软件暴力破解的原理和破解经验
对于暴力破解通常是无法得到注册码或是注册码的运算过程太复杂，无法通常计算得到（这里指使用反推法来计算注册码）所以就能够使用修改程序的方法来破解这个软件，这样通常就是暴力破解。
现在将使用暴力破解的软件分一下类型，也好让大家来知道如何对不同的软件进行注册码破解还是暴力破解了。
1.测试版软件
...
高度危险信号 破解管理员的远程密码
由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了终端进行远程管理,因此如果能够得到PCAnyWhere远程连接的帐号和密码,那么就能远程连接到主机。
问题的关键就是要得到PCAnyWhere的密码文件（*.CIF），然后使用PCanyWhere密码查看工具便可以取得帐号和密码（点击下载）。
PCAnyWhere服务 ...
破解网吧禁用盘实例两则(图)
网吧网管为了防止重要的备份文件，被上网用户有意或者无意的删除，通常都会将机器某个盘符驱动器禁用，让我们无法访问到里面所含有的文件。而大部份上网用户，在毫不知情的情况下，把重要资料存到了禁用盘符，这就使得他们要想调出自己所存放的资料，就需破解目前所被禁用的盘符。具体如何破解，请见下文所示！
一、乾坤 ...
攻破Windows加密保护之EFS解密
EFS(Encrypting File System，加密文件系统)加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文 ...
OllyDBG反汇编破解Radmin密码
Radmin 是一款很不错的服务器管理
无论是 远程桌面控制 还是 文件传输
速度都很快 很方便
这样也形成了 很多服务器都装了 radmin这样的
现在你说 4899默认端口 没密码的 服务器你上哪找?
大家都知道radmin的密码都是32位md5加密后
存放在注册表里的
具体的表键值为 HKLM\SYSTEM\RAdmin\v2.0\Server\Parameters\
...
软件破解之“动态跟踪分析”
一、SOFTICE 配制
虽然大部分 VB 程序仍调用 Win32 API 函数，但如想在 VB dll 运行库中设断的话，你就必须把 VB dll 运行库加入 SOFTICE 配制里去。
下例是在 win95/98 下你把相关的 VB DLL 运行库加入 winice.dat 配制文件里。 ( 部分 )
; 注意分号后是描述语言，不被执行。每次只装载需要的一种 VB dll ，最 ...
破解PCAnyWhere远程连接的密码
由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了终端进行远程管理,因此如果能够得到PCAnyWhere远程连接的帐号和密码,那么就能远程连接到主机。
问题的关键就是要得到PCAnyWhere的密码文件（*.CIF），然后使用PCanyWhere密码查看工具
http://www.csdn.net/soft/openfile.asp?kind=2&id=7824 ...
Linux系统中密码破解大全
（一）Linux 系统密码破解
1.在grub选项菜单按E进入编辑模式
2.编辑kernel那行 /init 1 (或/single)
3.按B重启
4.进入后执行下列命令
root@#passwd root (设置root的密码)
Enter new unix password:输入新的密码
root@#init 6
（二）debian linux 系统密码破解
1. ...
软件破解技术-注册机和补丁制作
概念介绍
何为注册机？注册机就是针对某一软件，通过一定算法算出注册码的程序。我们写注册机时，一般都要了解注册码的算法（这当然是通过跟踪调试了解的），之后用汇编语言或其它高级语言来把算法还原。这样大家可根据自己的要求输入注册码，如根据自己的姓名，公司的名称注册。
目前共享软件有两种注册方式： ...
教你在15秒内破解出cmos密码的方法
如果你只想"15秒绿色环保型"请直接看方法3：
*如果你想对cmos有个深入的了解或揪出本文理解的不足，请看方法0，1，2，3-
----CMOS (Award)密码简介与破解0--3法----
计算机启动时，由存放在主板ROM中的bios将cmos数据调入内存中，以实现控制系统。
其中，Award主板上的一小块RAM用于存放CMOS数据， ...
恢复MySQL密码笔记
因为MySQL密码存储于数据库mysql中的user表中
所以只需要将我windows 2003下的MySQL中的user表拷贝过来覆盖掉就行了
在c:\mysql\data\mysql\(linux 则一般在/var/lib/mysql/mysql/)目录下有三个user表相关文件user.frm、user.MYD、user.MYI
user.frm //user表样式文件
user.MYD //user表数据文件
user.MYI //user表索引文件 ...
破解CuteFTP 4.0的方法
CuteFTP早期的版本的保护还是比较厉害的，先是KeyFile，后来才改成注册码。它有个3.x版本被拿来作为HCU（High Cracking University）的strainer。4.0版本可以变成注册版，但是输入注册码之后它要连到其公司的服务器上去验证。输入注册码之后是可以跟出注册码来的，但是通不过联机验证则它不会将注册码保存起来，所以下次启 ...
验证码破解技术
所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，
输入表单提交网站验证，验证成功后才能使用某项功能。不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了 验证码技术。
很多验证码实现都有问题。比如直接给出用验证码在 ...
CCED破解实战
让我们先来检查一下工作所需要的劳动器材：
(1)Soft-ICE For Windows95/98 v4.05
动态跟踪的极品软件，尽管还有TRW，我还是爱它，习惯称它叫兄弟
(2)URSoft W32Dasm v8.93
用来破解软件最好的静态分析工具，IDA太过专业我不用它
(3)R!SC’s Process Patcher v1.5.1
内存Patch软件，作用我在下面会说到它 ...
破解MP3音乐管理大师
用SoftICE和SmartCheck结合将这个VB6程序搞定。
注册号是很好找的，用rtcMsgBox或MultiByteToWideChar设断点，
看见如下的判断：
0167:004C546D 50 PUSH EAX
0167:004C546E FF1568104000 CALL [00401068]
0167:004C5474 8B45E4 MOV EAX,[EBP ...
破解Flash动画
在某网站上看到一个flash，觉得可以作为讲课时的演示，于是想保存下来。没想到保存之后再打开flash就不能正常播放了。
我记得san以前学英语的时候搞过一批新东方的flash，于是找到他当时写的文档看了一下。这才知道，原来flash也是可以反编译的。
用SWF Decompiler打开flash一看，发现里面果然有两个Action判断 ...
卡巴加密驱动解密代码
之前看卡巴的驱动，发现它的kl1.sys会在BOOT时读取参数，然后将drivers下的.dat驱动解密并自己分配内存加载（加载的代码填充IAT部分有BUG）
写了个解密小程序：
只试了klick.sys
#include "stdafx.h"
#include "windows.h"
#include "winbase.h"
#include "malloc.h"
unsigned char data[256] = {
0x42, 0xA3, 0x53, 0x04, ...
简析攻破Windows EFS解密技术
EFS(Encrypting File System，加密文件系统)加密是一种基于NTFS磁盘技术的加密技术。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个由伪随机数组成的FEK(File Encryption Key，文件加密钥匙)，然后将利用FEK和数据扩展标准X算法创建加密后的文件，并把它存储到硬盘上，同时删除未加密的原始文 ...
七种武器 让你轻松破解“还原精灵”
有些时候你是不是有些烦还原精灵，刚对系统进行的配置，重启后又恢复原貌了，本文就给大家讲了还原精灵的七大破解方法……
方法一:临时解决办法
如果在忘记还原精灵密码后，你安装了一个新程序，该软件提示要求重启计算机，此时不要点击“确定”按钮，选择“以后重启”。然后在 ...
缓冲区溢出的解密方法
如何执行 /bin/sh?
在C中，spawn出一个shell的代码可能象这样：
shell.c :
#include
void main()
{
char *shell[2];
shell[0] = "/bin/sh";
shell[1] = NULL;
execve(shell[0], shell, NULL);
}
[murat@victim murat]$ make shell
cc -W -Wall -pedantic -g shell.c -o shell
[murat@victim murat]$ ./she ...
