去除WinRAR广告弹窗v1.0 正式版

使用说明

1、可以使用5.0以下的版本，是没有广告的。

2、也可以使用破解版，也没有广告弹窗

3、手动去除广告的方法

找到winrar安装路径，把KEY文件用记事本打开，删除原来的，把下面红色文字复制到KEY文件中，然后保存。

去除WinRAR广告弹窗过程介绍

可以看到弹窗的标题为“WinRAR”，那么我们就可以以此为线索去字符串中寻找一番，用x64dbg检索一下。需要注意的是，x64dbg刚加载时并没有停在主模块，也就是WinRAR.exe中，而是先停在了ntdll.dll模块中。

先运行一次，让其运行到主模块中，然后在搜索字符串。

在主模块中右键选择“搜索”->“当前模块”->“字符串”。

然后就可以看到主模块中的所有字符串了，有点多，过滤下。

还这么多。我们需要想一下特征，标题为“WinRAR”，而且应该是调用了创建窗口函数，所以我们只找L“WinRAR”，并且在其附近应该有类似CreateWindowsExA的窗口函数，一个一个排查，找到两处符合要求

不确定是哪个，在两处函数后面都下断点，跑一遍就知道是哪个了。

可以确定就是第一个截图中的函数CreateWindowsExW

我们的目的是去除弹窗，所以不需要在分析了，用nop覆盖。

运行程序测试。

哈哈，没了，成功。

等等，上面那个小框框是什么玩意儿？竟然又有另一个弹窗。

看下这个对话框，还是个模态的，那应该使用DialogBox类的函数了，想想从哪儿下手。突然想起先前找到的那个位置下面好像就有一个DialogBox类函数，回头看。

那敢情好啊，先改了试试。

运行起来，弹窗没了。

然后就可以用x64dbg自带的补丁插件来制作补丁和破解程序。

制作的补丁需要用x64dbg打开WinRAR导入应用后保存，而修补文件后的程序可以直接覆盖原程序使用。

最后算是去除成功。