[原创文章] winrar自解压文件的变形 winrar, 文件

柔肠寸断

原创作者：阿呆/ P7 z" T! j6 l1 v+ C/ [9 o: O
首发自365实验室
7 Z9 A1 v% y" B3 Q6 X

特别强调，修改有风险请在修改前备份好你的资料！

2 ~+ ~% S- P1 s: A
说明：% {1 ]+ j4 D2 b& b5 B) n/ W
　　关于WINRAR自解压文件（以下简称“自解压文件”），我在这里就不想多做介绍了，有兴趣的朋友可以去google或者baidu搜索相关资料，我下面的教程是在各位都清楚自解压文件的情况下来讲解的。# H9 i& f/ L8 G3 V* `7 }

/ `6 L8 z6 C( O& i) P, W( q! B引言：, {8 ~! R' J* Z; U/ m: Q1 Q
　　自解压文件给我们带来的一个瓶颈就是，你压缩完成了，生成了所谓的XXX自解压文件后，我们右键点击该文件，能够清楚的发现“用winrar打开”的选项，如下图：
# F- f. ]8 c6 a' t( L% h

, ]9 m* J/ X$ ]7 Q" l/ J　　有经验的人，只要注意到了，基本上都知道使用这个选项来解压该自解压文件了。那么有没有办法能够解决上面的瓶颈呢？答案是有的，下面就听我慢慢道来！
4 U& |. F0 p$ k( H
! L' t: _0 [9 L( U6 t1 P) S本文目标：
4 ?( ?0 g% F5 P　　让右击时不显示“用winrar打开”的选项。4 x$ a/ I' e( U1 ]$ L3 n
步骤：
1 X3 b& ?7 o6 U$ T# {8 y　　让右击时不显示“用winrar打开”的选项：4 ~3 E3 n. ]0 E; F
所需工具：winhex、OllyDbg* B4 k+ X/ a5 i$ _% t
首先，让我们用winhex打开我们的自解压文件，然后按热键ctrl+f搜索"Rar!"，如下图：2 ]# |1 k; b+ e% n# a

9 S5 q; l# k, d3 [5 \
在这里我们将"Rar!"更改为"Ray!"，然后记住前面对应的值，图中我们修改后的前面的数值是“52 61 79”，如下图：# [" F2 w5 p1 C& j* F6 L# ]6 G: i

' B: G+ q( g! h: Y: ~- O
然后使用热键ctrl+s保存我们的修改，弹出的对话框点“是”就OK了！ 4 u+ z' c0 P" U) K1 q. @  g" a
到这里，我们完成了第一小部分，下面使用OllyDbg打开我们刚刚修改并保存了的自解压文件，打开之后，在任意地方点击右键—搜索—所有常数，如下图：; \& R% _* a- O+ V5 U4 ^8 S+ @

$ q% V  q9 {  q* a4 f2 M: H
在弹出的对话框中在“十六进制”里面填入我们刚刚记录的第一个数值——“52”，然后回车，如下图：
( I2 i; C. E1 t, N# q

8 @; q4 l# T  ^- N! b

4 ?6 M8 L9 v: M  E1 j  v' ?双击进行查找，直到找到我下图中的内容：; Z3 e  r. n8 X2 E

, v* r7 k, T5 R  ^. M5 ~5 z
怎么样？是不是很熟悉“52 61 72”我们在哪见过？回过头去看看我们的第2张图片，在没有更改"Rar!"为"Ray!"的时候，是不是这串数字就是"52 61 72"啊？更改了之后数值变成了"52 61 79"，到了这里大家应该能够猜到下面我们要做的了，对没错，我们下面要做的，就是将这里的“72”，更改为“79”，然后保存就可以了。这里我是将修改该的图片省略了，修改的方法，双击要修改的地方，然后修改，完成后点【汇编】就可以了！保存的时候要注意的是，一定要选中刚刚修改该的一块地方，选择多少无所谓，反正是要选取，然后按照下图操作！: ^! Y/ Z9 l6 W+ z3 U0 u/ b- f

  y7 J8 N) O" L, D7 e$ v4 v5 X
最后右键选择保存，然后命个名字就OK了，如下图：  ]8 D, |' K9 {. N( l

1 ?# `% e* G4 |$ p0 G7 c到这里，我们第一个目的就完成了，我们再去右键点击一下刚刚的自解压文件，怎么样是不是没有“用winrar打开”的选项了，不信你看看我的，如下图：9 d0 \0 c0 T, f/ \

" _% p6 x, r- P( i0 b  n% G6 D' F
3 O# \4 N7 X; [( s---------------------------------------------------------------------------------- 原创文章如转载，请注明：转载自365实验室 [ http://www.365lab.com.cn/ ] 7 @: c& f  Q$ R9 j# f$ j( d

& T' e  i$ w& I! Y5 l本文链接地址：http://www.365lab.com.cn/post/78.html ----------------------------------------------------------------------------------