|
中华网络安全联盟 作者：佚名 来源：网络 时间：2006-3-19
在上一期的共享软件破解文章中，我们讲述了如何通过注册表监视法，直接解除共享软件使用时间和次数的限制。其实现在有许多类似的共享软件采用了更为隐蔽的方法，除了在注册表中写入软件的使用次数或当前时间标志外，它们会在硬盘中写入一些特殊的文件，该文件不为用户所注意，但却记录了用户的使用次数和时间等。我们这次就为大家讲解如何查找出记录文件，从而破解共享软件使用次数与时间限制的方法。
一、硬盘文件
监视软件Regshot
硬盘监视软件的作用与前面介绍的注册表监视软件类似，也是在软件使用前和使用后分别对硬盘文件存放情况作一个快照，然后通过新旧文件快照之间的对比，找出新增或被修改过的文件，该文件就很可能是使用时间和使用次数的记录文件了。
比较常用的硬盘文件监视软件是“Regshot”，这个软件不仅可以用来监视注册文件的改动，还可以监视硬盘分区文件的变化，用来进行注册表与文件监视是非常适合的。
二、硬盘文件
监视法破解实例
这次我们要破解的软件叫做“时间记录
V4.0”，该软件是一个方便的 Windows
定时、记录和备忘录软件，具有多种实用的功能，可惜软件只能使用45次（如图1），每次运行软件时在程序界面底部会显示剩余使用次数，超过试用次数，软件将不能使用。下面就让我们来破解掉它的使用次数限制吧！
1.扫描硬盘文件快照
运行Regshot软件，首先选择比较记录的文件保存格式，选择为HTML文件比较容易查看对比结果（如图2）。勾选软件界面中的“扫描目录”选项，指定要扫描文件记录的目录或硬盘分区。由于一般的共享软件都是在系统分区中添加记录文件的，因此这里指定扫描目录为C盘。然后设置扫描记录文件的保存路径，并可添加注释文字以进行区别。设置完毕后，点击“快照一”按钮，在弹出菜单中选择“扫描并保存”命令，软件即可开始扫描系统注册表及硬盘文件，并保存为记录文件。
生成第一个记录文件后，我们再运行一次“时间记录
V4.0”，此时显示只有23次的使用时间了。不用管它，切换回Regshot软件，点击界面中的“快照二”按钮，进行第二次扫描。
2.比较快照记录
扫描结束后，软件界面中的“比较”按钮变为可选（如图3）。点击该按钮，Regshot即
可开始对比两次扫描记录，在弹出的对比结果页面中显示了运行Regshot软件后系统中的注册表与文件更改情况（如图4）。
可以看到系统中共有16处更改，其中注册表更改有5处，新添加了3个文件，修改了8个文件。经过仔细分析与试验，所有注册表更改键值对软件剩余次数都没有影响；而新添加的3个文件都是临时文件，与软件使用次数也没有关系；最后只剩下修改过的8个文件了。
从图示中可以看出，其中有两个文件是FlashGet网际下载快车运行修改的；还有software.LOG、SOFTWARE等四个文件是注册表文件。排除掉这6个文件后，还剩下2个文件：“C:\WINDOWS\
system32\RunTimeErr.log”、“C:\Iotmrd.sys”，软件次数记录一定就在这2个文件中了。
3.分析记录文件
打开“RunTimeErr.log”后，发现这个文件原来既然是KV2005杀毒软件的报错文件，那么最后的分析目标就放在了“Iotmrd.sys”这个文件上了。此文件是隐藏属性的，作为系统文件存放在C盘根目录下，用记事本打开该文件后，却无法看出此文件是由哪个软件调用的，记录的很有可能是某个软件的配置文件（如图5）。由于在安装“时间记录
V4.0”之前，C盘根目录下是从来没有发现过此文件的，因此推断该文件很可能就是“时间记录”的配置文件。
4.破解软件使用次数
分析“Iotmrd.sys”文件许久，但是在该文件中根本就看不出哪个是记录软件次数的项目。于是干脆将文件改名后重新运行“时间记录”软件，结果奇迹发生了！——软件不仅没有运行出错的提示，而且在底部的提示栏中显示的剩余使用次数，又重新恢复为最初的45次啦！
5.彻底清除软件使用次数限制
找到了“时间记录”软件用来保存软件使用次数的记录文件，以后每当超过使用次数限制无法使用软件时，删除掉C盘下的“Iotmrd.sys”文件就可以重新使用软件了。但是这样手工删除是很麻烦的，有没有简单一点儿的办法呢？
方法一：建立批处理文件法
如果我们能在每次运行“时间记录”软件前，都将“Iotmrd.sys”删除掉，那么软件的剩余使用次数将永远保留在45次上。怎么实现在软件启动前自动删除“Iotmrd.sys”文件呢？我们可以借助一个批处理程序来完成这个功能。
首先在时间记录软件安装目录下新建立一个名为“TimeRecorder
.bat”的文件，用记事本打开该文件进行编辑，在其中写入如下命令（如图6）：
 “del
C:\Iotmrd.sys
C:\Program
Files\时间记录\TimeRecorder.exe”
这两句命令的意思想必大家都明白吧！就是删除使用次数记录文件并执行软件程序的意思。保存文件后，将桌面上的时间记录软件快捷方式关联到刚才建立的BAT文件。以后双击桌面上的程序快捷方式后，就会自动运行时间记录软件，并在运行前删除“Iotmrd.sys”文件，清空软件使用次数。
方法二：修改文件属性法
既然软件每使用一次就会修改一次“Iotmrd.sys”文件，那么我们只要让软件无法修改该文件，就永远保持剩余次数为45次了。很简单，只需要将“Iotmrd.sys”的文件属性改为只读，软件就无法读写该文件了。
小编点评：除了这两篇文章介绍的注册表与硬盘文件监视法外，还有许多破解共享软件使用次数的方法，比如直接修改系统时间、使用专门的破解时间限制的软件等。由于比较简单就不作过多介绍了，其实只要掌握好了前述的两种方法，大部分的共享软件都是可以破解的了！
|
