从网上找到的方法，很早就找到了，我没试过，你试试吧，行的话告诉我
破解吉胜科技万象2003—破解万象的通用方法
[ 作者：开心收集整理 | 转贴自：不详 | 点击数：588 | 更新时间：2004-12-17 | 文章录入：开心 ]
前些日子在X的论坛看见有人问如何破解万象2003（吉胜科技），其实我早就想破解它了，我们学校也是用的它，但是直到最近我才有了思路，也真的成功了。 因为前些日子的RPC漏洞，我在机房已收获不少，只可惜我那时不太懂后门又没有把重点放在服务器和一些办公室的机器上（办公室的可有好多win2k server啊，可以3389的），后来都打了补丁，我就丢了鸡们，好可怜啊！在此提醒和我一样的菜鸟们，入侵之前一定要做好充分的准备，要带好自己的工具，时刻准备留后门，而且要最好、最隐蔽的后门，因为对方不会给我们太多的机会的，也提醒大家不能轻敌，即使是学校的老师，也不要把人家当成白痴，不让你会后悔的。其实只要你认真学习，不放过X档案的每篇文章，学习人家的思路和技术，并且不断的动手实践并能从中融入自己的东西，有一天你一定会成为黑客，至少是电脑的高手，我可以用我的亲身经历证明，我是从今年5月才开始学习黑客知识的，而且是从去年上大学后才开始接触电脑的，我看着自己在不断进步。要不怎么我们国家接入因特网才9年就有了那么多厉害的人物，因此我相信只要肯钻研并且对这方面有兴趣，就一定会有你出头之日。也许我说的太多了，但是我真的希望和我一样热爱黑客技术的菜鸟们能和我共同进步。（在此鼓舞菜鸟信心N句）我们下面一起来看看如何破解：首先，你必须能够进入收费机，前文已经提到我用RPC漏洞得到了一个管理员的帐户，现在我与对方建立IPC连接（我们机房的机器是win2k pro，如果是98则需对方开共享，并有写入权限，有无密码都无问题，可以用netpass这个工具破解共享密码，破解方法与下同），命令如下：net use \\192.168.0.40\ipc$ “nic” /user:”nic”然后把它的万象所在的C盘映射过来：net use H: \\192.168.0.40\c$ 打开它的Octopus文件夹，（如图1），Oct2003.mdb是它的数据库文件我们用Access打开它，什么？需要密码，没关系可以用accesspy（光盘中有收录），它的使用很简单（如图2），得到密码后进入（如图3），你会发现好多东西，还可以知道任何人的密码呢（如图4），如果你只想用别人的号和密码就结束了，但是更好的我们还可以给自己加钱呢！首先我们得再把那个Octopus文件夹复制到别的盘符下，因为我们一会儿要拔掉网线，好了复制完成后，断开他的C盘，再断开IPC连接，再拔线，好了我们可以打开它的主程序Server.exe了（如图5），然后……当然是给自己加钱了，happy，不过不要加的太多了，不信你加100块钱看是不是会被发现然后被罚款，被开除……好残啊，不过为了上网不花钱，值！好了，现在还没有完呢，你得把加了钱之后的数据库文件Oct2003.mdb复制到它的机器里覆盖掉原来的文件，等它重起了你就会发现你的钱多了。当然你也可以手动先kill掉它机器的server.exe进程，再重新运行它，不过你可得telnet上它的机子，可不要在自己的机器上啊！方法是：把kill.exe和tlist.exe上传到对方的机器的system32里，telnet运行tlist得到server.exe的pid，然后再用命令kill pid就搞定了，再运行它的server.exe。你会发现你的钱多了。马上自己动手去试试吧！其实这篇文章的技术性不是很高，主要是思路比较可贵。个人认为这种方法应该是破解同类网管软件的通用方法（当然我不可能去一一试验，因为没有环境嘛），但至少是破解万象的通用方法，因为这里介绍的可是万象的最新版本啊！以前也有很多人介绍过多种方法，如用嗅探工具抓包获得别人的口令，但是用人家的是很容易被发现的啊；还有是进入安全模式把管理软件删掉，但只适用于98的，而且要是在学校这样是不太好的，你说对吧？还有就是输入法漏洞了，现在已经很少见了，至少在我们的机房是这样，我们的机器都是sp4了，尽管其他管理上存在问题，但已经使机房安全多了，当然本文的方法也有它的局限性，就是你必须能够进入收费机的机器，只要能进去就可以自己加钱了。好了，这篇文章写完了，真舍不得大家啊！拜拜，希望像我一样的菜鸟们能和我一起共同进步，探索网络世界的奥秘，享受网上的资源，享受着快乐，成长的快乐！文章附图片下载版权所有中国E盟（如需转载请注明）
参考资料：互联网
