机房 刷卡计时登陆 还原卡 破解
WINPE重装，不建议
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成*作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int 13入口.
测试*作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房
测试目的: 控制还原卡,但不破坏.
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切*作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。
哈哈。。。这样也挺好，只有你才是这台computer的真正的主人 -。
别人还是受还原卡的限制的except--you 。
工具说明
check.com 检测本机系统的,对破解还原卡没什么大作用
clear.exe 强行把写入硬盘的信息(.vxd等)删除 可以破掉还原卡
dossetuo.exe 安装还原卡驱动的,感兴趣的朋友可以跟踪一下,看看写入的是什么:)
fixdos2g.com 好像是在FAT16下用的,因为上面写着硬盘不能大于2G.这个我没试.
free08h.exe 若跟踪发现Int8H,Int 1CH,Int15H等向量对Int13H进行了向量保护,这个就是释放int8h向量的pass.exe 提供下载最多的密码再生工具
Password.exe 另一个密码再生
Setpci.com 配置用的
强行追踪方法。方法如下：
c:\Windows>debug
-s f000:0 ffff 80 fa 80》》回车。
然后会出现请多形如。
f000:2177
f000:21f7
f000:2200
f000:3f53d(等等呀) 下面是:
- (这个地方写q就行了)
之后我们只要找到。。如：f000:**** PS:第一个*大于8 的数就记下来。。PS:地址很多的。然后再接着用。
debug
-e 0:4c 记下来的那个数 ：注反写。（例如：地址为f000:f492 就应该写成》》-e 0:4c 92 f4 00 f0） 成功时会听到机器出一点声音。
-q 》》按q 退出。。
上学时实验过，可以成功，但进入系统后如再次重起就又被还原了。
建议不要这样做，说轻点违纪，说重点，犯法！
我们学院也用的这个管理软件，恨死它了，前几天还能联网玩个单机游戏，现在单机游戏都不能联网玩了（从网上邻居根本看不到其他计算机），USB口也给封掉了。怒！~~~~ 学校电脑联想的有硬盘保护，知道破解的话也给我说下！ 我Q245901369 E-MAIL：wangfei3653@163.com
刚才从网上看到个先暂停winlogon.exe 然后再结束ccmclient 进程,试了下，usb可以使用了，网上邻居上照样看不到其他东东，过了有10分钟左右电脑蓝屏，重新刷卡重启电脑又上的！~~汗！~~
穆苏易宁： 你可以进入主板设置 找到里面的IRQ 把IRQ一个一个关着试试. 这个IRQ就是说明主板上的接口.如果你关对了.那就把有还原卡的接口关了.那么那个还原卡就不能用 了. 要是开机进CMOS 有密码.你可以在系统 里的CMD 输入 debug o 70 10 o 70 01 q 这样就可以进入主板了
寻乌县13940147476： 电脑机房里的还原卡是什么原理? - ？
穆苏易宁： 最早接触这个是的产品名叫冰点.就是冰在一个时间或一点上.你做了什么都会回到这个点.这种软件广范用在网吧里、因为网吧不用这种软件可能电脑三天二头让菜鸟搞坏.他的原理就是把电脑里面的东西冰在一个时间.也就想当于一个备份、你后面的操作都不会记录.所以一关机一开机你前面做的操作就没有了.这种还有就是冰那个盘.如C盘.那你做的记录在D.E盘的就不会丢失.
寻乌县13940147476： 我们学校机房有一台机子要求用户使用智能卡登录,系统还原了还是一样,求教高手如何解决?？
穆苏易宁： 还原没用,说明智能卡是在还原卡之前装上去的,如果想进这台电脑,只能找到智能卡的密码 或者从新安装系统
寻乌县13940147476： 如何关闭机房电脑的还原卡 - ？
穆苏易宁： 你的问题有点模糊不清!!如果装了还原卡,开机时会出现系统登录窗口,窗口上有管理员登陆的选项,登陆设置一下权限就行了;如果是忘记了密码不用还原卡了,很简单,把还原卡拔了,重新装一下系统OK!!!
寻乌县13940147476： 网吧用的还原卡是什么东西 - ？
穆苏易宁： 还原卡全称硬盘还原卡,是用于计算机操作系统保护的一种PCI扩展卡.每一次开机时,硬盘还原卡总是让硬盘的部分或者全部分区能恢复先前的内容.换句话说,任何对硬盘保护分区的修改都无效,这样就起到了保护硬盘数据的作用.这一点,对于维护在公共领域使用的计算机有很大的价值,因此广泛应用于学校的计算机实验室,图书馆和网吧.
寻乌县13940147476： 为什么学校的机房要安装还原卡呢? - ？
穆苏易宁： 对学校的机房是为了怕有些同学在上面搞坏里面的东西.到时候就很难修复,还 有就是还可以防护病毒的入侵.因为这个还原卡在电脑中病毒后或则是在电脑上搞坏了什么东西的话从新启动电脑后 就可以恢复正常的.
寻乌县13940147476： 有没有什么软件可以代替机房的还原卡使用? - ？
穆苏易宁： 还原精灵或者冰点还原精灵之类,比如这些http://www.baidu.com/s?wd=%BB%B9%D4%AD%BE%AB%C1%E9+6.1&n=2
寻乌县13940147476： 如何卸载学校机房的还原卡!？
穆苏易宁： 打开机箱,拆了 重启 OK
寻乌县13940147476： 谁知道怎么弄还原卡 - ？
穆苏易宁： 还原卡破解 方法一: 开机时(也就是在你曾经进入cmos的时刻),同时按住ctrl+home,这样你就进入了 还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置. 关于是密码的问题:一般还原卡都有默认密码的,默认...
寻乌县13940147476： 还原卡是什么? - ？
穆苏易宁： 硬盘还原卡也称硬盘保护卡,它主要的功能就是还原硬盘上的数据.每一次开机时,硬盘保护卡总是让硬盘的部分或者全部分区能恢复先前的内容.换句话说,任何对硬盘受保护的分区的修改都无效,这样就起到了保护硬盘数据的内容. 硬盘保...
