《帮软件脱衣，剥离程序捆绑插件(转)》.docx

帮软件脱衣，剥离程序捆绑插件(转)［作者：佚名??转贴自：Internet??点击数：14597??更新时间：2006-9-26??文章录入：onegreen］我们在使用电脑时，会用到很多免费或共享的软件，而这些软件都会或多或少的捆绑一些垃圾插件，虽然很多软件在安装时会提示是否安装这些插件，但是这些垃圾的存在即会妨碍我们安装软件，也会占用宝贵的硬盘，为此需要将其与我们真正需要的软件剥离，本文就教你帮软件脱衣。1.傻子也能做——用自解压方式安装的插件原理分析　　最简单的垃圾插件安装方法，就是利用WinRAR的自解压安装功能，即将正常的程序与垃圾插件压缩成一个自解压缩包，双击这个压缩包，软件和插件就会同时被安装。防范这种捆绑插件最简单的方法是，在双击自解压缩包前，将压缩包拖到WinRAR中，然后按快捷键“Alt+I”，调出压缩文件的信息框，然后选择“注释”标签，如图1所示，如果注释中可以看到其他程序的安装脚本，就要提高警惕了图1 自解压缩文件会注明要执行的脚本? 2.解压就完工——清除压缩包中的垃圾软件操作实战　　下边我们针对上边所介绍的自解压缩包式的插件捆绑给出破解方案。用此类方法安装插件的软件很多，4.60版的RM电影文件修复专家就使用的这种方法。我们以它为例进行介绍。　　还是按快捷键“Alt+I”打开压缩文件的信息框，选择“注释”标签，可以看到里边有这样的一段文本：Path=hyrmSetup=setup.exe hyrm.exeOverwrite=1Title=Rm电影文件修复专家(V4.60 免费版)安装Text　　我们来解释一下这段文本，其中“Path”参数后边是解压缩释放路径；“Title”与“Text”分别是自解压缩窗口的标题和文本说明；我们需要注意的是“Setup”后边的参数，如果这个参数后边的值为两个或以上，就可能捆绑了垃圾程序，而本例中为：setup.exe hyrm.exe，我们基本可以判定该软件捆绑了其他程序。 　　在该程序上单击鼠标右键，选择解压缩到当前文件夹下，如图2所示，从图片里我们已经可以知道，hyrm.exe为RM电影文件修复专家；ly2_02.exe的摘要中可以看到“DUDU”，说明它是DUDU加速器；而那个msetup.exe，实在不知道是啥，只好冒死双击，安装过程中会提示是否安装“划词有哪些信誉好的足球投注网站”，该软件的来临也就清楚了；softreg50.exe也是个自解压文件，将其解压出来，右击cab文件选“属性”，选择“数字签名”标签，其公司标示是：北京完美时空网络技术有限公司，估计是跟他相关的一个插件。　　剩下的dll文件是否有用就不得而知了，直接将hyrm.exe拷贝出来，双击运行，竟然丝毫不影响运行，则说明那些dll文件也是垃圾程序，没啥好考虑的，只留下hyrm.exe，剩下的统统删除，这样你的绿色无污染的RM修复专家就诞生了，呵呵。这个例子中捆绑了很多插件，但是“Setup”参数后边只有两个可执行文件，则说明setup.exe文件是用于调用安全其他插件的一个可执行程序。图2 自解压缩包中垃圾众多? 3.缓存也帮忙——打造免安装的千千静听操作实战 　　现在很多朋友都在用千千静听，官方程序是一个安装文件，事实上这个程序是完全绿色的东东。安装文件完全是为了让我们安装哪些垃圾插件，这个软件也可以用类似分析自解压缩包的方式获得绿色版程序。　　千千静听的安装文件是用专业的加壳软件加过壳的，我们无法直接把壳去除，但是根据软件的安装原理，其在运行时会自动将所有文件都解压缩到临时文件夹中。我们可以利用这个临时文件夹来制作绿色版程序（我们以千千静听4.5.2版为例，4.6.6版似乎已无此特性）。　　运行安装程序，在出现安装界面后，不要单击“开始”按钮，按“Win键+F”，打开有哪些信誉好的足球投注网站对话框，选择“有哪些信誉好的足球投注网站所有文件和文件夹”，然后选择“更多高级选项”，将里边的有哪些信誉好的足球投注网站系统文件和隐藏文件选中，再单击“有哪些信誉好的足球投注网站”，即可找到一个文件夹，名称形如“sfx**.tmp”，如图3所示。图3 千千静听会自动解压缩安装包将这个文件夹复制出来，然后关闭千千静听的安装界面。进入该文件夹中的files子文件夹，里边的文件BaiduBar.dll，是百度的工具条，别犹豫，删之。剩下的dll文件的作用我们已经无法从名字判断了，还是使用与上文类似的方法进行辨别，右击功能未知的dll文件，选择“属性”，分别选择“版本”和“数字签名”标签，从公司字段就可判断出该文件的是否是垃圾插件。如果发现公司属性中有那些垃圾插件生产公司的名字，就将其直接删除。　　对于“属性”中没有“版本”和“数字签名”标签的文件，我们可以尝试将其移出files文件夹，再运行TTPlayer.exe，如果可以正常使用，则可以将