吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 5382|回复: 20

[转载技术] WinRAR去广告

[复制链接]
jiaozihang5+98 发表于 2017-8-14 22:03 | 显示全部楼层 |阅读模式

本帖最后由 jiaozihang5+98 于 2017-8-14 22:05 编辑

0x00
操作系统:Win10 x64 1607 企业版
目标软件:WinRAR 5.4 64位
工具:spy++ 64位、x64dbg、ResourceHacker

注意:使用管理员身份运行工具软件。

0x01
使用spy++查看广告窗口的类名,为:RarReminder。

                               
登录/注册后可看大图


2017-7-31 10:31 上传





0x02
打开x64dbg附加winrar.exe,运行至winrar.exe模块程序入口点。

                               
登录/注册后可看大图


2017-7-31 10:39 上传





0x03
右键 - 搜索 - 当前模块 - 字符串,输入RarReminder,下断。

                               
登录/注册后可看大图

2017-7-31 10:45 上传





0x04
经分析,断点  00007FF712B2D4B6 | 48 8D 15 53 39 07 00     | lea rdx,qword ptr ds:[7FF712BA0E10]     | 7FF712BA0E10:L"RarReminder"  为广告窗口创建函数的参数之一。
经分析,00007FF712B2D497 | 48 8D 0D B2 8D 09 00     | lea rcx,qword ptr ds:[7FF712BC6250]     | 7FF712BC6250:"http://ad.winrar.com.cn/show_2.html?L=7&bl=7&v=$Vpersonal&a=$A&src=rrlb"  为广告的链接。
两处CALL,正是相关的广告窗口函数。

                               
登录/注册后可看大图

2017-7-31 10:53 上传





0x05
查看内存,0x7FF712BA0E0E和0x7FF712BC624E处为0x00,可传入错误参数使函数调用失败。
修改 lea rdx,qword ptr ds:[7FF712BA0E10]  为 lea rdx,qword ptr ds:[7FF712BA0E0E]
修改 lea rcx,qword ptr ds:[7FF712BC6250]  为 lea rcx,qword ptr ds:[7FF712BC624E]

                               
登录/注册后可看大图

2017-7-31 11:05 上传





0x06
右键 - 补丁 - 修补文件,保存为winrar_patch.exe。经压缩、解压,修复压缩包测试,运行稳定。

                               
登录/注册后可看大图

2017-7-31 11:09 上传






                               
登录/注册后可看大图

2017-7-31 11:14 上传





0x07
修改标题栏上【评估版本】,运行ResourceHacker,打开winrar_patch.exe,Edit - Find - 填入“评估” - Find Next,找到字符串资源,修改为“正式版本”。

                               
登录/注册后可看大图

2017-7-31 11:20 上传





0x08
F5编译、Ctrl + S保存,即可。

                               
登录/注册后可看大图

2017-7-31 11:54 上传





0x09
WinRar5.4 x64安装包和程序
链接: http://pan.baidu.com/s/1c4d4f0 密码: xqw1



免费评分

评分

参与人数 13HB +18 THX +9 收起 理由
大龙科技 + 1
yexing + 2
禽大师 + 1
消逝的过去 + 2
成丰羽 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
lies + 1
乌陵 + 1 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!
海天一色001 + 1 + 1 [快捷评语] - 2018,狗年发发发,狗年旺旺旺!
Firework + 5 + 1 [快捷评语] - 2017,让我们17学破解!
cqtd450 + 1 [快捷评语] - 分享精神,是最值得尊敬的!
上帝也撸管儿 + 2 + 1 [快捷评语] - 2017,让我们17学破解!
BriskRui + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
syzh802618 + 2 + 1 [快捷评语] - 分享精神,是最值得尊敬的!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
theyear 发表于 2017-8-21 17:35 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
ZZZZP1115 发表于 2017-8-24 23:06 | 显示全部楼层

试一下,每次弹广告烦死
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
syzh802618 发表于 2017-9-11 16:47 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
BriskRui 发表于 2017-9-11 17:45 | 显示全部楼层

好的!多谢!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
上帝也撸管儿 发表于 2017-9-11 18:38 | 显示全部楼层

多谢楼主的教程 有一点不是很清楚,为什么要搜索字符串“RarReminder”这个字符串是什么意思?本人新手,如果在不知道字符串的情况下,该如果下断并找到拦截此处呢?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
CTW丿 发表于 2017-9-11 18:40 | 显示全部楼层

Spy++这个工具哪里下载?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
上帝也撸管儿 发表于 2017-9-11 20:25 | 显示全部楼层

刚才回复了一个帖子,图片没有加载完,导致没有看清楚那个字符串那一步,现在明白了原来是查看广告窗口的类名。有所收获 谢谢大牛的教程
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
s11111111 发表于 2017-10-4 13:02 | 显示全部楼层

感谢楼主分享,一直用WinRAR5.21,这个不用逆向
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
jiqigouer 发表于 2017-10-5 00:20 | 显示全部楼层

谢谢分享了,收下了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表