去年暑假我在论坛发了两篇安卓VIP破解和app去除逼迫更新的帖子(可以点我头像看之前帖子),也是有很多坛友热烈谈论,也受到了很多求破解的私信。
后来有坛友希望我出一篇关于电脑软件逼迫更新的去除教程。刚比如来得空,就写一下。
找来找去半天也没找到啥很好的例子,就挑了个最大略的演示一下,虽然例子不是很贴切,但目的是让坛友理解这个事理是啥,例子不主要,紧张是学习思路。

言归正传:
首先呢,生活中常常有这种情形:
一个版本的软件用的挺好的,溘然要更新了,但是我们又不想更新。特殊有一些软件还逼迫更新,不更新就给你正常利用,真的是有点不爽,
那我们本日就来看看exe软件去更新是如何做到的。(注:我只先容一种方法,只适用少部分大略软件,由于各种软件更新的代码和办法有很多,不可能一招鲜吃遍天)
正文:
我们来理解一下一些大略软件的常用更新事理:
将版本号和下载链接写在网站后台的php里,然后设定软件打开自动读取网页数据,如果本地软件版本和后台的不一致,那就进行更新,然后通过网页上的下载链接下载相应的更新补丁或者软件包。
破解方法:如果碰着这种软件,最大略的办法便是不让他进行与后台的验证,那它自然就无法提示更新。
例子:(只是例子,只代表部分情形,杠精阔别)
首先我下载了一个快吧游戏盒旧版本,安装好后,点设置的检讨版本这里,进行检讨版本,结果创造新版本后不经由用户确认就自动下载更新了(有点可恶)
然后我停滞更新并且关闭了快吧游戏盒,去软件安装的根目录查看线索,有很多外部dll,还有几个exe主程序,个中一个该当是主界面,另一个update该当便是管理更新的模块了。
一样平常来说大部分安装的软件都有update.exe这个程序来卖力更新。
PEID查壳,未加壳。我们将k8update.exe拉入吾爱破解版的OD中,然后用中文搜索引擎ASCLL搜索,进入字符串界面。
(这里考虑软件和后台的连接是用http协议或者tcp协议)我们搜搜看有没有干系接口或者后台网址。
搜索http找到如下几个地址:
中文搜索引擎, 条款 72
地址=00404851
反汇编=push K8Update.0042C9E0
文本字符串=http://v2.update.kuai8box.com/status
中文搜索引擎, 条款 75
地址=004048EA
反汇编=push K8Update.0042CA50
文本字符串=http://service.kuai8box.com/time.php
中文搜索引擎, 条款 78
地址=0040496E
反汇编=push K8Update.0042CAA0
文本字符串=http://stat.kuai8box.com/online_stat.php
中文搜索引擎, 条款 81
地址=004049F2
反汇编=push K8Update.0042CAF8
文本字符串=http://update.kuai8box.com/update_top.php
中文搜索引擎, 条款 84
地址=00404A76
反汇编=push K8Update.0042CB50
文本字符串=http://update.kuai8box.com/update_database.php
中文搜索引擎, 条款 563
地址=00410D75
反汇编=push K8Update.0042DC80
文本字符串=http://stat.kuai8box.com/stat.php
创造都不是紧张地址,于是find next
又找到如下后台地址:
看名字是一个主页php,照样我们复制进入浏览器看看
这个界面前部分内容有软件的新版本,后部分是新版本软件包的下载地址,中间乱码部分无所谓了,我们基本确定这便是那个验证界面,把它去除了也就不生效了。
双击该位置进入CPU界面,然后把对应位置nop掉
再进行保存,更换掉原来的update.exe,然后再启动软件
这时候我们创造它无法进行版本验证,一验证的话,更新界面就自动闪退,而主界面不受影响。
这样便是成功了,例子选的不是很好,由于他这个软件的更新弹窗不是自动弹的,比较笨
如果是碰着打开软件就自动弹更新窗口的那种情形,将相应的验证地址去除,一样平常也是成功的,下次启动也不会弹窗了
还有一些软件喜好把更新数据写在做事器的json文件上来验证,将json内容与本地比拟,进行更新,就比如说这种:
这种情形我们可以把json文件下载到本地,然后修正json里的版本号,然后把软件代码里相应的地址改为本地json的地址,或者放在自己做事器上,然后 改自己做事器json的地址,这样一验证也是能骗过软件不更新,也就不会弹窗了。我们破解软件,不是照搬步骤,而是根据事理然后想对策,实在办法还有很多,我这个也是只代表一小部分软件,大家多动手动脑,才能创造更多好玩的地方。