瑞星卡卡安全论坛

离开网吧的环境已经很久了，在各种各样的杂志上也很少见到关于突破网吧限制的文章了，因为本人曾在网上发表过关于突破pubwin4的文章，在那之后就有很多的朋友加我要和我讨论关于突破pubwin的方法，尽管我的那些方法有点过时，但是在本人看来，那写方法是永远都不会过时的，因为方法是死的，人的思维是灵活的，如果我们只想着按照书上的方法去做，那成功的几率当然是很小的，在此，小弟就讲给大家仔细讲解一下突破网吧或者学校机房的管理系统。

　　首先我给大家理一下思路，在突破网吧限制之前，我们要先弄清楚我们面对的是什么样的管理系统，然后试试该管理系统都做了什么样的限制，接下来就是用各种各样的方法去突破管理软件的限制了。首先我们要看看他都作了什么样的限制，经过自己尝试知道网吧限制下载了，而且使用的是使用虚拟桌面，别的都没有限制，还好，我可以通过快捷键打开运行，然后进入他的注册表（regedit）。（如图一）

　　然后我们就按照以下路径来查看HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Restrictions里面的NoBrowserOptions键，双击该键会弹出一个修改键值的窗口，只要把那个1改成0就可以了，或者打开IE浏览器，在菜单栏里面的“工具”选项，然后会弹出一个子菜单，这时选中“Internet选项”，然后选择“安全”选项里的自定义级别，（如图二）


　　将文件下载改成启用就可以，如果你的网吧已经把注册表给禁止了，可以选择用下面这种方法来解决，首先想办法弄出来一个记事本，右键肯定会被老板屏蔽，这时你可以选择IE浏览器里的功能来完成，我们选择IE浏览器菜单栏里的“查看”选项然后选择“查看源文件”，怎么样？是不是有记事本了？如果网吧老板连IE浏览器都作了手脚，不要急，我们还有一个我们经常用的工具“QQ”，这时可以让网友传一个记事本文件过来，不要忘了，QQ能接文件，当然就能向硬盘里面写文件了！这时我们可以用这种方法来实现了，在记事本文件里面输入如下内容：

REGEDIT4

HKEY＿CURRENT＿USER/Software/Microsoft/ Windows/CurrentVersion/Policies/System
" DisableRegistryTools"=dword:00000000

　　注意，大小写不要写错，我曾经在写错过，结果导致失败。这样我们就能使用注册表了，写完之后保存为.reg格式，这时会出现一个注册表一样的图标，然后我们想办法去双击他，也就是说把他加入到注册表里就可以了。如果这招还不好使，我们可以去http://ljjk.home.sunbo.net下载一个我以前在网吧写的一个小软件（如图三）


　　虽然界面没有美化，但是的确很实用，让朋友下载然后用QQ传给你就可以只用了，当你用那个小软件的时候，你会发现，里面有很多你在网吧时需要的功能，好了，注册表的突破就讲到这里了。只要注册表被我们搞定，别的什么都会很简单的实现。比如网吧把C盘隐藏了，把运行和一些我们用得着的东西给屏蔽了，都可以用注册表来实现了，功能全都在我写的那个小软件里面体现出来了，有需要的可以去下一个。

　　有的朋友可能会想进他的硬盘里看看他的硬盘里面有什么东东，或者想在网吧的那台机子上溜达溜达，而硬盘又隐藏了，没关系，我们不是还有注册表在呢嘛！进入注册表的HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Extensions/C18CB140-0AAA-11D4-8FE8-0088CC102438里，修改"ButtonText"="帮助"
"CLSID"="1FBA04EE-3024-11D2-8F1F-0000F87ABD16"
"Default Visible"="Yes"
"Exec"="c://windows//explorer.exe"
"HotIcon"="C://WINDOWS//system//shell32.dll,24"
"Icon"="C://WINDOWS//system//shell32.dll,24"
"MenuStatusBar"="帮助"
"MenuText"="帮助"

　　然后就可以了。以上是进入资源管理器中。

　　当然，单单是突破限制肯定会有朋友觉得不过瘾，还想破解管理员的密码，近期的管理系统我不太了解，但是至少pubwin，美萍和万象我还是比较了解的，只要一个原理明白了，我想，别的应该也差不多吧，方法和破解pubwin的那些方法一个原理，具体方法请在google里面找《轻松搞定网吧》，里面有很详细的方法，在此，我还要详细的说说，用debug的方法，其实在windows里面都有debug，只要我们在cmd（98是ms-dos）就可以了想使用debug搞破解，首先要学好汇编，才能弄明白，在http://www.x86asm.com有快速入门，并且还有关于使用debug的详细方法，有空可以去看一看学一学。

　　当然，网吧的管理系统还有刷卡制的，我也遇到过，我也在网吧亲手实验过，有一个叫长春同联的管理系统的确很BT，方法也很简单，首先只要我们能进他的系统就可以了，我们只要花5毛钱的时间就可以了，我们去注册表的HKEY_CURRENT_USER/Software/Microsoft/windows/CurrentVersion/run下看看就可以了，既使你将里面的所有键值删掉也没有问题，然后在HKEY_CURRENT_USER/Software/Microsoft/windows/CurrentVersion/runonce下也许会有键值。然后去
HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/run里面HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/runonce和HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/runservice里面会有键值，只要删掉就可以了，如果重启生效，只要还原卡被破解了，重启一下也没有关系啦，呵呵！

更多相关技巧：http://soft.yesky.com/security/hkjj/245/2028745_1.shtml