使用 x64dbg 修改 WinRAR 去除广告和注册提示

ludada · 2022-7-16 14:34:18

准备工作

WinRAR（我用的是 WinRAR x64 v6.11）
x64dbg

开始

使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

熟悉的注册提示
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

熟悉的广告（此为注册后）

配置好 x64dbg，配置程序是 x96dbg.exe。
调试 WinRAR.exe。老规矩，运行到用户代码，此时标题栏中模块变为 WinRAR.exe。
我们看到广告窗口的标题是“WinRAR”，于是在CPU窗口 Shift+D，或者右键→搜索→当前模块→字符串。
寻找L"WinRAR"，找到一堆，如下
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

挨个打开，找找那个后面紧跟着<&CreateWindowExW>函数。发现只有最后两个。

下断点调试，发现倒数第二个有些问题。就是它了！
于是将<&CreateWindowExW>函数所在行用 nop 填充。
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

下面不远处还有一个[<&DialogBoxParamW>，大概就是第一张图所示的弹窗了。断点运行发现属实，一并 nop 了。
文件→补丁→修补文件
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

运行，发现

使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

十分不爽。于是请出 ResEdit 编辑窗口和字符串，删去了“评估版本”字符串。
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

但是，什么？

使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

括号还在！
于是再去程序里看看。
搜索左括号，找可疑的下断点结果确定在这里。
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

可见地址是00007FF69F90C474，于是去内存中找这个地址。内存 1 没有，在内存 2。右键→十六进制→ASCII。
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

Ctrl+G 或右键→转到→表达式，
使用 x64dbg 修改 WinRAR 去除广告和注册提示 - ludada_UltraDebug

还有更多的精彩内容，作者设置为付费后可见

账号		自动登录	找回密码
密码			立即注册

[原创] 使用 x64dbg 修改 WinRAR 去除广告和注册提示

准备工作

开始

运行，发现

但是，什么？

相关帖子