码迷,mamicode.com
首页 > Windows程序 > 详细

WinRAR 去广告的尝试

时间:2019-09-14 13:55:11      阅读:159      评论:0      收藏:0      [点我收藏+]

标签:卡顿   服务   需要   最新版   cal   img   调用   软件   商业   

一直在使用WinRAR解压压缩文件,感觉非常的好用,可是近期WinRAR添加了广告,每次打开压缩包都会弹出广告,有时候甚至在解压的时候弹出来,而每次弹出广告都会卡顿一下子,忍了很长时间今天实在是受不了了,准备尝试去广告,故把过程记录下来,这里我使用的是最新版 5.71.

免责声明:该教程仅用于技术交流,并无任何商业目的,您不得将下述内容用于商业或者非法用途,否则后果自负,如果您喜欢该程序,请支持正版软件,购买注册 ,得到更好的正版服务,如有侵权请邮件联系作者!

技术图片

通过 CreateWindowExW 去广告

1.首先我的思路如下,程序在运行后因为会弹出窗体,而广告从某种程度上说也是一种窗体,所以猜测是否会调用 CreateWindowEx这个函数来创建窗体呢,经过使用IDA验证,果然调用了这个函数。

技术图片

2.接着使用OD载入WinRAR程序,下一个 CreateWindowExW 函数断点。

技术图片

3.接着我们直接 【F9】运行程序,然后程序会断下,观察第一次断下的结果,其堆栈如下,我们需要注意 WindowName这一栏,很明显这个不是。

技术图片

4.继续按下【F9】运行程序,当按下5-6次F9后,堆栈中显示出了WinRAR相关的字眼,这里需要注意,马上就是主窗体创建代码了。

技术图片

5.此时我们在堆栈窗口,右击选择反汇编窗口中跟随,并在【00D516D1】的位置下断点并去除多余断点,然后重新载入程序。

技术图片

6.重新载入程序以后运行程序,并单步F8慢慢向下走。

技术图片

7.当走到【00D51AB9】的位置的时候,程序会卡顿一下,然后接着就会弹出广告,由此我们可以肯定这个CALL就是广告弹出的关键CALL

技术图片

8.此时我们记下这个CALL的地址【call 00D153A0】,搜索所有常量,并分别将这几处CALL调用替换成NOP指令。

技术图片

9.保存文件,保存所有修改,然后运行即可完美去广告。

技术图片


通过F12暂停法去广告


通过窗口句柄去广告 (x64位)

WinRAR 去广告的尝试

标签:卡顿   服务   需要   最新版   cal   img   调用   软件   商业   

原文地址:https://www.cnblogs.com/LyShark/p/11518805.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!