Rar5.3 64位去广告

Rar每次弹出广告相当烦人，下面开始演示去掉广告

一，查找广告窗口

    1， 打开VS, 打开 工具/Spy++(+)

    2，  Cotrl+F 打开查找窗口

    3， 将查找工具拖到 Rar 广告窗口上， 窗口类被识别出来：RarReminder

查找窗口

二、修改exe

    1, 用x64dbg打开rar,  程序断点在EnterPoint

    2, 在当前模块搜索字符串：RarReminder， 查找到两处，在此两处添加断点

3，去掉窗口注册

F9运行到地址 00007FF6FC3DBB86 处，调用窗口注册

把这三条汇编全NOP掉

    4，F9运行到 00007FF6FC3ACAC6 ，我们看到有广告的url:

        直接到此函数的开始位置，将第一条汇编修改为 ret

三，对exe打patch

Ctrl+P 调用patch窗口,选择修补文件即可生成新的exe