今天我要做的是將WinRar的廣告去除,簡直煩死了這個廣告,去除掉廣告之后呢?注冊框竟然出來了,那么就將這個了兩個都去除掉吧~,沒啥技術(shù)含量就是為了不讓他在彈出來了。
將程序載入到OD中進行運行,暫停程序,將程序切換到主模塊上查看字符串,就會發(fā)現(xiàn)一串HTTP字符串,我們跟進去,在程序的段首下斷點。
跟進去這個第一個字符串,然后在段首下斷點重新載入,運行斷在這里。主窗體出來了但是廣告的窗體沒有出來。
然后查看堆棧,反匯編跟隨到這里的call就是調(diào)用了彈出廣告的的方法。將上面的Call 和兩個push給nop掉就不會彈出廣告。但是會彈出注冊框。
搞定了廣告,竟然還有注冊框,工程還沒完工啊,繼續(xù)進行下一個去除注冊框。
點擊運行程序讓程序跑起來,出現(xiàn)注冊框之后,點擊暫停,然后查看調(diào)用的方法,alt+K
就發(fā)現(xiàn)了這個方法:
跟進去就發(fā)現(xiàn)彈出框,然后我們單步跟蹤下然后這個je改為jnz就會跳轉(zhuǎn)到上面的ret返回。就不會彈出注冊框。
完畢~