Rar每次弹出广告相当烦人,下面开始演示去掉广告
一,查找广告窗口
1, 打开VS, 打开 工具/Spy++(+)
2, Cotrl+F 打开查找窗口
3, 将查找工具拖到 Rar 广告窗口上, 窗口类被识别出来:RarReminder

二、修改exe
1, 用x64dbg打开rar, 程序断点在EnterPoint
2, 在当前模块搜索字符串:RarReminder, 查找到两处,在此两处添加断点

3,去掉窗口注册
F9运行到地址 00007FF6FC3DBB86 处,调用窗口注册

把这三条汇编全NOP掉

4,F9运行到 00007FF6FC3ACAC6 ,我们看到有广告的url:

直接到此函数的开始位置,将第一条汇编修改为 ret
三,对exe打patch
Ctrl+P 调用patch窗口,选择修补文件即可生成新的exe
网友评论