syncking 发表于 2020-12-23 21:47

『原创』去掉RedisDesktopManager更新提示弹窗-篇2

本帖最后由 syncking 于 2020-12-24 09:03 编辑

# 去掉RedisDesktopManager更新提示弹窗-篇2

上篇是去掉了RDM的弹窗,但是也只是仅仅去掉了弹窗。但是请求更新的操作还是存在的,这次我们把请求这个操作过程也给去了,这样就显得稍微完美一点。建议看完[上一篇](https://www.52pojie.cn/thread-1330496-1-1.html)再看本篇,很多操作这篇不是很详细。

[上篇传送门](https://www.52pojie.cn/thread-1330496-1-1.html)

## 准备

- 工具
- x64dbg
- Wireshark
- 安装好的RedisDesktopManager

## 过程

我们可以用`Wireshark`看一下,打开选择`Wirshark`监听上网的网卡(忽略vm虚拟网卡,就以太网有波动那就是它了,双击进去)



过滤器设置为http,正常打开运行`RDM`在`Wireshark`中发现一个`/get-update`请求。




把`rdm.exe`文件丢到`x64dbg`搜索字符串 『右键,搜索范围->所有模块->字符串引用』,这次搜索关键字『`get-update`』





上面这些图中的关键字都可以在RDM2020.5的源码`Updater::Updater() `方法中找到

这是从`github`上扒拉出来的(https://github.com/uglide/RedisDesktopManager/releases/tag/2020.5)

```cpp
// ============= app.cpp ============
void Application::OnNewUpdateAvailable(QString& url) {
QMessageBox::information(
      nullptr, "New update available",
      QCoreApplication::translate(
          "RDM", "Please download new version of RDM: %1")
            .arg(url));
}

Application::Application(int& argc, char** argv)
    : QApplication(argc, argv),
      m_engine(this),
      m_qmlUtils(QSharedPointer<QmlUtils>(new QmlUtils())),
      m_events(QSharedPointer<Events>(new Events())) {
// Init components required for models and qml
initAppInfo();
initProxySettings();
processCmdArgs();
initAppFonts();
initRedisClient();
#ifndef RDM_APPSTORE
initUpdater();
#endif
installTranslator();
initPython();
}

void Application::initUpdater() {
// 这个new Updater()调用了Updater::Updater()构造方法
m_updater = QSharedPointer<Updater>(new Updater());
connect(m_updater.data(), SIGNAL(updateUrlRetrived(QString&)), this,
          SLOT(OnNewUpdateAvailable(QString&)));
}

// =============== updater.cpp ===================
void Updater::requestFinished(QNetworkReply* response)
{
    if (response->error() != QNetworkReply::NoError
      || response->attribute(QNetworkRequest::HttpStatusCodeAttribute).toInt() != 200)
    {
      return;            
    }

    QString result(response->readAll());

    if (!result.isEmpty())
    {
      emit updateUrlRetrived(result);
    }
}

Updater::Updater()
{
    manager = new QNetworkAccessManager();

    QObject::connect(manager, SIGNAL(finished(QNetworkReply*)),
      this, SLOT(requestFinished(QNetworkReply*)));

    QString platform("unknown");

    #ifdef Q_OS_WIN32
      platform = "windows";
    #endif

    #ifdef Q_OS_LINUX
      platform = "linux";
    #endif

    #ifdef Q_OS_MACX
      platform = "osx";
    #endif
   
    QUrl updateUrl(
      QString("http://%1/get-update?version=%2&platform=%3")
            .arg("rdm.dev")
            .arg(QCoreApplication::applicationVersion())
            .arg(platform)
      );

    manager->get(QNetworkRequest(updateUrl));

}
```

看一遍逻辑也是能看清楚的

Application::Application()

=> Application::initUpdater()

=>` Updater::Updater() `

=> 异步请求,请求完之后回调Updater::requestFinished()

=> requestFinished检查返回值不为空 触发

=> updateUrlRetrived(result)

=> 执行槽函数 Application::OnNewUpdateAvailable(QString& url) => 这样MessageBox就出来了


从源码中看到上图中`00007FF76E8AF439`指令在`Updater::Updater()`构造方法中。

现在思路就清晰了,nop 掉`Updater::Updater()` 函数调用,不执行 `manager->get(QNetworkRequest(updateUrl));`

在`00007FF76E8AF439`打上断点重新运行,运行到断点处,接着就是看图操作。



下面就是调用`Updater::Updater() `的地方。我们要nop掉`Updater::Updater() `函数。



nop后



应用补丁到`rdm.exe`文件上去



## 成果



## 总结

原本是想从`MessageBox`弹窗处回溯到调用处。但是调试半天未果,看看源码看样子像是异步调用,可能是有点难度了。

在第一篇的回复下面看到有人发的一部分源码,所以就去github上面把2020.5的源码给下载了下来,看了看帮助不算太大,但是至少知道的大概的执行逻辑,最后还是选择从`get-update`关键字入手简单点。

成品:链接:https://pan.baidu.com/s/1OkqSD6ClbOTHCU8QVtWFvw   提取码:qdn7

indextank 发表于 2021-1-3 15:36

hosts文件中,直接加入:127.0.0.1 rdm.dev
不香嘛???
费这么大事情,就为了不提示,明明可以很简单,干嘛浪费时间曲线救国。。。
而且你这版本是开源版本的,ssh的还不能用.

syncking 发表于 2021-1-4 22:12

indextank 发表于 2021-1-3 15:36
hosts文件中,直接加入:127.0.0.1 rdm.dev
不香嘛???
费这么大事情,就为了不提示,明明可以很简单, ...

你说的对,

ohh_haolin 发表于 2020-12-23 21:57

非常感谢大大的分享!

Gan125 发表于 2020-12-23 22:06

感谢分享!

零下八度 发表于 2020-12-23 23:19

下一步就是编译RDM了,等你编译完了,咱再说下一步的下一步 {:1_935:}

吃半个馒头 发表于 2020-12-24 00:00

学到很多,感谢大大分享! 有时间我也试试

blawhickte 发表于 2020-12-24 00:08

有意思, 学习了~!

mokson 发表于 2020-12-24 08:22

潇洒哥er 发表于 2020-12-24 08:31

进来膜拜楼主的, 开启了我的新思路。原来可以这样暴破啊,以前我都只是把域名hosts掉,但明显这个用github的不能这样操作。

syncking 发表于 2020-12-24 08:45

零下八度 发表于 2020-12-23 23:19
下一步就是编译RDM了,等你编译完了,咱再说下一步的下一步

大佬教我,哈哈{:301_976:}

泽yu 发表于 2020-12-24 11:11

谢谢分享
页: [1] 2 3 4
查看完整版本: 『原创』去掉RedisDesktopManager更新提示弹窗-篇2