怎么破解万象网管系统( 四 ) _万象网管怎么破解

笔者尝试过用工具冻结winlogon中的loguser线程，再删除 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonginadll（因为loguser在运行的过程中，无限的写注册表，普通的修改一经修改立即就会被他改回。）注销后发现鼠标还是被锁定状态，因为winlogon中的的loguser模块又被激活了，并且如果卸载该模块winlogon则会崩溃掉。其实强制卸载万象还是很简单的，冻结loguser线程后删除注册表，再更名 Clsmn.exe ,然后重新启动计算机，你就会发现万象不见了。
（但是网吧有还原，这个方法不行，继续看后面的)经过数次的失败，总结出解除万象的3个方法：1.CSetup.exe 万象的设置器（反编译万象2008的设置工具，读出密码或者破解为无密码登陆，如同万象无密码登陆器2004)2.Clsmn.exe万象屏幕锁(反编译，找到解除鼠标锁的方法,或者找到突破密码错误的方法)3.Loguser.dll 万象用户登陆模块(反编译，找到锁定鼠标的方法)CSetup.exe查壳 ASProtect 2.0x Registered -> Alexey Solodovnikov脱壳后，笔者不知道是是壳没脱好，还是别的原因，总之是无法启动设置窗口。下面方法2：Clsmn.exeASPack 2.12 -> Alexey Solodovnikov找到OEP0054881055push ebp005488118BECmov ebp,esp00548813B9 29000000mov ecx,29005488186A 00push 00054881A6A 00push 0这个壳比较简单，直接脱了后不用修复输入表。再次查询 Borland Delphi 6.0 - 7.0无壳了。
OD再次载入到达：00548810 >55push ebp005488118BECmov ebp,esp00548813B9 29000000mov ecx,29005488186A 00push 00054881A6A 00push 00054881C49dec ecx右键--超级字符串--查找ASCII在按 ctrl+f输入 "密码不正确" （不要引号）双击字符串 "密码不正确" 来到密码不正确对应上面上面的那行 00536D1A| 74 1C这里有个JE 条件跳转，满足条件就跳转到 00536D38 所以我们直接把这里的JE 改成JMP ，强制跳转，不用判断密码是否正确，直接跳过密码错误这段------------------------------------00536D11|.8B55 8Cmov edx,dword ptr ss:[ebp-74]00536D14|.58pop eax00536D15|.E8 A6E0ECFFcall test.00404DC000536D1A|.74 1Cje short test.00536D3800536D1C|.8D4D 84lea ecx,dword ptr ss:[ebp-7C]00536D1F|.BA F06F5300mov edx,test.00536FF0;密码不正确00536D24|.B8 04705300mov eax,test.00537004;ids_clt5200536D29|.E8 F283FAFFcall test.004DF12000536D2E|.8B45 84mov eax,dword ptr ss:[ebp-7C]00536D31|.E8 E6EDFFFFcall test.00535B1C00536D36|.EB 6Bjmp short test.00536DA300536D38|>8B45 F4mov eax,dword ptr ss:[ebp-C]00536D3B|.BA 18705300mov edx,test.00537018;ok00536D40|.E8 7BE0ECFFcall test.00404DC000536D45|.74 3Aje short test.00536D81----------------------------------下面生成破解后的文件右键--复制到可执行文件--全部复制保存文件,即完成了万象2008Clsmn.exe 的破解.------------菜鸟管理员登陆方法：在万象2008的机子上，打开系统目录 c:windowssystem32Clsmn.exe把这个文件进行重命名，随便改成什么都行。然后把我们破解好的的Clsmn.exe (1楼有打包文件)复制到这个目录下，接着注销计算机。然后出现需要用户登陆的界面，然后选择管理员登陆，输入任意密码，登陆即可。恭喜你，完成万象2008最新的破解。