我是被气到了
兄弟们，今天分享的这个东西，就是解决我最近心头大患的一个实践记录。我最近想找个老工具用用，你们也知道，很多老工具功能虽然强大，但官方的安装包简直就是一坨答辩。我指的是那个叫“ETO”的软件（具体是啥不重要，你们知道那种感觉就行）。
本站为89游戏官网游戏攻略分站，89游戏每日更新热门游戏，下载请前往主站地址:www.gm89.me
我找了三天，下载了不下十个版本。一开始我是老老实实去官网上找，结果官网的下载链接直接把我带到一个所谓的“高速下载器”界面。点了半天，下载下来的东西，安装包里捆绑了浏览器插件、桌面快捷方式，还有三个我根本不认识的后台服务。那个弹窗，气得我火冒三丈，一个几十兆的小工具，非要搞得跟全家桶一样。
我立马就删了，心想：这不行，我得找个绿色的。又跑去各种论坛，找那些声称是“绿色版”的资源。结果发现，论坛里的那些“绿色版”要么是N年前的版本运行不了，要么就是虽然不用安装，但启动后它立刻开始后台下载更新包，试图把我之前删掉的那些垃圾服务又偷偷装回来。
动手：从捆绑包里把真货扒出来
折腾了一圈，浪费了我半天时间，我决定自己动手，把这个“ETO”无捆绑绿色版给做出来。实践过程没那么复杂，就是得细心。
我第一步是找了一个相对“干净”的原始安装包，管它捆不捆绑，先把它下载下来。接着我没直接安装，而是打开了我自己搭建的虚拟机沙盒环境。我就是要看着它安装，记录下它到底往系统里塞了什么脏东西。
第二步，开始安装，同时我启动了进程监视工具。这个工具显示，它在安装过程中干了三件坏事：
- 它往系统盘的某个隐藏目录里，放了一个负责自动更新的小程序（文件名非常隐蔽，模仿系统自带文件）。
- 它试图修改注册表的启动项，确保每次开机那个恶心的弹窗都能跳出来。
- 它把主程序文件散在了两个不同的文件夹里，让用户误以为删除其中一个就清理干净了。
实现：无捆绑的核心操作记录
既然知道了它的把戏，剩下的就是清理和打包了。我手把手把这些脏东西给它扒干净了。
我先从虚拟机里把真正运行“ETO”主程序的那几个核心文件给复制了出来。然后，我针对性地对主程序文件进行了检查和处理。我发现，程序启动时会去读取一个配置INI文件，如果INI文件里没有特定的更新服务器地址，它就会调用系统默认的。我直接新建了一个空的配置INI文件，把所有与网络连接、自动更新有关的字段全部写死成“0”或者空值，直接堵死了它联网更新的后门。
我把所有复制出来的核心文件放在一个单独的文件夹里，尝试运行。不出所料，报错了，因为它找不到那些捆绑的DLL库文件。这些库文件通常是第三方广告或下载组件的。我花了半个小时，一个个对照报错信息，在原始安装包的临时文件里，找出了不到十个真正维持主程序运行所需的DLL文件，把它们也扔进了我的绿色包里。
当我再次点击主程序，它秒开了！没有弹窗，没有后台服务，文件夹只有几十兆，真正做到了“立即运行”。我直接把这个文件夹打了个压缩包，给自己留了个底，以后再也不用受官方安装包的气了。这种自己动手，把垃圾清理干净的感觉，真是太爽了。