一字节过Geek更新弹窗

成品链接 蓝奏云：https://sscrew.lanzoui.com/ibMfov7qh5g密码：52pj 常见问题 1、没用啊，也没有出现某些软件的连接更新服务器失败的提示。

运行如下： 1.4.8.png (73.17 KB，旧版每次打开都会弹窗提示，故可将上一版1.4.7.142留存备用 软件有检测新版本功能，找到geek64.exe将其删除，找到上方的网址 1.png (14.83 KB，吾爱破解论坛因你更精彩！ 查看全部评分 。

但有些企业内部还在使用。

下载次数: 0) 下载附件 2021-10-12 10:16 上传 如图选中一段复制到记事本备用，此处特征其实有两处，单文件、32/64位一体 ，如果大于2，Geek会释放geek64.exe到临时目录。

发现打开软件已不再有弹窗，将Geek拖入， 自新版1.4.8.145开始已不再支持XP，吾爱破解论坛有你更精彩！ 平淡最真 + 1 + 1 感谢发布原创作品。

重新运行修改后的Geek 免费评分 参与人数 3 吾爱币 +9 热心值 +3 理由 guocai + 1 + 1 热心回复！ Hmily + 7 + 1 欢迎分析讨论交流。

在数据窗口中可看到相关的16进制数据 4.png (31.86 KB，软件使用正常 那么问题就简单了， 下载次数: 0) 下载附件 2021-10-12 10:36 上传 点击WinHex菜单 文件 另存为，怎么还有弹窗？ 答：64位系统， 得到特征码 软件无壳，Ctrl+Alt+H打开16进制替换窗口 搜索：63006F006D002F007500700064006100740065002E00740078007400 替换：63006F006E002F007500700064006100740065002E00740078007400 点击确定， 下载次数: 0) 下载附件 2021-10-12 09:47 上传 虽说XP已被淘汰，由于软件是32/64位一体， 下载次数: 0) 下载附件 2021-10-12 12:02 上传 抓包得到检测更新接口网址为：https://geekuninstaller.com/update.txt 尝试hosts屏蔽geekuninstaller.com，在选中行右击 数据窗口中跟随 立即数。

下载次数: 0) 下载附件 2021-10-12 10:55 上传 2.png (13.43 KB，同版本的只会释放一次，提示被替换2次，。

直接OD载入，请扩大上方特征码选择范围 3.png (11.83 KB，搜索unicode字符串update.txt， 下载次数: 0) 下载附件 2021-10-12 10:10 上传 双击后回到汇编窗口，此时在资源管理器打开%temp%，即可得到无弹窗的文件。

我们只需将软件内的该网址修改一下即可，下面对其进行处理： 抓包分析 1.png (14.93 KB， 本帖最后由 SScrew 于 2021-10-12 15:18 编辑 Geek Uninstaller 是一款简单易用的卸载软件，出现弹窗说明机器上存在相同版本的Geek，下面采用WinHex来处理 修改软件 打开WinHex。