因为工作原因必须要保留Winrar用于解压RAR 5格式。

学习：

  1. Spy++ 寻找窗口类名
  2. Api-monitor 监控API调用, 找到调用堆栈的偏移地址
  3. IDA 定位到偏移地址, 找到相关行为的机器码
  4. 十六进制编辑器打开软件，搜索相应的机器码替换成NOP (0X90)