常见PC逆向去广告

常见PC逆向去广告

1.修改注册表

resource hacker免费软件，用于查看，修改，添加和删除 Win32 可执行文件的资源。
内置了一个内部资源编译器和反编译器。

2.winhex修改固定数据

固定的请求某个地址，直接修改程序的二进制，制空

3.一般变化特征广告

从行为特征着手
例如调用了弹窗，发起了网络请求

4.从下往上着手

例如页面上的特殊显示字符串，可以使用ce大体定位，od查看调用栈，注入dll，或者直接noop替换
或者使用x32dbg搜索字符串，在查看调用栈