雷允 发表于 2019-4-1 21:24

去除 某压缩软件 广告

本帖最后由 云在天 于 2019-6-7 13:21 编辑

0x00 WinRAR 简单介绍WinRAR是一款功能强大的压缩包管理器,它是档案工具 RAR 在 Windows 环境下的图形界面。该软件可用于备份数据,缩减电子邮件附件的大小,解压缩从 Internet 上下载的 RAR、ZIP及其它类型文件,并且可以新建 RAR 及 ZIP 格式等的压缩类文件。官网地址:http://www.winrar.com.cn/ 。
0x01 为何需要去除广告
我相信大多数人在使用 WinRAR 压缩软件时,会厌烦它弹出来的广告,虽然现在一些安全软件有截弹窗功能,比如火绒的拦截弹窗,但是作为一名即将成为逆向人员来说,去除广告也许是一个不错练手选择。在官网首页的幻灯片上也赤裸裸的显示出了广告字眼,如下:
听说英文版的也有广告,但是只出现一次,而中国代{过}{滤}理后,却变成了每次运行时都会弹,时间久了就会让人感到反感:0x02 开始操刀现在官网放出来的最新版本为 v5.7.0,下载 32 位版本到你的计算机安装好,打开 OD,把软件拖进去,F9 运行起来,等广告窗口弹出后,按 F12,然后点OD的K按钮点进去F2下个断点,F9运行断下来F7步入,进入函数里面一直F8单步,看是哪个call弹出的广告窗口看到就是这个call弹出的广告窗口,F7步入看到有三个调用,依次跟过去跟过来然后依次nop掉这三个函数,然后右键全部保存一下运行看一下,发现已经没有弹广告了,但是上面还写着评估版本,修改一下在软件目录新建一个rarreg.key的文件软件拉入OD 对CreateFileW函数下个断点可以看到右下角在读 新建的文件Alt+F9回溯到这里,一直单步跟踪后面可以看到会出现文件的内容到这里可以看到有个跳转比较可疑改成jmp保存一下运行程序看到已经注册了

whc2001 发表于 2019-4-2 20:37

不错, 思路很清晰, 支持一下. 话说个人已经没用WinRAR很长一段时间了, 推荐试一下Bandizip, 使用习惯和WinRAR比较相似, 免费无广告

mhaitao 发表于 2019-4-2 16:24

这么耐心的教程不管有用没用必须支持一下

winddyj 发表于 2019-4-2 16:41

简单粗暴的好同志,广告必须消除

超级大宝剑 发表于 2019-4-2 16:42

winrar是不是也被思杰马克丁代{过}{滤}理了?

冥界3大法王 发表于 2019-4-2 16:54

这玩意的贴子成灾了。{:301_1008:}

xiaogui00 发表于 2019-4-2 16:59

详细的教程,学习一下

leesinquan 发表于 2019-4-2 17:08

这个广告真的是贼烦

syhch 发表于 2019-4-2 17:12

感谢楼主分享教程!

cch2929 发表于 2019-4-2 17:18

马上实操一下

qtliang 发表于 2019-4-2 17:27

不会看,谢谢楼主分享
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 去除 某压缩软件 广告