新农首页 农业新闻 致富信息 农业技术 农业搜索 农药 电脑 网站地图

网吧免费上网小方法集锦(3)

发布时间:2012-04-24  来源:新农网编辑整理
摘要:步骤三: 运行C.bat,账号注销下机,静静的等待30秒,计费系统被无情的杀掉了,虽然任务拦无法显示, 但并不影响使用。 5.离别钩---专杀工具 专杀工具的发明是应了一物降一物的规律,他们可以解除各种限制,更厉害

  步骤三:

  运行C.bat,账号注销下机,静静的等待30秒,计费系统被无情的杀掉了,虽然任务拦无法显示,

  但并不影响使用。

  5.离别钩---专杀工具

  专杀工具的发明是应了一物降一物的规律,他们可以解除各种限制,更厉害的是可以终止计费系统

  并且操作十分简单,目前的专杀工具有,《PUBWIN4幽灵》,《美萍安全卫士破解器》,

  《万象网管专家破解器》等这里给大家介绍个工具,Pubwin4幽灵 对付航母级的PIBWIN的十分管用.

  可以点"清除计费软件",这样就不会记费了,但是唯一不好的是清除后总是提示我,说这个是违法的行为,很烦.其他几个大家自己找下吧,我一直认为菜鸟学东西,百度是最好的老师,所以你只要你掌握了关键词查找,找点东西,还是比较容易的啊

6.多情环 ---输入法漏洞

  把输入法选中为智能ABC状态,这个时候在在网吧管理软件登陆口,你可以输入文字的地方,把光标移向那个地方,首先输入v,向上按下左箭头(移动任何一个方向键都可以) ,再按删除键 ,回车,后退键(有时要按二次后退键),然后立刻造成当前任何窗口进程死掉。关掉,重新来,就不记费了。一般系统只要这个BUG不被管理员处理掉,很多都是可以破的,不管是什么网吧管理软件,因为这是智能ABC输入法的BUG。

  这里我做了下深化。用OD打开笔记本。然后切换输入法到智能ABC,输入v,左箭头,delete ,回车

  (空格也可以)。然后立刻造成进程死掉,然后OD的信息会告诉你问题出在7380****.而7380****属

  于winabc.ime的地址。经过跟踪,确定出错指令为ImeToAsciiEx函数。开始不知此函数是干中的,于是

  查了一下,此函数是用来处理输入的字符。每按一个键就会调用一次,当上面这个动作做完后又调用了

  0x7380AC95函数。

  OD显法的内容如下:

  7380ACA1 |> 66:81FE 3D80 CMP SI,803D ;si为你按的那个键的hex值

  7380ACA6 |. 75 26 JNZ SHORT WINABC.7380ACCE

  7380ACA8 |. 803D B0298173 >CMP BYTE PTR DS:[738129B0],3 ;3为输入中间阶段

  7380ACAF |. 0F84 E7010000 JE WINABC.7380AE9C

  7380ACB5 |. 833D AC298173 >CMP DWORD PTR DS:[738129AC],1

  7380ACBC |. 0F8E DA010000 JLE WINABC.7380AE9C

  7380ACC2 |. C605 B0298173 >MOV BYTE PTR DS:[738129B0],1

  7380ACC9 |. E9 CE010000 JMP WINABC.7380AE9C

  关于0x7380AC95的代码

  7380ADB4 |> 56 PUSH ESI

  7380ADB5 |. E8 58140000 CALL WINABC.7380C212

  7380ADBA |. 85C0 TEST EAX,EAX

  7380ADBC |. 74 20 JE SHORT WINABC.7380ADDE

  7380ADBE |. 66:83FE 76 CMP SI,76 ; 与'v'比较

  7380ADC2 |. C605 B0298173 >MOV BYTE PTR DS:[738129B0],3

  7380ADC9 |. 0F94C0 SETE AL ; 不是的话al=0

  7380ADCC |. A2 6C488173 MOV BYTE PTR DS:[7381486C],AL ; 是v的话进入v输入状态

相关阅读:

打印 责任编辑:希望