今天我要做的是將WinRar的廣告去除,簡(jiǎn)直煩死了這個(gè)廣告,去除掉廣告之后呢?注冊(cè)框竟然出來(lái)了,那么就將這個(gè)了兩個(gè)都去除掉吧~,沒(méi)啥技術(shù)含量就是為了不讓他在彈出來(lái)了。
將程序載入到OD中進(jìn)行運(yùn)行,暫停程序,將程序切換到主模塊上查看字符串,就會(huì)發(fā)現(xiàn)一串HTTP字符串,我們跟進(jìn)去,在程序的段首下斷點(diǎn)。
跟進(jìn)去這個(gè)第一個(gè)字符串,然后在段首下斷點(diǎn)重新載入,運(yùn)行斷在這里。主窗體出來(lái)了但是廣告的窗體沒(méi)有出來(lái)。
然后查看堆棧,反匯編跟隨到這里的call就是調(diào)用了彈出廣告的的方法。將上面的Call 和兩個(gè)push給nop掉就不會(huì)彈出廣告。但是會(huì)彈出注冊(cè)框。
搞定了廣告,竟然還有注冊(cè)框,工程還沒(méi)完工啊,繼續(xù)進(jìn)行下一個(gè)去除注冊(cè)框。
點(diǎn)擊運(yùn)行程序讓程序跑起來(lái),出現(xiàn)注冊(cè)框之后,點(diǎn)擊暫停,然后查看調(diào)用的方法,alt+K
就發(fā)現(xiàn)了這個(gè)方法:
跟進(jìn)去就發(fā)現(xiàn)彈出框,然后我們單步跟蹤下然后這個(gè)je改為jnz就會(huì)跳轉(zhuǎn)到上面的ret返回。就不會(huì)彈出注冊(cè)框。
完畢~
本文導(dǎo)航
- 第1頁(yè): 首頁(yè)
- 第2頁(yè): WinRar去除注冊(cè)框去除廣告