【实战】电脑exe软件去除强制更新
本帖最后由 哈哈呵 于 2020-4-26 15:43 编辑电脑exe软件去除强制更新
去年暑假我在论坛发了两篇安卓VIP破解和app去除强制更新的帖子(可以点我头像看之前帖子)，也是有很多坛友热烈讨论，也受到了很多求破解的私信。
后来有坛友希望我出一篇关于电脑软件强制更新的去除教程。刚好最近得空，就写一下。
找来找去半天也没找到啥很好的例子，就挑了个最简单的演示一下，虽然例子不是很贴切，但目的是让坛友了解这个原理是啥，例子不重要，主要是学习思路。
言归正传：
首先呢，生活中常常有这种情况:
一个版本的软件用的挺好的，突然要更新了，但是我们又不想更新。特别有一些软件还强制更新，不更新就给你正常使用，真的是有点不爽，
那我们今天就来看看exe软件去更新是如何做到的。（注：我只介绍一种方法，只适用少部分简单软件，因为各种软件更新的代码和方式有很多，不可能一招鲜吃遍天）
正文：
我们来了解一下一些简单软件的常用更新原理：
将版本号和下载链接写在网站后台的php里,然后设定软件打开自动读取网页数据，如果本地软件版本和后台的不一致，那就进行更新，然后通过网页上的下载链接下载相应的更新补丁或者软件包。
破解方法：如果遇到这种软件，最简单的办法就是不让他进行与后台的验证，那它自然就无法提示更新。
例子：（只是例子，只代表部分情况，杠精远离）
首先我下载了一个快吧游戏盒旧版本，安装好后，点设置的检查版本这里，进行检查版本，结果发现新版本后不经过用户确认就自动下载更新了（有点可恶）
然后我停止更新并且关闭了快吧游戏盒，去软件安装的根目录查看线索，有很多外部dll，还有几个exe主程序，其中一个应该是主界面，另一个update应该就是管理更新的模块了。
一般来说大部分安装的软件都有update.exe这个程序来负责更新。
peid查壳，未加壳。我们将k8update.exe拉入吾爱破解版的OD中，然后用中文搜索引擎ASCLL搜索，进入字符串界面。
（这里考虑软件和后台的连接是用http协议或者tcp协议）我们搜搜看有没有相关接口或者后台网址。
搜索http找到如下几个地址：
中文搜索引擎, 条目 72
地址=00404851
反汇编=push K8Update.0042C9E0
文本字符串=http://v2.update.kuai8box.com/status
中文搜索引擎, 条目 75
地址=004048EA
反汇编=push K8Update.0042CA50
文本字符串=http://service.kuai8box.com/time.php
中文搜索引擎, 条目 78
地址=0040496E
反汇编=push K8Update.0042CAA0
文本字符串=http://stat.kuai8box.com/online_stat.php
中文搜索引擎, 条目 81
地址=004049F2
反汇编=push K8Update.0042CAF8
文本字符串=http://update.kuai8box.com/update_top.php
中文搜索引擎, 条目 84
地址=00404A76
反汇编=push K8Update.0042CB50
文本字符串=http://update.kuai8box.com/update_database.php
中文搜索引擎, 条目 563
地址=00410D75
反汇编=push K8Update.0042DC80
文本字符串=http://stat.kuai8box.com/stat.php
发现都不是主要地址，于是find next
又找到如下后台地址：
看名字是一个主页php，照旧我们复制进入浏览器看看
这个界面前部分内容有软件的新版本，后部分是新版本软件包的下载地址，中间乱码部分无所谓了，我们基本确定这就是那个验证界面，把它去除了也就不生效了。
双击该位置进入CPU界面，然后把对应位置nop掉
再进行保存，替换掉原来的update.exe，然后再启动软件
这时候我们发现它无法进行版本验证，一验证的话，更新界面就自动闪退，而主界面不受影响。
这样就是成功了，例子选的不是很好，因为他这个软件的更新弹窗不是自动弹的，比较笨
如果是遇到打开软件就自动弹更新窗口的那种情况，将相应的验证地址去除，一般也是成功的，下次启动也不会弹窗了
还有一些软件喜欢把更新数据写在服务器的json文件上来验证，将json内容与本地对比，进行更新，就比如说这种：
这种情况我们可以把json文件下载到本地，然后修改json里的版本号，然后把软件代码里相应的地址改为本地json的地址，
或者放在自己服务器上，然后 改自己服务器json的地址，
这样一验证也是能骗过软件不更新，也就不会弹窗了。
我们破解软件，不是照搬步骤，而是根据原理然后想对策，其实办法还有很多，我这个也是只代表一小部分软件，大家多动手动脑，才能发现更多好玩的地方。
发帖不易，大家看完如果有收获，欢迎给评分和热心值！
前几天fork了个github的安卓项目，做了个《柚读》app，也欢迎大家去上一个帖子下载呀！
地址：https://www.52pojie.cn/thread-1165220-1-1.html
版本号和下载链接写在网站后台的php里,然后设定软件打开自动读取网页数据，如果本地软件版本和后台的不一致，那就进行更新，我说下我的看法，
和服务器比对版本号，小于服务器版本就升级，能不能直接改成远比服务器大的版本(比如服务器是5号版本，本地改为999）这样就可以一直不更新。最起码基本功能都正常情况下3年不更新。。我只是想我的想法，不是抬扛，楼主你帮我分析是否可行，谢谢 cry323 发表于 2020-4-27 23:07
版本号和下载链接写在网站后台的php里,然后设定软件打开自动读取网页数据，如果本地软件版本和后台的不一致 ...
这个有些不是判定小于，是不等于就会更新。当然也有判定小于的软件，这个判定方式看开发人员的想法了，两种都有，你的方法在部分软件上可行 电脑exe的去更新思路 这个厉害了 如果exe加了强壳怎么办 支持支持支持 Light紫星 发表于 2020-4-26 15:50
如果exe加了强壳怎么办
那就先脱壳咯，论坛很多脱壳教程 Light紫星 发表于 2020-4-26 15:50
如果exe加了强壳怎么办
或者改成带壳打补丁 微信pc版强制更新后还有bug，学习这个后，俺能把它禁止掉哈哈 洞见未来 发表于 2020-4-26 15:56
微信pc版强制更新后还有bug，学习这个后，俺能把它禁止掉哈哈
微信的可能会复杂一点，不止更新验证，其他一堆验证，毕竟是腾讯公司的