在网吧“破解”硬盘保护卡（本人在小哨兵、金盾还原卡、四叶还原卡下测试通过）
前言：我们在网吧安装一些软件时有时候必须重新启动计算机设置才能生效，比如升级IE浏览器。但在有硬盘保护卡的情况下就无法顺利安装使用此类软件。
下面介绍的方法，就是可以在有硬盘保护卡的情况下，重新启动后数据不会被还原，想用什么就装什么！:kaix:
注：此方法只是给我们上网带来便利，并不能真正破解硬盘保护卡！
----------------------------------------------------------------------
首先下载并安装我们所需要的软件，安装完成了提示需要重起。此时按“否”。
然后在桌面右击一下，选属性，来到显示属性设置对话框中把增强16色改为真色彩32。确定。出现重起提示框，按“是”开始重起，此时迅速按住“Shift+回车键”出现“Windows is now restarting"时松开。等待一会，计算机重启完毕。看看你需要的软件，还在的哦！
----------------------------------------------------------------------
原理：按Shift+回车重起时系统是不检测硬件设备的（包括还原卡）！
=================
=========================
我们还可以利用这个方法在网吧、学校机房实现免费上网哦~
以网吧为例
比如某家网吧是Pubwin4网管软件，电脑启动后，Pubwin4锁住桌面。
Pubwin4窗口有：用户登录、系统管理、版本信息。
选前面两个任何一个，出现输入框，这时不理它,按组合健：WIN+D Pubwid4窗口不见了。此时桌面上的文件夹都可以打开。(但这时还不能上网，而且服务端设为锁定X分钟后自动关机，也就是说X分钟后就关机了。X=5或10，看网吧网管如何设置了）
下一步：在运行里输入MSCONFIG,即系统配置实用程序。
没有运行的按WIN健→程序→附件→系统工具→系统信息→工具→系统配置实用程序
来到msconfig窗口→启动 把与Pubwin4有关联的钩给去掉。按确定后，出现重新启动提示框，这时选否。
Pubwin再次锁定，按：WIN+D 再刷新进入。
然后用上述方法重启一下，重启成功后。桌面不锁定，想怎么用就怎么用！
-----------------------------------------------
美萍、万象就更好破解了~很简单的就能获取管理密码了~
==========================================
补充：本人忽视了一个问题:ysi:这样虽然跳过还原卡了，但也不检测网卡了:han:带来的直接影响可能就是不能上网:sor:。还请大家自己多测试试试！
==================================
以下也是破解还原卡的方法，请大家自己尝试！
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成操作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.
主要矛盾:关键是要找到原始的int 13入口.
测试操作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房防
测试目的: 控制还原卡,但不破坏.
注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注\";\"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:
,后面的指令为:mov dl,80 (练练眼力-
。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表\"95 9A 00 f0\",写入地址0:4c开始的字节中.
-q
注： 填的时候要仔细，填错的话会死机。
,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切操作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可
