winrar去广告

winRAR好用,但是开屏广告烦死人,这里通过x64dbg去除广告

找经验

网上有教程,先去看一下可行性如何,都是低版本的教程,偏移和结构已经发生变化,但是bp CreateWindowExW指令在弹出窗口的api函数下断点还是有效的。网上的教程过于麻烦,可能是改的更多

实践

直接打开然后:bp CreateWindowExW,开始f9运行。因为调用函数的话,栈中必然会有参数,所以这里就时刻观察着栈上的数据,大概在f9了30次左右,在栈中观察到了网址:

IMG_1603

这里看开头的ad就知道,是广告的缩写,这时候直接回到用户代码领空,在栈这里回车,跳转回代码领空,然后找到一个call CreateWindows函数,直接把这个指令nop完事,patch之后,运行发现没有广告了