公司介绍宣传册:如何取消系统自动复原的情况?

来源:百度文库 编辑:高校问答 时间:2024/05/03 00:13:14
我们学校的计算机似乎都被老师用什么方法处理了,每次重起系统后就会恢复默认状态,这节课存到里面的东西下节课都没了.如果我想在学校电脑里面留一些东西以后接着用(说实话是一个小游戏),我该用什么方法取消这种情况呢?

这不是系统还原,是还原精灵或者装了还原卡,如果是还原精灵那么在ctrl+alt+del调出任务管理器后会找到HDDGMon.exe的进程(也可能没有,只是一般情况),你就可以把它用以下的方法破解(我有专门卸载还原精灵的工具,不管是不是网络版,还是有伴侣保护的,要的话留下邮箱,发给你,给我来信:astrozjl@163.com)
如果比较简单你可以用下面的方法解决,先下载一个WINHEX:
一般是使用winhex进行还原精灵密码的解密,原理:在使用还原精灵的功能的时候,需要向还原精灵确认密码,这时候还原精灵要拿当前的密码去和存在内存中的真正的密码进行比较,不正确的话,出现“您是否按下了。。。”的密码错误的提示信息,winhex正是利用这一点,在出现提示信息的时候查看内存,获取真实密码

破解步骤:WinHex的内存搜索编辑功能可以帮我们找回丢失的还原精灵密码。具体方法是:右击任务栏右下角的还原精灵图标,在弹出菜单中选择“参数设置→更改密码”,在对话框中输入旧密码,胡乱填写几个数字如123456;在新密码框中输入新密码,这里也胡乱填了个371042,最后点“确定”按钮。

由于我们是胡乱输入的密码,所以旧密码是不会正确的,此时会弹出对话框,提示密码不正确,注意千万不要点击“确定”按钮,赶紧运行16进制文件编辑器WinHex,点“工具”菜单中的“RAM编辑器”,在打开的窗口中找到Hddgmon下的“主要内存”,这里的Hddgmon是还原精灵的进程。

最后,在WinHex中点击“搜寻→寻找文字”菜单选项,在打开的窗口中添入你随便填入的假密码371042。点“确定”之后,真正的密码就会出现在我们面前了!

原理:输入密码后,该软件会用其内部事先定义好的方法来计算真正的密码,与输入的密码进行比较,这个比较的过程是在内存中进行的。由于WinHex具有优秀的内存编辑功能,因此通过在内存中搜索输入的字符串,来找到它们。而一般情况下,真假密码的比较离得会很近,这样我们就可以轻松发现它们。

七种破解还原精灵的方法:http://www.xker.com/article/articleview/2004-11-27/article_view_155.htm#top
参考资料:winhex下载地址:http://www2.skycn.com/soft/3688.html

没有什么好办法,除非你破解他的还原软件密码!