还原卡知识及破解一
还原卡
概述
硬盘还原卡也称硬盘保护卡，它主要的功能就是还原硬盘上的数据。每一次开机时，硬盘保护卡总是让硬盘的部分或者全部分区能恢复先前的内容。换句话说
硬盘保护卡的原理简单来讲就是它接管对硬盘进行读写操作的一个INT13中断，保护卡在系统启动的时候首先用它自己的程序接管INT13中断地址。这样，只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写。也就是先将FAT文件分配表、硬盘主引导区、CMOS信息、中断向量表等信息都保存到保护卡内的临时储存单元中。用来应付我们对硬盘内数据的修改。每当我们向硬盘写入数据时，其实还是完成了写入到硬盘的操作，可是没有真正修改硬盘中的FAT。而是写到了备份的FAT表中，这就是为什么系统重启后所有写操作一无所有的原因了。
还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR（主引导扇区）协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。
硬盘保护卡在学校的机房管理中占有很重要的地位，基本上达到了“一卡无忧”的目标，使用了硬盘保护卡后极大的减少了机房的维护，基本无需担心病毒、误操作等问题。当然，如果硬盘发生了物理性损坏，硬盘保护卡是无能为力的。 在教育、科研、设计、网吧等单位使用较多。它可以让电脑硬盘在大多情况下非物理损坏 ，恢复到最初的样子。换句话说，不管是病毒、误改、误删、故意破坏硬盘的内容等，都可以轻易地还原。
软件做的“硬盘还原卡”
“硬盘还原卡”是对硬盘中数据进行保护的一种板卡。其优点是可以瞬间恢复各种病毒破坏或人为操作而导致的数据丢失。不过安装还原卡不仅占用系统固定的中断IRQ等资源，还会造成计算机的速度相对较慢，况且价格又不便宜。那么有没有什么可以不花银子的东东呢？
答案当然是肯定的，好了，现就来见识一下“还原精灵”吧。这是一款体积小巧、功能强大的工具，它几乎不占用硬盘空间就可以对数据进行还原保护。无论是误删除、格式化还是遭到病毒破坏等都能安全恢复。下面就一起见识一下吧。
一、安装
先把它给下载回来。下载得到的是IMG镜像格式文件，这就是还原精灵的系统镜像文件。先用HD-COPY将其还原到一张空白的软盘里去，具体过程如下：
（1）准备一张格式化好的空白软盘。
（2）执行HD-COPY并在主菜单下移动光标选择“GET FROM FILE”按回车键。
（3）输入该文件的文件名fd.img，回车，将此文件恢复到缓冲区。
（4）在主菜单下移动光标选择“WRITE，然后再选择目标盘（A：/B：），按回车确定，将该文件写到目标盘。
好了，到此一张“还原精灵”的系统盘就制作完成了。
接下来我们要将这块“硬盘还原卡”装入计算机。首先把刚做好的那张“还原精灵”的系统盘放入软驱，然后在你所要保护的操作系统下（这里以Windows 98为例）直接运行盘上的Setup.exe，装入还原精灵的驱动程序
最后重新启动计算机，按Del键进入CMOS，设置CMOS为软盘启动。使用做好的“还原精灵”系统盘启动计算机，自动进入还原精灵的安装向导，并输入软件的序列号。
（注意：序列号不要输错，如果输入错误三次，这张系统盘将报废，那就只能重新再做一张了）
二、设置
第一次安装还原精灵成功后，即可直接进入还原精灵的控制台，进行设置。以后若想进入控制台对系统进行设置，可在开机后按系统热键Home后，输入管理员密码即可（还原精灵的密码缺省设置为：12345678）。
接下来你可以根据自己的需要，自行设定要保护的硬盘分区和选择不同的还原方式（包括自动还原、手动还原、定时还原等），建议使用自动还原。另外你还可以设定“定时还原时间距离、是否允许软盘启动、设定密码”等功能。如果你要保护的操作系统为Windows XP或Windows 2000，那么一定要把允许从软盘启动选中，否则系统将出现严重问题。
最后如果你安装完还原精灵后，还要安装其他的程序或添加删除文件，想对硬盘数据进行更新的话，那么必须把还原模式设为数据转储模式。重新启动计算机时会弹出一个菜单，选择数据转储，并输入管理员密码，即可进行数据更新了（注意：更新完数据后一定要把还原模式设回“自动还原”闪存和u盘，否则就失去了还原精灵的意义了）。
当然“还原精灵”也不是完美无缺。美中不足的是在使用后系统的运行速度会变得稍慢，但对于现在大多数计算机的配置来讲，影响不会很大。更何况使用硬盘还原卡，速度也会变慢的。如果你认为速度第一的话，可以在控制台中移除还原精灵，并在进入操作系统后，再次插入“还原精灵”的系统盘，然后运行Setup.exe卸载它的驱动程序，这样就可以删除还原精灵了。
硬盘还原卡的安装和使用
一、原理篇
硬盘还原卡也称硬盘保护卡，在教育、科研、设计、网吧等单位使用较多。它可以让电脑硬盘在大多情况下非物理损坏 ，恢复到最初的样子。换句话说，不管是病毒、误改、误删、故意破坏硬盘的内容等，都可以轻易地还原。
还原卡的主体是一种硬件芯片，插在主板上与硬盘的MBR（主引导扇区）协同工作。大部分还原卡的原理都差不多，其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断，将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。
每当我们向硬盘写入数据时，其实还是写入到硬盘中，可是没有真正修改硬盘中的FAT。由于保护卡接管INT13，当发现写操作时，便将原先数据目的地址重新指向先前的连续空磁盘空间，并将先前备份的第二份FAT中的被修改的相关数据指向这片空间。当我们读取数据时，和写操作相反，当某程序访问某文件时，保护卡先在第二份备份的FAT中查找相关文件，如果是启动后修改过的，便在重新定向的空间中读取，否则在第一份的FAT中查找并读取相关文件。删除和写入数据相同，就是将文件的FAT记录从第二份备份的FAT中删除掉。
二、安装篇
现在市面上硬盘还原卡种类很多，大多是PCI总线，采用了即插即用技术，不必重新进行硬盘分区，而且免装驱动程序。安装时把卡插入计算机中任一个空闲的PCI扩展槽中，开机后检查BIOS以确保硬盘参数正确同时将BIOS中的病毒警告设置为Disable。在进入操作系统前，硬盘还原卡会自动跳出安装画面，先放弃安装而进入Windows，确保计算机当前硬件和软件已经处于最佳工作状态，建议检查一下计算机病毒，确保安装还原卡前系统无病毒。最好先在Windows里对硬盘数据作一下碎片整理。杀毒软件的实时防毒功能、各种基于Windows的系统防护/恢复软件的功能已经完全或者部分地被还原卡包含，建议关闭或不安装或卸载。
重启后安装还原卡，并设置还原卡的保护选项（具体设置因还原卡不同而异）。但大多都应有以下几项：硬盘保护区域设定、还原方式设定（包括开机自动恢复、选择恢复和定时恢复等）、密码设定等。设置完毕，保护数据后，整个硬盘就在还原卡的保护之下了。
三、使用篇
1.使用GHOST进行磁盘对拷
很多的还原卡在说明书中写着并不支持GHOST的使用，因为还原卡在硬盘的隐藏扇区中写有数据，直接对拷后很可能会蓝屏进不了系统。然而很多情况下（如网吧、学校等单位大批机器软件安装），我们还是要使用GHOST做磁盘对拷。必须将源盘和目标盘的还原卡彻底移除（大部分还原卡的设置选项均中有移除选项，有的厂商提供专门的卸载工具，或者将还原卡从主板上直接拔下），这样才能安全清除还原卡在隐藏扇区中保存的数据，然后就能正常地使用GHOST了。
2.保留一定的硬盘空间
大多数厂商标榜自己的还原卡不占用硬盘空间，但硬盘可用空间非常少时，硬盘还原卡就会工作不正常了。因为硬盘剩余空间太少，当硬盘写操作较多时，还原卡因为没有足够的动态缓冲区而强制系统停机。所以建议使用保护卡时不要将硬盘空间占满，至少剩余几百兆可用空间给硬盘还原卡存储临时数据。
3.慎用还原卡的多分区引导
有些还原卡提供了多重引导分区的功能，但要注意利用还原卡进行特殊分区会破坏原有硬盘的所有内容与信息，要删除这些分区时也将会破坏所有的信息，在操作时一定要作好对重要数据的备分。各个多引导分区之间并不可见，各系统不能相互访问到。如需要多操作系统，建议使用第三方多重引导软件，例如System Commander等。
4.还原卡的安全性
无疑，保证数据的安全是还原卡最重要的一个方面。实际上，当隐藏扇区中保护卡保存的数据受到损坏时或硬盘本身受到了物理损坏时闪存盘是什么，硬盘其它被保护的资料就很容易出现问题，如发生硬盘死锁、无法读取数据等现象。此外，由于大部分还原卡的原理都是修改中断向量表来接管INT13中断，所以一些高手很容易通过找到Int13h的原始BIOS中断向量值，填入中断向量表的方法，恢复INT13的BIOS中断向量，来达到屏蔽掉还原卡的效果。
此外还原卡密码的安全性也令人担忧。网上有居心叵测之人提供了某些品牌还原卡的破解工具；部分品牌的还原卡本身带有通用密码；另外还有一部分厂商提供了还原卡的密码清除工具或还原卡安装信息清除工具（可能是厂商怕用户不慎忘记密码而设置的，可是这却无形中降低了数据的安全性）。
所以，还原卡的保护功能给日常的工作提供了便利，却是防君子防不了小人，防菜鸟防不了黑客的，永远都不要相信还原卡是万能的！
5.还原卡的选择
首先要选择兼容性好的还原卡。由于操作系统、主板类型的不同，还有安装的各种软件，不可能保证还原卡百分之百的与主机兼容。市场上还原卡种类很多，选购时一定要注意是否全面支持DOS、Win32、Win95/97/98/2000/NT、Linux等常见操作系统，并让系统在真正的32位系统下工作，而不是MS-DOS兼容方式；是否完全不占系统IRQ及I/0资源，有无硬件及软件相冲突的问题；最大支持硬盘的数量。此外，除了最基本的硬盘保护功能，很多还原卡还拥有其他功能，如BIOS数据保护，自带硬盘对拷和网络对拷功能，网络维护，多重引导分区，软件升级等，更为用户提供了方便。
破解各类还原卡很多朋友问怎样破解还原卡
其实破解还原也不是很难的问题
首先说下，你要想破解还原卡，首先要知道使用的是什么还原卡
这里说下怎样查找你计算机上所使用的还原卡类型
具体方法：
1：一般是凭借经验
或者查看启动项
最有效的方法
是计算机在启动的过程中，利用热键把还原软件呼出来
例如，还原精灵：ctrl+home 或者home
小扫兵还原卡：ctrl+home或者ctrl+F10 CTRL+F2
冰点：ctrl+alt+shift+F6
这些都要在计算机在刚开始启动时候开始按
然后就可以呼出
一呼出你就可以看到还原卡了
有密码的话，就很进行相关设置了
2：当然，你还可以在计算机上查找相应的驱动，比如你在计算机上发现了，小扫兵的驱动程序
那99%的可能你计算机上装的就是小扫兵了
我想说下，谁个还有更好的破解各类还原卡的工具，希望都集中在这里发
发的工具，你一定要有成功使用的经历
不要发没有作用的工具
同时我会根据工具的质量给于宝石奖励。。
1：这个对于破解冰点很有用的
2：华苏还原卡卸载工具，一看就知道破解华苏还原卡小扫兵的
3：还原精灵破解工具，内有还原精灵密码读取工具，以前我在2000下和98下很多情况都可以读取密码
在XP下也有成功的经历 ，压缩包内还有“还原精灵逆风移除程序”，对付还原精灵最有效了
4：硬盘保护卡客星，这个工具我想很多朋友都见识过了，能破解很多还原卡，包括硬件还原，和软件还
原，也可以破解小扫兵，金盾，蓝沙等等
现在网吧都安装了还原卡，在网吧想下载东西，但是一重起刚刚辛苦下载的东西都没有了，现在公布我遇到的网吧还原卡的原始密码三茗的是：12345678 小哨兵的是：manager 当我们在网吧上网的时候想下载东西，在重起的时候按住 ctrl+f10 出来管理员口令的时候输入上面的密码，然后选择从硬盘直接启动就好了那时侯在下载东西以后成器就不会丢的三茗还原卡Ⅱ代万能密码 三茗还原卡Ⅱ代留有万能密码，不管你密码设置成什么，使用此密码都能进入！密码就是：xasaming 注意都是小写字母:) 此密码只对三茗Ⅱ代有效！
如果需要密码，密码就是ljjk5.bokee.com
本站下载破解还原卡软件，超级好用，大家不妨一试http://ljjk5.blogchina.com/inc/crdisk.rar
备用地址http://ljjk5.iroot.ca/crdisk.zip
怎样破解网吧的还原卡(硬件)怎样破解网吧的还原卡(硬件)?还原卡及还原精灵的破解还原卡及还原精灵的破解 学生：今天上机我发现了一个重大
问题：在网吧的计算机上保存不住任何文件！发现这个情况也是偶然的：明明在计算机
上安装了很多软件闪存网，突然间死机了，重启之后刚才安装的软件一个也找不到了，系统就
象被网管重新安装了一遍那么干净。我决心找出其中的原因，不然的话，我每次上机都
要为自己安装一些习惯使用的软件如Netants（网络蚂蚁），这也太烦人了吧。哈哈，
还真叫我发现其中的奥妙，因为计算机操作系统容易受错误操作、非法关机、病毒入
侵、恶意破坏等问题的影响，所以网管在每台计算机上安装了叫做硬盘还原卡（也叫做
数据保护卡）的硬件设备，其界面为 如图1-13-1 。硬盘还原卡被制作成可以插入计算
机扩展插槽的外置插卡形状 如图1-13-2 ，下面的这一种是三合一的卡（网卡+保护卡+
数据克隆）如图1-13-3 ，只要将此卡插入计算机，并指定其保护的磁盘区域，以后即
使用户任意重新分区，格式化、修改配置、删除文件、感染病毒等等，只要重新启动计
算机，一切就象什么也没有发生过，硬盘自动恢复成了系统的初始状态。正因为还原卡
有如此神奇功效，网吧、学校机房等场所都纷纷安装了此类还原卡，认为从此天下太平
了。其实可害“哭”了象我们这样的网吧上网族，比如正在运行着程序突然当机了，没
办法，RESET重启吧，原先辛辛苦苦下载的数据一下子就没了。损失惨重、教训惨痛啊
！并且在还原卡的保护下，我们想修改计算机的配置信息都改不了。那还提什么系统入
侵呀，破解还原卡的工作是势在必行了。不知道大家注意过没有，网吧的计算机因为经
常坏需要维修，所以机箱盖板的螺丝基本是不上的，壳子就松松垮垮的套在机箱上。因
为还原卡是块插卡，又没有螺丝上着，赤手空拳的就可以对付它了。我就瞅机会把还原
卡拽下来了。如图1-13-4 瞧这只黑手，在高速的拔卡过程中被看到了，哈哈！注意：
千万不要在机器通电的时候这么干，要不然主板冒烟可不是闹着玩的。哈哈，卡子移出
了看你还能有什么本事！这样做有些品牌的还原卡会在引导的时候提示“移出还原卡”
，回车确定以后还原卡功能就被彻底从系统中清除了。还有些还原卡被拔下来后，根本
没有什么提示，还原功能就失效了。这样等我们安装完了软件、修改够了系统再把它插
上，呵呵，还原功能就又回来了，当然了计算机在没装还原卡时你所有的操作都会保留
下来的。 网管：千万不能为了自己维修方便而不上机箱的螺丝，我的网吧机箱螺丝上
地紧紧的都被有些来上网的家伙拔掉几块CPU、内存和还原卡了。后来没办法，只好做
个箱子把机箱锁起来。 学生：最近，网吧机箱不光上了螺丝，而且还贴了封条，加了
锁，装了箱。我的“物理”破解法只有告一段落了。其实很多种类的还原卡，跟BIOS设
置存在某种关联，如果在BIOS设置界面的 “BIOS Features Setup”中存在“Boot
From LAN First”项目，就要求将其设置为“Enable”（将引导顺序设为网络最优先）
，如图1-13-5 假设我们将这个选项设置为“Disable”，那么这块还原卡将不再工作。
这是真的，我就在几个网吧不同牌子的还原卡上测试成功过。如果还原卡的版本比较老
，更是绝对没有问题的。那么这里禁止还原卡就等同于破解BIOS密码了。 破解BIOS密
码我们可以使用操作系统自带的DEBUG程序来清除密码。因为BIOS设置程序存在厂商、
版本的不同，所以就有如下表所示的多种破解方法： 方法一方法二方法三方法四方法
五 -O 70 11-O 70 23-O 70 10-O 70 10-O 70 16 -O 71 FF-O 71 34-O 71 FF-O 71
00-O 71 16 -Q-Q-Q-Q-Q 看一下具体的破解步骤吧：在DOS下输入“DEBUG”并回车，
DOS提示符显示为“”表示现在进入了DEBUG状态，然后依次输入“O 70 10”回车，
“O 71 FF”回车，最后输入“Q”并再次回车。如图1-13-6 重启计算机以后，BIOS提
示出错，按BIOS的热键（一般是“DEL”按键,注意屏幕上一般有提示）进入BIOS设置界
面的时候并不要求我们输入密码，说明我们已经破解成功了。上述方法的含义就是向
BIOS中写入代码，迫使BIOS自身校验出错，这样再重启计算机时，会要求进入BIOS重新
配置参数，而此过程是不需要密码的。 网管：看来删除DEBUG程序是势在必行了。 学
生：如果DEBUG程序被删除怎么办呢？我们先想办法进入DOS环境（双击运行“
c:\command.com”文件就可以进入DOS状态）。在DOS状态下
 |  |  |  |
还可以自己现场制作个破解BIOS的.com文件，实现对BIOS密码的清除工作。这听起来是
不是很神奇呢？ 在DOS环境下输入：“COPY CON CMOS.COM”（引号不输入，以下同）
后回车，如图1-13-7 系统会自动另起一行，我们继续输入以下内容：“ALT+176
ALT+17 ALT+230 p ALT+176 ALT+20 ALT+230 q ALT+205 <空格>”，然后按键盘上的“
F6”键，再按回车键保存。如图1-13-8 【注意：输入以上数据时候先按键盘的ALT按键
，再按下数字小键盘区的数字按键，这里不能使用主键盘区的数字按键，输完一段数字
松开ALT按键，然后再按下ALT按键输入下一段】最后运行得到的cmos.com文件 如图
1-13-9 ，重新启动计算机BIOS提示出错，就可以不需要密码进入BIOS设置界面啦。 不
过有些还原卡在BIOS修改以后，会提示“发现CMOS有修改，是否存储CMOS资料？”这样
的信息，如图1-13-10 那么这块还原卡就不能通过这种方式进行破解了。 看了一些还
原卡说明书，也找了一些还原卡资料，我还知道了还原卡一般是有初始化的管理员口令
的，部分还原卡的默认密码如下：小哨兵：manager，远志：12345678，三茗：
12345678。如果网管没有另外设定密码的话，我们就可以输入这些默认密码来控制还原
卡了。如图1-13-11 其实很多还原卡还有我们所不知道的超级管理员密码或者是管理员
密码清除程序。这个密码或者程序从生产还原卡的公司宣传材料或者网站上是找不到
的。你要是对某款还原卡发生了兴趣，不妨冒充还原卡的最终用户向此还原卡代理商索
取破解办法，相信代理商会有可靠的办法让你满意的。（这又叫做社会工程学入侵）我
在使用U盘（USB闪存盘）如图1-13-12 的时候发现了另外一个绕过还原卡保护功能的方
法。当U盘接在计算机上时，被识别成“移动硬盘”，如图1-13-13 还原卡是不保护这
上面的数据的，我们可以任意的修改U盘中的数据。【小知识：使用USB接口的活动硬盘
如图1-13-14 也可以突破还原卡保护，我们把QQ聊天记录存放在活动硬盘上，以后到哪
家网吧都不会忘记和MM说过的每一句话了；我们把收集的黑客工具拷贝到活动硬盘，网
吧的计算机可能没有软驱、光驱，但主板一般是有USB接口的，这些工具就可以照旧使
用！】 还原卡提供保护功能的是卡上面的那块硬件芯片中保存的小程序金士顿闪存卡，它和硬盘的
主引导记录MBR协同工作，将系统中断Int13H 【小知识：进制：H代表16进制，以十六
为基数，有十六个符号0，1，2，3，4，5，6，7，8，9，A，B，C，D，E，F表示，逢十
六进一。Q代表8进制，以八为基数，有八个符号0，1，2，3，4，5，6，7表示，逢八进
一。B以二为基数，有两个符号0，1表示，逢二进一。中断：程序运行过程中出现了某
种紧急事件，必须中指现行程序而去转去执行一个处理该事件的程序，处理完成该事件
后再恢复并继续运行原有的程序，这个过程称作中断。中断向量表：中断服务程序的起
始地址称为中断入口，将中断程序的入口地址放在一起就组成中断向量表。】进行底层
拦截，这样WIN98引导后使用的就是由还原卡修改过的中断了。想破解还原卡的保护功
能，只要恢复Int13H的BIOS中断向量就可以了，简单过程就是：找到Int13H的原始BIOS
中断向量值，填入中断向量表 【补充知识：DEBUG命令简单解释：】 命令用途格式 汇
编汇编语句A[address] 显示显示内存D[address] 修改修改内存E address [lise] 执
行用任选断点执行G[=address] [address…] 传送传送内存块内容M range address 终
止退出DEBUGQ 输出发送输出的字节O portaddress byte 寄存器显示寄存器/标示R
[register name] 检索检索字符S rang list 跟踪执行并显示T [=address][value] 在
DOS下运行DEBUG程序： Debug -a 100 -xor ax,ax -int 13 -int3 然后输入T回车，并
不断的重复，直到显示的地址如F000:xxxx。记下这个地址，按Q键回车退出。这里假设
出现的第一个F000:1234就是要使用的。实际可能是在第2、3、4个才出现，通常认为就
是第一个，在（0:13H*4）=0:4cH处填入这个地址，运行Debug，输入如下命令 -e
0:4c34 12 00 f0 -q 如果在跟踪过程中发现了如下代码：CMP DL，80（判断是否操作
硬盘），可以修改成不存在的硬盘号如：CMP DL，FF，然后试试硬盘可写吗？可写的话
就OK了。 现在有些较新的还原卡经过上述操作，还是不能写盘，出现操作死机的情
况。一般是因为Int8H、Int1CH、Int15H等中断对Int13H进行了向量保护。想办法将这
些中断修改为原始中断入口地址就可以了。如果想获得还原卡管理员密码的话，因为有
些还原卡的密码是存放在硬盘上某个空闲磁盘空间中的，与还原卡无关，我考虑了以下
几个步骤： 1.恢复系统中断向量并读取磁盘的MBR记录信息 2.分析MBR，这里建议结合
磁盘在安装还原卡前后各扇区数据变化情况 3.找到密码存放扇区并破解其加密算法不
过我感觉这实在是太深奥了，不是我这种笨脑瓜想明白的，就此作罢了。 网管：要注
意还原卡的安全问题，使用了还原卡固然可以减轻计算机系统维护的工作量，但是使用
还原卡的计算机并不是安全得像进了保险箱，针对还原卡的保护和破解，就像矛与盾之
争一样。一方面不断有新的破解技术出现，另一方面也不断的有抵御破解手段的新的还
原卡生产出来。想更好的保护好计算机，那就只有不断的更新手中还原卡的版本，同时
，禁止用户进入DOS模式或者干脆删除DEBUG命令也是一个折中的办法。 学生： 还原精
灵的破解 我今天到另外的一家网吧上网，发现他们的硬盘也是受“还原卡”保护的，
重启计算机一切修改都还原了，破解它这还不好办！我的眼睛就不住地往桌下没扣盖的
主机上打量。却看见这些计算机并没有安装什么插卡，真让我大吃一惊，莫非是用什么
软保护措施？还真让我猜中了。看 就是这个叫“还原精灵”的软件在捣鬼。我想删除
“还原精灵”，在“添加删除程序”中找不到这款软件，在硬盘上也查找不到这款软件
的安装文件。右击任务栏右下角的图标，却被要求输入操作密码。 看来想办法破解此
软件的密码，是控制这台计算机的关键。如果仅仅是因为安装了一个新程序，提示要求
重启计算机，那就不要点击“确定”（，选择“以后重启”。在“开始>关闭系统”选
择“重新启动计算机” 注意此时一定要按住键盘shift按键不放闪存笔记本，这样计算机将跳过初
始化等操作，直接重新加载系统程序，从而绕过了还原精灵的保护。【以下为cy07添加
】如果想长期保存自己的文件，就必须卸掉还原精灵或者取得还原精灵的管理员密码，
要卸掉还原精灵其实不难，网上有专门清除还原精灵的程序， 可以到它的老家 http://cy07.126.com下载，运行以后直接清除，就可以清除还原精灵了，不过需要注
意，由于还原精灵是在硬盘最重要的主引导记录MBR（ 来自网络！）
关于破解还原卡（通用） 请大家先看看后面的（可以穿透还原卡和还原软件的代码）
方法一:
开机时(也就是在你曾经进入cmos的时刻),同时按住ctrl+home,这样你就进入了 还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置. 关于是密码的问题:一般还原卡都有默认密码的,默认密码怎么找,很简单,到网上搜索QQ:9750406 关键词"还原卡"就行了,找到你用的那个牌子的还原卡,进入站点,在一个比较偏僻的角落 一般可以找到默认密码的.
而一般机房管理员是不会修改其默认密码的,比如俺学校的
台湾远志牌的还原卡的默认密码是12345678,
小哨兵的是manager, 机房管理员一个也没改,好爽!!!!!!!!!!
不过我可没破坏任何东东,一旦惹怒了俺,嘿嘿....俺也不会破坏的,
恶意破坏计算机就是对自己的不尊重!!!!
如果管理员把密码改了呢?那就拿出宝刀-
方法二:
此法实施过程看起来挺麻烦,不过熟悉了*作起来超不过15秒的-
高手sinister曰:
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成*作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int 13入口.
测试*作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房
测试目的: 控制还原卡,但不破坏.
注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切*作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。
哈哈。。。这样也挺好，只有你才是这台computer的真正的主人 -。
别人还是受还原卡的限制的exceptyou 。
下面是找Int13入口的方法，我常用的几种：
1。手工运行Debug,最好在纯DOS下：
Debug
- a100
- xor ax,ax 注意： 前面要加上功能号以选择Int13H内部的流程闪存盘，避免进入其他不经过原始入口的流程
- int 13
- int3
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。
这里假设了第一个F000:xxxx就是要找的入口，实际上可以在第2，3，4，。。。。出现，要自己判断一下，通常认为就是第一个。在(0:13H*4)=0:4cH 处填入这个地址。
例如得到的地址是F000:1234
运行debug
-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中断向量表
-q
注意：
填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。
如在Int13内部调用Int1ch.
如果在trace过程中发现如下代码 CMP DL,80[意思是判断是否针对硬盘操作] ，可以尝试修改成不存在的硬盘号，比如改成CMP DL,FF。其他的都不要修改.
试试 硬盘可写吗？如果可以的话就万事大吉了。另外，不能在Windows的虚拟DOS窗口中使用这种方法。
如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法。
2。Debug
- s F000:0 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点
你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。
试验一下: 如果U F000:xxxx地址后发现代码类似 -u F000:xxxx
PUSHF
CMP DL,80
JZ ....
.
.
.
[有些不是这样，要注意鉴别。]
的话，填入向量表试试。通常破解就完成了。