軟件A是本人常用的軟件,但是有個廣告多的缺點,今天來去廣告試試
1.抓包
軟件A 在每次啓動頁面都會加載廣告。打開Fiddler,啓動軟件,果然抓到了線索。
可以看出,軟件從一個名爲 apps_must_config.data 的文件獲取到了廣告內容索引,
文件鏈接爲 res.xxxx.com/apps_must_config.data。
2.找出存儲該鏈接的文件
planA: notepad++全目錄搜索,看看能不能在配置文件中找到,結果 和預想的一樣,沒搜到。
planB:一些exe其實是一堆文件壓縮起來的,解壓能不能找到存儲該鏈接的文件呢?
解壓之後確實有一些文件,但沒有找到我想要的,存儲鏈接的文件,如下圖。
planC: 火絨劍提取該 exe 文件中的字符串,果然找到了,二進制地址 0x001a3600
3.修改該鏈接使得請求失敗,從而禁用廣告
notepad++裝上二進制編輯插件,打開該exe文件,拉到 地址0x001a3600處,果然有。如下圖:
隨便改一下,改成把 apps_must_config.data 改成apps_mmmm_config.data,如下圖
4.測試
再次打開fiddler,打開軟件A。請求已經改變。響應代碼302。軟件也沒廣告了。
完-------------------。