PUBWIN這個(gè)管理軟件在網(wǎng)吧使用非常普及，它的使用、管理上非常方便，在國(guó)內(nèi)網(wǎng)吧管理軟件是首屈一指的。

　　今天我就討論一下：PUBWIN的安全性。（測(cè)試的的環(huán)境是安全性比較低的系統(tǒng)）

一、破解篇：

　　1、客戶端的破解：

　　目前比較流行的PUBWIN的客戶端的破解方式有3種

　　（1） 通過(guò)智能ABC輸入法漏洞和軟件沖突等錯(cuò)誤破解

　　我們從001.jpg這張圖片可以看到PUBWIN的客戶端只要有2個(gè)進(jìn)程RECLOCK.EXE和PUBWIN.EXE..

　　rerock.exe主要的作用就是每隔1-2分鐘自動(dòng)檢測(cè)PUBWIN進(jìn)程是否運(yùn)行，如果沒(méi)有則自動(dòng)掃描PUBWIN的默認(rèn)路徑重啟PUBWIN...

下面我們就來(lái)修改一下PUBWIN的默認(rèn)的路徑：PUBWIN客戶端一般默認(rèn)裝在C:\Program files\Hintsoft\Pubclt\下

　　一般網(wǎng)吧的C盤(pán)是隱藏和禁止訪問(wèn)的。。。不過(guò)我們可以通過(guò)組策略來(lái)解除這個(gè)限制 運(yùn)行g(shù)pedit.msc

　　依然打開(kāi)“用戶配置”---“管理模板”-----“WINDOWS組件”----“WINDOWS資源管理器”-----“隱藏我的電腦中這里指定的驅(qū)動(dòng)器”---將其設(shè)置成“不啟用”；“防止從我的電腦中訪問(wèn)驅(qū)動(dòng)器” 將其設(shè)置成“不啟用”；

　　然后我們就修改PUBWIN客戶端的路徑，即C:\Program files\Hintsoft\Pubclt\將其任一文件夾改名即可。。

　　如果PUBWIN客戶端不是安裝在C盤(pán)，，則可以使用磁盤(pán)管理程序 diskmgmt.msc 將其驅(qū)動(dòng)器盤(pán)符更改即可

登錄了PUBWIN的客戶端后,然后就使用PUBWIN的短消息功能,用智能ABC輸入v 再按左箭頭,按DEL再回車..

　　然后RELOCK.EXE就找不到PUBWIN的路徑無(wú)法重啟PUBWIN,系統(tǒng)就破解了...

(2) 使用Ultraedit 編輯pubwin.exe破解

　　這個(gè)方法可以竊取PUBWIN的系統(tǒng)管理密碼

　　PUBWIN.EXE是沒(méi)有加殼的,我們可以用Language2000 查看Pubwin,首先將Pubwin.exe 拷入一備分目錄,打開(kāi)W32Dasm，點(diǎn)擊“反匯編”，選擇備分目錄中的Pubwin.exe ，等反編譯結(jié)束后，點(diǎn)擊“參考”選“字符串?dāng)?shù)據(jù)參考”找到“口令錯(cuò)誤，請(qǐng)重新輸入”

　　為密碼驗(yàn)證語(yǔ)句，若密碼不對(duì)則跳轉(zhuǎn)，我們只須將 7509 改為 9090 即可，因?yàn)?9090 代表執(zhí)行兩次 NOP ，即什么都不做，密碼不對(duì)也就不跳轉(zhuǎn)了。(這步了解一下即可,匯編代碼別人都找出來(lái)了,就不必你再去查找了)

　　運(yùn)行Ultraedit32，打開(kāi)Pubwin.exe ，查找“85C07509”將其改為“85C09090”再查找下一個(gè)，再改為“85C09090”

　　然后保存...將原路徑的PUBWIN.EXE改名,,然后將編輯了的PUBWIN復(fù)制至原目錄..OK注銷一下..

　　然后就可以不輸入密碼即可退出PUBWIN了..

退出系統(tǒng)管理后...然后點(diǎn)擊系統(tǒng)設(shè)置...打開(kāi) "星號(hào)查看器" ,然后將鼠標(biāo)移到星號(hào)的密碼上去...

　　看到了吧..這個(gè)就是系統(tǒng)管理員的密碼了

二、防范篇

　　對(duì)于第一種破解方式。。。防止它是非常容易的。

　　只要安裝一次智能ABC輸入法的補(bǔ)丁就OK了。。。

　　復(fù)制前要先關(guān)掉2000/XP的文件保護(hù)功能。。。

　　XPLITE_TRIAL 它可以關(guān)掉2000/XP的文件保護(hù)。。

　　然后將WINABC.IME解壓到 c:\windows\system32即可

2、屏蔽掉PUBWIN客戶端的短消息功能。。。這個(gè)功能根本沒(méi)有什么作用，

　　反而成了收銀和客人聊天的工具，所以建議刪除

　　用ResHacker打開(kāi)PUBWIN.EXE

　　展開(kāi)菜單----137---2052---將MENUITEM“發(fā)短消息。?！?這句刪除

　　保存。。OK。。大功告成。。

對(duì)于UE的破解，我只要簡(jiǎn)略地說(shuō)幾點(diǎn)建議。。。

　　1、將PUBWIN的客戶端盡量裝在C盤(pán)，并且不要安裝在默認(rèn)的路徑上。。

　　2、用組策略將C盤(pán)隱藏，禁止訪問(wèn)。。禁止使用控制面板，注冊(cè)表，CMD.EXE ,WINRAR等軟件。。禁止下載（如果你不怕麻煩的話）

　　3、將組策略GPEDIT.MSC改名。。

　　4、使用PUBWIN巡警客戶端檢測(cè)軟件檢測(cè)

　　PUBWIN巡警的作用就是檢測(cè)該網(wǎng)段內(nèi)所有已經(jīng)有網(wǎng)絡(luò)連接的主機(jī)的PUBWIN進(jìn)程是否存在。。如果網(wǎng)絡(luò)連接正常但PUBWIN沒(méi)有運(yùn)行的話，該主機(jī)處于“警告”狀態(tài)。。則該主機(jī)的客戶端有可能被破解

　　注意：當(dāng)系統(tǒng)啟動(dòng)和關(guān)機(jī)的那一刻，PUBWIN已經(jīng)關(guān)掉或沒(méi)有運(yùn)行，這時(shí)顯示“警告”是正常的。。。

　　其實(shí)網(wǎng)吧的系統(tǒng)面向的是客戶,太安全的系統(tǒng)對(duì)于我們固然是好，但是對(duì)于客戶來(lái)說(shuō)可能就未必一定適合，所以我們的系統(tǒng)安全性要適中，但使用的方便性也要符合顧客的需要，假如連下載一個(gè)外掛，一個(gè)**地圖或者登錄器補(bǔ)丁，圖片，MP3等都禁止，那樣客戶是不能接受的。破解的只是少數(shù)人，對(duì)于這種現(xiàn)象我們只能及時(shí)地發(fā)現(xiàn)，勸止那些破解的顧客，那樣大家還可以做成朋友，一起研究，學(xué)習(xí)。