黑客学堂

相信大家在网上肯定看过不少关于万象破解的教程，本人也给大家讲过很多，今天，我又给大家讲一讲另外的一中破法。

万象网管的密码藏身之处

最初的万象网管2004，其管理员密码是放在注册表中的，后来提供了补丁之后，又将密码放在了一个名为“mcfer.dat”的文件里。我们通过对注册表或密码文件进行修改，破解或删除，都可以达到破解万象密码的目的。

清除注册表键值，破解密码

在网吧中先突破限制，下载运行“精锐网吧辅助工具”选择“限制恢复”点“解锁注册表”清楚管理软件对注册表的限制。再选择“系统工具”点“注册表编辑器”打开注册表编辑器工具。
展开注册表项[HKEY_USERS\S_l_5_21_l443042724l90900048017016536561000\software\sicent\wx2004clt]。由于万象的版本不同，中间的数字也许不会相同，因此可以利用搜索功能，直接搜索注册表项目“wx2004clt”。找到该项后，在右边窗口中可查看其下的键值，其中名称为“!!!RunsetCipher”键，就是用语设置管理员密码的，其对应的键值就是经过MD5加密后的密文。“!!!UnlockCipher”键保存的是管理员解锁密码，“!!!ExnCipher”键保存的退出密码，“!!!!!~2SetCipher”键保存的则是IE设置密码。（一般的网吧为了方便管理管理密码都是一样的，很少有BT的网管设置不同密码。）
这里我们直接右键点击“sicent”注册表项目，在弹出菜单中选择“删除”命令，既可将注册表万象密码存储键删除掉，重起后就可以用空密码登陆管理界面了。

破解“mcfer.dat”文件

上面方法适合于未安装还原精灵或者其他还原软件的网吧，而且对于有些打过补丁的万象2004可能无效。这类比较新的万象2004是将密码保存在“mcfer.dat”文件里的，该文件一般是未于“C:\WINDOWS\System32”目录下。可在精锐网吧辅助工具中选择“文件搜索”在其中输入文件名“mcfer.dat”，选择搜索路径为C盘，即可找到该文件。在列表中右键点击该文件，选择命令“打开该文件所在文件夹”。确定后即可进入系统目录中，用记事本打开该文件，可以看到如下内容：
!!!RunSetCipher=*****************
!!!UNlockCipher=*****************
!!!IESetCipher=*****************
因为我不是万象2004。所以不好演示。“ * ”号代表的是经过MD5加密的密码。
这三行就是经过加密的管理员密码了，复制后带一些在线破解MD5的网站去破解，例如：“http://md5.benramsey.com/”。在“Hash to reverse:”中输入密文，点击“Reverse Hash”，在右边的“Resault”栏中就可以看到破解出来的密码了。利用该密码就可以登陆万象管理界面了。
有时候由于网吧管理软件本身的限制，可能无法直接打开系统目录文件夹，此时我们可以在命令行下查看获取“mcfer.dat”文件中的MD5密码。运行精锐网吧辅助工具，选择“CMD模拟”，在命令行中执行命令：type c:\windows\system32\mcfer.dat 即可在命令行下显示“mcfer.dat”中的内容了。


删除“mcfer.dat”文件，破解万象

其实破解万象2004密码的最简单办法，那就是直接删除掉“mcfer.dat”文件。但是由于万象2004对改文件进行保护，因此无法直接删除此文件，删除时会出现提示文件正在使用中，删除出错。这时我们只有借助其他工具来删除了。
我们常用的一款查杀病毒木马的软件ICESword（冰刃），可以强行删除改文件。直接在软件侧边栏中选择“文件”项，在右边文件浏览窗口中打开“c:\windows\system32\”，右键点击“mcfer.dat”，选择“强行删除”命令，即可轻松删除改文件。