吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 17956|回复: 76
收起左侧

[原创] 【实战】电脑exe软件去除强制更新

  [复制链接]
哈哈呵 发表于 2020-4-26 15:43
本帖最后由 哈哈呵 于 2020-4-26 15:43 编辑





电脑exe软件去除强制更新


去年暑假我在论坛发了两篇安卓VIP破解和app去除强制更新的帖子(可以点我头像看之前帖子),也是有很多坛友热烈讨论,也受到了很多求破解的私信。

后来有坛友希望我出一篇关于电脑软件强制更新的去除教程。刚好最近得空,就写一下。

找来找去半天也没找到啥很好的例子,就挑了个最简单的演示一下,虽然例子不是很贴切,但目的是让坛友了解这个原理是啥,例子不重要,主要是学习思路。

言归正传:


首先呢,生活中常常有这种情况:


一个版本的软件用的挺好的,突然要更新了,但是我们又不想更新。特别有一些软件还强制更新,不更新就给你正常使用,真的是有点不爽,


那我们今天就来看看exe软件去更新是如何做到的。(注:我只介绍一种方法,只适用少部分简单软件,因为各种软件更新的代码和方式有很多,不可能一招鲜吃遍天)


正文:


我们来了解一下一些简单软件的常用更新原理:

将版本号和下载链接写在网站后台的php里,然后设定软件打开自动读取网页数据,如果本地软件版本和后台的不一致,那就进行更新,然后通过网页上的下载链接下载相应的更新补丁或者软件包。

破解方法:如果遇到这种软件,最简单的办法就是不让他进行与后台的验证,那它自然就无法提示更新。


例子:(只是例子,只代表部分情况,杠精远离)

首先我下载了一个快吧游戏盒旧版本,安装好后,点设置的检查版本这里,进行检查版本,结果发现新版本后不经过用户确认就自动下载更新了(有点可恶)

1.png


然后我停止更新并且关闭了快吧游戏盒,去软件安装的根目录查看线索,有很多外部dll,还有几个exe主程序,其中一个应该是主界面,另一个update应该就是管理更新的模块了。

一般来说大部分安装的软件都有update.exe这个程序来负责更新。

2.png

peid查壳,未加壳。我们将k8update.exe拉入吾爱破解版的OD中,然后用中文搜索引擎ASCLL搜索,进入字符串界面。

(这里考虑软件和后台的连接是用http协议或者tcp协议)我们搜搜看有没有相关接口或者后台网址。

搜索http找到如下几个地址:

3.png

中文搜索引擎, 条目 72
地址=00404851

反汇编=push K8Update.0042C9E0

文本字符串=http://v2.update.kuai8box.com/status

中文搜索引擎, 条目 75

地址=004048EA

反汇编=push K8Update.0042CA50

文本字符串=http://service.kuai8box.com/time.php

中文搜索引擎, 条目 78

地址=0040496E

反汇编=push K8Update.0042CAA0

文本字符串=http://stat.kuai8box.com/online_stat.php

中文搜索引擎, 条目 81

地址=004049F2

反汇编=push K8Update.0042CAF8

文本字符串=http://update.kuai8box.com/update_top.php

中文搜索引擎, 条目 84

地址=00404A76

反汇编=push K8Update.0042CB50

文本字符串=http://update.kuai8box.com/update_database.php

中文搜索引擎, 条目 563

地址=00410D75

反汇编=push K8Update.0042DC80

文本字符串=http://stat.kuai8box.com/stat.php


发现都不是主要地址,于是find next

又找到如下后台地址:

4.png


看名字是一个主页php,照旧我们复制进入浏览器看看

TIM图片20200426152051.png


这个界面前部分内容有软件的新版本,后部分是新版本软件包的下载地址,中间乱码部分无所谓了,我们基本确定这就是那个验证界面,把它去除了也就不生效了。

双击该位置进入CPU界面,然后把对应位置nop掉


TIM图片20200426152402.png


再进行保存,替换掉原来的update.exe,然后再启动软件

这时候我们发现它无法进行版本验证,一验证的话,更新界面就自动闪退,而主界面不受影响。


666.gif


这样就是成功了,例子选的不是很好,因为他这个软件的更新弹窗不是自动弹的,比较笨


如果是遇到打开软件就自动弹更新窗口的那种情况,将相应的验证地址去除,一般也是成功的,下次启动也不会弹窗了



还有一些软件喜欢把更新数据写在服务器的json文件上来验证,将json内容与本地对比,进行更新,就比如说这种:

5.png



这种情况我们可以把json文件下载到本地,然后修改json里的版本号,然后把软件代码里相应的地址改为本地json的地址,
或者放在自己服务器上,然后 改自己服务器json的地址,
这样一验证也是能骗过软件不更新,也就不会弹窗了。

我们破解软件,不是照搬步骤,而是根据原理然后想对策,其实办法还有很多,我这个也是只代表一小部分软件,大家多动手动脑,才能发现更多好玩的地方。


发帖不易,大家看完如果有收获,欢迎给评分和热心值!


前几天fork了个github的安卓项目,做了个《柚读》app,也欢迎大家去上一个帖子下载呀!
地址:https://www.52pojie.cn/thread-1165220-1-1.html

免费评分

参与人数 24吾爱币 +29 热心值 +20 收起 理由
77巧克力 + 1 + 1 谢谢@Thanks!
Hmily + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
Tickle + 1 + 1 我很赞同!
JusticeTian + 1 + 1 用心讨论,共获提升!
JonSn0w + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
zhouhuanzhi + 1 + 1 谢谢@Thanks!
TBiuXX + 1 热心回复!
plasd + 1 我很赞同!
阳之光MICH + 1 我很赞同!
kiriiri + 1 + 1 我很赞同!
52pojie666z + 1 + 1 我很赞同!
guoruihotel + 1 + 1 我很赞同!
4125891 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
x88tv + 1 + 1 我很赞同!
今生缘丶 + 1 + 1 用心讨论,共获提升!
女萝岩 + 1 + 1 我很赞同!
camedeus + 1 + 1 学习
xiaodonghe + 1 + 1 感谢您的宝贵建议,我们会努力争取做得更好!
lingy9527 + 1 我很赞同!
笙若 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
灵影 + 1 + 1 谢谢@Thanks!
生有涯知无涯 + 1 我很赞同!
细水流长 + 1 + 1 我很赞同!
DUDU666 + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

cry323 发表于 2020-4-27 23:07
版本号和下载链接写在网站后台的php里,然后设定软件打开自动读取网页数据,如果本地软件版本和后台的不一致,那就进行更新,我说下我的看法,

和服务器比对版本号,小于服务器版本就升级,能不能直接改成远比服务器大的版本(比如服务器是5号版本,本地改为999)这样就可以一直不更新。最起码基本功能都正常情况下3年不更新。。我只是想我的想法,不是抬扛,楼主你帮我分析是否可行,谢谢
 楼主| 哈哈呵 发表于 2020-4-28 09:12
cry323 发表于 2020-4-27 23:07
版本号和下载链接写在网站后台的php里,然后设定软件打开自动读取网页数据,如果本地软件版本和后台的不一致 ...

这个有些不是判定小于,是不等于就会更新。当然也有判定小于的软件,这个判定方式看开发人员的想法了,两种都有,你的方法在部分软件上可行
 楼主| 哈哈呵 发表于 2020-4-26 15:44
心如丶止水灬 发表于 2020-4-26 15:47
这个厉害了
Light紫星 发表于 2020-4-26 15:50
如果exe加了强壳怎么办
广岛的风 发表于 2020-4-26 15:51
支持支持支持
 楼主| 哈哈呵 发表于 2020-4-26 15:52
Light紫星 发表于 2020-4-26 15:50
如果exe加了强壳怎么办

那就先脱壳咯,论坛很多脱壳教程
 楼主| 哈哈呵 发表于 2020-4-26 15:52
Light紫星 发表于 2020-4-26 15:50
如果exe加了强壳怎么办

或者改成带壳打补丁
洞见未来 发表于 2020-4-26 15:56
微信pc版强制更新后还有bug,学习这个后,俺能把它禁止掉哈哈
 楼主| 哈哈呵 发表于 2020-4-26 15:57
洞见未来 发表于 2020-4-26 15:56
微信pc版强制更新后还有bug,学习这个后,俺能把它禁止掉哈哈

微信的可能会复杂一点,不止更新验证,其他一堆验证,毕竟是腾讯公司的
头像被屏蔽
细水流长 发表于 2020-4-26 16:00
提示: 作者被禁止或删除 内容自动屏蔽
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-19 19:43

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表