去除搜狗输入法弹窗骚扰的一个简易方法

PS:这里推荐一下搜狗输入法 V7.1 版 ,可以在这里下载:搜狗拼音输入法7.1安装文件-桌面系统文档类资源-CSDN下载搜狗拼音输入法7.1正式版(PC端)(7.1.0.1433)(Windows版)安装文更多下载资源、学习资料请访问CSDN下载频道.https://download.csdn.net/download/hoodlum1980/85948253

个人认为这个版本还是比较良心的。鉴于国内公司的流氓属性的根深蒂固,任何良心软件都有可能被国内公司污染(例如 flashplayer),大家不要随意的去安装搜狗输入法的各种比较新的版本。-- 2019-11-04

----

我使用的输入法,是搜狗输入法 9.0 正式版(9.0.0.2502)。但比较讨厌的是,搜狗输入法的 SGTool.exe 会弹窗。同时这个程序还是用来设置属性用的,所以干掉这个程序以后,我们就没法再设置属性了。

(1)拒绝所有用户组对 SGTool.exe 的所有安全控制权限

先把输入法属性设置好。然后找到 SGTool.exe ,用管理员账户,右键-属性-权限,把全部用户组下面的全部权限都勾上拒绝,确定即可。这样这个弹窗的程序就被禁用了,当然,设置输入法的模糊音等属性也不行了(除非你再把它的权限复原)。

(2)修改 SogouPY.ime 的对话框模板 ID

禁止 SGTool.exe 以后,其他进程偶尔会弹出下面的对话框,再把它干掉就更清爽了:

搜狗输入法修复程序被破坏

用 ProcessExplorer 发现,搜狗输入法注入到其他进程里面有两个 ime 模块(实质等同于 DLL 文件),弹出这个对话框的是叫做 SogouPY.ime 这个文件。

用 VS2005 打开这个文件,可以看到这个对话框模板 ID 为 129 (0x81)。

用我自己写的 PE 文件资源查看小程序(这个小程序在我的 cnblogs 博客上有源码,我又加以改进,增加了资源 ID 在文件中的文件地址),可以看到对应的对话框 ID 在文件中的位置(简称为 FA):

PE 资源查看小公举

在 SogouPY.ime 中,是通过 DialogBoxParamW 这个 API 来弹出上面的对话框,因此,简易方法就是,我们把文件中的对话框模板 ID 修改掉,这个 API 就无法找到这个对话框模板,就不会有弹窗效果了。因此,把

  • C:\Windows\SysWOW64\SogouPY.ime

(注:在 x64 位系统上的这个位置,表明它是一个目标平台为 x86 的程序。)

复制到其他位置产生一个副本,使用 UltraEdit (或者任何能切换到 16 进制模式的编辑器),在 16 进制编辑模式下,按 Ctrl-G,在地址中输入上图中显示的对话框模板 ID 的文件地址 0x00552318,在这个位置看到对话框模板 ID (是一个 WORD 类型),为两个字节(81 00),(这个地方本质上是一个 size = 8 bytes 的 IMAGE_RESOURCE_DIRECTORY_ENTRY 节点)这两个字节就是该对话框模板的数字 ID,我们可以随意把它改为其他的数字,这里我把它修改为 21 00,然后保存。这样一个新的 SogouPY.ime 就生成好了。

16 进制文本编辑器

(3)用修改后的 SogouPY.ime 替换当前在使用的

然后进行替换,由于这个文件可能已经被多个进程映射(加载)到进程空间了,所以直接替换可能不一定能成功。因此如果有安装双系统,可以进入另一个系统,或者使用一个被制成 winpe 启动盘的 U 盘(例如老毛桃,大白菜等),进入到 winpe 系统,进行替换。然后再次回到 windows 系统,就不会再看到输入法任何弹窗了。

(4)小结以及副作用

小结:当然了,如果把弹出该对话框的 DialogBoxParamW 的调用给干掉,应该也是可以解决问题的。但需要借助反汇编工具去反汇编然后修改,需要一定的汇编语言知识和逆向工程经验。而修改对话框模板 ID 只需要借助很少的辅助程序和应用,成本相对更低,更简便也更容易完成。

副作用:输入法的设置属性功能也同时被 ban 了。如果需要设置属性,把原版 SGTool.exe 权限放开,设置完属性再次禁用其所有权限即可。

(5)对于 x64 位系统,还需要修改 64 位版本的 SogouPY.ime

对于 x64 系统,这个文件同时有 32 位和 64 位版本的存在。其中 64 位版位于:

c:\windows\system32\SogouPY.ime

对它的修改和替换,和前面的步骤相同。需要注意的是,用来确定对话框模板 ID 的文件地址的小程序(PeRcView)需要编译为 x64 位应用程序,以打开 x64 的 PE 文件。其他步骤都一样,这里就不赘述了。

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值