WinRar压缩工具去广告

WinRar去广告

查壳:无壳程序,VS2015编译的64位程序
在这里插入图片描述
使用Spy++捕获广告窗口类名,窗口标题
在这里插入图片描述
使用x64dbg调试程序,在CreateWindowW处下断点,观察堆栈窗口,直到参数窗口类名为RarReminder
在这里插入图片描述
调用堆栈返回上层模块
在这里插入图片描述
观察上下文,往上找可以看到广告的网址字符串
在这里插入图片描述
删除之前的API断点,找到函数头部下断点,重新分析
程序断下后返回上一层,关键函数参数和返回值
在这里插入图片描述
函数没有参数,所以直接在函数开头ret
在这里插入图片描述
然后保存修改到文件,快捷键Ctrl+P
在这里插入图片描述
最终效果,无广告弹窗。
在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
安装RAR简体中文版 下载并安装Restorator 2007 找到RAR安装文件夹,可以双击打开RAR.exe看是否弹出广告 打开Restorator 2007 选着左上角“文件-打开”,在“C:\Program Files\WinRAR”文件夹中打开“WinRAR.exe” 打开后出现树状列表 然后在树形列表中点击“字符串”展开 展开”字符串“出现“中文xxx“文件 右击该文件选着导出-导出为“中文xxx.rc”,选着导出到桌面(或你指定的文件夹),建议导出到桌面方便查找 鼠标右击 导出到桌面的”中文(简体,中国).rc“文件选择“打开方式”打开方式选着记事本(温馨提示:这一步不要勾选打开方式下的”始终使用此应用打开xxx“哦,以后修改麻烦) 在打开的文本文档中找到第1272行 的字符串,修改为:"Reminder dialog information",保存文件并退出【最新版本由原本1272行的内容改到了1277了,最新版修改1277就可以了,其余的不变 PS:右“月昇夜落双子”提醒】 回到Restorator 2007,右击树形列表中单击“字符串”下的“中文xxx”文件选着导入,导入桌面刚刚修改的文件。 然后点击”文件“--选着”另存为 另存到桌面或者是指定文件夹(也可以直接点保存,但是默认安装的话,可能会出现windows权限导致另存不成功,建议直接另存为桌面比较好) 然后复制导出到桌面的rar.exe替换C:\Program Files\WinRAR”文件夹中的“WinRAR.exe” 上述操作对WIN10/8/8.1/7 等均有效果,随着RAR的版本不断更新,上述的1272行位置可能发生相应调整,一般在1200行以后,并且旁边会出现两行都是网址的位置附近,作者不定时更新【最新版本由原本1272行的内容改到了1277了,最新版修改1277就可以了,其余的不变 PS:由“月昇夜落双子”提醒作者修改】
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值