跳至主要内容

手把手教你WINRAR 去广告 — 小白向

http://ift.tt/2Bqls8z

前言

Winrar 是windows平台下一款非常强大的解压软件，免费版就已经够用了，但是老是弹广告实在是受不了啊，今天就教大家怎么去除winrar 的广告

工具

  • 32位Winrar
  • OllyDbg
  • spy++

熟悉软件流程

如图，只要想破解的就是去掉烦人的广告
用spy++ 查看窗口的类名 和窗口名

直接开干

首先，如果想要实时播放广告，肯定是需要进行网络请求的
可以考虑从以下几个点入手

  • socket相关API
  • 因为我以前从事过商业广告相关的业务，所以了解可能会有自己的广告链接地址到PDB，说不定http字符串没有加密呢LOL
  • 窗口创建方式，是createwindow 还是dialog

开始分析

找到安装目录下的exe 文件，拖进OD
先从最简单的搜索字符串开始分析，说不定人家就没有加密呢

果然没有加密，一下就搜到了

下断点，看是不是这个字符串

F9跑起来
可以看到果然断在了这里，证明我们下的断点是正确的

012B4535   .  68 F8BE3301   PUSH WinRAR.0133BEF8                     ;  http://ift.tt/2j9lta2
012B453A   .  E8 A17CFDFF   CALL WinRAR.0128C1E0
012B453F   .  8B0D F8703801 MOV ECX,DWORD PTR DS:[0x13870F8]         ;  跨Υ
012B4545   .  8D85 20100000 LEA EAX,DWORD PTR SS:[EBP+0x1020]
012B454B   .  6A 01         PUSH 0x1
012B454D   .  50            PUSH EAX
012B454E   .  6A 00         PUSH 0x0
012B4550   .  FF35 08713801 PUSH DWORD PTR DS:[0x1387108]
012B4556   .  FF35 70AF3701 PUSH DWORD PTR DS:[0x137AF70]            ;  WinRAR.01210000
012B455C   .  E8 6F900100   CALL WinRAR.012CD5D0                     ;  发现是使用CreateWindow创建的窗口
012B4561   .  833D 90BB3301>CMP DWORD PTR DS:[0x133BB90],0x0

简单了跟了2个函数，发现是通过CreateWindow创建的广告窗口
，所以说只要找到创建广告的函数，在里面跳过这个API就OK了，狠一点直接NOP掉

下 API 断点
bp CreateWindowExW

重新加载，注意仔细看窗口的名称

类名 和窗口名spy++ 找的一样，说明找到了，查看堆栈调用

栈回溯找到调用函数在这


012B4DB5      6A 00         PUSH 0x0                                 ; /lParam = NULL
012B4DB7      FF35 74AF3701 PUSH DWORD PTR DS:[0x137AF74]            ; |hInst = 01210000
012B4DBD      6A 00         PUSH 0x0                                 ; |hMenu = NULL
012B4DBF      6A 00         PUSH 0x0                                 ; |hParent = NULL
012B4DC1      53            PUSH EBX                                 ; |Height
012B4DC2      56            PUSH ESI                                 ; |Width
012B4DC3      55            PUSH EBP                                 ; |Y
012B4DC4      FF7424 2C     PUSH DWORD PTR SS:[ESP+0x2C]             ; |X
012B4DC8      57            PUSH EDI                                 ; |Style
012B4DC9      68 D4313201   PUSH WinRAR.013231D4                     ; |WinRAR
012B4DCE      68 C4573201   PUSH WinRAR.013257C4                     ; |RarReminder
012B4DD3      6A 00         PUSH 0x0                                 ; |ExtStyle = 0
012B4DD5      FF15 A4053201 CALL DWORD PTR DS:[<&USER32.CreateWindow>; \CreateWindowExW

我是想直接jmp掉吧，广告请求就不关闭了，不知道是不是非得显示广告才算收益，毕竟人家都免费了，只要不烦到我就好

因为我的OD蹦了一次，这个程序重定位我也没有关，所以下面的地址可能会不同，但是思路是一样的

00AF4DA6  |> \68 00010000   PUSH 0x100
00AF4DAB  |.  68 F8BEB700   PUSH WinRAR.00B7BEF8                     ;  http://ift.tt/2j9lta2
00AF4DB0  |.  E8 1BF3FFFF   CALL WinRAR.00AF40D0
00AF4DB5      EB 24         JMP SHORT WinRAR.00AF4DDB                ;  直接改成jmp，跳过这个函数
00AF4DB7  |.  FF35 74AFBB00 PUSH DWORD PTR DS:[0xBBAF74]             ; |hInst = 00A50000
00AF4DBD  |.  6A 00         PUSH 0x0                                 ; |hMenu = NULL
00AF4DBF  |.  6A 00         PUSH 0x0                                 ; |hParent = NULL
00AF4DC1  |.  53            PUSH EBX                                 ; |Height
00AF4DC2  |.  56            PUSH ESI                                 ; |Width
00AF4DC3  |.  55            PUSH EBP                                 ; |Y
00AF4DC4  |.  FF7424 2C     PUSH DWORD PTR SS:[ESP+0x2C]             ; |X
00AF4DC8  |.  57            PUSH EDI                                 ; |Style
00AF4DC9  |.  68 D431B600   PUSH WinRAR.00B631D4                     ; |WinRAR
00AF4DCE  |.  68 C457B600   PUSH WinRAR.00B657C4                     ; |RarReminder
00AF4DD3  |.  6A 00         PUSH 0x0                                 ; |ExtStyle = 0
00AF4DD5  |.  FF15 A405B600 CALL DWORD PTR DS:[<&USER32.CreateWindow>; \CreateWindowExW
00AF4DDB  |.  F605 88BBB700>TEST BYTE PTR DS:[0xB7BB88],0x1
00AF4DE2  |.  5F            POP EDI
00AF4DE3  |.  5D            POP EBP
00AF4DE4  |.  74 13         JE SHORT WinRAR.00AF4DF9

保存

效果展示

烦人的广告没有了！！

The post 手把手教你WINRAR 去广告 — 小白向 appeared first on cole.

http://ift.tt/2j9vuUP reverse engineering, reverse, 破解, 逆向 December 02, 2017 at 11:13AM
标签：

评论

发表评论

此博客中的热门博文

RS232 学习笔记

https://ift.tt/2zh0MU7 什么是RS232 RS232的传输方式 RS232的分类 数据终端设备：DTE（Data Terminal Equipment） 数据通信设备:DCE:Data Communication Equipment 常见的管脚接口和脚位的意义 发展 RJ-45接口和DB-9 Console 及DB-9 Modem接口的对应关系 9针串口 各脚位的意义 常见的串口设置 波特率（Bps） 数据位（Data Bits） 奇偶校验（Parity） 停止位（Stop Bits） 流量控制 什么是RS232 RS232 是 美国电子工业联盟 指定的串行通信的接口标准。 原始编号全称是EIA-RS-232(简称232，RS232)。他被广泛用于计算机串行接口外设连接。 RS232 标准的全称是EIA-RS-232C标准，其中EIA代表美国电子工业联盟，RS（Rrcommand Standard）代表推荐标准，232是标识号，C代表232的第三次修改。 RS232的传输方式 在rs232标准中，字符是以一串行的比特串来一个接一个断点以串列（serial）的方式传输的（所以又叫串口）。 优点 传输线少，配线简单，发送距离可以较远 最常见的编码格式是异步起停( Asynchronous Start-stop )格式，它使用一个起始比特后面紧跟7个或8个数据比特（bit），然后是奇偶校验比特，最后是一个或两个停止比特。所以发送一个字符至少需要10比特，带来的效果是使全部的传输速率，发送信号的速率以10划分。 一个最平常的代替异步起停的方式是使用高级数据链路控制协议（HDLC）。 RS232在设计之初就是用来连接调制解调器做传输之用的，也因此它的脚位意义通常和调制解调器传输有关。 RS232的分类 根据不同的线路用来发送和接受信号的不同，妇女为 数据终端设备：DTE（Data Terminal Equipment） 计算和终端设备有DTE连接器 数据通信设备:DCE:Data Communication Equipment 调制解调器和打印机有DCE连接器 不是很准确， 但是可以大概分为这两类 常见的管脚接口和脚位的意义 发展 RS232...
发表评论
阅读全文

32位ARM汇编语言（四）数据处理指令

http://ift.tt/2Gwa4v5 基本指令介绍 数据传送指令 比较指令 cmp{条件}操作数1，操作数2 CMN{条件}操作数1，操作数2 TST{条件}，操作数1，操作数2 TEQ{条件} 操作数1，操作数2 算数逻辑运算指令 ADD{条件}{S}目的寄存器，操作数1，操作数2 ADC{条件}{S}目的寄存器，操作数1，操作数2 RSB{条件}{S}目的寄存器，操作数1，操作数2 RSC{条件}{S}目的寄存器，操作数1，操作数2 AND{条件}{S}目的寄存器，操作数1，操作数2 EOR{条件}{S}目的寄存器，操作数1，操作数2 BIC{条件}{S}目的寄存器，操作数1，操作数2 基本指令介绍 数据传送指令 数据传送指令用于在寄存器和储存器中之间进行数据的双向传输 比如：MOV ，MVN 算数逻辑运算指令 完成常用的算术与逻辑运算，该类指令不但将运算结果保存在目的寄存器中，同时更新CPSR中相应条件表示位 比如：ADD,ADC,SUB,SBC,RSB,RSC,AND,ORR,EOR,BIC 比较指令 不保存运算结果，只更新CPSR中相应的条件标志位 比如：CMP,CMN,TST,TEQ 数据传送指令 指令 描述 MOV{条件}{S}目的寄存器，操作数 数据传送指令 MVN{条件}{S}目的寄存器，操作数 数据取反传送指令 {S}选项决定指令的操作是否影响CPSR中条件标志位的值 MVN与MOV不同之处是在传送之前按位被取反 __asm__ ("mov ri,r0“）; //将寄存器R0的值传送到寄存器R1 __asm__(”mov r1,r0,lsl#3"); //将寄存器R0的值左移3位后传到R1 __asm__(“mov pc,lr"); //将寄存器lr的值传送到pc，常用于子程序返回 __asm__("mvn r0，#0”）; // 将立即数0 取反传送到寄存器R0中，完成后R0=-1 比较指令 指令 描述 CMP{条件}操作数1，操作数2 比较指令 CMN{条件}操作数1，操作数2 比较反值指令 TST{条件...
发表评论
阅读全文

32位ARM汇编语言（二）ARM 汇编语言特点

http://ift.tt/2FpIH4w 两种不同风格的ARM指令 特点1：LDR/STR结构 特点2：8中寻址方式 特点3：指令后缀 特点4：条件执行后缀 特点5：多级指令流水线 两种不同风格的ARM指令 ARM 官方的ARM汇编指令：指令一般用大写，Windows中IDE开发环境常用，如 LDR RO,[R1] GNU风格的ARM汇编：指令一般用小写字母，linux中常用，如: ldr r0,[r1] 特点1：LDR/STR结构 ARM 采用RISC（Reduced Instruction Set Computer 中文：精简指令计算机）结构，cpu本身不能直接读取内存，需要先将内存中的内容加载到cpu中的通用寄存器中，而后才能被cpu处理 ldr（load register）指令将内存内容加载入通用寄存器 str（store register)指令将寄存器内容存入内存空间中 ldr/str组合用来实现ARM cpu和内存的数据交互 特点2：8中寻址方式 寻址方式 示例 寄存器寻址 mov r1,r2 立即寻址 mov r0,#0xff00 寄存器移位寻址 mov r0,r1,lsl#3 寄存器间接寻址 ldr r1,[r2] 基址变址寻址 ldr r1,[r2,#4] 多寄存器寻址 ldmia r1!,{r2-r7,r12} 堆栈寻址 stmfd sp!,{r2-r7,lr} 相对寻址 beq sign 特点3：指令后缀 虽然ARM的汇编指令不是很多，但是通常可以在指令后面跟上后缀，变成不同的指令，常用的指令有: 常用指令后缀 解释 B(byte) 功能不变，操作长度变为8位 H(half word) 功能不变，长度变为16位 S(signed) 功能不变，操作数变为有符号（如ldrsh，ldrsb） S(S标志) 功能不练，影响CPSR标志位，如（mov 和movs，movs r0，#0） 特点4：条件执行后缀 条件码 助记符 助记符全拼 说明 检测条件 0000 EQ equal 等于0 Z=1 0001 NE not equal...
发表评论
阅读全文