PUBWIN這個(gè)管理軟件在網(wǎng)吧使用非常普及，它的使用、管理上非常方便，在國內(nèi)網(wǎng)吧管理軟件是首屈一指的。
今天我就討論一下：PUBWIN的安全性。（測(cè)試的的環(huán)境是安全性比較低的系統(tǒng)）

一、破解篇：

1、客戶端的破解：

目前比較流行的PUBWIN的客戶端的破解方式有3種

（1） 通過智能ABC輸入法漏洞和軟件沖突等錯(cuò)誤破解

我們從001.jpg這張圖片可以看到PUBWIN的客戶端只要有2個(gè)進(jìn)程RECLOCK.EXE和PUBWIN.EXE..

rerock.exe主要的作用就是每隔1-2分鐘自動(dòng)檢測(cè)PUBWIN進(jìn)程是否運(yùn)行，如果沒有則自動(dòng)掃描PUBWIN的默認(rèn)路徑重啟PUBWIN... （見圖片1）

下面我們就來修改一下PUBWIN的默認(rèn)的路徑：PUBWIN客戶端一般默認(rèn)裝在C:\Program files\Hintsoft\Pubclt\下

一般網(wǎng)吧的C盤是隱藏和禁止訪問的。。。不過我們可以通過組策略來解除這個(gè)限制 運(yùn)行g(shù)pedit.msc

依然打開“用戶配置”---“管理模板”-----“WINDOWS組件”----“WINDOWS資源管理器”-----“隱藏我的電腦中這里指定的驅(qū)動(dòng)器”---將其設(shè)置成“不啟用”；“防止從我的電腦中訪問驅(qū)動(dòng)器” 將其設(shè)置成“不啟用”；

然后我們就修改PUBWIN客戶端的路徑，即C:\Program files\Hintsoft\Pubclt\將其任一文件夾改名即可。。

如果PUBWIN客戶端不是安裝在C盤，，則可以使用磁盤管理程序 diskmgmt.msc 將其驅(qū)動(dòng)器盤符更改即可（見 圖片2）

登錄了PUBWIN的客戶端后,然后就使用PUBWIN的短消息功能,用智能ABC輸入v 再按左箭頭,按DEL再回車..

然后RELOCK.EXE就找不到PUBWIN的路徑無法重啟PUBWIN,系統(tǒng)就破解了...

(2) 使用Ultraedit 編輯pubwin.exe破解

這個(gè)方法可以竊取PUBWIN的系統(tǒng)管理密碼

PUBWIN.EXE是沒有加殼的,我們可以用Language2000 查看Pubwin,首先將Pubwin.exe 拷入一備分目錄,打開W32Dasm，點(diǎn)擊“反匯編”，選擇備分目錄中的Pubwin.exe ，等反編譯結(jié)束后，點(diǎn)擊“參考”選“字符串?dāng)?shù)據(jù)參考”找到“口令錯(cuò)誤，請(qǐng)重新輸入”

為密碼驗(yàn)證語句，若密碼不對(duì)則跳轉(zhuǎn)，我們只須將 7509 改為 9090 即可，因?yàn)?9090 代表執(zhí)行兩次 NOP ，即什么都不做，密碼不對(duì)也就不跳轉(zhuǎn)了。(這步了解一下即可,匯編代碼別人都找出來了,就不必你再去查找了)