UC知道破解学校电子阅览室收费系统
来源：百度知道 编辑：UC知道 时间：2024/05/30 19:03:50
本人已经研究了好久了……因为只是一个小菜……
但是目前已经知道大致的头绪了！！！
学校用的是“万欣系统还原卡旗舰版”。
本来想突破还原卡的- -，但是貌似网上都没有人能突破= =
然后突然间有一台机子的还原卡坏啦！
活活……于是乎，就开始破解……
------------------------分割线--------------------------
一开始计费程序“CCMClient.exe”这个作为收费的。。然后每次结束掉都会再次弹出，原因是因为“父进程”----“winlogon.exe”
所以我用Process Explorer把父进程暂停掉，并不是“结束”
然后再可以把计费程序给结束了，但是暂停掉winlogon之后系统会碰上一些麻烦，很不舒服，于是乎，我就想把整个程序给卸了……但是MS是嵌入到C盘系统里的……
于是我放弃了一段时间……
后来金山突然间扫出可疑文件othread2.dll，我以为是毒，就把它给删了，没想到，后来竟然发现，他是引导“CCMClient.exe”启动的文件。
所以开机老是会弹出警告丢失文件，无法启动CCMClient.exe。
然后……我就在找办法，如何禁止othread2.dll的文件启动，用空文件代替了他，但貌似是很重要的系统文件……结果还是没办法。
都已经到这一步了！希望高手能帮帮我啊！！！小菜也是要成长的啊！！！
出来吧！高手！~
--------------------------
或者说说有什么禁止那两个程序的方法！
楼下那几位，我们学校很开放的！~~~我跟管理员像哥们一样，他都教我很多东西的，哈哈哈哈！
但是目前已经知道大致的头绪了！！！
学校用的是“万欣系统还原卡旗舰版”。
本来想突破还原卡的- -，但是貌似网上都没有人能突破= =
然后突然间有一台机子的还原卡坏啦！
活活……于是乎，就开始破解……
------------------------分割线--------------------------
一开始计费程序“CCMClient.exe”这个作为收费的。。然后每次结束掉都会再次弹出，原因是因为“父进程”----“winlogon.exe”
所以我用Process Explorer把父进程暂停掉，并不是“结束”
然后再可以把计费程序给结束了，但是暂停掉winlogon之后系统会碰上一些麻烦，很不舒服，于是乎，我就想把整个程序给卸了……但是MS是嵌入到C盘系统里的……
于是我放弃了一段时间……
后来金山突然间扫出可疑文件othread2.dll，我以为是毒，就把它给删了，没想到，后来竟然发现，他是引导“CCMClient.exe”启动的文件。
所以开机老是会弹出警告丢失文件，无法启动CCMClient.exe。
然后……我就在找办法，如何禁止othread2.dll的文件启动，用空文件代替了他，但貌似是很重要的系统文件……结果还是没办法。
都已经到这一步了！希望高手能帮帮我啊！！！小菜也是要成长的啊！！！
出来吧！高手！~
--------------------------
或者说说有什么禁止那两个程序的方法！
楼下那几位，我们学校很开放的！~~~我跟管理员像哥们一样，他都教我很多东西的，哈哈哈哈！
不让CCMClient.exe启动的方法有很多 例如 用映像劫持 就是下面的注册表文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCMClient.exe]
"debugger"="ntsd -d"
把这个注册表文件导入后 CCMClient.exe进程就启动不了了，但是这个方法只是治标，并没有治本，因为这样winlogon.exe会反复启动CCMClient.exe，但是启动不了，你可以把CCMClient.exe强制删除后 换个其他的程序或者更彻底一点，winlogon.exe之所以会启动CCMClient.exe 肯定是有dll文件插入到winlogon.exe里了 找出来 终止掉就行了
至于还原卡 我有个很老的破解还原卡的软件 运行之后 下次启动 会提示重新安装还原卡 但是不知道对你那里好不好使 你要是想要留下邮箱 我发给你
2楼的很好！
。。。。。。。。。小心。。
你破解学校的 真是不怕死啊
抓了要被开的，还是不要去试了
如果电脑可以下载的话，去下载一个Syscheck2安全工具，把包涵CCMClient.exe路径的服务用它停掉，再把相关的启动项删了，注销一次，嘻嘻你会发现它永远消失了。