什么?入网小助手无法卸载?我来手把手教你

简介

之前装了 XXXXX 公司的入网小助手,卸载的时候发现要验证码,我这小脾气就上来了,对待流氓软件是可忍熟不可忍!!!

这里介绍的只是一种方式,嫌麻烦的可以进入安全模式直接删除安装目录内容,再进入正常模式

安装目录

流氓软件安装地址: C:\Windows\SysWOW64\IsAgent,另外 C:\Windows\SysWOW64\ 下还有个 IsAgent.bin

工具

Ollydbg

操作步骤

  1. 用 Ollydbg 打开 IsaSetup.exe 这个文件
    打开时要注意加上-remove参数
    在这里插入图片描述

在这里插入图片描述

  1. 打开后在主窗口右击进行查找-所有被引用的字符串
    在这里插入图片描述

  2. 找到如下图所示的文字信息,并双击这一行
    在这里插入图片描述

  3. 双击跳转到主窗口,我们可以看到选中行上面有一条 JNE 指令
    在这里插入图片描述

  4. 汇编指令这里不多做介绍,自行学习去吧。双击这条指令后会弹出窗口在输入框里将 JNE 改为 JZ ,并点击汇编按钮,点完按钮后窗口不会消失需要自己点击取消(老工具不太智能)
    在这里插入图片描述
    完成操作后会发现对应指令也变红,jne 变成了 je

  5. 操作栏—调试→汇编,稍等片刻
    在这里插入图片描述
    会出现这个弹框
    在这里插入图片描述

  6. 点击确定进行卸载

在这里插入图片描述

总结

  • 这其实就是个逆向的过程
  • 嫌麻烦的可以进入安全模式直接删除安装目录内容,再进入正常模式
  • 10
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值