时间炸弹:修订间差异

添加235字节 、​ 2019年1月27日 (星期日)
无编辑摘要
(用户名已移除)
无编辑摘要
第14行: 第14行:


目前,NT5已经有确定可行的办法拆炸弹,NT6以上部分系统也有。但是另一些办法则还有争议。
目前,NT5已经有确定可行的办法拆炸弹,NT6以上部分系统也有。但是另一些办法则还有争议。
===Windows NT 5.x及Reset前的Windows Longhorn===
===Windows NT 5.x-Windows Vista Build 5048===
====TweakNT拆弹法====
====TweakNT拆弹法====
(适合5048及之前所有能运行TweakNT的Windows NT)待编辑
(适合5048及之前所有能运行 TweakNT 的 Windows NT)待编辑


====修改注册表拆弹法====
====修改注册表拆弹法====
第32行: 第32行:


版权所有@[https://www.betaworld.cn/u/BilinSun '''BilinSun'''] ,保留所有权利。用相似的原理还可以更改时间炸弹的长短甚至给无时间炸弹的系统加上炸弹,具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/5197847676
版权所有@[https://www.betaworld.cn/u/BilinSun '''BilinSun'''] ,保留所有权利。用相似的原理还可以更改时间炸弹的长短甚至给无时间炸弹的系统加上炸弹,具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/5197847676
===Windows NT 6.x(不含Reset前的Longhorn)===
===Windows NT 6.x(Build 5112 及更新的版本)===


====AntiWPA拆弹法(适合5112~5270)====
====AntiWPA拆弹法(适合5112~5270)====
第47行: 第47行:
(适合7850)待编辑
(适合7850)待编辑


====Win 8.1 spp替换法(适合9834、9845)====
====Windows 8.1 spp替换法(适用于 Windows 10 的早期 Build)====
Win 8.1 spp文件:http://pan.baidu.com/s/1eRE4i9G
这个方法已确认在 Windows 10 Build 9780-9845 测试可用。
<br>
在开始之前,你需要:<br>
一.将待处理系统的install.wim解压出来。它位于光盘镜像中的sources文件夹。<br>
二.下载 Windows 8.1 的spp文件。你可以[http://pan.baidu.com/s/1eRE4i9G 点击这里]下载。
<br>
步骤:<br>
一.以管理员方式打开命令提示符。


.把9834或9845的ISO镜像的所有文件解压到你选定的文件夹,或者单独解压/sources/install.wim这个文件到你选定的文件夹。
.输入以下命令,先看一下你需要哪个索引。
[[文件:Win 8.1 spp替换法 1.png]]


.下载Win 8.1 spp文件。
dism /get-wiminfo /wimfile:"盘符:\文件夹名\install.wim"


.打开命令提示符,以管理员方式打开。
('''注意:'''名称很有可能会显示为Windows 8.1,不要介意)


.输入以下命令,先看一下你需要哪个索引。
.挂载镜像。输入以下命令。
 
dism /mount-wim/wimfile:"盘符:\文件夹名\install.wim" /index:索引号 /mountdir:盘符:\挂载目标文件夹
dism/get-wiminfo /wimfile:"盘符:\文件夹名\install.wim"
 
('''注意:'''9834或9845的文件可能会名称显示为Windows 8.1)
 
五.输入dism /mount-wim/wimfile:"盘符:\文件夹名\install.wim" /index:索引号 /mountdir:盘符:\文件夹名
 
就会出现安装映像的场景。


[[文件:Win 8.1 spp替换法 2.png]]
[[文件:Win 8.1 spp替换法 2.png]]


得到以下这些文件。
操作完成后,打开挂载目标文件夹,你就可以看到待破解系统的文件了。


[[文件:Win 8.1 spp替换法 3.png]]
[[文件:Win 8.1 spp替换法 3.png]]


六.进入正题,进入\Windows\System32,然后搜索spp。
六.进入正题,进入盘符:\挂载目标文件夹\Windows\System32,然后搜索spp。


[[文件:Win 8.1 spp替换法 4.png]]
[[文件:Win 8.1 spp替换法 4.png]]


把以下文件;
把以下文件和文件夹;
 
*spp
*spp.dll
*spp.dll
*sppsvc.exe
*sppsvc.exe
第88行: 第87行:
*SppExtComObj.Exe
*SppExtComObj.Exe


全部用8.1的文件替换。
全部替换为 Windows 8.1 的版本。


'''提示:'''NTSERVICE\TrustedInstaller 用这个可以恢复文件本来的Trustedinstaller权限。
如果是64位系统,你还需要替换这些位于C:\Windows\SysWOW64下的文件和文件夹:
 
*spp
.进入\Windows\System32\spp,把以下文件也用8.1的文件替换
*spp.dll
*sppc.dll
*sppwmi.dll
*sppcext.dll


[[文件:Win 8.1 spp替换法 5.png]]
'''提示1:'''<br>
NTSERVICE\TrustedInstaller 用这个可以恢复文件本来的Trustedinstaller权限。


'''提示:'''
'''提示2:'''


*NTSERVICE\TrustedInstaller
*NTSERVICE\TrustedInstaller
(用户名已移除)