本文目录
- 怎么卸载小哨兵还原卡
- 小哨兵还原卡忘记密码如何移除
- 急怎样卸载小哨兵还原卡
- 谁有不用启动盘就能把小哨兵 还原卡卸载的方法!~~~
怎么卸载小哨兵还原卡
先通过其它的机器到网上找个小哨兵的卸载程序,在做个u盘启动,把下载下来的卸载程序放到u盘里,然后通过u盘启动带有小哨兵还原卡的机器,运行卸载程序就可以把还原卡卸载了,另外,如果有雨林木风或者深度的系统盘的话,里面应该带卸载还原卡的程序.
小哨兵还原卡忘记密码如何移除
三中方法,因为你说的不清楚只好一个一个说了 小哨兵的初始密码是:manager 想要清除就从网上下个password,在DOS下运行一下就可以了 1,小哨兵的网站里有一个程序叫硬盘还原卡卸载工具,下载地址: 我看过了,压缩包里面有使用说明. 另: 1)外关于密码,如果你没有自己设置过的话, 默认管理员口令为:manager 2)关于如何进入还原卡设置界面,机器启动后按下CTRL+F10 3)如果你想了解更多的信息,自己下说明书看吧,地址给你: 2.请用启动盘启动到DOS然后操作以下 还原卡也称硬盘保护卡,学校等单位采用较多,可以保护硬盘数据不被恶意修改,删除。保护卡是一种硬件芯片,插在主板上与硬盘的MBR协同工作。在说明原理前,我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年,大行其道,但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入,因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中,有重要意义,后来为了躲过它,王江民没办法使用了UPD765。不过,根据我的分析UPD765读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的,通过调用Int15h子功能,其他方法也可以,只要能切入保护模式,切入保护模式后,改掉BIOS所在段的段描述符。这种方法可以实现BIOS段的重定位,当然就可以让它可写入了。用Int13H读软盘时Int13H会调用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说,只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢?找到Int13h的原始BIOS中断向量值,填入中断向量表。这样修改以后其他对Int13H 的钩子通常就被绕过了 面是找Int13入口的方法,我常用的几种: 1。手工运行Debug,最好在纯DOS下: Debug - a100 - xor ax,ax 注意: 前面要加上功能号以选择Int13H内部的流程,避免进入其他不经过原始入口的流程 - int 13 - int3 然后输入t回车,不断的重复,直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。 这里假设了第一个F000:xxxx就是要找的入口,实际上可以在第2,3,4,。。。。出现,要自己判断一下,通常认为就是第一个。 在(0:13H*4)=0:4cH 处填入这个地址。 例如得到的地址是F000:1234 运行debug -e 0:4c 34 12 00 F0 =======》把得到的原始入口填入Int13H的中断向量表 -q 注意: 填的时候要仔细,填错的话会死机。有些经过针对性处理的机器,要进一步鉴别。如在Int13内部调 用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80 ,可以尝试修改成不存在的硬盘号,比如改成CMP DL,FF。其他的都不要修改.试试 3破解一般还原卡的两种方法 第一种: 开机时(也就是在你曾经进入cmos的时刻),同时按住ctrl+home,这样你就进入了 还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置. 关于是密码的问题:一般还原卡都有默认密码的,默认密码怎么找,很简单,到网上搜索 关键词“还原卡“就行了,找到你用的那个牌子的还原卡,进入站点,在一个比较偏僻的角落 一般可以找到默认密码的. 而一般机房管理员是不会修改其默认密码的,比如 台湾远志牌的还原卡的默认密码是12345678, 小哨兵的是manager 恶意破坏计算机就是对自己的不尊重!!!! 如果管理员把密码改了呢?那就拿出宝刀--- 方法二: 此法实施过程看起来挺麻烦,不过熟悉了作起来超不过15秒的- 高手sinister曰: 其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序,屏蔽了 一些功能调用如AH=3,5等,在中断向量表中INT 13的SEG,OFFSET 描述为,将此中的程序先保存后,再替换为自己的代码, 当你AH=2的时,它便会call原始INT 13地址来完成(商周)作. 只要找到原始INT 13入口便可以为所欲为. 不知看了这段感觉如何?慢慢消化吧. 主要矛盾:关键是要找到原始的int 13入口. 测试作系统:win98 测试对象: 台湾远志还原卡 测试地点: 学校机房 测试目的: 控制还原卡,但不破坏. 注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!! 具体过程如下: 开机过程按住F8键,进入纯dos环境, 注“;“后为注释. 出现提示符c:, 键入c:\debug, - a100 - xor ax,ax - int 13 - int3 ; 寻找原始的int 13入口. 然后输入t回车,不断的重复,直到显示的地址形如 F000:xxxx ,后面的指令为:mov dl,80 (练练眼力-。按q退出. 记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。 例如俺的得到的地址是F000:9A95 再次运行debug ,键入: -e 0:4c 95 9A 00 F0 e的作用将数据表“95 9A 00 f0“,写入地址0:4c开始的字节中. -q 注: 填的时候要仔细,填错的话会死机。ok,破解完成. 这时在提示符c:\键入 c:\win 进入win98系统即可,那么这次你在win98系统中的一切(商周)作,随着下一次 的启动都会被还原卡存储起来。 不过下一次进入系统的的时候,你还是需要重写地址0:4c,才可以让还原卡存储你的东东。 这时只需要在纯dos下进入debug,键入 -e 0:4c 95 9A 00 F0 -q 即可。 哈哈。。。这样也挺好,只有你才是这台computer的真正的主人 -。 别人还是受还原卡的限制的except--you 。 这个仅仅是在可以进入安全模式的情况下的一个实验,很多不确定的因素不算在内的 如果像小哨兵10月分生产的最新V9.00至尊版,得配合一些软件。 要小哨兵还原卡驱动程序就到小哨兵主页去下载啊 http://www.sentry.com.cn/
急怎样卸载小哨兵还原卡
开机,待出现的表格刚一结束,马上按住Ctrl+F10,出现输入密码选项,输入密码(默认为manager),进入还原卡管理界面,选择“移除还原卡”,确定,然后按提示操作即可。
谁有不用启动盘就能把小哨兵 还原卡卸载的方法!~~~
打开电脑当您快进入系统前出现小哨兵界面时按CTRL+F10进入进行”移除小哨兵“即可其忘记管理员密码,用专业软件进行卸载还原卡卸载工具:启动U盘制作工具下载地址:http://www.sentry.com.cn/sentry_com_cn/images/20060316161942191.rar