如何绕过电脑型号限制安装软件?
本帖最后由 xiaofei100fen 于 2024-9-13 17:18 编辑最近在安装某电脑公司推出的智能体软件,但是只支持新电脑信号,故想尝试绕过软件安装检测,来装上软件。
https://attach.52pojie.cn//forum/202409/13/171602in6xlh4p4flukdnh.png?l
https://attach.52pojie.cn//forum/202409/09/163745q1rmm3hazrw5zvms.png?l
首先想到2种办法:
第1种,即对软件脱壳,找到监测代码,修改内部逻辑或是支持设备清单,技术难度比较大,而且有可能对源程序造成破坏。
第2种,监控程序安装过程,监视程序对注册表和文件系统的访问。捕捉安装程序具体读了哪些地方,然后修改对应地方的设备信息。这种方法虽然不能一劳永逸,但应该相对简单一点,且不会对源程序造成破坏。
考虑到先易后难,先采用第2种方法,具体情况如下:
打开Procmon后,后运行安装程序,在筛选器中输入安装程序PID码,查看安装程序有哪些行为。具体如图所示。
https://attach.52pojie.cn//forum/202409/09/164708yj2h69wd542ssr9x.png?l
那么现在问题来了,如何找到进程在那里读到的设备信息呢?
https://attach.52pojie.cn//forum/202409/13/171646pr58iiaww8aipa88.png?l
从进程行为返回的结果来看,有几种情况
进一步的,将操作和返回结果一起看
https://attach.52pojie.cn//forum/202409/09/174059plr9rzkrr1fxhrzt.png?l
https://attach.52pojie.cn//forum/202409/13/171701wy4aaiwain0b1ya1.png?l
但因为对进程的操作不熟悉,故现在没有找到更好的办法来定为查找型号的路径在哪。
贴图片会插入在中间,但最下面也会有图片的附件?
页:
[1]