还原卡的迷惑

deevey

还原卡密码的破解
   现在的网吧大都装了还原卡，还原精灵一类的东东，这固然是为了网吧的机子更稳定，但同时也使得我们的使用变得很不方便，有一些你想保存的东西在一关机就没了。现在进入正题，告诉大家几种常见的还原卡、还原精灵的破解方法。
关于还原卡，一般来说有三种，我挨个说明:
       1、开机后机子自检完成，在引导系统前，按还原卡的热键，就可以进入
还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置.市场上常见的是大陆的金盾，小哨兵还有台湾的远志。金盾的热键是F10，小哨兵的是ctrl+home，而远志的是home键。
     关于密码的问题，一般来说还原卡都有默认密码的。还是这三种还原卡，金盾的密码是直接回车，小哨兵的是manager，远志的是12345678。
      如果你的运气好，遇到了只是默认安装的网管，那么恭喜你，这个网吧的机子就归你控制了。
      2、此法实施过程看起来挺麻烦,不过熟悉了操作起来也是挺快的。原理我就不多说了，只说方法。
操作系统:win98
对象: 台湾远志还原卡
目的: 控制还原卡,但不破坏.
注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切操作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。
       3、第三种方法有点难度，首先你要能把网吧的机子拆开，然后把还原卡拔下来，这样你对机子所作的操作都会被保留下来。当然能不能拆开机箱，就要看你的造化了。不过这倒是为忘记了密码的网管提供了一种修改资料的方法。如果你是网管，而又忘了密码，倒是有几种找回密码的方法：如果是金盾还原卡，只要把还原卡拔下来，然后上网找到还原卡的卸载工具clear.exe，然后运行，按F10，然后关机，插上还原卡，开机，你会发现，还原卡已经被卸掉了：）如果是远志还原卡，同样拔掉它，开机，从网上找到还原精灵21st这个软件，不要安装，用它里面的UnInst.exe，就能把还原卡给卸载掉。（注：还原精灵21st,也是台湾远志公司的产品，它和远志还原卡的原理是一样的，所以卸载还原精灵的程序也能卸掉还原卡。）
      然后是还原精灵，这个就简单了。
      1、从网上找一个还原精灵的密码读取器或破解工具，用它找到密码。不过我的经验是这些工具一般都不好使。
      2、找一个16进制的编辑工具，比如我用的winhex，首先打开还原精灵的密码输入窗口，随便输入一个密码，但你要记住它。不要关闭错误提示窗口，然后打开winhex，依次选择Tools->Rem edit->Hddgmon->Primary Memory，打开，这样就能看到还原精灵主内存的内容，按ctrl+f查找你刚才输入的密码，在它的上面不远，就能看到用明文保存的还原精灵的密码了。
好了，通过上面方法，你就可以把你想保存的东西方到机子里了，这样下次再来的时候就方便多了。不过大家最好不要搞破坏，毕竟网吧机子稳定了，我们在里面上网才会更加舒适。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/8981/showart_44072.html