如何卸载 IP GUARD 2.82.0824 客户端

如何卸载 IP GUARD 2.82.0824 客户端

    
        原创：星绽紫辉 http://www.cppblog.com/rawdata   2009-2-5

        本文章仅用于技术交流。

        关键字： IP Guard 客户机 卸载

        IP Guard客户端在XP下无法直接卸载，而且其监控功能非常强大和全面，但是特别令人不舒服：所有的操作都被服务器端一览无遗，其行为和木马无本质区别。而且只有第一个服务器才能卸载对应的客户机。

        分析IP Guard 的安装程序包，发现类似于inno的打包方式，用PEID侦测，果然是用inno打的包，而且没有任何的加密措施。

         用Inno Setup Unpacker Explorer解包，所有安装的文件一览无遗。用PEID侦测，全部没有加壳，目录如下：
      
          1. {app}
          2. {cf}
          3. {sys}
          4. {win}
          5. embedded

         每个符号的意义可以在Inno的使用帮助中查阅。

          在各个目录下，所有的安装文件都可以找到，而且没有壳（我不明白为什么它不加壳？为什么不注重自身的安全？），只要删除对应的文件和注册表项目，可以达到清除的目的(如果无法删除，可以尝试在安全模式下删除)。但是，如果是联网状态，服务器可能继续强制安装监控客户端，这一点由于时间原因还未进一步测试。

        在{win}下有一个名为ClrAgNet.exe的文件，可以卸载，它提供客户机单独模块和全部模块的卸载，但是需要密码，它会给你一个Image ID,然后你必须根据该ID从服务器得到卸载密码，然后才能直接彻底卸载。


 后记1：经过测试服务器还是可以获得其屏幕，可以对其锁定，但是上网和QQ记录不能正常工作.说明驱动没有删除干净，难道是运行时备份？

最后在OD帮助下卸载了。截图如下: