去除 WinRAR 广告

一夜抱妇 · 发表于 2019-4-1 21:05:14

0x00 WinRAR 简单介绍

WinRAR是一款功能强大的压缩包管理器，它是档案工具 RAR 在 Windows 环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的 RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。官网地址：http://www.winrar.com.cn/ 。

0x01 为何需要去除广告

我相信大多数人在使用 WinRAR 压缩软件时，会厌烦它弹出来的广告，虽然现在一些安全软件有截弹窗功能，比如火绒的拦截弹窗，但是作为一名即将成为逆向人员来说，去除广告也许是一个不错练手选择。在官网首页的幻灯片上也赤裸裸的显示出了广告字眼，如下：

听说英文版的也有广告，但是只出现一次，而中国代理后，却变成了每次运行时都会弹，时间久了就会让人感到反感：

0x02 开始操刀

现在官网放出来的最新版本为 v5.7.0，下载 32 位版本到你的计算机安装好，

打开 OD，把软件拖进去，F9 运行起来，等广告窗口弹出后，按 F12，然后点OD的K按钮

点进去F2下个断点,F9运行

断下来F7步入，进入函数里面一直F8单步,看是哪个call弹出的广告窗口

看到就是这个call弹出的广告窗口，F7步入

看到有三个调用，依次跟过去

跟过来然后依次nop掉这三个函数，然后右键全部保存一下

运行看一下，发现已经没有弹广告了，但是上面还写着评估版本，修改一下

在软件目录新建一个rarreg.key的文件

软件拉入OD 对CreateFileW函数下个断点

可以看到右下角在读新建的文件

Alt+F9回溯到这里，一直单步跟踪后面可以看到会出现文件的内容

到这里可以看到有个跳转比较可疑

改成jmp保存一下

运行程序看到已经注册了

ghbokecom · 发表于 2019-4-1 21:11:10

写的很棒，为楼主打call

wbz_008 · 发表于 2019-4-1 21:28:57

楼主威武，牛逼

haebro · 发表于 2019-4-1 22:13:17

授人以鱼不如授人以渔！谢谢楼主分享！

xiaoque · 发表于 2019-4-1 22:41:55

我去广告就直接在段首retn，但不会破解！

风轻云淡 · 发表于 2019-4-1 23:08:06

怎么没用CRACK文件或者是补丁呢？

wzgangwzgang · 发表于 2019-4-2 06:57:09

学习了，谢谢分享！！！

lcy925 · 发表于 2019-4-2 07:37:24

牛！谢谢了。辛苦了！

理想hjh · 发表于 2019-4-2 07:56:56

授人以鱼不如授人以渔！谢谢楼主分享！

zhujianhuitx · 发表于 2019-4-2 09:45:20

写的很详细，棒棒哒~！

		自动登录	找回密码
密码			加入我们

[原创] 去除 WinRAR 广告

评分