飘云阁(PYG官方论坛)

 找回密码
 加入论坛

QQ登录

只需一步,快速开始

扫一扫,访问微社区

123下一页
返回列表
查看: 699|回复: 27
打印 上一主题 下一主题

[原创] 去除 WinRAR 广告

[复制链接]
  • TA的每?#25307;?#24773;
    无聊
    昨天 21:24
  • 签到天数: 17 天

    [LV.4]?#32423;?#30475;看III

    跳转到指定楼层
    楼主
    0x00 WinRAR 简单介绍
    WinRAR是一款功能强大的压缩包管理器,它是档案工具 RAR 在 Windows 环境下的图形界面。该软件可用于备份数据,缩减电子?#22987;?#38468;件的大小,解压缩从 Internet 上下载的 RAR、ZIP及其它类型文件,并且可以新建 RAR 及 ZIP 格式等的压缩类文件。官网地址:http://www.winrar.com.cn/

    0x01 为何需要去除广告
    我相信大多数人在使用 WinRAR 压缩软件时,会厌烦它弹出来的广告,虽然现在一些安全软件有截弹窗功能,比如火绒的拦截弹窗,但是作为一名即将成为逆向人员?#27492;擔?#21435;除广告也许是一个不错练手选择。在官网首页的幻?#30772;?#19978;也赤裸裸的显示出了广告字眼,如下:

    听说英文版的也有广告,但是只出现一次,而中国代理后,却变成了每次运行时都会弹,时间久了就会让人感到反感:
    0x02 开始操刀
    现在官网放出来的最新版本为 v5.7.0,下载 32 位版本到你的计算机安装好,
    打开 OD,把软件拖进去,F9 运行起来,等广告窗口弹出后,按 F12,然后点OD的K按钮
                                  





    点进去F2下个断点,F9运行

    断下来F7步入,进入函数里面一直F8单步,看是哪个call弹出的广告窗口


    看到就是这个call弹出的广告窗口,F7步入

    看到有三个调用,依次跟过去

    跟过来然后依次nop掉这三个函数,然后右键全部保存一下

    运行看一下,发现已经没有弹广告了,但是上面还写着?#25318;?#29256;本,修改一
    在软件目录新建一个rarreg.key的文件
    软件拉入OD 对CreateFileW函数下个断点



    可以看到右下角在读 新建的文件

    Alt+F9回溯到这里,一直单步跟踪后面可以看到会出现文件的内容


    到这里可以看到有个跳转比较可疑


    改成jmp保存一下

    运行程序看到已经注册了



    评分

    参与人数 4威望 +6 飘云币 +6 收起 理由
    gjdir + 1 + 1 PYG有你更精彩!
    cnmcwma + 1 + 1 PYG有你更精彩!
    weiwencao + 2 + 2 PYG有你更精彩!
    cxqdly + 2 + 2 赞一个,这个帖子很给力!

    查看全部评分

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友 微信微信
    收藏收藏10 转播转播 分享分享 分享淘帖 顶 踩 扫码赞助 微信分享
  • TA的每?#25307;?#24773;
    开心
    2017-5-21 09:20
  • 签到天数: 1 天

    [LV.1]初来乍到

    沙发
    发表于 2019-4-1 21:11:10 | 只看该作者
    写的?#39336;簦?#20026;楼主打call
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;

    昨天 15:57
  • 签到天数: 51 天

    [LV.5]常住?#29992;馡

    藤椅
    发表于 2019-4-1 21:28:57 | 只看该作者
    楼主威武,牛逼
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    慵懒
    昨天 10:08
  • 签到天数: 538 天

    [LV.9]以坛为家II

    板凳
    发表于 2019-4-1 22:13:17 | 只看该作者
    授人以鱼不如授人以渔!谢谢楼主分享!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    擦汗
    昨天 23:54
  • 签到天数: 79 天

    [LV.6]常住?#29992;馡I

    报纸
    发表于 2019-4-1 22:41:55 | 只看该作者
    我去广告就直接在段首retn,但?#25442;?#30772;解!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    擦汗
    昨天 19:31
  • 签到天数: 733 天

    [LV.9]以坛为家II

    地板
    发表于 2019-4-1 23:08:06 | 只看该作者
    怎么没用CRACK文件或者是补丁呢?
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    开心
    2019-4-8 20:38
  • 签到天数: 594 天

    [LV.9]以坛为家II

    7#
    发表于 2019-4-2 06:57:09 | 只看该作者
    学习了,谢谢分享!!!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    奋斗
    昨天 07:18
  • 签到天数: 842 天

    [LV.10]以坛为家III

    8#
    发表于 2019-4-2 07:37:24 | 只看该作者
    牛!谢谢了。?#37327;?#20102;!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    开心
    2019-4-2 07:57
  • 签到天数: 1 天

    [LV.1]初来乍到

    9#
    发表于 2019-4-2 07:56:56 | 只看该作者
    授人以鱼不如授人以渔!谢谢楼主分享!
    回复 支持 反对

    使用道具 举报

  • TA的每?#25307;?#24773;
    开心
    前天 10:47
  • 签到天数: 309 天

    [LV.8]以坛为家I

    10#
    发表于 2019-4-2 09:45:20 | 只看该作者
    写的很详细,棒棒哒~!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入论坛

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表
    时时彩十二次本金多少