去除某压缩软件广告

雷允 · 发表于 2019-4-1 21:24

本帖最后由云在天于 2019-6-7 13:21 编辑

0x00 WinRAR 简单介绍

WinRAR是一款功能强大的压缩包管理器，它是档案工具 RAR 在 Windows 环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的 RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。官网地址：http://www.winrar.com.cn/ 。

0x01 为何需要去除广告

我相信大多数人在使用 WinRAR 压缩软件时，会厌烦它弹出来的广告，虽然现在一些安全软件有截弹窗功能，比如火绒的拦截弹窗，但是作为一名即将成为逆向人员来说，去除广告也许是一个不错练手选择。在官网首页的幻灯片上也赤裸裸的显示出了广告字眼，如下：

听说英文版的也有广告，但是只出现一次，而中国代{过}{滤}理后，却变成了每次运行时都会弹，时间久了就会让人感到反感：

0x02 开始操刀

现在官网放出来的最新版本为 v5.7.0，下载 32 位版本到你的计算机安装好，

打开 OD，把软件拖进去，F9 运行起来，等广告窗口弹出后，按 F12，然后点OD的K按钮

点进去F2下个断点,F9运行

断下来F7步入，进入函数里面一直F8单步,看是哪个call弹出的广告窗口

看到就是这个call弹出的广告窗口，F7步入

看到有三个调用，依次跟过去

跟过来然后依次nop掉这三个函数，然后右键全部保存一下

运行看一下，发现已经没有弹广告了，但是上面还写着评估版本，修改一下

在软件目录新建一个rarreg.key的文件

软件拉入OD 对CreateFileW函数下个断点

可以看到右下角在读新建的文件

Alt+F9回溯到这里，一直单步跟踪后面可以看到会出现文件的内容

到这里可以看到有个跳转比较可疑

改成jmp保存一下

运行程序看到已经注册了

whc2001 · 发表于 2019-4-2 20:37

不错, 思路很清晰, 支持一下. 话说个人已经没用WinRAR很长一段时间了, 推荐试一下Bandizip, 使用习惯和WinRAR比较相似, 免费无广告

mhaitao · 发表于 2019-4-2 16:24

这么耐心的教程不管有用没用必须支持一下

winddyj · 发表于 2019-4-2 16:41

简单粗暴的好同志，广告必须消除

超级大宝剑 · 发表于 2019-4-2 16:42

winrar是不是也被思杰马克丁代{过}{滤}理了？

冥界3大法王 · 发表于 2019-4-2 16:54

这玩意的贴子成灾了。

xiaogui00 · 发表于 2019-4-2 16:59

详细的教程，学习一下

leesinquan · 发表于 2019-4-2 17:08

这个广告真的是贼烦

syhch · 发表于 2019-4-2 17:12

感谢楼主分享教程！

cch2929 · 发表于 2019-4-2 17:18

马上实操一下

qtliang · 发表于 2019-4-2 17:27

不会看，谢谢楼主分享

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 去除某压缩软件广告

免费评分

个人中心

[原创] 去除 某压缩软件 广告

免费评分

个人中心

[原创] 去除某压缩软件广告