20CN网络安全小组论坛 - 菜鸟乐园 - 我的windows98为什么会还原

论坛: 菜鸟乐园标题: 我的windows98为什么会还原

复制本贴地址

作者: fyjj [fyjj]

论坛用户

我在学校里上机使用的是windows98当我下载一个软件，并重新启动以后就被还原了在启动时可以看到小哨兵请问如何解这个问题。

地主发表时间: 11/21 11:24

回复: misfits [misfits]

论坛用户

机器里加了还原精灵之类的软件，有恢复作用。你把盘格了，重启还会还原

B1层发表时间: 11/21 11:30

回复: fyjj [fyjj]

论坛用户

那有什么办法可以保存住下载过来的文件呢

B2层发表时间: 11/21 11:31

回复: bear2000 [bear2000]

论坛用户

装到软盘上，笨蛋！！！
不过你要是还向放到硬盘上的话，可以在开机时进dos，把还原软件改改名，然后直接开机（cd windows 回车 win 回车），切不可重起，不然前功尽弃

B3层发表时间: 11/29 11:21

回复: adam92013 [adam92013]

论坛用户

把还原软件删了

B4层发表时间: 11/29 11:24

回复: adam92013 [adam92013]

论坛用户

把还原软件删了

B5层发表时间: 11/29 11:25

回复: guiping111 [guiping111]

论坛用户

还原卡不是靠软件来运行的，它是在机器加载主板BIOS的时候就已经加载了，所以每次你重启都是一样。网上也有破解还原卡的教程，当然不同牌子的还原卡破解的方法也不相同。
还有，你安装软件完成后，试一下不要让机器重新启动，然后手工进行重启，记住，重启的时候要按住shift键再点击“重新启动计算机”。也许有效

B6层发表时间: 11/29 13:55

回复: zxcv [zxcv]

论坛用户

用DEBUG破啊！那可是很不错的啊！

B7层发表时间: 11/29 21:38

回复: Badboy [ydf]

论坛用户

所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成*作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int 13入口.
测试*作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房
测试目的: 控制还原卡,但不破坏.

注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q

注：填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切*作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。

B8层发表时间: 11/29 23:02

回复: wlx0512 [wlx0512]

论坛用户

我在用DEBUG输入到XOR AX，AX 的时候出现提示^ERROR这是怎么回事呀

B9层发表时间: 11/30 13:03

论坛: 菜鸟乐园