组合金刚实力排名:有谁知道如何让计算机在关机后不还原

来源:百度文库 编辑:高校问答 时间:2024/04/28 06:03:36
我们学校的计算机都是关机后就自动还原,想知道一下改什么设置可以让机子不还原.

还原卡也称硬盘保护卡,学校等单位采用较多,可以保护硬盘数据不被恶意修改,删除。保护卡是一种硬件芯片,插在主板上与硬盘的MBR协同工作,其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说,只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢?找到Int13h的原始BIOS中断向量值,填入中断向量表。这样修改以后其他对Int13H 的钩子通常就被绕过了
下面是找Int13入口的方法,常用的几种:
1。手工运行Debug,最好在纯DOS下:

Debug
- a100
- xor ax,ax 注意: 前面要加上功能号以选择Int13H内部的流程,避免进入其他不经过原始入口的流程
- int 13
- int3
然后输入t回车,不断的重复,直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。 这里假设了第一个F000:xxxx就是要找的入口,实际上可以在第2,3,4,。。。。出现,要自己判断一下,通常认为就是第一个。
在(0:13H*4)=0:4cH 处填入这个地址。

例如得到的地址是F000:1234

运行debug
-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中断向量表
-q

以下也是破解还原卡的方法,请大家自己尝试!
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序,屏蔽了
一些功能调用如AH=3,5等,在中断向量表中INT 13的SEG,OFFSET
描述为[13h*4+2],[13h*4],将此中的程序先保存后,再替换为自己的代码,
当你AH=2的时,它便会call原始INT 13地址来完成操作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.

主要矛盾:关键是要找到原始的int 13入口.
测试操作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房防
测试目的: 控制还原卡,但不破坏.

注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注\";\"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车,不断的重复,直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-:)。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表\"95 9A 00 f0\",写入地址0:4c开始的字节中.
-q
注: 填的时候要仔细,填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切操作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候,你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可

如果是无盘工作站的话没办法,得看服务器!
如果不是的话,应该在PC上能找到相应的程序,可修改吧

学校的机子都有还原卡的,如果你想不还原就必须知道管理员密码,开机后进到还原卡模式,把你不想还原的那个磁盘关掉就可以了

是当你系统出现问题,恢复到正确时间的最省力的方法了.当然无问题也就无比要频繁用其还原了.但还原点还是应该每天设置的,有备无患吗!
具体使用如下:
1.建立还原点开始-左边找到"系统还原",点击打开后.选定创建一个新还原点",点击"下一步",,在对话框中输入便于查找的"文字",如2005/07/06 PM 18;00 正常"诸如此类的文字,点击"创建",退出.
2,系统还原.选定'恢复我计算机较早一个时间",点击"下一步",在出现的左边"黑体日期",都是可还原的日期,选定好后,"下一步",系统开始自动还原,先自动关机,然后自动再启动,最后提示你"系统已成功原到........
3.清理还原点.除你自己设定还原点外,系统自己也有设立还原点的功能,不过时间长了,还原点是要占资源的.,你可定期删掉一些还原点.单击开始-所有程序-附件-系统工具-磁盘清理,再对话框中,选择要清理的分区(磁盘),确定,开始扫描磁盘.完成后,打开"磁盘清理-其他选项-选项卡',单击系统还原下的"清理"按钮,并回答"是",即可删除最近以外的还原点了.
4.最好养成每天都设置还原的习惯.尤其是你刚下载过软件,升级或更新过,系统做过更改,就更该设还原点了.因系统自设和你手动设的还原点不会总是存在,(否则占空间的),到时系统会自动清理还原点的,因你的系统说不准何时出现问题,如无还原点就无法还原了,又不麻烦, 到时方便的.
5.使用还原点还原后,除你昨天或刚下载的软件或做过的更改,其他不会丢失的.

别太天真了,搞坏了电脑你怎么向老师交待!