本文目录一览：
- 1、如何破解还原卡
- 2、求：好的破还原卡的工具
- 3、怎样修改犀牛seg过期
如何破解还原卡
还原卡破解
方法一:
开机时(也就是在你曾经进入cmos的时刻),同时按住ctrl+home,这样你就进入了 还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置. 关于是密码的问题:一般还原卡都有默认密码的,默认密码怎么找,很简单,到网上搜索QQ:9750406 关键词"还原卡"就行了,找到你用的那个牌子的还原卡,进入站点,在一个比较偏僻的角落 一般可以找到默认密码的.
而一般机房管理员是不会修改其默认密码的,比如俺学校的
台湾远志牌的还原卡的默认密码是12345678,
小哨兵的是manager, 机房管理员一个也没改,好爽!!!!!!!!!!
不过我可没破坏任何东东,一旦惹怒了俺,嘿嘿....俺也不会破坏的,
恶意破坏计算机就是对自己的不尊重!!!!
如果管理员把密码改了呢?那就拿出宝刀---
方法二:
此法实施过程看起来挺麻烦,不过熟悉了*作起来超不过15秒的-
高手sinister曰:
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成*作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int 13入口.
测试*作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房
测试目的: 控制还原卡,但不破坏.
注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\\键入
c:\\win
进入win98系统即可,那么这次你在win98系统中的一切*作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。
哈哈。。。这样也挺好，只有你才是这台computer的真正的主人 -。
别人还是受还原卡的限制的except--you 。
下面是找Int13入口的方法，我常用的几种：
1。手工运行Debug,最好在纯DOS下：
Debug
- a100
- xor ax,ax 注意： 前面要加上功能号以选择Int13H内部的流程，避免进入其他不经过原始入口的流程
- int 13
- int3
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。
这里假设了第一个F000:xxxx就是要找的入口，实际上可以在第2，3，4，。。。。出现，要自己判断一下，通常认为就是第一个。在(0:13H*4)=0:4cH 处填入这个地址。
例如得到的地址是F000:1234
运行debug
-e 0:4c 34 12 00 F0 =======把得到的原始入口填入Int13H的中断向量表
-q
注意：
填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。
如在Int13内部调用Int1ch.
如果在trace过程中发现如下代码 CMP DL,80[意思是判断是否针对硬盘操作] ，可以尝试修改成不存在的硬盘号，比如改成CMP DL,FF。其他的都不要修改.
试试 硬盘可写吗？如果可以的话就万事大吉了。另外，不能在Windows的虚拟DOS窗口中使用这种方法。
如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法。
2。Debug
- s F000:0 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点
你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。
试验一下: 如果U F000:xxxx地址后发现代码类似 -u F000:xxxx
PUSHF
CMP DL,80
JZ ....
.
.
.
[有些不是这样，要注意鉴别。]
的话，填入向量表试试。通常破解就完成了。
我曾经发现经过以上中断还原后，仍不能写盘，或者死机的情况。经跟踪发现Int8H,Int 1CH,Int15H等向量对
Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改会原始中断点（也是BIOS中断）。尝试写盘成功
如果想获得保护卡密码的话，可以参考以下步骤：
1。找到Int13h原始点设回中断向量表。
2。读出MBR
3，分析读出的MBR，找到密码算区和加密算法
4，推算出密码
求：好的破还原卡的工具
方法一:
开机时(也就是在你曾经进入cmos的时刻),同时按住ctrl+home,这样你就进入了 还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置. 关于是密码的问题:一般还原卡都有默认密码的,默认密码怎么找,很简单,到网上搜索关键词"还原卡"就行了,找到你用的那个牌子的还原卡,进入站点,在一个比较偏僻的角落 一般可以找到默认密码的.
而一般机房管理员是不会修改其默认密码的,比如俺学校的
台湾远志牌的还原卡的默认密码是12345678,
小哨兵的是manager, 机房管理员一个也没改,好爽!!!!!!!!!!
不过我可没破坏任何东东,一旦惹怒了俺,嘿嘿....俺也不会破坏的,
恶意破坏计算机就是对自己的不尊重!!!!
如果管理员把密码改了呢?那就拿出宝刀---
方法二:
此法实施过程看起来挺麻烦,不过熟悉了*作起来超不过15秒的-
高手sinister曰:
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成*作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int 13入口.
测试*作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房
测试目的: 控制还原卡,但不破坏.
注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切*作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。
哈哈。。。这样也挺好，只有你才是这台computer的真正的主人 -。
别人还是受还原卡的限制的except--you 。
硬盘还原卡工具包
现在网吧等公众场合还原卡越来越多,本人本着纯技术的角度收集了一些冬冬供大家研究,希望大家不要用来破坏哦~~~ 血色苍穹收集整理 希望对大家有所帮助
工具说明
check.com 检测本机系统的,对破解还原卡没什么大作用
clear.exe 强行把写入硬盘的信息(.vxd等)删除 可以破掉还原卡
dossetuo.exe 安装还原卡驱动的,感兴趣的朋友可以跟踪一下,看看写入的是什么:)
fixdos2g.com 好像是在FAT16下用的,因为上面写着硬盘不能大于2G.这个我没试.
free08h.exe 若跟踪发现Int8H,Int 1CH,Int15H等向量对Int13H进行了向量保护,这个就是释放int8h向量的pass.exe 提供下载最多的密码再生工具
Password.exe 另一个密码再生
Setpci.com 配置用的
其他还有网络配置工具什么的,各位虾们自行研究撒
我用这个工具包在网吧试验,用了小哨兵(4.12以上)、金盾等都可以用这个工具包破解
附:几篇关于还原卡的文章
一
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-:)。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切操作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。
二
如何快速寻找int 13 入口.
.找int 13 的入口,
也就是找 mov dl,80 你可以试试下面的方法找 .
1.确定 mov dl,80在机器中的机器码,配置不同,可能机器码不同.
确认方法如下事例:
进入纯 dos
c:\debug
-a100
-**** 0100 mov dl,80
-**** 0100 回车
-u 0100 ;用它可以显示出 mov dl,80在你的机器中的机器码
比如是 B280 mov dl,80
2.接下来可以用下面的方法 查找
-s f000:0 ffff B2 80 ;s用于查找 地址f000:0---f000:ffff内的 b2 80
显示结果即为 int 13的实际入口.
三
Debug
- s F000:0 ffff 80 fa 80
你可能会发现有好几处。试验一下: 如果U F000:xxxx地址后发现代码类似
-u F000:xxxx
PUSHF
CMP DL,80
JZ ....
.
.
的话，填入向量表试试。通常破解就完成了。
四
强行追踪方法。方法如下：
c:\Windowsdebug
-s f000:0 ffff 80 fa 80》》回车。
然后会出现请多形如。
f000:2177
f000:21f7
f000:2200
f000:3f53d(等等呀) 下面是:
- (这个地方写q就行了)
之后我们只要找到。。如：f000:**** PS:第一个*大于8 的数就记下来。。PS:地址很多的。然后再接着用。
debug
-e 0:4c 记下来的那个数 ：注反写。（例如：地址为f000:f492 就应该写成》》-e 0:4c 92 f4 00 f0） 成功时会听到机器出一点声音。
-q 》》按q 退出。。
然后用win进入win98 OK
五
现在硬盘保护卡日益盛行,网吧,学校随处可见,本人就遇到几种类型和品牌的,小哨兵是其中技术比较完善的一种.早期在学校机房遇到的看门狗,就存在严重的技术缺陷,只要修改cmos中的硬盘参数即可破解,所以这里我想着重谈谈小哨兵的解法,当然对付看门狗的方法在这里是行不通的,为此我琢磨了很长时间,直到我前几天在网上看到一篇破解硬盘保护卡的文章,给我一个崭新的破解思路,但事实上按原文的方法还是不可破解小哨兵,但离成功仅一步之遥,这篇文章就算是一个补充说明,希望能对大家有点帮助.
首先本人通过阅读那篇文章后,得知保护卡是通过修改中断向量来达到保护硬盘不被真正写入的,其中int13是关键,同时还修改了时钟中断来达到反跟踪,恢复中断向量表的目的.小哨兵拦截了int13的处理程序,将自己的程序挂到上面,这也是无法写进数据的原因所在,知道了这个,你一定会说我们只要把bios的int13的程序地址,在dos下填入中断向量表不就大功告成了,其实不然,小哨兵早以想到了这一点,它会利用早以被它修改过的时钟中断定时检查中断向量表,它一旦发现0000:4c+3处为f0即会修改为别的值.原文章的建议是将时钟中断一一还原,本人觉得太过烦琐,而且出错的可能性大,不可取.经过尝试将原中断处理程序的第一条语句改为0255:0148(此不一定) jmp f000:xxxx即可.
这里还要谈谈xxxx的获取,这一步也是关键,我一开始用debug t跟踪了几次都出现了死机,通过观察每次死机地址都不同,怀疑小哨兵利用时钟中断反跟踪,但每次跟踪都给了一段时间后才死机,所以在进入int13后你要在这段时间内,以最快的速度,t到f000:xxxx
处,当屏幕上t出第一个f000为段的地方时,后面的偏移量即为我们要找的xxxx.记住它,相信这时你已经死机了,重新启动,f8进dos.
debug
-d 0:4c
0000:004c 48 01 55 02
-a 0255:0148
-0255:0148 jmp f000:xxxx
-q
win 进windows OK!
下载地址：
怎样修改犀牛seg过期
过期了就升不了级了。新的版本又有了新的注册机制，你可以去其官网下载最新版的犀牛软件，再在网上找到其相应的注册机便可成功注册。
因为目前大陆用户使用的基本上都是盗版，安装完成后会有30天左右的验证激活期限，果过了这个期限，可能有些功能或者服务就不能使用了，需要用户手动进行激活。方法如下：下载小马win7激活软件，会看到一个cmd窗口，输入数字1，然后按下回车就可以破解了；看到这个提示消息的说明激活工作现已完成，重启电脑看看是否成为正版了，假如还是有win7非正版提示，请看下一步；假如激活失利，可能是权限太低，右键单击该软件，然后在右键菜单中挑选“以管理员身份运行”，接下来的操作方法和上面的相同；接下来要关闭自动更新，否则下次还会更新失败，在开始菜单中打开控制面板，将查看方法设置为小图标，然后打开windows update，，并在导航栏上找到并打开更改设置选项；
打开更改设置对话框后，先将主要更新设置为从不查看更新，然后撤销勾选下面的选项，然后点击确定。回到控制面板中，打开操作中心并更改。撤销勾选两项：windows update和查看更新，然后点击确定，保留设置。这样完成了win7系统的激活工作了。
