一夜抱妇 发表于 2019-4-1 21:05:14

去除 WinRAR 广告

0x00 WinRAR 简单介绍WinRAR是一款功能强大的压缩包管理器，它是档案工具 RAR 在 Windows 环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的 RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。官网地址：http://www.winrar.com.cn/ 。
0x01 为何需要去除广告
我相信大多数人在使用 WinRAR 压缩软件时，会厌烦它弹出来的广告，虽然现在一些安全软件有截弹窗功能，比如火绒的拦截弹窗，但是作为一名即将成为逆向人员来说，去除广告也许是一个不错练手选择。在官网首页的幻灯片上也赤裸裸的显示出了广告字眼，如下：
听说英文版的也有广告，但是只出现一次，而中国代理后，却变成了每次运行时都会弹，时间久了就会让人感到反感：0x02 开始操刀现在官网放出来的最新版本为 v5.7.0，下载 32 位版本到你的计算机安装好，打开 OD，把软件拖进去，F9 运行起来，等广告窗口弹出后，按 F12，然后点OD的K按钮                              





点进去F2下个断点,F9运行
断下来F7步入，进入函数里面一直F8单步,看是哪个call弹出的广告窗口

看到就是这个call弹出的广告窗口，F7步入
看到有三个调用，依次跟过去
跟过来然后依次nop掉这三个函数，然后右键全部保存一下
运行看一下，发现已经没有弹广告了，但是上面还写着评估版本，修改一下在软件目录新建一个rarreg.key的文件软件拉入OD 对CreateFileW函数下个断点


可以看到右下角在读 新建的文件
Alt+F9回溯到这里，一直单步跟踪后面可以看到会出现文件的内容

到这里可以看到有个跳转比较可疑

改成jmp保存一下
运行程序看到已经注册了


ghbokecom 发表于 2019-4-1 21:11:10

{:call:}写的很棒，为楼主打call

wbz_008 发表于 2019-4-1 21:28:57

楼主威武，牛逼{:lol:}

haebro 发表于 2019-4-1 22:13:17

授人以鱼不如授人以渔！谢谢楼主分享！

xiaoque 发表于 2019-4-1 22:41:55

我去广告就直接在段首retn，但不会破解！

风轻云淡 发表于 2019-4-1 23:08:06

怎么没用CRACK文件或者是补丁呢？

wzgangwzgang 发表于 2019-4-2 06:57:09

学习了，谢谢分享！！！

lcy925 发表于 2019-4-2 07:37:24

牛！谢谢了。辛苦了！

理想hjh 发表于 2019-4-2 07:56:56

授人以鱼不如授人以渔！谢谢楼主分享！

zhujianhuitx 发表于 2019-4-2 09:45:20

写的很详细，棒棒哒~！
页: [1] 2 3 4 5
查看完整版本: 去除 WinRAR 广告