幻想是那么的美丽...现实却如此残酷...
万象2004网吧管理破解方法集合
上一篇 /
下一篇 2007-05-15 11:48:51
/ 个人分类：黑东西
如果是旧版本的.可以打开网上邻居属性.就把本地连接的属性打开.打开我的电脑. 爱好者博墅5|4KY(f$M
爱好者博墅 [La1QN)`
在工具栏里点向上.就会看见网上邻居.右键点属性就行了.接着点本地连接的属性.看见
RK tS4Iz_ ]h0爱好者博墅!D| d ^-{
里面有四到五个连接协议.把NETWORK和IPX/SPX这里两个协议前面
)^1s}EJ i0
0D S@ z? Ly0的钩去掉就可以一直玩到你不想玩为止.不要将TCP/IP去掉钩喔.不然上不了网的. 爱好者博墅2q:m|
{)u `!}8C
TR0qA"f,z D#Y0另外可以把网卡停用.接着去结账.之后回来再把他启用也可以.
1JO%M ^0H Q$t0
@ WJ6|p*gOZO0就是把网络适配器的属性打开.接着把下面的(使用这个设备(启用)换成停用就行了.去结账
8Jf+?J._"uw?0
X
N ^4hh-dq0之后系统是不会把你的机子重启的.回来之后启用就可以照样玩了. 爱好者博墅:ek
p Jm0^(? s
爱好者博墅'Hd)dc WzL$x2Q
如果比较新的版本会限制不给打开的 , 就需要注册表修改了.因为时间关系
!In2vT^*C8p}6o|J0爱好者博墅%va5v XR8x q w s b _0i*J
以下是注册表文件.把文件合并到注册表就行了.不会合就打开注册表.在c:\windows的
C0ma+py;z0
i {8T)V5m&aC0目录下打开regedit.接着导入注册表.找到文件就行了导入就可以了.跟着就注销系统重新登陆.就可以用打开网络属性了.用上面方法操做了.这里就不重复了. 爱好者博墅 H] x L3v Q
爱好者博墅;^#r
X|*IO9dE
以下是注册表文件内容:
c jC5O"k0爱好者博墅5o-W
_#E5PI:B E'M
打开记事本.把以下内容复拷贝上去:
k'v
?4Ej d!{ p?0
ao#N(d"N W0Windows Registry Editor Version 5.00 爱好者博墅:b }[0z!Y)y*XY~9P
o+o G$|'_&l0[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 爱好者博墅
|;z` ]0|;F
"NoSetFolders"=dword:00000000 爱好者博墅9Rp_ R6M%c
"NoFind"=dword:00000000
V*w8b3OG0"NoSetTaskbar"=dword:00000000
H QW_X-Va0"NoDesktop"=dword:00000000 爱好者博墅(Iu*_Kcy
"NoSaveSettings"=dword:00000000
:oPC A P%mi0"NoRecentDocsMenu"=dword:00000000 爱好者博墅;vc'j\[ @
"NoFavoritesMenu"=dword:00000000
;Y&P R$j3}0"NoRun"=dword:00000000 爱好者博墅yJ5iW hCEEH
"NoViewContextMenu"=dword:00000000 爱好者博墅,j1g+c*a B0v6W
"NoTrayContextMenu"=dword:00000000 爱好者博墅N-S,NXz(TT!@ O
"NoDrives"=dword:00000000 爱好者博墅 ]5?(^?v_(s/@y#k{*X
"NoLogoff"=dword:00000000
*S d9Y ]4u'tm0"NoAddPrinter"=dword:00000000
$^;?h%d)fW[ t0"NoInternetIcon"=dword:00000000
Ly1N:C2t9a0"NoNetHood"=dword:00000000
l@&[Ht5B
_"V ~0"NoNetConnectDisconnect"=dword:00000000
*y A(y*Z_0"NoComputersNearMe"=dword:00000000
,do*E"T/A W%Njh r0"DisallowCpl"=dword:00000001
o$rk5|B dI Z kj0"NoDriveTypeAutoRun"=dword:00000095
y6} Zk E2Q'q0"NoWindowsUpdate"=dword:00000001 爱好者博墅(^&p/h,DCU1MO
"NoSMHelp"=dword:00000000 爱好者博墅o,|0l2h4s a ~1~5v
"RestrictCpl"=dword:00000001 爱好者博墅 HL_'x-E#Pz)^*N H
"NoChangeStartMenu"=dword:00000000
Y'v9~1G(G0"NoCommonGroups"=dword:00000000 爱好者博墅9[W s \ HOrw }
"NoShellSearchButton"=dword:00000000
"b
R$V GH0"NoManageMyComputerVerb"=dword:00000000
Z!}U4_Js0"NoNetworkConnections"=dword:00000000 爱好者博墅 R
^,NYu.C
"NoPropertiesMyComputer"=dword:00000000
*i*{9X @-R~b'y0爱好者博墅WQ7^ vP'l.G3f y9u
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl]
bQ ]}l%O!@-eB-\o0爱好者博墅 ?#|8S2G
A gT
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictCpl] 爱好者博墅O5WGr.J+k-z hl;W N
"1"="desk.cpl" 爱好者博墅9}0Z1J"G6F-knt
"2"="main.cpl"
2|%e1n
Z!x M
s#g
~,{v0[HKEY_CURRENT_USER\Software\Sicent\wx2004Clt] 爱好者博墅[F9@:s:?4bS6]|
"!!!RunSetCipher"=""
&EK ~1]&wr#B j8`([
E:y0"!!!UnlockCipher"=""
H Y$J-Q
Ie7x0"!!!IESetCipher"=""
)uH?+n`&B)W'B0爱好者博墅k/E+N0p,Sj)V
爱好者博墅-p;Hq3c3W
接着另存为注册表文件.例如另存为1234.reg 记住reg是注册表文件格式 爱好者博墅rI&C*u
?,e wc
爱好者博墅 L8hT8L J,^W
复杂的方法 爱好者博墅'pW5NCh
|_%g
爱好者博墅4f(e_"[djZ
如果是最新的版本.装了网络同步软件的.哪就比较麻烦点.
W0~8ER%wL$M:I0有三个方法:
'^z+e,df F@3fUb N01.去3721.com哪里有个进程管理.需要 爱好者博墅5n q m
CD:J@4jG'M ?D
,y7Y dI*ZEW0下载.哪就会提示安装.直接打开安装就行了.一般这些网站是可以打开和安装的.接着装好以后就打开进程管理.要重新进入进程管理.刷新就行了. 爱好者博墅0Zv JT+T:bV/OJ:J%[ M
爱好者博墅d8Ol
F$E,} x)f
里面有好多进程.其中有一个进程是:SEB开头后面不记得了.把这个进程结速掉
J8lV9~*qi0爱好者博墅
@zg8I:[
就行了.这个是同步的进程.其他的就无所谓了.接着按照前面的方法改注册表就行了.
wR(C6\cp/U5Y0爱好者博墅 [?;{ Em.YI
这里就不多说了. 爱好者博墅#| e!BDw _
2.XP系统可以使用MSCONFIG.exe把启动项目的哪个文件去掉就行了。 爱好者博墅"c^2gp)?Z!S
2000系统可以使用精锐网吧辅助工具5.6，在启动管理里面把万象启动项删除。当然XP系统也可以使用这个工具来删除启动项的！爱好者博墅 C Z1mC-j,v6[
接着注销：
bD.DN4Dw+q5Ua~03可以用系统自带的断开进程的办法了. ntsd.exe这个是windows NT以上自带
R v R,i!z!v2g0使用方法。打开c:\winnt\system32\cmd.exe
0v2y^e.aM G%?0输入ntsd -c q -p pid(打开进程管理alt+dlt+de看PID码是数字来的。 爱好者博墅5qG w6oX[
例如:是1024 ntsd -c q -p 1024 回车就行了。 爱好者博墅!L9sV2q!| I4O
爱好者博墅+f*\?^'q'^
爱好者博墅'gS(BY:U+g+v:OC&i
（加钱）
`2fL l7?Z0主机（例如：192.168.1.1内局网IP地址主机一般开了多了几个端口的 爱好者博墅/o WC7mAQ(S
一扫描就会知道比别的机器多开了几个7070 9535 19870哪一般就是主机了) 爱好者博墅$e
z}b)^.K
远程进入主机在这里我就不说了。随便一搜就一大堆教程。 爱好者博墅9l"A/Y dZM!J`
把万象2004的数据拿到，然后在下个同版本的万像管理服务瑞打开数据,如果要密码。就去下载个MDB打开工具，查看帐号密码. 爱好者博墅6iHBO
z A*I nr$za
加钱的时候把电脑上的时间改下。改后一点 ,万象保留下来的是电脑上的时间 爱好者博墅+i-n @N"S4H
一定要记好 爱好者博墅3h
Y}"M Q;PFs\
改好后用远程控制把改好的数据放回去.直接复盖。
qP(~|l(]/\z0其实看着挺容易的 做着就难了. 爱好者博墅jH.m| p9G'b_0aA
其中的技术难度较高。用的到工具也不少。
Z5b'Bz*js m:}1Hz#_0（加钱)这方面要下功夫才行的。
"o,p.in"T%@n8G4C#Y0V0爱好者博墅!x5s%{;G b~y
精锐网吧辅助也不错.里面的有好多有用的..里面还有还原精灵密码读取.功能自已慢慢研究吧!
9J%B(f;G"lY$i0爱好者博墅0~.[]M J8J9j hw&W
好了就说到这里吧.有什么不明白就跟贴吧.
uq"O7J d0爱好者博墅 W;Tj za;YW/q|q
有什么问题。一定解答。。
~ ``3h*y3i%CRz0爱好者博墅K*y Q2N6o)]D k*iN
爱好者博墅-KX(g6P4S'p%J
这个教程是为了促进软件安全的发展，有一句话说的好：一个漏洞的公布就是一个漏洞的终结。
;\ h&] e:\O4_0我做这个教程不是为了促进大家的上网，我在5月8日那天得出来这个结果，现在才公开。在公开之前我和万象官方费劲了周折才联系上。官方说的万象2004的密码已经不在注册表里面了。这个措施的出现让我决定做这个教程。不论是好是坏我想做这个教程先！ 爱好者博墅`:bc*m
?"z#J
e,h:@ S
T8Y+BC z2g3i0破解目标：万象2004客户端（版本不清楚，应该是比较低的版本的，因为官方说版本的万象2004客户端的密码不是在注册表里面了.的万象2004的版本是16.3.12.520。这个版本的密码不在注册表了！） 爱好者博墅 B"T&fit*h$w
爱好者博墅/NXt}t2XL$b`:T
破解原理：找到万象密码的注册表位置，然后替换成我们自己的密码。最后把万象卸载了。
7A!V~s/F#dO/R0爱好者博墅R+t v[#P)@
破解方法一：手工寻找注册表关键位置，手工替换密码，替换以后的密码是4fish 爱好者博墅1ISG dd
爱好者博墅*^5Z/o_ y|Q%d3Q
破解方法二：把我的动画附带的注册表导入就可以替换了，替换以后的密码就是4fish（如果可以导入的话就直接导入注册表文件，根据我测试，不知道为什么有的时候导入不成功！） 爱好者博墅7`~rnXj)E:s-ez
爱好者博墅 H ir5U!n
提取出来的注册表文件的内容 爱好者博墅i4P$\j*N
Windows Registry Editor Version 5.00
ra;p |N s!P0爱好者博墅"J#M U8\$a8R3R~
[HKEY_USERS\S-1-5-21-1482476501-1757981266-839522115-500\Software\Sicent\wx2004Clt]
-i,Q0B['MO0"!!!RunSetCipher"="6C38472AE0BB1D0E874BF817DDE5DA07"（这个就是系统设置的密码）
9R G J.@$t_0"!!!UnlockCipher"="6C38472AE0BB1D0E874BF817DDE5DA07"（这个是管理员解锁的密码） 爱好者博墅n{1^G4R5f%Jl
爱好者博墅
\'XW4? d$t4Y0h dp8s
替换密码：6C38472AE0BB1D0E874BF817DDE5DA07（这个就是加密以后的密码，密码是4fish）
m}^+H
N#@2ms:b)S0爱好者博墅6^
g0Ib/x@&_
密码在注册表的位置：[HKEY_USERS\S-1-5-21-1482476501-1757981266-839522115-500\Software\Sicent\wx2004Clt] 爱好者博墅+iLf ? g4p F
下面怎么替换密码的步骤就看我的操作吧！
8Dz/?'B8y5cO%Z0开始——运行regedit打开注册表编辑器 爱好者博墅gmz P?
爱好者博墅;`G"? V%s io
==在替换之前要演示是否可以进入系统设置。看演示，有密码的，输入4fish，也不对！下面替换密码了！
:K*t gCPMHu(c8D0现在替换完毕了
[,DG*bN6zf0看看我的密码4fish是不是有效果了！
IS(wN } m0输入4fish就可以进入了！ 爱好者博墅*V.N @;s zb6`
进去以后我可以修改他的密码了 爱好者博墅_#sah+E3eQ
还可以卸载！ 爱好者博墅5L4b~r9~T
下面就可以卸载了，卸载以后提示重新启动的，可是根本不用重新启动就可以！
:p)g0N(pN/w0r7F.d|5V0这个时候就完毕了，主机就没有办法管理这个计算机了！ 爱好者博墅 t5S"Q1Y*Ln8Jh,^,S
好了到这里了。88 爱好者博墅 D&WS9t,@4C7D
5e:x0DD8Ys!y0最后要说一句：这个时候主机那里看起来应该是正常计费状态。服务端也是2004的！我测试的结果就是这个样子的希望大家继续测试！关于万象新版本密码的位置我还不知道呢！ 爱好者博墅 |Zi5o3yeB&_c
J6p}P.]*G[0不要使用管理员密码解锁进入上网，那样主机那里有提示的，提示内容是：XX号机子解锁上机！ 爱好者博墅)m
h;Y^ p0F Y/S6W
爱好者博墅 V"M1mUi)V
对于这个问题的解决方法我没有找到一个好的方法，现在的思路有： 爱好者博墅/[Jn/D)j'a;Q x"h8E
1.升级新的客户端
N D)I/S'Y#j y {P02.利用2000、XP的系统的特点，设置用户是user权限或者是guest权限！这个比用工具限制访问注册表好
L
O o-z#n0用的多！
)@3[;\.QZ0爱好者博墅:xy aC+Gfv"u n
爱好者博墅_\ h-A(^W g
以下下载是注册表的文件，双击—导入—完成—注销—本地连接—接着应该会了吧！ 爱好者博墅x G\E9c[]
万象网管2004客户端的密码破解!以前的万象客户端把是把密码放在注册表里面.现在的吉胜学聪明了!现在的2004版客户端通过新建立一个文件来存放它的密码加密文件.通过安装跟踪对比我们就可以知道现在的客户端比以前的客户端在(xp系统)system32文件夹下多建立了一个mcfer.dat文件.你用记事本打开出现以下文本
L0Fy8v!Td w wn_ M0
%d-[DN^\0!!!RunSetCipher=5BE7D47DD37364D24ED6A09E96CB9B1C 爱好者博墅.|Cvb5e d(P m d
!!!UnlockCipher=5BE7D47DD37364D24ED6A09E96CB9B1C
t,L*T o s p\._.j0!!!IESetCipher=5BE7D47DD37364D24ED6A09E96CB9B1C
0C?s N'`)g4c L3~0bChkConn=0 爱好者博墅 d!R _`*y pgX[
iChkConnTime=0
*Bl2e{ x ]0iUnConnAction=0 爱好者博墅0ag&G dgx|
2o ?E9@L q6Ijf0如果你更改客户端的密码那5BE7D47DD37364D24ED6A09E96CB9B1C也将发生改变!可以断定次文件就是万象2004客户端密码的存放文件. 爱好者博墅a S
a.S:@
爱好者博墅9`3U-LfQ8T i JB*e
呵呵 爱好者博墅3?WI']k
这样是可以解决掉
4Zh H#P%|T$@5T3|0有人有更好的方法来共享下吗?
相关阅读:
- 克隆管理员帐号的方法[转载] (cfan075834, 2007-3-12)
- 入侵日记一则[安全焦点] (cfan075834, 2007-3-12)
- 瑞士军刀NC下载与使用教程 (cfan075834, 2007-3-14)
- MS06040漏洞的利用 (cfan075834, 2007-3-14)
- 常用 挂马代码/方法 (cfan075834, 2007-3-22)
- 测试~~~~ (cfan075834, 2007-3-23)
- 也谈跨站脚本攻击与防御[转载安焦] (cfan075834, 2007-3-23)
- 今天实践了一把“沙盒”提权[转欠钱BLOG] (cfan075834, 2007-3-23)
- XSS跨站脚本攻击详细介绍[转] (cfan075834, 2007-3-23)
- 如何刷QQ理论终生会员以及全套服务 (cfan075834, 2007-4-30)
导入论坛
引用链接
收藏
分享给好友
推荐到圈子
管理
举报
TAG:
黑东西
