0045B6C6 |E8 5565FBFF call ImageZ.00411C20 0045B6CB |FFD6 call esi
CDM_HIDECONTROL的值为0x469，所以0045B6C0这一行就是我们要找的东西了，将该行以及其下共5行push 469改为push 0即可。
