之前写在52pojie上了，结果整改给删除了，今天发现后台还能看到，放到这边做个笔记。

从procexp.exe中看到主要有5个进程：
YoudaoDict.exe.
+---YoudaoDictHelper.exe
+---YoudaoEH.exe
+---YoudaoWSH.exe
+---YoudaoDictHelper.exe
并不太清楚它们的分工，不过从结构看YoudaoDict.exe.应该是主功能进程，所以先从它开始分析。

找到YoudaoDict.exe文件，进行IDA载入，等待代码分析结果。
从反编译识别的函数信息可以看到比较多的CEF前缀信息，先找一下相关信息：
1， 相关的github工程：https://github.com/karllen/cef3-duilib-YDDemo
2， 相关的介绍：CEF（Chromium Embedded Framework）是在C++客户端里面嵌入webkit。
代码仓库：https://bitbucket.org/chromiumembedded/cef
大体知道词典使用的是什么框架进行开发了，从上面的框架信息，初步判断是使用C++ 和 JS开发框架，如果业务逻辑使用JS实现，应该就不需要逆向分析YoudaoDict.exe文件了。
所以接下来去查看安装目录信息。

从目录中查找到一些关键的目录文件信息，结构如下：
+---8.5.1.0
+---skins
+---strings.xml # 控件名和中文对应定义。
+---main_layout.xml # 定义主界面控件和布局。
+---main_wnd_layout.xml
+---mini_wnd_layout.xml
+---pop_wnd_layout.xml
+---resultui
+---js
+---manifest.js
+…
这样基本验证了上面的猜测，业务逻辑都是在JS和XML中定义，其中string.xml定义了控件名和中文映射。XXX_layout.xml文件定义了界面布局信息，其中main_layout.xml是主界面的布局定义。
所以基本可以考虑通过编辑main_layout.xml来裁剪界面上的功能（即可以达到去广告的目的）。

有几个功能觉得在本地不需要，所以考虑进行裁剪：
1， 人工翻译
2， 同传
3， 精品课
4， 广告
在string.xml中通过对应中文找到控件名，再进行删除就OK了，其中广告的清除有点麻烦，可以通过Adv关键字进行清除，测试下来OK！具体结果见附件XML文件，进行替换文件后，重启词典可验证。
效果图：

已经去广告已经是明显告诉有技术水平的同学，可以看XML和JS来修改词典的行为了，获取VIP也并不复杂，对文件进行字符查找“vip”,找到有关的文件lexicon.min.js，

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)