還原卡破解

--------------------------------------------------------------------------------

　　

　　方法一:
開機時(也就是在你曾經進入cmos的時刻),同時按住ctrl+home,這樣你就進入了 還原卡的密碼輸入窗口,只要輸入正確的密碼即可獲得admin,以后隨你怎樣設置. 關于是密碼的問題:一般還原卡都有默認密碼的,默認密碼怎么找,很簡單,到網上搜索QQ:9750406 關鍵詞"還原卡"就行了,找到你用的那個牌子的還原卡,進入站點,在一個比較偏僻的角落 一般可以找到默認密碼的.
而一般機房管理員是不會修改其默認密碼的,比如俺學校的
臺灣遠志牌的還原卡的默認密碼是12345678,
小哨兵的是manager, 機房管理員一個也沒改,好爽!!!!!!!!!!
不過我可沒破壞任何東東,一旦惹怒了俺,嘿嘿....俺也不會破壞的,
惡意破壞計算機就是對自己的不尊重!!!!
如果管理員把密碼改了呢?那就拿出寶刀---
方法二:
此法實施過程看起來挺麻煩,不過熟悉了*作起來超不過15秒的-
高手sinister曰:
其實所謂硬盤保護卡就是在ROM中寫了一段HOOK INT 13的程序,屏蔽了
一些功能調用如AH=3,5等,在中斷向量表中INT 13的SEG,OFFSET
描述為[13h*4+2],[13h*4],將此中的程序先保存后,再替換為自己的代碼,
當你AH=2的時,它便會call原始INT 13地址來完成*作.
只要找到原始INT 13入口便可以為所欲為.
不知看了這段感覺如何?慢慢消化吧.
主要矛盾:關鍵是要找到原始的int 13入口.
測試*作系統:win98
測試對象: 臺灣遠志還原卡
測試地點: 學校機房
測試目的: 控制還原卡,但不破壞.
注:本篇文章不對其實施過程中出現的任何不可預料的情況負責!!!!!
具體過程如下:
開機過程按住F8鍵,進入純dos環境, 注";"后為注釋.
出現提示符c:,
鍵入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 尋找原始的int 13入口.
然后輸入t回車,不斷的重復,直到顯示的地址形如 F000:xxxx
,后面的指令為:mov dl,80 (練練眼力-。按q退出.
記下這一地址, 在(0:13H*4)=0:4cH 處填入這個地址。
例如俺的得到的地址是F000:9A95
再次運行debug ,鍵入:
-e 0:4c 95 9A 00 F0 ;e的作用將數據表"95 9A 00 f0",寫入地址0:4c開始的字節中.
-q
注: 填的時候要仔細,填錯的話會死機。ok,破解完成.
這時在提示符c:\鍵入
c:\win
進入win98系統即可,那么這次你在win98系統中的一切*作,隨著下一次
的啟動都會被還原卡存儲起來。
不過下一次進入系統的的時候,你還是需要重寫地址0:4c,才可以讓還原卡存儲你的東東。
這時只需要在純dos下進入debug,鍵入
-e 0:4c 95 9A 00 F0
-q 即可。
哈哈。。。這樣也挺好,只有你才是這臺computer的真正的主人 -。
別人還是受還原卡的限制的except--you 。




下面是找Int13入口的方法,我常用的幾種:
1。手工運行Debug,最好在純DOS下:
　 Debug
- a100
- xor ax,ax 注意: 前面要加上功能號以選擇Int13H內部的流程,避免進入其他不經過原始入口的流程
- int 13
- int3
然后輸入t回車,不斷的重復,直到顯示的地址形如 F000:xxxx。記下這一地址,按q 回車退出。
這里假設了第一個F000:xxxx就是要找的入口,實際上可以在第2,3,4,。。。。出現,要自己判斷一下,通常認為就是第一個。在(0:13H*4)=0:4cH 處填入這個地址。

例如得到的地址是F000:1234

運行debug
-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中斷向量表
-q

注意:

填的時候要仔細,填錯的話會死機。有些經過針對性處理的機器,要進一步鑒別。
如在Int13內部調用Int1ch.
如果在trace過程中發現如下代碼 CMP DL,80[意思是判斷是否針對硬盤操作] ,可以嘗試修改成不存在的硬盤號,比如改成CMP DL,FF。其他的都不要修改.
試試 　　 硬盤可寫嗎？如果可以的話就萬事大吉了。另外,不能在Windows的虛擬DOS窗口中使用這種方法。
如果在Windows的虛擬DOS窗口運行的話,請使用下一種方法。

2。Debug
- s F000:0 ffff 80 fa 80 強行搜索BIOS區,通過比較入口代碼找到原始入口點
你可能會發現有好幾處。根據我的多次破解經驗,通常這個地址在F000:8000以后。
試驗一下: 如果U F000:xxxx地址后發現代碼類似 　　　 -u F000:xxxx
PUSHF
CMP DL,80
JZ ....
　.
　.
　.
[有些不是這樣,要注意鑒別。]
的話,填入向量表試試。通常破解就完成了。


我曾經發現經過以上中斷還原后,仍不能寫盤,或者死機的情況。經跟蹤發現Int8H,Int 1CH,Int15H等向量對
Int13H進行了向量保護。解決辦法:把Int8H,Int1cH,Int15H 也改會原始中斷點(也是BIOS中斷)。嘗試寫盤成功

　　 如果想獲得保護卡密碼的話,可以參考以下步驟:

1。找到Int13h原始點設回中斷向量表。
2。讀出MBR
3,分析讀出的MBR,找到密碼算區和加密算法
4,推算出密碼