ASM入網小助手解除安裝

fun發表於2021-07-28

ASM小助手解除安裝

寫在前的

有些公司內網的上網認證是用的ASM小助手,不過有時候用自己電腦接入公司內網可能會主動下載到ASM入網小助手的安裝包。

如果一不小心雙擊了安裝包,軟體就會自動安裝,這個軟體是無法在控制皮膚>程式解除安裝裡解除安裝的,並且可能會禁用我們的U盤。

雖然正常方式無法解除安裝,但是我們可以通過不正常的方式解除安裝。

解除安裝思路來源於

上網小助手IsAgent解除安裝程式破解
https://www.52pojie.cn/thread-1428177-1-1.html
(出處: 吾愛破解論壇)

教程僅供學習和參考,解決私人裝置的問題,請勿他用。

解除安裝

程式安裝目錄下會有一個IsaSetup.exe檔案,這個程式就可以為我們提供解除安裝功能,只不過需要輸入驗證碼(這個驗證碼一般是相關的管理人員才知道的)如圖:

那麼我們是不是可以用Ollydbg來看一下,開啟工作管理員找到IsaHelp程式,然後右擊開啟檔案所在位置

來到安裝目錄下我們可以看到有一個名為IsaSetup.exe的檔案

我們雙擊執行這個程式會彈出一個視窗,如圖:

那麼我們加上-remove引數是不是就可會彈出解除安裝介面,當加上引數執行後彈出了前文中輸入驗證碼的介面。

接下來用Ollydbg開啟這個檔案(Ollydbg需要管理員許可權執行)

開啟時要注意加上-remove引數

開啟後在主視窗右擊進行查詢參考文字,如圖:

然後拖動滾動條找到如下圖所示的文字資訊,並雙擊這一行

雙擊會會跳轉到主視窗,我們可以看到選中行上面有一條0F85 7C000000 jnz IsaSetup.00402E13指令

jnz是彙編條件轉移指令,那麼我們將條指定改為jz是不是就變成了與原來相反的結果,即不需要驗證碼。雙擊這條指令後會彈出視窗在輸入框裡將jnz改為jz,並點選彙編按鈕,點完按鈕後視窗不會消失需要點取消。

完成操作後會發現這一條變紅了,jnz也變成了je

接來下我們就可以按F9執行試一下了,經過幾秒的等待果然出現了我們想要的結果

點選確定就可以進行解除安裝了,解除安裝後可能會提示重啟系統。

解除U盤禁用

當我們滿懷欣喜得重啟我們的電腦並插入U盤後發現依然無法識別到我們的U盤,這裡還需要刪除登錄檔的一個值

開啟登錄檔找到\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36fc9e60-c465-11cf-8056-444553540000}

我們可能會看到有LowerFilters開頭的項,值為IsdUsb,將這一項刪除(建議匯出備份)後插入U盤。如果還識別不到U盤就重啟一下電腦。

寫在後的

到這裡基本上解除安裝了小助手並解除了U盤的禁用,這種解除安裝方式是在萬般無奈的情況下使用的,即自己的電腦不小心裝了小助手並且公司相關管理人員不給處理。請不要使用此方法解除安裝公司資產機器上的小助手,如果使用此方法違反了公司的相關規定或產生了嚴重後果,請自行負責。

相關文章