2正常开机，输入自己的卡号和密码进入系统，然后马上右键点击任务栏的万象客户管理系统的图标，选择结帐下机，系统提示是否真的下机，在点确定的同时按下“sleep”键，这个时候win会提示出现错误,然后你会发现自己已经下机了，但是却并没有出现万象的客户端界面。^_^我们就可以免费玩了。唯一的遗憾试成功率太低，我在试验了十几家网吧后只成功一次，建议不要使用。
3利用卡号和密码进入系统后，下载读取万象管理软件密码的工具来读取密码，读出密码后，记住密码，然后结帐下机，出现万象客户界面后，在下面管理员密码中输入刚才读出的 密码。ok了。大家都知道美萍和pubwin的管理员密码是保存在本地的，打开它们的安装目录后，在里面都可以找到设置文件，用记事本打开就可以找到。我想万象也应该是这样，大家如果找不到读密码的软件，可以试着手动破解一下。
4上面3中的工具如果找不到，而网吧有还原精灵，我们还可以利用它，下载“还原精灵密码读取器”，读出还原精灵密码，右键还原精灵的图标，选择“设置参数”，选中不还原，输入刚才读的密码。修改成功后，我们来到万象的安装文件夹，一般路径是：c:\\Octopus或者c:\\program files\\Octopus,我们直接把这个文件夹改名。然后重新启动，这里一定是按机箱上的的复位键来重启，千万不要按热键。等重启后我们就可以直接使用了 。
5开机的时候按f8，进入win启动选择方式，我们选纯dos方式，一般这个是第5项，在dos下找到万象的安装文件夹，（同上面方法）4给它改名，有时候会碰到不能修改的情况，我们要用attrib命令去掉文件夹的属性就可以修改了，（删除这个文件也可以），之后键入命令win，就会回到windows界面。搞定！！
6有的版本的万象会禁止热键f8以及ctrl＋alt＋del，在这样的情况下，我们可以试一下这种方法，在进入win桌面的瞬间按alt+f4键，这样可以调出，win的真正关机程序，我们选择重启并进入dos，后面的方法同方法5。
7如果上面所有的热键都是禁止，那么我们还有一种方法，那就是输入法漏洞，进入万象客户端界面后，在输入卡号的地方调整输入，调出微软全拼来，随便输入一个字母，字母下边会跟随一个状态条，右键点击它，选择帮助，这样就打开帮助文件，因为万象会锁定鼠标移动的范围，我们可以用鼠标去拖动这个帮助文件，只要它撑破了锁定的边缘，那么鼠标就可以随意移动了，然后右键点击标题栏，选择“跳转至”，在出现的框中我们可以填入盘符，具体文件的路径，或者直接输入网址来打开网页。成功得绕过了验证卡号和密码。
以上7中方法可以说是属于非正常上机法，建议在网吧人少的时候使用，正常上机和非正常上机在万象的管理服务端显示的图标是不一样的，如果网吧很多人排队等机子，网管却发现还先是有空机，那么你肯定会被生擒活捉的。而且建议尽量使用方法1。
下面讲介绍几种正常上机的方法，要正常上机自然卡号和密码是不能少的。我们的焦点也就是如何获得卡号和密码了。
8木马**：我们可以使用“密码解霸”就可以达到效果，但是它只能**比如第一个人下机后后面人没有重启计算机就登陆了时输入得卡号和密码。所以建议大家使用”键盘记录器“，经测试它可以成功**卡号和密码，而不管你是否重启。
9嗅探器获得法：这个方法我没有试过，只是听朋友说起过，具体试这样。因为万象客户端和服务端之间传送得数据都是明文的，所以我们可以利用嗅探器来抓包，看见某人上机和下机时候迅速抓包，然后可以在包里找到别人的卡号和密码。大家可以自己去试试。
10入侵收费机：这个有点难度，如果收费机是98的我们只能希望它开了共享，而且是服务端程序所在的盘。如果有共享，那么我们可以在盘中找到一个名字是Octlogmdb的文件，这个就是所有网吧会员的卡号和密码的数据库文件，我们可以用access打开它，如果没有装access的话，我们就用写字板打开，这样可以看到所有会员卡号和密码。呵呵赶快能记多少就记多少。如果收费机的共享是可写的，那么我们可以下载access或者是万象的试用的服务端程序来打开数据库文件，给自己的卡号和密码加钱。然后保存，用修改过的数据库文件覆盖主机上的数据库。
以上3中方法可以用**的帐号正常上机，不过要记得改密码，否则卡的主人一登陆就会出现“次卡已经在号机子上使用。”修改密码后的则是“卡号或密码错误”。
上边的是我总结出的一些破解万象计费的一些方法，并不是鼓励大家都去上网不花钱，只为研究和探讨之用。凡是用以上方法进行免费上网的，均和我的立场无关，一切责任自负。
(刚找的) （转）
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）