已知某RAR 已经是国产良心软件了,就靠一个广告弹窗有点额外盈利。但是确实很烦人,不好意思,今天萌新就拿你开刀了。
程序:RAR6.02 64位(抱歉,不是最新的,忘了是从某灵装的还是从百度搜来的了)、x64dbg 简体中文官方绿色版(Mar 21 2022)(本坛下的)
思路:
先不载入,直接打开,让程序跑起来,弹出窗口,然后CTRL + N 键,程序窗口转浏览器窗口获取URL 地址并记录 ,DBG 载入RAR主程序,内存搜索字符串,然后检索到特征网址,全部下断, F9 跑起来,在网址获取前,找到几个JE 改JMP 然后保存。
1.png (497.1 KB, 下载次数: 1)
下载附件
2022-4-12 09:59 上传
这里正常弹窗,CTRL+N 让他转浏览器,获取广告地址
2.png (44.92 KB, 下载次数: 0)
下载附件
2022-4-12 09:59 上传
程序载入跑起来到主程序领空字符串搜索,全部下断
4.png (158.67 KB, 下载次数: 0)
下载附件
2022-4-12 10:02 上传
F9 跑起来,断到了第一次获取广告地址的位置,上面几个JE 别忍着,JMP 了他,
3.png (79.4 KB, 下载次数: 0)
下载附件
2022-4-12 09:59 上传
这是修改后的样子,直接保存就可以了
注:本人萌新,大佬请刀下留情。