软件的限制和其破解方法(组策略限制破解).pdfVIP

软件的限制和其破解方法 /文 蒋寿盈 [本文中涉及的一些知识可能会对计算机的正常操作产生影响，请做好注册表和组策略的备份 ，谨慎使用。] [本文仅供学习交流之用切勿用于非法途径！] 大学生活丰富多彩 ，打游戏自然也是寝室娱乐项目中必不可少的。前些天临近考试 ，寝 室长为了让大家安心复习迎考 ，在网上搜了半天竟然把游戏给封了 ，当室友们打开游戏时提 示 “本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”在紧张的学习 生活中 ，稍微打打游戏还是需要的 ，于是他们找到了我。经过我的一番打量和尝试 ，我终于 知道了其中的奥秘。在下文中，笔者将用具体事例带您了解Windows XP 客户端的软件限 制策略和映像劫持（Image File Execution Options ），当然在开始之前，先让我们来了解 一些相关知识。 一、 映像劫持以及其基本原理 所 谓 的 IFEO 就 是 Image File Execution Options ，位 于 注 册 表 HKEY_LOCAL_ MACHINE\SOFTWARE\ Microsoft\WindowsNT\CurrentVersion\Image File Execution Options。 Windows XP 系统在试图执行一个从命令行调用的可执行文件运行请求时，先会检查 运行程序是不是可执行文件，如果是，IFEO 才会检查格式 ，然后再检查该可执行文件是否 存在。如果不存在的话 ，它会提示系统找不到文件或者是“指定的路径不正确等等。 二、 散列的含义及其算法 Hash ，一般翻译作散列 ，也有直接音译为哈希的，就是把任意长度的输入（又叫 1 页 共 7 页 做预映射 ，pre-image ），通过散列算法，变换成固定长度的输出，该输出就是散列值。了 解了hash 基本定义 ，就不能不提到一些著名的hash 算法，MD5 和 SHA1 可以说是目前 应用最广泛的Hash 算法，而它们都是以 MD4 为基础设计的。MD5(RFC 1321)是Ronald Rivest于1991 年对MD4 的改进版本。而SHA-1 基于MD5 ，MD5又基于MD4。MD5 Hash 算法的数字指纹特性 ，使它成为目前应用最广泛的一种文件完整性校验和(Checksum)算 法，不少Unix 系统有提供计算md5 checksum 的命令。 三、 Windows XP 客户端的软件限制策略 Microsoft Windows XP Professional 和 Microsoft Windows Server 2003 提供了 “软件限制策略”功能 ，管理员可用来控制软件在本地计算机上运行的能力。通过此功能 ， 管理员可以防止用户运行未经授权的软件，并提供了其他保护措施以防病毒和特洛伊木马程 序的攻击。 在了解完一些相关 识后 ，让我们开始具体了解一下如何使用软件限制策略和映像劫持 来限制指定程序的运行和其破解方法。 [限制方法] 接着上面所说的，笔者经过一番打量和尝试后终于知道了限制原理。限制分三部分进行 ： 1、组策略中的 “软件限制策略” 2、组策略中的 “不要运行指定的windows 应用程序” 3、注册表中的映像劫持 让我们一次来看看究竟是怎样限制一个应用程序的运行的。 2 页 共 7 页 首先让我们按开始-运行-运行 ，输入组策略命令 “gpedit.msc”{输入注册表编辑器 “regedit”[注册表程序先开着以备后用]} ，然后确定。此时我们会看到如图 1 所示的组策 略窗口。 然后进入计算机配置-Windows 设置-安全设置 ，在安全设置下找到软件限制策略, 第一次使用右键选择 “创建新的策略”,会看见多出 “安全级别”和“其他规则”两个文件 夹,当然如果不是第一次使用或者有的软件已经使用了此策略则不必创建新的策略 ，随后选 择 “其他规则”。如图2 所示。 接着在右侧任意处右键选择 “新建散列规则”,点 “浏览”找到所要禁用的软件的可执 行文件,安全级别选择 “不允许”,按 “确定”即可。我们拿 FC 为例 ，当然，如果为了限制 后别人不能轻易破