wrar_5.4_x32暴力去弹窗(详细解说)

本帖最后由 o2i 于 2019-9-3 17:32 编辑

前言:常用的工具，恶心的弹窗，每次打开都弹，实在受不了了！你能忍吗？

1. 安装

2. 找到安装目录 C:\Program Files (x86)\WinRAR

3. OD载入

4. F8单步到这里程序跑飞 ,F2下断进去看看

5.进来后继续F8发现运行到这里会创建主界面窗口，不管它继续单步

6.执行完这个CALL以后会弹出广告窗口

7.直接NOP掉

8.弹窗没了，但是弹这个玩应，醉了，进去刚才那个call看看吧

8.发现调用createwindow的API，这肯定是广告或者40天的提示窗口，直接参数+call全nop掉。
运行之后发现还是有40天那个提示，那么看来这个是广告弹窗(单步过去也会发现它创建广告)。

9.重新来，NOP掉，然后单步，发现会跑到调用这里dialogboxparam。这个就是40天那个提示。程序没有经过这里，先不管，继续单步

9.从广告call中出来了，继续看看它要干什么

10.往下会发现循环调用这个CALL，在第7次左右会调用广告call ， what？

11.把广告nop掉以后，这次跑到40天这个弹窗了。还挺智能，啥意思？广告弹窗2选1，必须要弹一个？

12.那你你慢慢弹吧，找到这个弹窗call

====================================
F7进到函数头部

====================================
直接改成retn 8，让他每次调用就直接返回

搞定!

安装+破解:

链接：https://pan.baidu.com/s/1CJgKkuM2-IQU-0kADetF2g
提取码：swkv

破解成品: