网吧收费系统硬盘还原卡破解方法

《网吧收费系统硬盘还原卡破解方法》由会员分享，可在线阅读，更多相关《网吧收费系统硬盘还原卡破解方法（13页珍藏版）》请在金锄头文库上搜索。

1、网吧收费系统硬盘还原卡破解方法网吧收费系统硬盘还原卡破解方法网吧收费系统硬盘还原卡破解方法.txt 有没有人像我一样在听到某些歌的时候会忽然想到自己的往事_如果我能回到从前，我会选择不认识你。不是我后悔，是我不能面对没有你的结局。网吧收费系统硬盘还原卡破解方法仅供学习请勿用于非法用途在网吧“破解”硬盘保护卡（本人在小哨兵、金盾还原卡、四叶还原卡下测试通过） 前言：我们在网吧安装一些软件时有时候必须重新启动计算机设置才能生效，比如升级 IE 浏览器。但在有硬盘保护卡的情况下就无法顺利安装使用此类软件。 下面介绍的方法，就是可以在有硬盘保护卡的情况下，重新启动后数据不会被还原，想用什么就装什么！:

2、kaix: 注：此方法只是给我们上网带来便利，并不能真正破解硬盘保护卡！- 首先下载并安装我们所需要的软件，安装完成了提示需要重起。此时按“否” 。 然后在桌面右击一下，选属性，来到显示属性设置对话框中把增强16 色改为真色彩 32。确定。出现重起提示框，按“是”开始重起，此时迅速按住 “Shift+回车键”出现“Windows is now restarting“时松开。等待一会，计算机重启完毕。看看你需要的软件，还在的哦！ - 原理：按 Shift+回车重起时系统是不检测硬件设备的（包括还原卡）！ = 我们还可以利用这个方法在网吧、学校机房实现免费上网哦 以网吧为例 比如某家网吧是 Pub

3、win4 网管软件，电脑启动后，Pubwin4 锁住桌面。 Pubwin4 窗口有：用户登录、系统管理、版本信息。 选前面两个任何一个，出现输入框，这时不理它,按组合健：WIN+D Pubwid4 窗口不见了。此时桌面上的文件夹都可以打开。(但这时还不能上网，而且服务端设为锁定 X 分钟后自动关机，也就是说 X 分钟后就关机了。X=5 或 10，看网吧网管如何设置了） 下一步：在运行里输入 MSCONFIG,即系统配置实用程序。 没有运行的按 WIN 健程序附件系统工具系统信息工具系统配置实用程序 来到 msconfig 窗口启动 把与 Pubwin4 有关联的钩给去掉。按确定后，出现重新启动

4、提示框，这时选否。 Pubwin 再次锁定，按：WIN+D 再刷新进入。 然后用上述方法重启一下，重启成功后。桌面不锁定，想怎么用就怎么用！ - 美萍、万象就更好破解了很简单的就能获取管理密码了 = 补充：本人忽视了一个问题:ysi:这样虽然跳过还原卡了，但也不检测网卡了:han:带来的直接影响可能就是不能上网:sor:。还请大家自己多测试试试！ = 以下也是破解还原卡的方法，请大家自己尝试！ 其实所谓硬盘保护卡就是在 ROM 中写了一段 HOOK INT 13 的程序，屏蔽了 一些功能调用如 AH=3，5 等，在中断向量表中 INT 13 的SEG，OFFSET 描述为13h*4+2，13h

5、*4，将此中的程序先保存后，再替换为自己的代码， 当你 AH=2 的时，它便会 call 原始 INT 13 地址来完成操作. 只要找到原始 INT 13 入口便可以为所欲为. 不知看了这段感觉如何?慢慢消化吧. 主要矛盾:关键是要找到原始的 int 13 入口. 测试操作系统:win98 测试对象: 台湾远志还原卡 测试地点: 学校机房防 测试目的: 控制还原卡,但不破坏. 注:本篇文章不对其实施过程中出现的任何不可预料的情况负责! 具体过程如下: 开机过程按住 F8 键,进入纯 dos 环境, 注“;“后为注释. 出现提示符 c:, 键入 c:debug, - a100 - xor ax,

6、ax - int 13 - int3 ; 寻找原始的 int 13 入口. 然后输入 t 回车，不断的重复，直到显示的地址形如 F000:xxxx ,后面的指令为:mov dl,80 (练练眼力-:)。按 q 退出. 记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。 例如俺的得到的地址是 F000:9A95 再次运行 debug ,键入: -e 0:4c 95 9A 00 F0 ;e 的作用将数据表“95 9A 00 f0“,写入地址 0:4c 开始的字节中. -q 注： 填的时候要仔细，填错的话会死机。ok,破解完成. 这时在提示符 c:键入 c:win 进入 win98

7、系统即可,那么这次你在 win98 系统中的一切操作,随着下一次 的启动都会被还原卡存储起来。 不过下一次进入系统的的时候，你还是需要重写地址 0:4c,才可以让还原卡存储你的东东。 这时只需要在纯 dos 下进入 debug,键入 -e 0:4c 95 9A 00 F0 -q 即可：NextPage 破解硬盘还原卡 还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的 MBR 协同工作。在说明原理 前，我想先提一种技术“BIOS 映射地址搬移” 。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的

8、 SIMU97 吧。它 能在只读的BIOS 地址区实现写入，因而能拦截到 CALL F000:EC59 等调用。这种调用在以软盘为载体的加密方案中，有重要意义,后来为了躲过它，王江民没办法使用了 UPD765。不过，根据我的分析 UPD765 读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的跟踪所得，通过调用 Int15h 子功能，其他方法也可以，只要能切入保护模 式，切入保护模式后，改掉 BIOS 所在段的段描述符。这种方法可以实现 BIOS 段的重定位，当然就可以让它可写入了。用 Int13H读软盘时 Int13H 会调用 F000:EC59,这是拦截 Int13h 的一种高级手

9、段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说，只要恢复 Int13 的 BIOS 级中断向量就够了。具体如 何破解呢？找到 Int13h 的原始 BIOS 中断向量值，填入中断向量表。这样修改以后其他对 Int13H 的钩子通常就被绕过了 有些部份如果觉得简单请跳过看 下面是找 Int13 入口的方法，我常用的几种： 1。手工运行 Debug,最好在纯 DOS 下： Debug - a100 - xor ax,ax 注意： 前面要加上功能号以选择 Int13H 内部的流程，避免进入其他不经过原始入口的流程 - int 13 - int3 然后输入 t 回车，不

10、断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按 q 回车退出。 这里假设了第一个 F000:xxxx 就是要找的入口，实际上可以在第 2，3，4， 。 。 。 。出现，要自己判断一下，通常认为就是第一个。 在(0:13H*4)=0:4cH 处填入这个地址。 例如得到的地址是 F000:1234 运行 debug -e 0:4c 34 12 00 F0 =把得到的原始入口填入 Int13H 的中断向量表 -q 注意： 填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在 Int13 内部调用 Int1ch. 如果在 trace 过程中发现如下代码 CM

11、P DL,80意思是判断是否针对硬盘操作 ，可以尝试修改成不存在的硬盘号，比如改成 CMP DL,FF。其他的都不要修改.试试 硬盘可写吗？如果可以的话就万事大吉了。另外，不能在 Windows 的虚拟 DOS 窗口中使用这种方法。如果在 Windows 的虚拟 DOS 窗口运行的话，请 使用下一种方法 2。Debug - s F000:0 ffff 80 fa 80 强行搜索 BIOS 区，通过比较入口代码找到原始入口点 你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000 以后。试验一下: 如果 U F000:xxxx 地址后发现代码类似 -u F000:xxxx

12、PUSHF CMP DL,80 JZ . . . . 有些不是这样，要注意鉴别 填入向量表试试。通常破解就完成了。 我曾经发现经过以上中断还原后，仍不能写盘，或者死机的情况。经跟踪发现 Int8H,Int 1CH,Int15H 等向量对 Int13H 进行了向量保护。解决办法：把 Int8H,Int1cH,Int15H 也改会原始中断点（也是BIOS 中断） 。尝试写盘成功NextPage 还原卡及还原精灵的破解还原卡及还原精灵的破解 学生： 今天上机我发现了一个重大问题：在网吧的计算机上保存不住任何文件！ 发现这个情况也是偶然的：明明在计算机上安装了很多软件，突然间死机了，重启之后刚才安装的

13、软件一个也找不到了，系统就象被网管重新安装了一遍那么干净。 我决心找出其中的原因，不然的话，我每次上机都要为自己安装一些习惯使用的软件如 Netants（网络蚂蚁） ，这也太烦人了吧。 哈哈，还真叫我发现其中的奥妙，因为计算机操作系统容易受错误操作、非法关机、病毒入侵、恶意破坏等问题的影响，所以网管在每台计算机上安装了叫做硬盘还原卡（也叫做数据保护卡）的硬件设备，其界面为 如图 1-13-1 。硬盘还原卡被制作成可以插入计算机扩展插槽的外置插卡形状 如图 1-13-2 ，下面的这一种是三合一的卡（网卡+保护卡+数据克隆）如图 1-13-3 ，只要将此卡插入计算机，并指定其保护的磁盘区域，以后即

14、使用户任意重新分区，格式化、修改配置、删除文件、感染病毒等等，只要重新启动计算机，一切就象什么也没有发生过，硬盘自动恢复成了系统的初始状态。 正因为还原卡有如此神奇功效，网吧、学校机房等场所都纷纷安装了此类还原卡，认为从此天下太平了。其实可害“哭”了象我们这样的网吧上网族，比如正在运行 着程序突然当机了，没办法，RESET 重启吧，原先辛辛苦苦下载的数据一下子就没了。损失惨重、教训惨痛啊！并且在还原卡的保护下，我们想修改计算机的配 置信息都改不了。那还提什么系统入侵呀，破解还原卡的工作是势在必行了。 不知道大家注意过没有，网吧的计算机因为经常坏需要维修，所以机箱盖板的螺丝基本是不上的，壳子就松

15、松垮垮的套在机箱上。因为还原卡是块插卡，又没有螺丝上着，赤手空拳的就可以对付它了。我就瞅机会把还原卡拽下来了。如图 1-13-4 瞧这只黑手，在高速的拔卡过程中被看到了，哈哈！注意：千万不要在机器通电的时候这么干，要不然主板冒烟可不是闹着玩的。哈哈，卡子移出了看你还能有什么 本事！这样做有些品牌的还原卡会在引导的时候提示“移出还原卡” ，回车确定以后还原卡功能就被彻底从系统中清除了。还有些还原卡被拔下来后，根本没有什么 提示，还原功能就失效了。这样等我们安装完了软件、修改够了系统再把它插上，呵呵，还原功能就又回来了，当然了计算机在没装还原卡时你所有的操作都会保留 下来的。 网管： 千万不能为了自己维修方便而不上机箱的螺丝，我的网吧机箱螺丝上地紧紧的都被有些来上网的家伙拔掉几块 CPU、内存