I mean~~ If you have a new idea at some time~~What you should do is just keep it in your mind for some times.

   只有经过一段时间的沉淀，一个想法在心中慢慢成长，最终才会蜕变成一个好想法，a GoOd IdEa!

还有一句很实在的话：    金钱就像肥料———贮藏会发臭,散播却可以滋养万物。

    刚来南汇，讨厌这个地方，交通不便、购物不便、生活不便、吃饭不便，总之什么都不方便，硬件条件也不是很好。

    人就是这么奇怪（贱！），只有当失去的时候才会去珍惜。啊！八人拉电寝室，抠门宿管阿姨，热心学涯网管，挖鼻屎食堂大妈，还有许多许多，南图、善艺、好大丸、麻辣烫、水果摊、杂货店、教育超市、暖亭，哦，还有常去南汇中心医院，再见！

大图

南汇教学区.jpg 南汇宿区.jpg 南汇食堂.jpg

[感谢学涯网吧对我的研究的支持。现在学涯已经是pubwin2007，所以公布此方案并没有什么负面作用]

    在上海去过网吧的朋友都应该见到过这个有名的网吧计费管理软件——Pubwin4，此软件由Hintsoft公司开发，并且在有些地区“强制使用”，所以普及率很高。下图所示的是pubwin4的登陆界面。

     但是由于年代过于久远，且这一版本在开发之初就把重点放在了费用计算而忽视了其破解防护，所以破解软件如雨后春笋，遍地皆是，顾客吃霸王餐也是令网管极为头痛的问题。

    下面让我们从这个软件的实现原理，一步一步的进行破解。

    分析：Punwin4使用了两个进程实现自保，同时添加了若干的启动项，并且与许多windows功能绑定。现在要各个击破！

    [我给自己的目标是尽量不使用第三方工具，仅依靠windows自带的工具]

1.打开任务管理器，经过多次的调查、研究、推理，以及网上的参考资料，认为pubwin的核心就在reclock.exe，pubwin.exe以及学涯网吧自己添加的rund1l.exe。

2.尝试点击结束任务，结果提示要输入密码！晕~看来要兜圈子了。

2.1.因为开始菜单中除了游戏就没有别的，而且资源管理器、运行栏都被禁用，C盘不可访问，桌面上也不能新建文件，为了打开“万能”的CMD，首先用这个办法（查找目标）进入一个游戏的文件夹。

2.2.由于鼠标右键被禁止，所以依次点击文件->新建->文本文档，然后打开编辑内容为：cmd，保存为aaa.bat，双击运行之。

3.接下来方便，regedit.exe，不行？！哦，原来被换成了regedt32.exe，好啦，注册表编辑器在CMD的带领下成功“越狱”。

4.分别以punwin.exe，rund1l32.exe，reclock.exe，hintsoft为关键词搜索整个注册表，得到以下部位的键值：（后来发现这个ProcessMonitor也不是什么好东西）

[HKEY_LOCAL_MACHINE\SOFTWARE\Hintsoft\pubwin]
"PubcltPath"="C:\\Program Files\\Hintsoft\\Pubclt"
"ExEPath"="C:\\Program Files\\Hintsoft\\Pubclt\\pubwin.exe"
"WriteUrl"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Pubwin.exe]
"Path"="C:\\Program Files\\Hintsoft\\Pubclt"
@="C:\\Program Files\\Hintsoft\\Pubclt\\Pubwin.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Pubwin"="C:\\Program Files\\Hintsoft\\Pubclt\\Pubwin.exe"
"RunD1l"="C:\\WINDOWS\\System32\\RunD1l.exe"
"ProcessMonitor"="C:\\WINDOWS\\Config\\MTM.exe /monitor"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runservices]
"Pubwin"="C:\\Program Files\\Hintsoft\\Pubclt\\Pubwin.exe -o"

5.以上内容统统干掉（清空键值）！没想到正在运行中的reclock还会隔一段时间还原以上键值，这是恼火。不过，办法还是想到了，先卖一个关子

6.假设上一步没有reclock捣乱，注销系统就可以了，但是——“注销”被禁用！咋办？还是CMD，输入命令shutdown.exe /l，系统立马注销！

7.现在来对付那个讨厌的注册表还原问题。关键是利用时间差！首先把第4步做成一个.reg文件，然后写一个批处理文件，第一步先调用这个reg，然后执行shutdown.exe/l，在reclock未察觉变化之前就注销系统，就OK啦。

8.现在因为注销，回到了logon界面，登陆~~~什么？！有密码！？哎~~~这种心情实在是难以表达。

9.找密码。由于网吧的机器开机的时候是自动登陆该账户，可以肯定注册表中含有自动登陆内容。重启机器（刚才的白做），付费上网查得该地址[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，找到了！

"AltDefaultUserName"="net_pc"
"AltDefaultDomainName"="PC144"
"AutoEndTask"=dword:00000001
"AutoAdminLogon"="1"
"DefaultPassword"="123"

10.Oh yes!重复步骤1到7，然后填入密码重新登陆就可以了！

=================

终于写完了，累死

其实还有一个办法：在组策略中禁止pubwin相关程序的运行，然后注销windows，到柜台结帐就可以了。