ASM入网小助手卸载

2021-07-28

ASM小助手卸载

写在前的

有些公司内网的上网认证是用的ASM小助手,不过有时候用自己电脑接入公司内网可能会主动下载到ASM入网小助手的安装包。

如果一不小心双击了安装包,软件就会自动安装,这个软件是无法在控制面板>程序卸载里卸载的,并且可能会禁用我们的U盘。

虽然正常方式无法卸载,但是我们可以通过不正常的方式卸载。

卸载思路来源于

上网小助手IsAgent卸载程序破解
https://www.52pojie.cn/thread-1428177-1-1.html
(出处: 吾爱破解论坛)

教程仅供学习和参考,解决私人设备的问题,请勿他用。

卸载

程序安装目录下会有一个IsaSetup.exe文件,这个程序就可以为我们提供卸载功能,只不过需要输入验证码(这个验证码一般是相关的管理人员才知道的)如图:

那么我们是不是可以用Ollydbg来看一下,打开任务管理器找到IsaHelp进程,然后右击打开文件所在位置

来到安装目录下我们可以看到有一个名为IsaSetup.exe的文件

我们双击运行这个程序会弹出一个窗口,如图:

那么我们加上-remove参数是不是就可会弹出卸载界面,当加上参数运行后弹出了前文中输入验证码的界面。

接下来用Ollydbg打开这个文件(Ollydbg需要管理员权限运行)

打开时要注意加上-remove参数

打开后在主窗口右击进行查找参考文本,如图:

然后拖动滚动条找到如下图所示的文字信息,并双击这一行

双击会会跳转到主窗口,我们可以看到选中行上面有一条0F85 7C000000 jnz IsaSetup.00402E13指令

jnz是汇编条件转移指令,那么我们将条指定改为jz是不是就变成了与原来相反的结果,即不需要验证码。双击这条指令后会弹出窗口在输入框里将jnz改为jz,并点击汇编按钮,点完按钮后窗口不会消失需要点取消。

完成操作后会发现这一条变红了,jnz也变成了je

接来下我们就可以按F9运行试一下了,经过几秒的等待果然出现了我们想要的结果

点击确定就可以进行卸载了,卸载后可能会提示重启系统。

解除U盘禁用

当我们满怀欣喜得重启我们的电脑并插入U盘后发现依然无法识别到我们的U盘,这里还需要删除注册表的一个值

打开注册表找到\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{36fc9e60-c465-11cf-8056-444553540000}

我们可能会看到有LowerFilters开头的项,值为IsdUsb,将这一项删除(建议导出备份)后插入U盘。如果还识别不到U盘就重启一下电脑。

写在后的

到这里基本上卸载了小助手并解除了U盘的禁用,这种卸载方式是在万般无奈的情况下使用的,即自己的电脑不小心装了小助手并且公司相关管理人员不给处理。请不要使用此方法卸载公司资产机器上的小助手,如果使用此方法违反了公司的相关规定或产生了严重后果,请自行负责。