本文已经在"黑客在线"2004年2期发表,版权归"黑客在线",本文不得转载(如有转载造成后果与本站无关)

黑色反击安全在线

http://www.hf110.com

作者:变不帅的蝙蝠(jeffwan)

现在很多学校为了方便管理和授课，很多在机房都采用安装教学管理软件来管理和教学。我们学校的机房就是采用远志公司的lanstar VC3.0教学管理软件。
在老师端可以很方便控制整个机房的学生机，可以查看学生的屏幕，控制学生鼠标和键盘，演示老师机的一举一动，方便学生观察老师演示的东西的细节步骤，其他的功能我就不详细介绍了
毕竟不是讲这个软件的使用方法。回到正题，就是因为它的功能实在强大，所以才使得我们不得不解决掉他，且不说一举一动都在老师的监视之下，关键是老师一控制我们就不能上网，一个星期的上机课本来就少，等老师讲完了也就下课，网也就上不成了。

其实破解起来很简单
有人说，拔掉网线，有人说禁止网络适配器，可是这样我们岂不是就不能上网了吗？不是违背了我们的初衷吗？何况老师一看少一个机子岂不是直接过来找你喝茶了。有人说开机查看进程，然后禁止掉，可惜按下ctrl+alt+del后并不显示它的进程，因为这里都是win98，机子上也没有类似柳叶檫眼，优化大师之类的可以详细查看进程的。赶快下载，可惜时间就根本来不及，再加上硬盘保护卡的保护，似乎很难。
大家都知道硬盘保护卡是在开机检测硬件时进行还原的，也就是在进入系统之前还原的，那么我们就可以利用它的这个功能。
我们学校用的是三铭的还原卡，开机还原完后会提示你进入“管理者模式”还是“使用者模式”，我们当然是选择“使用者模式”，按下回车之后便会进入系统启动，所以我们在按回车之后迅速按下f8键，这样进入启动模式选择，我们选择进入纯dos界面，一般是第5项。
在c盘下的C:\Program Files\路径下可以找到教学软件的安装目录，完整路径是C:\Program Files\GoldenSoft\LanStar VC 3.0，这个是默认安装的，大家可以具体找一下，找到之后我们可以直接删除掉它的启动进程，或者给它改名字。我一般喜欢直接删除掉整个文件夹。之后我们键入命令“win”，重新返回到Windows界面，开机后我们可以看见任务栏就会少了以往的那个灰色的燕子标志了。我们就可以随便上网了。
记得下机的时候重启，这样保护卡就可以直接还原硬盘，不会被学校抓住你破坏公共设施哦。

以上破解只是小技巧，这个方法对于破解网吧管理系统和其他的教学管理软件同样适用（如深蓝多媒体教学软件）。另外，我们还可以把这个软件当作木马来用，学校为了方便老师管理机房，并不会给老师端设置控制密码。网上这些教学软件都有试用版的供下载使用，我们下载下来安装好老师端，不需要密码就可以
控制整个机房，呵呵，当然是不可以搞破坏的。最后附dos全部命令的截图（图1）。