打開5.7最新版64位的WinRAR,一打開就給我們彈出廣告窗口:
所以我們就把這個nag去掉……
打開x64dbg,然後載入WinRAR,然後一直F9直到程序完全跑起來;然後DestroyWindow函數下斷點:
然後點擊關閉廣告窗口;
現在觀察棧窗口,回溯到WinRAR程序地址;
然後分析此部分函數發現只需要把函數入口附近的跳轉修改爲:
jmp 0x0007FF7E3F3FC0B
如圖:
然後確定,保存即可;
還有一個簡單的方法,就是直接用Resource Hacker修改字符串也可以除去廣告:
字符串中第80個,刪除1277字符串即可;
至於修改版本信息的話,就那樣吧.....