ASM小助手卸載
寫在前的
有些公司內網的上網認證是用的ASM小助手,不過有時候用自己電腦接入公司內網可能會主動下載到ASM入網小助手的安裝包。
如果一不小心雙擊了安裝包,軟件就會自動安裝,這個軟件是無法在控制面板>程序卸載
里卸載的,並且可能會禁用我們的U盤。
雖然正常方式無法卸載,但是我們可以通過不正常的方式卸載。
卸載思路來源於
上網小助手IsAgent卸載程序破解
https://www.52pojie.cn/thread-1428177-1-1.html
(出處: 吾愛破解論壇)
教程僅供學習和參考,解決私人設備的問題,請勿他用。
卸載
程序安裝目錄下會有一個IsaSetup.exe文件,這個程序就可以為我們提供卸載功能,只不過需要輸入驗證碼(這個驗證碼一般是相關的管理人員才知道的)如圖:
那么我們是不是可以用Ollydbg來看一下,打開任務管理器找到IsaHelp進程,然后右擊打開文件所在位置
來到安裝目錄下我們可以看到有一個名為IsaSetup.exe的文件
我們雙擊運行這個程序會彈出一個窗口,如圖:
那么我們加上-remove
參數是不是就可會彈出卸載界面,當加上參數運行后彈出了前文中輸入驗證碼的界面。
接下來用Ollydbg打開這個文件(Ollydbg需要管理員權限運行)
打開時要注意加上-remove
參數
打開后在主窗口右擊進行查找參考文本,如圖:
然后拖動滾動條找到如下圖所示的文字信息,並雙擊這一行
雙擊會會跳轉到主窗口,我們可以看到選中行上面有一條0F85 7C000000 jnz IsaSetup.00402E13
指令
jnz
是匯編條件轉移指令,那么我們將條指定改為jz
是不是就變成了與原來相反的結果,即不需要驗證碼。雙擊這條指令后會彈出窗口在輸入框里將jnz改為jz,並點擊匯編按鈕,點完按鈕后窗口不會消失需要點取消。
完成操作后會發現這一條變紅了,jnz
也變成了je
接來下我們就可以按F9運行試一下了,經過幾秒的等待果然出現了我們想要的結果
點擊確定就可以進行卸載了,卸載后可能會提示重啟系統。
解除U盤禁用
當我們滿懷欣喜得重啟我們的電腦並插入U盤后發現依然無法識別到我們的U盤,這里還需要刪除注冊表的一個值
打開注冊表找到\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36fc9e60-c465-11cf-8056-444553540000}
我們可能會看到有LowerFilters_Redir項,值為IsdUsb,將這一項刪除(建議導出備份)后應該就可以識別到U盤了,如果還識別不到U盤就重啟一下電腦。
寫在后的
到這里基本上卸載了小助手並解除了U盤的禁用,這種卸載方式是在萬般無奈的情況下使用的,即自己的電腦不小心裝了小助手並且公司相關管理人員不給處理。請不要使用此方法卸載公司資產機器上的小助手,如果使用此方法違反了公司的相關規定或產生了嚴重后果,請自行負責。