首页
社区
课程
招聘
[旧帖] 在线请问,如何去掉软件的强制更新 0.00雪花
发表于: 2014-8-11 20:52 18004

[旧帖] 在线请问,如何去掉软件的强制更新 0.00雪花

2014-8-11 20:52
18004
我有一款软件,是云播,记得之前的这个版本很好,但是会强行更新,一更新就无法运行更新后的程序,想请教大家,去掉软件强制更新的思路是什么?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (25)
雪    币: 23
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
简单办法:装防火墙,观察第一次更新的网络地址。然后禁IP
复杂办法:用OD找到更新时的程序,应该不难找。然后改jmp转移
2014-8-11 21:44
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
update程序禁运、HIPS或者防火墙阻断IP。
2014-8-13 16:47
0
雪    币: 37
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
学习了 ....
2014-8-13 18:20
0
雪    币: 50
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
神播看小电影的吧~哈哈

hosts 文件里 阻断他的升级域名也挺好用的。
2014-8-13 20:57
0
雪    币: 688
活跃值: (3747)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
看看小电影
2014-8-14 01:44
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
在公司简单看了下,是因为作者域名过期导致的升级失败,只需要nop掉升级call即可
2014-8-15 18:06
0
雪    币: 193
活跃值: (847)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
怎样找到升级CALL呢?
2014-8-16 13:11
0
雪    币: 0
活跃值: (954)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
9
send
2014-8-16 13:35
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
我一般是在防火墙里面禁止这个软件访问网络
2014-8-18 02:17
0
雪    币: 39
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
更新一般是用计划任务启动的,禁止。
2014-9-1 10:04
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
怎么解决的
2014-9-1 18:02
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
查看下服务或者文件自身的更新设置,一般软件都有的好像。
2014-9-1 18:38
0
雪    币: 10190
活跃值: (4336)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
设置权限,禁止更改、写入
2014-9-1 20:06
0
雪    币: 114
活跃值: (180)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
http://www.52pojie.cn/thread-262276-1-1.html
好久没练过手了,下载玩了一下,不过这个不是最新版的,作者貌似是吾爱的,然后看了一下5.2版本的,后来发现原来最新的是5.3版本的根据你的需求,直接下载即可使用~
不过原理都一样,用5.2的分析套用5.3的直接KO,不过我只脱了壳可以运行起来而已,没有去掉更新限制,因为我弄的是5.3最新版的啦~
脱壳很简单,自校验有点意思,搞掂自校验之后就可以随便调戏了~当然不脱壳用lpk啊之类的当然也行啦~
5.3的OEP:005D00C8
脱好壳修复好IAT之后找到关键位置替换下面这一串东东即可,我也不知道这串是神马东东,不过貌似5.2、5.3都是一样的,关键位置就自己动手咯~
CD0590-1A8920-222123-222826-20212D3
2014-9-1 22:55
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fyg
16
怎么挂了个木马在上面?
2014-9-20 21:33
0
雪    币: 16386
活跃值: (1600)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
捷报得秘闻网址
或干脆找到连网请求的地方,全部下断
2014-9-23 18:50
0
雪    币: 237
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
额 ,  很简单的是找到软件更新的IP, 然后屏蔽就OK
2014-10-14 09:17
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
学习一下!
2014-11-15 22:14
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
学习学习
2014-11-16 08:58
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
看看用od载入字符串有没有网址,用00填充掉
2014-12-11 12:42
0
雪    币: 39
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
楼上答得真好
2014-12-12 15:31
0
雪    币: 99
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
学习了,每天都进论坛看一下,每天进步一点点,加油...
2014-12-12 16:24
0
雪    币: 775
活跃值: (2308)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
24
思路就是 强制不更新。方法太多。
2014-12-12 17:31
0
雪    币: 8
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
学习一下!
2014-12-13 10:57
0
游客
登录 | 注册 方可回帖
返回
//