ASM准入小助手卸载没有密码的方法:读取明文密码2024年7月有效

前言

在一次工作过程中,电脑中意外的安装了一个ASM准入小助手软件,工作结束以后回来发现没有卸载,然后就决定把它卸载掉,但是居然给了我一个大大的提示框:

在这里插入图片描述
由于联系不到当时给我安装的那个人了,所以一时陷入了焦灼的状态,因为我安装另一个终端准入,会直接提示冲突了。

所以经过注册表(regedit)、任务管理器等各种折腾之后,最后都失败了,然后想起了多年前在吾爱论坛学到过的东西,最后意外的找到了密码,然后就完美成功卸载了。

一、工具链接

1、x64dbg

官网地址:https://x64dbg.com/#start
github地址:https://github.com/x64dbg/x64dbg
在这里插入图片描述

二、具体过程


1、在任务管理器当中,找到ASM准入助手的任务名称。**

在这里插入图片描述


2、右键转到程序所在目录

在这里插入图片描述
在这里插入图片描述


3、找到exe文件,目录中的各种文件进行分析,先把IsaSetup.exe打开

在这里插入图片描述
看到执行的时候可以带参数执行,所以第一想法是,通过 cmd / powershell 试一下。

执行:IsaSetup.exe -Remove

在这里插入图片描述

执行:IsaSetup.exe -Setup

在这里插入图片描述

发现在 powershell 中执行并没有什么用,直接启用x64dbg,将Isasetup.exe读入,然后继续操作。

在这里插入图片描述

在这里插入图片描述

右键窗口,依次点击:

搜索
所有模块
字符串

在这里插入图片描述

在出现的窗口中,可以看到这个软件中的各种文本信息:

在这里插入图片描述

我们尝试搜索Password,看看程序会不会存储密码:

在这里插入图片描述

搜索后出现如下结果:

在这里插入图片描述
看到了吗?有一个 RemoveCode ,重点关注这个,重新查找,然后:

在这里插入图片描述

这里直接出现了明文密码,盲猜嘛,回去输入试一下。

在这里插入图片描述
卸载就完成了。


  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

布啦啦李

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值