最新展翅鸟破解方法

编辑 删除 举报 #1 z字路口 12分钟前

我先说！

在360安全卫士里下载墨者杀毒软件

编辑 删除 举报 #2 z字路口 9分钟前

安装后 启动 EagleSvr.exe 文件 (废话)

并且开启监听10881端口 可能是更新时间吧 自启动项也会整加个 EagleSvr.exe 文件 （还是废话）

在 系统目录下也有添加文件

c:\windows\NFCHS.exe

增加了2个图片 Eleather.bmp 和 Retaften.bmp

而且每改一次密码 上面文件都要修改一次 很可疑 （后来证明是密码文件 加密到图中 什么加密法都不知道 很难得到密码）

安装后可能你会发现（为什么用可能呢 我也不知道 有时候会没有） 你没打开IE 为什么有IE的进程 那就是 EagleSvr.exe进程调用的 反黄软件嘛 打开IE也不奇怪 （嘿嘿 阴笑）

在 注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 中 添加

字符串值 AppInit_DLLs 中的数值C:\PROGRA~1\tuEagles\EagleAI.dll

默认本来为空的

看来 EagleAI.dll 这嫌滑冲个文件很重要了 这个注册表的修改方法是以前病毒使用的方法 这样就可以插入很多系统进程了 所以安全模式下都难删

好 分析就到这 下面我们来干掉

先讲个简单的 进 带命令的安全模式（开机按F8） 然后删了Eleather.bmp 和 Retaften.bmp 文件 其实只要删Eleather.bmp文件就行了

命令是 del c:\windows\Eleather.bmp

然后重启 进入正常系统此时 软件的密码为空 可以修改密码

好然后我们第2个办法 干掉它 效果=删除

首先要处理掉

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Window\AppInit_DLLs

中多余的数据

我们先用冰让绝刃结束掉EagleSvr.exe 进程 不然的话 它会修复 这个注册表数据的

我都郁闷 刚开始还不知道会修复 看来不是喝稀饭的东西

怎么？ 不能结束掉EagleSvr.exe 进程？ 结束了会重新打开？

又是个绝的地方 我们冰刃是干什么的 反黑的 当然不怕这点小问题

我们先打开注册表找到那个被添加的项 （为什么? 后面就知道为什么了）

然后删掉 EagleSvr.exe 的启动项

最后设置一下冰刃 依此 文件 选项 勾上 禁止进线程创建 这样就不会在生成EagleSvr.exe了 你也不能打开任何文件了 结束掉 EagleSvr.exe 然后清空 AppInit_DLLs里的数据 点冰刃里的 文件 重启并监芹歼视 重启过后 你就看不到那软件图标了

编辑 删除 举报 #3 z字路口 9分钟前

1.用第三方的进程管理器把它结束掉,比如超级兔子的进程管理.

如果禁止后他自动启动了的话,说明他有DLL注入到其他进程了(最可疑的注入进程就是Explorer.exe的进程了),那么就有点麻烦了,需要进行Dll卸载,需要编程哦...

不过你试试看用SSM防火墙,他可以反监控你电脑的其他软件的运行状况,把关于控制软件的进程和API *** 作都给列入黑名单,这样他就没法监控了!

2.看看你任务管理器中进程中有没有不是不常用的进程，到网络上查查这些进程做什么的。如果能查到最好。一般这个程序有一个驱动文件在系统盘下%systemroot%windows／system32／drivers下后缀是.sys。你可以把相对应驱动在光盘启动的方法下给移到其他地方去，删除自动启动中的文件。下次启动一般就不会启动这个软件了

编辑 删除 举报 #4 z字路口 8分钟前

下载360软件管理，点里面的“高级工具”会看到展翅鸟在运行，点结束任务，就行了，重开机后，又恢复正常，不留痕迹！

编辑 删除 举报 #5 z字路口 8分钟前

一记“阴爪功”，废掉网络爸爸的武功【独家首创】

自从网络爸爸7.0.6.10版本被人破解之后，以往的杀进程法（如冰刃IceSword，MagicHide）、强行卸载法（如完美卸载）、DOS删除目录法、安全模式修改注册表法、万能密码法（如lenovo）、修改系统时间法……统统失效！至2006-06-04止，市面上出现的所谓“破解方法”全都无效。因为网络爸爸后续经历了七次升级，已经有针对性增强了自我保护能力。

那么，有没有一种巧妙的办法，能够让网络爸爸在你用电脑的时候停止运行，停止监控，你想干嘛就干嘛，而在你爸爸妈妈用电脑“检查”你的时候却正常运行呢？答案是肯定的！绝招就是偷梁换柱，用一记“阴爪功”就可以废掉网络爸爸的“武功”，经反复试验，百分百成功！

测试环境：Windows XP SP2

测试版本：网络爸爸 7.4.10.1 ，7.5.12.26 ，7.6.4.25 ，7.7.5.8 单机版

测试结果：能废掉Netfather7.0.6.10 以上所有版本的网络爸爸

想启动网络爸爸，就按“1启动网爸”，想停掉它，就按“2关掉网爸”，想看看网络爸爸究竟对你作了哪些限制，甚至想改掉网络爸爸的密码，请按“3将网爸密码设为空”，就这么简单。

一句话，网络爸爸完全受你控制，你就是网络爸爸的爸爸！

*** 作指南：

一、打开资源管理器，选“工具”->“文件夹选项”->“查看”，去掉“隐藏受保护的 *** 作系统文件（推荐）”和“已知文件类型的扩展名”前面的勾，选中“显示所有文件和文件夹”，按“确定”。

二、找到Program Files下面那个叫tuEagles的文件夹。一般情况下网络爸爸安装在C:\Program Files\tuEagles下，当然也有可能安装在D盘或其它盘。tuEagles目录就是安装网络爸爸的地方。

三、将网上下载的tulip.rar文件解压，里面有个tulip文件夹，如果网络爸爸安装在C盘，请放到C:\Program Files下，不需要做任何改动；

如果网络爸爸安装在D盘，请放到D:\Program Files下，并用记事本打开“1启动网爸”和“2关掉网爸”这两个bat文件，请将第一行的C: 改成D: 然后保存退出。

特别提示：

1、每次开机进入桌面后，请找到\Program Files\tulip文件夹，双击“2关掉网爸”这个可执行文件，网络爸爸就被你关掉了，它的武功就被你废掉了，你想干什么就可以干什么了！不会留下任何痕迹，不会留下任何证据，超爽吧？

2、每次下机之前，请运行“1启动网爸”这个文件，这样，网络爸爸又恢复正常了，等你爸爸妈妈用你的电脑来“检查”你的时候，抓不到你任何把柄。

3、如果你不知道网络爸爸的密码，又想进去看一下，看看网络爸爸对你究竟作了哪些限制？或者，你忘了网络爸爸的密码，进不去了，能不能改回来？请运行“3将网爸密码设为空”这个文件，这样网络爸爸的密码就被你设为空了。你再运行“1启动网爸”，然后同时按Ctrl+Alt+B这三个热键，就可以调出网络爸爸的登陆界面，不用输密码，直接按回车就可以进网络爸爸的控制台了，所有秘密都在你眼皮底下了。

改了网络爸爸的密码，别忘了恢复原状，否则下次你爸妈想进网络爸爸也进不去了，如果让他们知道是你捣的鬼，你会死得很难看的！请运行“4恢复网爸原来的密码”，这样就神不知鬼不觉地恢复了原来的密码，你可以高枕无忧了。

4、怎样验证网络爸爸有没有运行？是否在暗中监视你？很简单，按Ctrl+Alt+B这三个键就可以判断出来，如果有“请输入密码”的框子d出来，说明它在运行；如果没有密码框d出来，说明它停掉了。如果你玩不了游戏，上不了QQ，说明网络爸爸在发挥作用了，你只要运行“2关掉网爸”，它就不会妨碍你了。

5、如果你关机之前，忘了运行“1启动网爸”，那么下次开机的时候可能会报错，出现“无法找到入口”的提示，按“确定”不用理它，重新运行“1启动网爸”，然后重启电脑就不会出现这个提示了。

6、tulip文件夹一定要放在\Program Files下面，tulip文件夹和里面的文件请不要随意改名/移动/删除。

编辑 删除 举报 #6 z字路口 5分钟前

我家也下了这个鬼东西，好了不说废话

先右击一下下面的小鸟，点击关闭然后他会d出来一个需要密码的东西点一下他再Ait + F4把那个密码验证的关闭，接下来左击（记得是左击）一下小鸟再点他一下Ait +F4+F4（要速度快哦）就可以把它G了！！

编辑 删除 举报 #7 z字路口 4分钟前

1,用360安全卫士搜插件,可找到然后清理可彻底清除,

2,在我的电脑中输入路径c:\progra~1\tueagles找到其目录,有DEL删除所有可以删的组件,记住是放入回收站,一个一个删,这时展翅鸟就不能用了,你可以做你想做的事情,在那个S开头的文件夹是保存截屏记录,你根据自己要求删去一些记录.用好了就在回收站中还原所有组件,一切回复正常,神鬼不觉

这些都不行的话还有

键盘记录器

编辑 删除 举报 #8 z字路口 4分钟前

教你一个阴招，用360，把网络爸爸勾选为恶意插件，可清除，或者用强力卸载软件，，网络爸爸废了，，是儿子了，要它叫你爸爸吧。。。。

编辑 删除 举报 #9 z字路口 3分钟前

重新下载一个爸爸覆盖原来的爸爸就可以了

编辑 删除 举报 #10 z字路口 3分钟前

QQ软件

编辑 删除 举报 #11 z字路口 1分钟前

展翅鸟是把系统文件困绑在一起，强制关闭进程是不行的。但可以将其服务项关闭，重启电脑后将停止运行。

方法：360安全卫士，在其服务项中禁止启用tuEagles Service。

我测试过了，最新版14.4都可用。

编辑 删除 举报 #12 z字路口 1分钟前

首先安装netfather.exe默认安装路径是X:\Program Files\tuEagles，X为安装盘符。安装完成后程序自动将tuEagles文件夹隐藏、加密为ActiveX高速缓存文件夹，这时即使关闭隐藏功能也无法在X:\Program Files下看到tuEagles文件夹。

破解方法：

安装完成后不要运行网络爸爸，若自动运行，可手动关闭，然后运行winrar在其地址栏中输入X:\Program Files\tuEagles，这时tuEagles中的所有文件在winrar下可见，删除里面的desktop.ini文件，这时我们在运行中输入X:\Program Files\tuEagles后，里面的内容便可见了。

1.将附件中的EagleR.dll覆盖到X:\Program Files\tuEagles目录下，

2.删除X:\Program Files\tuEagles下EagleC.dll文件（EagleC.dll是系统文件属性，需要关闭文件夹选项中的“隐藏受保护的系统文件”）

3.运行程序看看是否已经破解。

pubwin破解, pubwin软件.pubwin免费上网，peuwin免费的方法集合

1.启动机器.....

2.出现桌面时马上点"我的电脑",动作要快..不然来不及的~(点好后等着就可以,不会马上d出"我的电脑",往下看)

3.片刻后,出现登陆界面,这时"我的电脑"也相应d了出来...(好戏开场了)

4.登陆界面不用管,点"我的电脑"找到C:\Program Files\Hintsoft\Pubclt目录(95%的可能是一样的)

5.进入后找到Pubwin.exe和RecLock.exe两个文件(后缀名可能没有),改掉这两个文件的名字,随便什么都可以~~

6.按Ctrl+Alt+Del,点"注销"(pubwin没有屏蔽掉,不过只有注销可以点,那已经够了)!

7.马上会又进入系统,这时已经不会出现pubwin系统了..直接可以上网了! 二: 有的网管把pubwin4的卸载的在开始菜单里删除了，你就下载超级魔法兔子。在进程里找到pub的跟目录再用兔子里的文件粉碎机把那个文件粉碎了，但是重起之后机器会显示系统遭受破坏的对话框，你可以上网了，pub已经不记费了。你千万别点那个对话框，不然会自动关机的：）

三: 先破解还原精灵，想知道还原精灵的密码去下载一个叫“还原精灵密码读取器”的软件，这里就不要我多说了吧。卸载了还原精灵之后系统会重起。然后在下载一个叫“pubwin4幽灵”然后应用它显示出开始菜单。一般有的网管把pubwin卸载的放在开始菜单里面，然后卸载它重起就是

四: Windows启动之前进入DOS状态，用DOS命令将主程序PUBWIN.EXE改名,然后,C:\echo xx>pubwin.exe产生一个假的主程序,再C:\win,回车 或者重启!(没还原精灵)五:目的：跳过管理验证，并且可以免费上网！

使用软件：Ultraedit32 W32Dasm 现在我们开始，想把pubwin的客户端复制到一个地方，如果你不能进入C盘，可以使亏告用冰河等远程控制软件，就可以打开本机的C盘，然后使用W32Dasm打开pubwin.exe文件，点击“参考”选“字符串数据参考”找到“口令错误，请重新输入”，双击，然后向上寻找“7509 jne 0040f1a5”字样，知道之后，将7509改成9090，这句密码验证语句，若密码不对则跳转，我们只须将 7509 改为 9090 即可，因为 9090 代表执行两次 NOP ，即什么都不做，密码不对也就不跳转了。

现在保存，然后关闭W32Dasm，打开Ultraedit32，寻找“85C07509”，应该可以找到两个，将这两个都改成“85C09090”，成功之后把文件保存，成两个分别为“pubwin.exe”、“pubwin.pub”

修改就算全部完成，然后把这两个文件复制到pubwin本身的目录，如果pubwin正在运行的话，可以使用冰河的进程终止，把pubwin进程终止掉，然后将文件透过冰河复制到pubwin本身的目录覆盖，如果可以正常进入C盘的话，从系统中复制也可以！

现在等待5秒钟左右，pubwin就会自动再次运行，现在结帐下机，然后点击管理，密码为空，现在可以正常上网了，但是前台看见的这台计算机应该是闲置的！

忘了一条，现在加上去，本文章破解pubwin客户端的版本为4.3 4.0的版本管理员密码可以用winhex查到！ 六:

本人才疏学浅，只是在生活中发现一点小技巧，现与各位黑客大哥共同分享，比起你们，我是菜鸟一个，在这里献丑了。我尽量讲的通俗一点，目的是希望大家能够理解。

网吧一般都装有还原卡的，收银系统一般是最新的Pubwin4。

我们的目的是让机子开机时找不到Pubwin.exe，方法多种多样。C盘已经锁定这点是肯定的，不锁定C盘的网吧。（你最好也别去，估计那机子烂的不能行了）~。

方法七：

如果该网吧装有3721上网助手，直接点击IE工具栏的上网助手即可，然后它问你是否升级上网助手新的版本，点”否“。而后点系统加速，再选择全不选，而后选择第一项，输入法加速。最后确定。注激返销即明空饥可。这招不是很烦琐，相信100%会有效。

方法八：

即是利用”开始“菜单里的“搜索”进行破解的，搜索C盘里的“Pubwin"，相信10秒钟就能搜索到了，而后更改搜索到的”pubwin.exe"这个可执行程序的名字，怎么改名字相信大家都知道。我建议改成“1”或别的你认为可以最快速度输入的。因为Pubwin是隔2分钟刷一次的，这里就看你的水平了。如果你是那种找一个键找半天的高手的话，那你最好别上网了，回家卖红薯吧。哦~接着刚才的说。把Pubwin.exe的名字改了，而后注销生效。启动后，会出现“系统遭受破坏”的提示框，不要紧。Alt+Ctrl+Del

任务管理器（这可是个好东东），选择〈进程〉项，结束〈Rundell1〉这个文件即可。OK，你可以免费上网了，就这么简单，但别被网管发现了。

方法九：

这个是针对“搜索”被禁的方法1。开机即在运行输入“CMD”，打开命令提示符。依次输入Pubwin.exe所在的目录。⑴cd program files⑵cd hintsoft⑶cd pubclt

⑷ren pubwin.exe 1，这个方法要求熟知DOS基础命令，如果不熟的话，搬着书看看，速度也一定要快哦。搞定之后exit就行了，而后注销生效。

方法十：

这个是针对〈运行〉和〈搜索〉都被禁的情况下使用的。方法即是建立超级用户。这个不用教了吧，打开控制面板，〈开始〉里边有，建立过后注销，而后右击桌面Pubwin，依次展开〈属性〉〈查找目标〉而后更改这个可执行程序，而后注销机可，方法同2。

十一:起动时,按下F8,进入安全模式.

如果不懂的话可以联系我，Qq:78497012,或者进 http://78497012.qzone.qq.com/ 留言说明...并留下您的油箱..我会把好的软件和方法告诉您.

教你一个很简单的办法，坦戚不用卸载，不用关闭，直接破展翅鸟密码，恩恩~~首先打开C盘，看见WINDOWS没，如果没有就打开WINDOW.0系统文件夹，在里面满满找 Eleathe BMP 图片删掉注意备份，如果直接删不掉，可以用360安全卫士里面的功能大全的文件粉碎机把它粉碎了就可或信闭以了，这时点家长使用会提醒你密码为空 哈哈 玩去吧 用完衫裂把备份的Eleathe 放回去就行了

---