WinRAR去广告弹窗

zuoshou · 发表于 2019-8-13 22:53

发个帖，证明下还活着~物理机现在已经不用WinRAR了改用7z了，但是虚拟机用的一直都是WinRAR，也懒得换了

虽然不要钱，但是每次打开的弹窗广告真是操蛋，加载又慢看着有难受

今天打开更新了下最新版广告依在~~
话不多说，上OD
既然试窗体广告先下个创建窗口断点：bp CreateWindowExW
运行起来，既然是创建窗口断点肯定会断下很多次
先让主窗口跑起来，一直到：

主窗体已经创建完毕，这里又创建了一个窗体，WindowName是WinRAR，不用多想就是它了
返回到Call外面来

可以看到广告地址，函数参数等
直接往上翻可以跳过的跳转或者往下翻跳下来的跳转

在上面的 je跳转处下个断重新载入运行

上面的je跳过了下面的"关键跳je" 这里把上面的跳过nop掉

走到下面的je来现在已经是可跳转状态了，不放心就jmp掉
运行 -> 无广告
右键保存所有修改替换原有WinRAR搞定
舒服多了~~~

zuoshou · 发表于 2019-8-14 16:25

@SF6六6 因为你的是64位的WinRAR，Od只能调试32位程序， 64位要用x64_dbg 原理差不多

gtfas · 发表于 2019-9-26 15:41

新手看不懂，，步骤能不能放慢点

gtfas · 发表于 2019-9-26 15:47

第一个图一样，，但是怎么到第二个图步骤是什么不知道怎么做，，，找迷路了

居客 · 发表于 2019-11-2 19:58

新手表示没看懂

居客 · 发表于 2019-11-2 19:59

第一个图和楼主一样，后面的小白表示没看懂！

JesusCall · 发表于 2019-11-26 10:21

学习学习。。。

ghostxu · 发表于 2022-2-3 06:01

感谢发布原创作品！

拿着雪糕 · 发表于 2022-2-6 01:02

感谢分享，学习一下

aVksWF94 · 发表于 2022-2-26 01:07

谢谢分享

		自动登录	找回密码
密码			立即注册

[原创逆向图文] WinRAR去广告弹窗