时间炸弹：修订间差异

时间炸弹 (查看源代码)

2018年8月7日 (二) 19:33的版本

添加433字节、 2018年8月7日 (星期二)

→‎如何拆炸弹

BilinSun

29

个编辑

@@ 第14行： / 第14行： @@
 目前，NT5已经有确定可行的办法拆炸弹，NT6以上部分系统也有。但是另一些办法则还有争议。
-===Windows NT 5.x===
+===Windows NT 5.x及Reset前的Windows Longhorn===
-====Windows 2000====
+====TweakNT拆弹法====
-* 1.在安装了Windows NT5/2K测试版的机器（当然平常都是虚拟机）上启动一个Windows PE，打开regedit。
+(适合5048及之前所有能运行TweakNT的Windows NT)待编辑
-* 2.选中HKEY_LOCAL_MACHINE，点击文件->加载配置单元。定位到 测试版系统目录（一般是C:\Winnt）\System32\config\ 目录下。
-* 3.打开SYSTEM。
+====修改注册表拆弹法====
+(适合5048及之前所有的Windows NT，是依照TweakNT工作原理手动操作的方法。对于打开不了TweakNT的早期NT 5.0测试版具有重要意义。)
+* 1.在安装了测试版系统的机器（当然平常都是虚拟机）上启动一个Windows PE，打开regedit。
+* 2.选中HKEY_LOCAL_MACHINE，点击文件->加载配置单元。定位到 测试版系统目录（一般是C:\WINNT或C:\WINDOWS）\System32\config\ 目录下。
+* 3.打开SYSTEM这个无后缀名的文件。
 * 4.起个名字挂载进去。
 * 5.挂载后，点进HKEY_LOCAL_MACHINE\刚刚的名字\ControlSet001\Control\Session Manager\Executive\。
-* 6.修改PriorityQuantumMatrix的05 06 07值改为00 00 00。
+* 6.修改PriorityQuantumMatrix的左起第5、6、7字节的值为00 00 00。
-* 7.点进HKEY_LOCAL_MACHINE\刚刚的名字\setup\
+* 7.点进HKEY_LOCAL_MACHINE\刚刚的名字\setup\。
-* 8.修改SystemPreFix的C0 A8 00值改为00 00 00。
+* 8.修改SystemPreFix的左起第3、4、5字节的值为00 00 00。
 * 9.卸载刚刚挂载的配置单元。
 之后重启。
-版权所有@[https://www.betaworld.cn/u/BilinSun '''BilinSun'''] 2017~2018,保留所有权利。具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/5197847676
+版权所有@[https://www.betaworld.cn/u/BilinSun '''BilinSun'''] ，保留所有权利。用相似的原理还可以更改时间炸弹的长短甚至给无时间炸弹的系统加上炸弹，具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/5197847676
-====TweakNT====
+===Windows NT 6.x（不含Reset前的Longhorn）===
-(适合5048及之前的Windows NT)待编辑
-===Windows NT 6.x===
 ====AntiWPA拆弹法(适合5112～5270)====