Rar每次彈出廣告相當煩人，下面開始演示去掉廣告

一，查找廣告窗口

? ? 1， 打開VS,?打開 工具/Spy++(+)

????2，? Cotrl+F?打開查找窗口

? ? 3，?將查找工具拖到?Rar?廣告窗口上，?窗口類被識別出來：RarReminder

查找窗口

二、修改exe

? ? 1,?用x64dbg打開rar,? 程序斷點在EnterPoint

? ? 2,?在當前模塊搜索字符串：RarReminder，?查找到兩處，在此兩處添加斷點

3，去掉窗口注冊

F9運行到地址 00007FF6FC3DBB86?處，調用窗口注冊

把這三條匯編全NOP掉

????4，F(xiàn)9運行到?00007FF6FC3ACAC6 ，我們看到有廣告的url:

? ? ? ? 直接到此函數(shù)的開始位置，將第一條匯編修改為 ret

三，對exe打patch

Ctrl+P?調用patch窗口,選擇修補文件即可生成新的exe