487qq / 我的图书馆 / 文件监视,解限共享软件(图)

分享

   

文件监视,解限共享软件(图)

2011-09-28  487qq
在上一期的共享软件破解文章中,我们讲述了如何通过注册表监视法,直接解除共享软件使用时间和次数的限制。其实现在有许多类似的共享软件采用了更为隐蔽的 方法,除了在注册表中写入软件的使用次数或当前时间标志外,它们会在硬盘中写入一些特殊的文件,该文件不为用户所注意,但却记录了用户的使用次数和时间 等。我们这次就为大家讲解如何查找出记录文件,从而破解共享软件使用次数与时间限制的方法。
一、硬盘文件
监视软件Regshot
硬盘监视软件的作用与前面介绍的注册表监视软件类似,也是在软件使用前和使用后分别对硬盘文件存放情况作一个快照,然后通过新旧文件快照之间的对比,找出新增或被修改过的文件,该文件就很可能是使用时间和使用次数的记录文件了。
比较常用的硬盘文件监视软件是“Regshot”,这个软件不仅可以用来监视注册文件的改动,还可以监视硬盘分区文件的变化,用来进行注册表与文件监视是非常适合的。
二、硬盘文件
监视法破解实例
这次我们要破解的软件叫做“时间记录
V4.0”,该软件是一个方便的 Windows
定时、记录和备忘录软件,具有多种实用的功能,可惜软件只能使用45次(如图1),每次运行软件时在程序界面底部会显示剩余使用次数,超过试用次数,软件将不能使用。下面就让我们来破解掉它的使用次数限制吧!
 
1.扫描硬盘文件快照
运行Regshot软件,首先选择比较记录的文件保存格式,选择为HTML文件比较容易查看对比结果(如图2)。勾选软件界面中的“扫描目录”选 项,指定要扫描文件记录的目录或硬盘分区。由于一般的共享软件都是在系统分区中添加记录文件的,因此这里指定扫描目录为C盘。然后设置扫描记录文件的保存 路径,并可添加注释文字以进行区别。设置完毕后,点击“快照一”按钮,在弹出菜单中选择“扫描并保存”命令,软件即可开始扫描系统注册表及硬盘文件,并保 存为记录文件。
 
生成第一个记录文件后,我们再运行一次“时间记录
V4.0”,此时显示只有23次的使用时间了。不用管它,切换回Regshot软件,点击界面中的“快照二”按钮,进行第二次扫描。
2.比较快照记录
扫描结束后,软件界面中的“比较”按钮变为可选(如图3)。点击该按钮,Regshot即
 

可开始对比两次扫描记录,在弹出的对比结果页面中显示了运行Regshot软件后系统中的注册表与文件更改情况(如图4)。
 

可以看到系统中共有16处更改,其中注册表更改有5处,新添加了3个文件,修改了8个文件。经过仔细分析与试验,所有注册表更改键值对软件剩余次数都没有影响;而新添加的3个文件都是临时文件,与软件使用次数也没有关系;最后只剩下修改过的8个文件了。
从图示中可以看出,其中有两个文件是FlashGet网际下载快车运行修改的;还有software.LOG、SOFTWARE等四个文件是注册表文件。排除掉这6个文件后,还剩下2个文件:“C:\WINDOWS
system32\RunTimeErr.log”、“C:\Iotmrd.sys”,软件次数记录一定就在这2个文件中了。
3.分析记录文件
打开“RunTimeErr.log”后,发现这个文件原来既然是KV2005杀毒软件的报错文件,那么最后的分析目标就放在了 “Iotmrd.sys”这个文件上了。此文件是隐藏属性的,作为系统文件存放在C盘根目录下,用记事本打开该文件后,却无法看出此文件是由哪个软件调用 的,记录的很有可能是某个软件的配置文件(如图5)。由于在安装“时间记录
V4.0”之前,C盘根目录下是从来没有发现过此文件的,因此推断该文件很可能就是“时间记录”的配置文件。
 
4.破解软件使用次数
分析“Iotmrd.sys”文件许久,但是在该文件中根本就看不出哪个是记录软件次数的项目。于是干脆将文件改名后重新运行“时间记录”软件,结果奇迹发生了!——软件不仅没有运行出错的提示,而且在底部的提示栏中显示的剩余使用次数,又重新恢复为最初的45次啦!
5.彻底清除软件使用次数限制
找到了“时间记录”软件用来保存软件使用次数的记录文件,以后每当超过使用次数限制无法使用软件时,删除掉C盘下的“Iotmrd.sys”文件就可以重新使用软件了。但是这样手工删除是很麻烦的,有没有简单一点儿的办法呢?
方法一:建立批处理文件法
如果我们能在每次运行“时间记录”软件前,都将“Iotmrd.sys”删除掉,那么软件的剩余使用次数将永远保留在45次上。怎么实现在软件启动前自动删除“Iotmrd.sys”文件呢?我们可以借助一个批处理程序来完成这个功能。
首先在时间记录软件安装目录下新建立一个名为“TimeRecorder
.bat”的文件,用记事本打开该文件进行编辑,在其中写入如下命令(如图6):
 
“del
C:\Iotmrd.sys
C:\Program
Files\时间记录\TimeRecorder.exe”
这两句命令的意思想必大家都明白吧!就是删除使用次数记录文件并执行软件程序的意思。保存文件后,将桌面上的时间记录软件快捷方式关联到刚才建立 的BAT文件。以后双击桌面上的程序快捷方式后,就会自动运行时间记录软件,并在运行前删除“Iotmrd.sys”文件,清空软件使用次数。
方法二:修改文件属性法
既然软件每使用一次就会修改一次“Iotmrd.sys”文件,那么我们只要让软件无法修改该文件,就永远保持剩余次数为45次了。很简单,只需要将“Iotmrd.sys”的文件属性改为只读,软件就无法读写该文件了。
小编点评:除了这两篇文章介绍的注册表与硬盘文件监视法外,还有许多破解共享软件使用次数的方法,比如直接修改系统时间、使用专门的破解时间限制的软件等。由于比较简单就不作过多介绍了,其实只要掌握好了前述的两种方法,大部分的共享软件都是可以破解的了!

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多
    喜欢该文的人也喜欢 更多

    ×
    ×

    ¥.00

    微信或支付宝扫码支付:

    开通即同意《个图VIP服务协议》

    全部>>