爱华网在网吧“破解”硬盘保护卡（本人在小哨兵、金盾还原卡、四叶还原卡下测试通过）
前言：我们在网吧安装一些软件时有时候必须重新启动计算机设置才能生效，比如升级IE浏览器。但在有硬盘保护卡的情况下就无法顺利安装使用此类软件。
下面介绍的方法，就是可以在有硬盘保护卡的情况下，重新启动后数据不会被还原，想用什么就装什么！:kaix:
注：此方法只是给我们上网带来便利，并不能真正破解硬盘保护卡！
----------------------------------------------------------------------
首先下载并安装我们所需要的软件，安装完成了提示需要重起。此时按“否”。
然后在桌面右击一下，选属性，来到显示属性设置对话框中把增强16色改为真色彩32。确定。出现重起提示框，按“是”开始重起，此时迅速按住“Shift+回车键”出现“Windowsis now restarting"时松开。等待一会，计算机重启完毕。看看你需要的软件，还在的哦！
----------------------------------------------------------------------
原理：按Shift+回车重起时系统是不检测硬件设备的（包括还原卡）！
==========================================
我们还可以利用这个方法在网吧、学校机房实现免费上网哦~
以网吧为例
比如某家网吧是Pubwin4网管软件，电脑启动后，Pubwin4锁住桌面。
Pubwin4窗口有：用户登录、系统管理、版本信息。
选前面两个任何一个，出现输入框，这时不理它,按组合健：WIN+DPubwid4窗口不见了。此时桌面上的文件夹都可以打开。(但这时还不能上网，而且服务端设为锁定X分钟后自动关机，也就是说X分钟后就关机了。X=5或10，看网吧网管如何设置了）
下一步：在运行里输入MSCONFIG,即系统配置实用程序。
没有运行的按WIN健→程序→附件→系统工具→系统信息→工具→系统配置实用程序
来到msconfig窗口→启动 把与Pubwin4有关联的钩给去掉。按确定后，出现重新启动提示框，这时选否。
Pubwin再次锁定，按：WIN+D 再刷新进入。
然后用上述方法重启一下，重启成功后。桌面不锁定，想怎么用就怎么用！
-----------------------------------------------
美萍、万象就更好破解了~很简单的就能获取管理密码了~
==========================================
补充：本人忽视了一个问题:ysi:这样虽然跳过还原卡了，但也不检测网卡了:han:带来的直接影响可能就是不能上网:sor:。还请大家自己多测试试试！
==================================
以下也是破解还原卡的方法，请大家自己尝试！
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成操作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int 13入口.
测试操作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房防
测试目的: 控制还原卡,但不破坏.
注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-:)。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:键入
c:win
进入win98系统即可,那么这次你在win98系统中的一切操作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可
：[NextPage]
破解硬盘还原卡
还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入，因而能拦截到CALLF000:EC59等调用。这种调用在以软盘为载体的加密方案中，有重要意义,后来为了躲过它，王江民没办法使用了UPD765。不过，根据我的分析UPD765读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的[跟踪所得]，通过调用Int15h子功能，其他方法也可以，只要能切入保护模式，切入保护模式后，改掉BIOS所在段的段描述符。这种方法可以实现BIOS段的重定位，当然就可以让它可写入了。用Int13H读软盘时Int13H会调用F000:EC59,这是拦截Int13h的一种高级手段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说，只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢？找到Int13h的原始BIOS中断向量值，填入中断向量表。这样修改以后其他对Int13H的钩子通常就被绕过了 [有些部份如果觉得简单请跳过看]
下面是找Int13入口的方法，我常用的几种：
1。手工运行Debug,最好在纯DOS下：
Debug
- a100
- xor ax,ax 注意： 前面要加上功能号以选择Int13H内部的流程，避免进入其他不经过原始入口的流程
- int 13
- int3
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。这里假设了第一个F000:xxxx就是要找的入口，实际上可以在第2，3，4，。。。。出现，要自己判断一下，通常认为就是第一个。
在(0:13H*4)=0:4cH 处填入这个地址。
例如得到的地址是F000:1234
运行debug
-e 0:4c 34 12 00 F0=======>把得到的原始入口填入Int13H的中断向量表
-q
注意：
填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在Int13内部调用Int1ch.如果在trace过程中发现如下代码 CMP DL,80[意思是判断是否针对硬盘操作] ，可以尝试修改成不存在的硬盘号，比如改成CMPDL,FF。其他的都不要修改.试试 硬盘可写吗？如果可以的话就万事大吉了。另外，不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法2。Debug
- s F000:0 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点
你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。试验一下: 如果UF000:xxxx地址后发现代码类似
-u F000:xxxx
PUSHF
CMP DL,80
JZ ....
.
.
.
[有些不是这样，要注意鉴别]
填入向量表试试。通常破解就完成了。
我曾经发现经过以上中断还原后，仍不能写盘，或者死机的情况。经跟踪发现Int8H,Int1CH,Int15H等向量对Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H也改会原始中断点（也是BIOS中断）。尝试写盘成功
[NextPage]
还原卡及还原精灵的破解还原卡及还原精灵的破解
学生：
今天上机我发现了一个重大问题：在网吧的计算机上保存不住任何文件！
发现这个情况也是偶然的：明明在计算机上安装了很多软件，突然间死机了，重启之后刚才安装的软件一个也找不到了，系统就象被网管重新安装了一遍那么干净。我决心找出其中的原因，不然的话，我每次上机都要为自己安装一些习惯使用的软件如Netants（网络蚂蚁），这也太烦人了吧。
哈哈，还真叫我发现其中的奥妙，因为计算机操作系统容易受错误操作、非法关机、病毒入侵、恶意破坏等问题的影响，所以网管在每台计算机上安装了叫做硬盘还原卡（也叫做数据保护卡）的硬件设备，其界面为
如图1-13-1 。硬盘还原卡被制作成可以插入计算机扩展插槽的外置插卡形状 如图1-13-2
，下面的这一种是三合一的卡（网卡+保护卡+数据克隆）如图1-13-3
，只要将此卡插入计算机，并指定其保护的磁盘区域，以后即使用户任意重新分区，格式化、修改配置、删除文件、感染病毒等等，只要重新启动计算机，一切就象什么也没有发生过，硬盘自动恢复成了系统的初始状态。
正因为还原卡有如此神奇功效，网吧、学校机房等场所都纷纷安装了此类还原卡，认为从此天下太平了。其实可害“哭”了象我们这样的网吧上网族，比如正在运行着程序突然当机了，没办法，RESET重启吧，原先辛辛苦苦下载的数据一下子就没了。损失惨重、教训惨痛啊！并且在还原卡的保护下，我们想修改计算机的配置信息都改不了。那还提什么系统入侵呀，破解还原卡的工作是势在必行了。
不知道大家注意过没有，网吧的计算机因为经常坏需要维修，所以机箱盖板的螺丝基本是不上的，壳子就松松垮垮的套在机箱上。因为还原卡是块插卡，又没有螺丝上着，赤手空拳的就可以对付它了。我就瞅机会把还原卡拽下来了。如图1-13-4
瞧这只黑手，在高速的拔卡过程中被看到了，哈哈！注意：千万不要在机器通电的时候这么干，要不然主板冒烟可不是闹着玩的。哈哈，卡子移出了看你还能有什么本事！这样做有些品牌的还原卡会在引导的时候提示“移出还原卡”，回车确定以后还原卡功能就被彻底从系统中清除了。还有些还原卡被拔下来后，根本没有什么提示，还原功能就失效了。这样等我们安装完了软件、修改够了系统再把它插上，呵呵，还原功能就又回来了，当然了计算机在没装还原卡时你所有的操作都会保留下来的。
网管：
千万不能为了自己维修方便而不上机箱的螺丝，我的网吧机箱螺丝上地紧紧的都被有些来上网的家伙拔掉几块CPU、内存和还原卡了。后来没办法，只好做个箱子把机箱锁起来。
学生：
最近，网吧机箱不光上了螺丝，而且还贴了封条，加了锁，装了箱。我的“物理”破解法只有告一段落了。
其实很多种类的还原卡，跟BIOS设置存在某种关联，如果在BIOS设置界面的 “BIOS Features Setup”中存在“BootFrom LAN
First”项目，就要求将其设置为“Enable”（将引导顺序设为网络最优先），如图1-13-5
假设我们将这个选项设置为“Disable”，那么这块还原卡将不再工作。这是真的，我就在几个网吧不同牌子的还原卡上测试成功过。如果还原卡的版本比较老，更是绝对没有问题的。那么这里禁止还原卡就等同于破解BIOS密码了。
破解BIOS密码我们可以使用操作系统自带的DEBUG程序来清除密码。因为BIOS设置程序存在厂商、版本的不同，所以就有如下表所示的多种破解方法：
方法一方法二方法三方法四方法五
-O 70 11-O 70 23-O 70 10-O 70 10-O 70 16
-O 71 FF-O 71 34-O 71 FF-O 71 00-O 71 16
-Q-Q-Q-Q-Q
看一下具体的破解步骤吧：在DOS下输入“DEBUG”并回车，DOS提示符显示为“--”表示现在进入了DEBUG状态，然后依次输入“O70 10”回车，“O
71 FF”回车，最后输入“Q”并再次回车。如图1-13-6
重启计算机以后，BIOS提示出错，按BIOS的热键（一般是“DEL”按键,注意屏幕上一般有提示）进入BIOS设置界面的时候并不要求我们输入密码，说明我们已经破解成功了。
上述方法的含义就是向BIOS中写入代码，迫使BIOS自身校验出错，这样再重启计算机时，会要求进入BIOS重新配置参数，而此过程是不需要密码的。
网管：
看来删除DEBUG程序是势在必行了。
学生：
如果DEBUG程序被删除怎么办呢？我们先想办法进入DOS环境（双击运行“c:command.com”文件就可以进入DOS状态）。在DOS状态下，没有DEBUG程序不要紧，还可以自己现场制作个破解BIOS的.com文件，实现对BIOS密码的清除工作。这听起来是不是很神奇呢？
在DOS环境下输入：“COPY CON CMOS.COM”（引号不输入，以下同）后回车，如图1-13-7
系统会自动另起一行，我们继续输入以下内容：“ALT+176 ALT+17 ALT+230 p ALT+176 ALT+20ALT+230 q ALT+205
<空格>”，然后按键盘上的“F6”键，再按回车键保存。如图1-13-8
【注意：输入以上数据时候先按键盘的ALT按键，再按下数字小键盘区的数字按键，这里不能使用主键盘区的数字按键，输完一段数字松开ALT按键，然后再按下ALT按键输入下一段】最后运行得到的cmos.com文件
如图1-13-9 ，重新启动计算机BIOS提示出错，就可以不需要密码进入BIOS设置界面啦。
不过有些还原卡在BIOS修改以后，会提示“发现CMOS有修改，是否存储CMOS资料？”这样的信息，如图1-13-10
那么这块还原卡就不能通过这种方式进行破解了。
看了一些还原卡说明书，也找了一些还原卡资料，我还知道了还原卡一般是有初始化的管理员口令的，部分还原卡的默认密码如下：小哨兵：manager，远志：12345678，三茗：12345678。如果网管没有另外设定密码的话，我们就可以输入这些默认密码来控制还原卡了。如图1-13-11
其实很多还原卡还有我们所不知道的超级管理员密码或者是管理员密码清除程序。这个密码或者程序从生产还原卡的公司宣传材料或者网站上是找不到的。你要是对某款还原卡发生了兴趣，不妨冒充还原卡的最终用户向此还原卡代理商索取破解办法，相信代理商会有可靠的办法让你满意的。（这又叫做社会工程学入侵）
我在使用U盘（USB闪存盘）如图1-13-12的时候发现了另外一个绕过还原卡保护功能的方法。当U盘接在计算机上时，被识别成“移动硬盘”，如图1-13-13
还原卡是不保护这上面的数据的，我们可以任意的修改U盘中的数据。【小知识：使用USB接口的活动硬盘如图1-13-14
也可以突破还原卡保护，我们把QQ聊天记录存放在活动硬盘上，以后到哪家网吧都不会忘记和MM说过的每一句话了；我们把收集的黑客工具拷贝到活动硬盘，网吧的计算机可能没有软驱、光驱，但主板一般是有USB接口的，这些工具就可以照旧使用！】
还原卡提供保护功能的是卡上面的那块硬件芯片中保存的小程序，它和硬盘的主引导记录MBR协同工作，将系统中断Int13H
【小知识：进制：H代表16进制，以十六为基数，有十六个符号0，1，2，3，4，5，6，7，8，9，A，B，C，D，E，F表示，逢十六进一。Q代表8进制，以八为基数，有八个符号0，1，2，3，4，5，6，7表示，逢八进一。B以二为基数，有两个符号0，1表示，逢二进一。中断：程序运行过程中出现了某种紧急事件，必须中指现行程序而去转去执行一个处理该事件的程序，处理完成该事件后再恢复并继续运行原有的程序，这个过程称作中断。中断向量表：中断服务程序的起始地址称为中断入口，将中断程序的入口地址放在一起就组成中断向量表。】进行底层拦截，这样WIN98引导后使用的就是由还原卡修改过的中断了。想破解还原卡的保护功能，只要恢复Int13H的BIOS中断向量就可以了，简单过程就是：找到Int13H的原始BIOS中断向量值，填入中断向量表
【补充知识：DEBUG命令简单解释：】
命令用途格式
汇编汇编语句A[address]
显示显示内存D[address]
修改修改内存E address [lise]
执行用任选断点执行G[=address] [address…]
传送传送内存块内容M range address
终止退出DEBUGQ
输出发送输出的字节O portaddress byte
寄存器显示寄存器/标示R [register name]
检索检索字符S rang list
跟踪执行并显示T [=address][value]
在DOS下运行DEBUG程序：
Debug
-a 100
-xor ax,ax
-int 13
-int3
然后输入T回车，并不断的重复，直到显示的地址如F000:xxxx。记下这个地址，按Q键回车退出。这里假设出现的第一个F000:1234就是要使用的。实际可能是在第2、3、4个才出现，通常认为就是第一个，在（0:13H*4）=0:4cH处填入这个地址，
运行Debug，输入如下命令
-e 0:4c34 12 00 f0
-q
如果在跟踪过程中发现了如下代码：CMP DL，80（判断是否操作硬盘），可以修改成不存在的硬盘号如：CMPDL，FF，然后试试硬盘可写吗？可写的话就OK了。
现在有些较新的还原卡经过上述操作，还是不能写盘，出现操作死机的情况。一般是因为Int8H、Int1CH、Int15H等中断对Int13H进行了向量保护。想办法将这些中断修改为原始中断入口地址就可以了。
如果想获得还原卡管理员密码的话，因为有些还原卡的密码是存放在硬盘上某个空闲磁盘空间中的，与还原卡无关，我考虑了以下几个步骤：
1.恢复系统中断向量并读取磁盘的MBR记录信息
2.分析MBR，这里建议结合磁盘在安装还原卡前后各扇区数据变化情况
3.找到密码存放扇区并破解其加密算法
不过我感觉这实在是太深奥了，不是我这种笨脑瓜想明白的，就此作罢了。
网管：
要注意还原卡的安全问题，使用了还原卡固然可以减轻计算机系统维护的工作量，但是使用还原卡的计算机并不是安全得像进了保险箱，针对还原卡的保护和破解，就像矛与盾之争一样。一方面不断有新的破解技术出现，另一方面也不断的有抵御破解手段的新的还原卡生产出来。想更好的保护好计算机，那就只有不断的更新手中还原卡的版本，同时，禁止用户进入DOS模式或者干脆删除DEBUG命令也是一个折中的办法。
学生：
还原精灵的破解
我今天到另外的一家网吧上网，发现他们的硬盘也是受“还原卡”保护的，重启计算机一切修改都还原了，破解它这还不好办！我的眼睛就不住地往桌下没扣盖的主机上打量。却看见这些计算机并没有安装什么插卡，真让我大吃一惊，莫非是用什么软保护措施？还真让我猜中了。看
就是这个叫“还原精灵”的软件在捣鬼。
我想删除“还原精灵”，在“添加删除程序”中找不到这款软件，在硬盘上也查找不到这款软件的安装文件。右击任务栏右下角的图标，却被要求输入操作密码。
看来想办法破解此软件的密码，是控制这台计算机的关键。
如果仅仅是因为安装了一个新程序，提示要求重启计算机，那就不要点击“确定”（，选择“以后重启”。在“开始>关闭系统”选择“重新启动计算机”
注意此时一定要按住键盘shift按键不放，这样计算机将跳过初始化等操作，直接重新加载系统程序，从而绕过了还原精灵的保护。
==================================================================================================
第一种:
开机时(也就是在你曾经进入cmos的时刻),同时按住ctrl+home,这样你就进入了
还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置.
关于是密码的问题:一般还原卡都有默认密码的,默认密码怎么找,很简单,到网上搜索
关键词 "还原卡"就行了,找到你用的那个牌子的还原卡,进入站点,在一个比较偏僻的角落
一般可以找到默认密码的.
而一般机房管理员是不会修改其默认密码的,比如俺学校的
台湾远志牌的还原卡的默认密码是12345678,
小哨兵的是manager,机房管理员一个也没改,好爽!!!!!!!!!!
不过我可没破坏任何东东,一旦惹怒了俺,嘿嘿....俺也不会破坏的,
恶意破坏计算机就是对自己的不尊重!!!!
如果管理员把密码改了呢?那就拿出宝刀---
方法二:
此法实施过程看起来挺麻烦,不过熟悉了*作起来超不过15秒的-
高手sinister曰:
其实所谓硬盘保护卡就是在ROM中写了一段HOOKINT13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT13地址来完成*作.
只要找到原始INT13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int13入口.
测试*作系统:win98
测试对象:台湾远志还原卡
测试地点:学校机房
测试目的:控制还原卡,但不破坏.
注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注 ";"后为注释.
出现提示符c:,
键入c:debug,
-a100
-xorax,ax
-int13
-int3
;寻找原始的int13入口.
然后输入t回车，不断的重复，直到显示的地址形如F000:xxxx
,后面的指令为:movdl,80(练练眼力-。按q退出.
记下这一地址,在(0:13H*4)=0:4cH处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug,键入:
-e0:4c959A00F0 ;e的作用将数据表"959A00 f0",写入地址0:4c开始的字节中.
-q
注：填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:键入
c:win
进入win98系统即可,那么这次你在win98系统中的一切*作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e0:4c959A00F0
-q即可。
哈哈。。。这样也挺好，只有你才是这台computer的真正的主人-。
别人还是受还原卡的限制的except--you。
