批量删除WinRAR中的文件及文件夹
详情请见附件。
FOR /r %%v IN (*.rar) DO (
winrar d %%v *.sdf -r -ibck -inul
winrar d %%v *.ncb -r -ibck -inul
winrar d %%v *.aps -r -ibck -inul
winrar d %%v *Debug\*.* -r -ibck -inul
winrar d %%v *Release\*.* -r -ibck -inul
winrar d %%v *ipch\*.* -r -ibck -inul
winrar d %%v *Debug* -ibck -inul
winrar d %%v *Release* -ibck -inul
winrar d %%v *ipch* -ibck -inul
)
转载于:https://blog.51cto.com/qianqianquege/1566232
标题：去除 WinRAR 广告
作者：猫猫、有点乖0x00 WinRAR 简单介绍
WinRAR 是一款功能强大的压缩包管理器，它是档案工具 RAR 在 Windows 环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的 RAR、ZIP 及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。官网地址：http://www.winrar.com.cn/ 。
0x01 为何需要去除广告
我相信大多数人在使用 WinRAR 压缩软件时，会厌烦它弹出来的广告，虽然现在一些安全软件有截弹窗功能，比如火绒的拦截弹窗，但是作为一名即将成为逆向人员来说，去除广告也许是一个不错练手选择。在官网首页的幻灯片上也赤裸裸的显示出了广告字眼，如下：
听说英文版的也有广告，但是只出现一次，而中国代理后，却变成了每次运行时都会弹，时间久了就会让人感到反感：
本篇文章将会为大家去除软件中广告弹窗。0x02 开始操刀
现在官网放出来的最新版本为
v5.7.0，下载 32 位版本到你的计算机安装好，这次是倒过来分析，因为我觉得倒过来分析更容易些，什么是倒过来分析呢？那就是当你双击运行后，等它弹出广告那个窗口后，我们点击关闭按钮，那么窗口就会销毁，在这一点可以抓住DestroyWindow这个 API 函数作为入口，其实这个灵感也是我突然想到，因为从正面创建窗口分析，相比销毁窗口分析更复杂些。打开 OD，把软件拖进去，
F9运行起来，等广告窗口弹出后，按Ctrl + G，输入DestoryWindow回车，F2下断，再点击广告窗口的关闭按钮，发现在刚下的断点处断下来了，如下：
在这里，我们需要在堆栈窗口查看在哪调用了它，如下：
从上图可知是来自于004A4E06，我们右键选择反汇编窗口跟随，如下：
因为我现在没有联网，所以打开时广告窗口显示导航已取消，找到这处后，先看下上下文，看有没有什么可疑的信息，在往上翻的时候，你会看到如下信息：
这个字符串是不是很熟悉，我们返回到软件的窗口，如下：
这样我们就对应上来了，说明分析这块区域是对的。往上继续翻，会发现另一条重要信息，如下：
在地址004A4BC1处调用了CreateWindowExW函数，那么可以猜测这个函数创建的窗口为广告窗口，继续往上翻，会发现有几处跳转，凡是跳转都不放过，如下：
从上图看出，第二个 JE 指令是不成立的，其它几个跳转指令并不影响下面的CreateWindowExW函数，跟踪下 JE 跳转指令后面的内容，会发现如果 JE 成立，那么它会跳过CreateWindowExW函数，所以这们需要让它跳，把 JE 改为 JMP，之前需要在前面处下断，改了之后，F9运行，会发现程序跑起来了，并且也没弹出广告，功能也正常，那么最后只需要 Dump 出来就可以了。0x03 总结
（本文完）
运行环境：Windows 10 专业版 20H2
WinRAR 作为知名的老牌压缩软件，二十余年来始终风靡全球，经久不衰。但对于中国用户，其简体中文的个人免费版安装后会有“评估版本”的标记，而且每次启动时会有代理商的弹窗广告。本文教你如何去除标记和弹窗广告，让你的 WinRAR 恢复纯净体验。
一、去除“评估版本”标记
访问 WinRAR 中文版官网，安装 6.02 个人免费版。安装时注意安装目录，后面会用到。
新建一个记事本，将下面的代码复制到记事本内，保存，并将文件名和后缀修改为 “rarreg.key”，保存文件。
RAR registration data Team EAT Single PC usage license UID=c97811c0f0ceeb28c500 6412212250c50047bf9963514c7f193eb62337f99488c06cee841a 6ccc09124aeb25972ad56035c6ab9048e2c5c62f0238f183d28519 aa87488bf38f5b634cf28190bdf438ac593b1857cdb55a7fcb0eb0 c3e4c2736090b3dfa45384e08e9de05c5860d61b3fad98ab846f2c 62a962e2dbbce87706fecf1abea5e40bc5f7d840f55cfb5a4f5a39 f9141fe9b383ce10abb9ed6d61be1f4b52e0777efdbaa0c9608eb9 9f075b0c716d7203d0b5e1e5ced22523726d8ec919c13662850743
将制作好的 rarreg.key 文件复制到 WinRAR 安装目录，默认安装目录为 C:\Program Files\WinRAR。
完成。打开 WinRAR，“评估版本”标记已消失。
二、去除弹窗广告
此方法在更新 WinRAR 之后会失效，需要再执行一次方可生效。
下载免费的编译和反编译工具 Resource Hacker。安装后打开。
点击 “File” “Open”，找到 WinRAR 的安装目录（默认安装目录为 C:\Program Files\WinRAR），选择 WinRAR.exe，打开。
在左侧栏中依次选择 “String Table” “80 : 2052”，删除 1277 行引号内的内容，用空格代替。
依次点击下图位置的“运行”“保存”按钮，进行编译和保存。
关闭 Resource Hacker，运行 WinRAR，发现弹窗广告彻底消失了！
大功告成！
①浏览器搜索winrar，下载官网的个人用户版本即可
②搜索一个resource hacker（资源编辑器），网上有汉化绿色版，自行下载
③管理员运行resource hacker，左上角：文件→打开→WinRAR电脑的安装位置里面的 winrar.exe!选中这个即可
④选中字符串表，找到80这个分支，双击，删除掉1277这一行（其他版本可能不是1277，把最长的那行删除掉就行）
⑤点击右上角的绿色三角，运行后保存
⑥大功告成，重新进入winrar就没有烦人的广告了
