逆向去除WinRAR国产区广告

zmx

2021 年 04 月 17 日

1598 次浏览

暂无评论

1166字数

资源站

本文章仅限于逆向工程技术的学习与交流，不提供下载服务，如有侵权，请联系站长。
</div>

# 引言

怎么说咱都是老网虫了，十多年的网龄，对于解压缩软件最早用的就是WinRAR,曾经也使用过7z,但是情怀告诉我，压缩包的图标就应该是这样，也不想去换了，只是被国内代理搞得吃相很难看，怎么？我每次打开一个压缩包，就要看个广告啊？还有像重庆什么什么的代理商，“啊逗逼”的“弗拉屎”插件，非要弄出一个Helper，加入到任务计划中，时不时的弹出来热点资讯，有点营养的也行啊，竟是标题党。不吐槽了，直接上正文吧。

# 准备工作

1. x64dbg
2. winSpy (可选，只是一个辅助工具)
3. winRAR 最新版
   应该就这么多了吧

# 开搞

0.找到广告窗口的类名。
![图像_2021-04-17_190529.png][1]
1.把WinRAR拉到x64dbg中，如果你的winrar是32位，那就用x32dbg
因为存在默认断点，那就当程序运行到WinRAR模块内进行字符串检索就好了。
![图像_2021-04-17_190721.png][3]
2.搜索字符串 【RarReminder】 会发现两个，每个里面都进去看一看
3.在第二个里面，有一个注册窗口类的指令，NOP掉它，注册不成功，谈何显示广告呢？
![图像_2021-04-17_191143.png][4]
![图像_2021-04-17_191245.png][5]
4.写好了就打补丁，生成exe，测试一下。
![图像_2021-04-17_191417.png][6]

注意嗷，补丁进去点击修补文件，然后定义一个exe的文件名，最后测试成功后，直接替换原来的winrar.exe
然后就是你的注册码了，正版用户把key文件放到根目录就好啦 手动狗头
</div>

[1]: https://www.zunmx.top/usr/uploads/2021/04/3153656753.png
[3]: https://www.zunmx.top/usr/uploads/2021/04/2457854003.png
[4]: https://www.zunmx.top/usr/uploads/2021/04/902740599.png
[5]: https://www.zunmx.top/usr/uploads/2021/04/3915214807.png
[6]: https://www.zunmx.top/usr/uploads/2021/04/13465262.png