天我寫了一個(gè)如何將Flash彈窗廣告徹底關(guān)閉的教程（不刪除Flash，保留其基本功能，但完全殺滅彈窗廣告），得到了大家的肯定，這一篇干貨教程，我也同樣采用了細(xì)致的圖文講解，讓大家無(wú)需通過(guò)第三方不靠譜補(bǔ)丁，通過(guò)人力徹底解決WinRAR的彈窗，尤其是新版本每次打開都彈出的廣告彈窗問(wèn)題（英文、中文正版通用，最高版本6.02均已證實(shí)）。
下圖是我前兩天用360極速版“彈窗過(guò)濾”功能，嘗試檢測(cè)彈窗時(shí)發(fā)現(xiàn)的“WinRAR中間廣告窗口”，累計(jì)彈出15次。
WinRAR的彈窗廣告雖然沒(méi)有Flash彈窗那樣不堪入目，但也是蠻煩人的。經(jīng)過(guò)測(cè)試，每次打開WinRAR都會(huì)自動(dòng)彈出一次，雖然360彈窗過(guò)濾可以自動(dòng)關(guān)閉它，但每次晃這么一下也是相當(dāng)討厭。如何徹底關(guān)閉呢？
首先，我們需要下載一個(gè)老牌程序，名字為Restorator 2007，找個(gè)漢化版就可以了，軟件本身安全可靠，功能主要分為兩塊，1，強(qiáng)大的軟件漢化，2，修改程序資源。安裝它，就是為了從根兒上修改WinRAR的代碼，主動(dòng)消滅彈窗，讓它想彈也彈不出來(lái)。
下面我就來(lái)說(shuō)說(shuō)具體操作步驟，總體分為6步，大家按照?qǐng)D文講解一步步操作，彈窗問(wèn)題就會(huì)完美解決。
首先，用Restorator 2007打開WinRAR.exe。點(diǎn)開“打開”對(duì)話框后，通過(guò)WinRAR的安裝路徑，找到這個(gè)exe程序，然后點(diǎn)擊“打開”。
Restorator 2007界面主要分為左右兩個(gè)區(qū)，左邊是資源樹，我們點(diǎn)擊“字符串”左邊的加號(hào)，在展開的項(xiàng)目中，右鍵點(diǎn)擊“中文”，然后選擇“導(dǎo)出”→“導(dǎo)出為.rc”，再將其路徑指向一個(gè)方便的位置，比如說(shuō)桌面，或者我的文檔。
上一步會(huì)導(dǎo)出一個(gè).rc后綴的文件到指定位置。這一步我們?nèi)フ业竭@個(gè)文件。如下圖所示，我將導(dǎo)出的文件命名為“WinRAR導(dǎo)出分析-中文(簡(jiǎn)體，中國(guó)).rc”，找到它，右鍵點(diǎn)開菜單后選擇“打開方式”，然后用記事本的方式打開它。
注意選擇用記事本打開這個(gè).rc文件時(shí)，不要勾選“始終用此應(yīng)用打開.rc文件”。
這一步很關(guān)鍵。下圖就是用記事本打開.rc文件的樣子，可以看到每一行都有個(gè)序數(shù)，后面引號(hào)里是一個(gè)可執(zhí)行操作的名字。我們需要找到有關(guān)彈窗廣告的代碼，并用合適的方式覆蓋它。
由于WinRAR在不停的更新中，所有新老版本的WinRAR將會(huì)有區(qū)別。我的WinRAR版本為中文版6.02，涉及彈窗的代碼在第1277行。如果你用的WinRAR是其他版本，有可能不是第1277行，但是大致也跑不了1000~1300之間，特征是前后都一、兩條網(wǎng)址。由于這個(gè)代碼行，相對(duì)于其他中文還是很明顯的，仔細(xì)找一下并不是很麻煩。
找到之后，我們將這一行代碼選中、刪除，并將其改為“Reminder dialog information”，注意要保留引號(hào)，逗號(hào)等等，格式要與之前保持一致，避免馬虎。改好之后，左上菜單選擇“文件”→“另存為”，將這個(gè).rc文件保存。
這一步，我們把剛才已保存的.rc文件導(dǎo)入到Restorator 2007。操作與之前類似，先在左側(cè)資源樹點(diǎn)“+”展開“字符串”，然后右鍵點(diǎn)擊“中文(xxx)”，菜單中選擇“導(dǎo)入”→“導(dǎo)入...”。
在“打開”對(duì)話框中，找到剛才已經(jīng)保存好的.rc文件，點(diǎn)“打開”。
此時(shí)可以看到Restorator 2007右側(cè)的查看器內(nèi)，已經(jīng)是之前.rc的新內(nèi)容（第1277行代碼已經(jīng)被覆蓋），接下來(lái)選擇“文件”→“另存為”，
將其路徑設(shè)置到桌面（或者另一個(gè)不會(huì)影響其他文件的位置）上，就會(huì)生成一個(gè)新的WinRAR.exe文件。
接下來(lái)，我們把這個(gè)新WinRAR.exe，粘貼到WinRAR目錄，覆蓋掉之前的原始exe同名程序即可大功告成！
好啦，現(xiàn)在你再啟動(dòng)WinRAR！再也看不到彈窗廣告了！
我是筆點(diǎn)酷玩，希望這個(gè)終極方案能夠幫到各位，如果解了你的燃眉之急，就給我點(diǎn)個(gè)贊、分享給有需要的朋友吧！
我是筆點(diǎn)酷玩，喜歡玩數(shù)碼，聊科技，打原神，分享終極干貨，歡迎感興趣的小伙伴關(guān)注我哦！#彈窗廣告#
WinRAR大家都用過(guò)吧，一款非常流行的壓縮軟件。
這軟件好是好，但有一點(diǎn)讓人不爽，就是每次打開它都要給我彈個(gè)廣告窗口，非常的煩人。
（kimi：打錢！）
你要是每天彈一下，或者不定期彈幾下，我還能忍受，每一次都彈廣告，這簡(jiǎn)直沒(méi)法忍。
剛好最近在帶著大家學(xué)習(xí)逆向，本著學(xué)以致用的精神，今天就教大家如何把這個(gè)廣告彈窗給去掉。
網(wǎng)上有很多去除的方法，但都是告訴你怎么做，卻很少告訴大家原理。今天帶著大家來(lái)看看針對(duì)這種廣告彈窗問(wèn)題該怎么處理，以后大家遇到其他軟件彈窗，也可以遷移過(guò)去。
首先祭出一個(gè)工具spy++，這個(gè)工具可以用來(lái)查看Windows操作系統(tǒng)上所有程序的窗口信息，通過(guò)這個(gè)工具可以定位到這個(gè)廣告窗口：
可以看到這個(gè)窗口的類名是RarReminder。
接下來(lái)我們?nèi)コ龔V告彈窗的思路就來(lái)了：定位到Winrar程序中，具體是哪個(gè)位置在彈出這個(gè)窗口，然后將那里的邏輯給去除掉。
接下來(lái)上另一個(gè)神器：APImonitor，顧名思義，這個(gè)工具可以監(jiān)控指定進(jìn)程的API調(diào)用。
（PS：這個(gè)工具是通過(guò)HOOK來(lái)實(shí)現(xiàn)對(duì)相關(guān)API函數(shù)的調(diào)用監(jiān)控的）
在Windows操作系統(tǒng)上，窗口的創(chuàng)建是通過(guò)一個(gè)叫CreateWindow系列的Win32 API進(jìn)行的。我們把相關(guān)的函數(shù)勾選上，表示要監(jiān)控這些函數(shù)的調(diào)用。接下來(lái)通過(guò)這個(gè)工具來(lái)啟動(dòng)WinRAR程序。
WinRAR進(jìn)程所有創(chuàng)建窗口的行為都會(huì)被這個(gè)工具給記錄下來(lái)了：
很容易可以找到上面那個(gè)廣告窗口RarReminder的創(chuàng)建記錄。
在下面的調(diào)用堆棧面板中，可以找到具體調(diào)用CreateWindow函數(shù)的地方，偏移量是0xaa56d。
接下來(lái)請(qǐng)出第三個(gè)工具，逆向分析神器IDA來(lái)看一看WinRAR.exe這個(gè)可執(zhí)行程序中，在偏移0xaa56d的位置，上面那個(gè)創(chuàng)建廣告窗口的地方。
好了，位置找到了，要去掉這個(gè)彈窗就很簡(jiǎn)單了，直接把這個(gè)函數(shù)的調(diào)用指令給去掉。
怎么去掉呢？
在x86平臺(tái)上，調(diào)用函數(shù)是一條call指令，直接把這條call指令對(duì)應(yīng)的16進(jìn)制CPU機(jī)器碼換成nop指令對(duì)應(yīng)的0x90就可以了。
這是這條call指令原來(lái)的機(jī)器碼（藍(lán)色選中部分）：
替換后：
好了，現(xiàn)在保存WinRAR.exe文件，再次打開壓縮包文件，廣告彈窗沒(méi)了！
非常好用的一個(gè)小技巧，大家如果有其他軟件也有煩人的彈窗，也可以試試這招哦~