一个关于重复试用卡巴的猜想

wenjian312

卡不卡卡 发表于 2012-3-31 15:37
这个 你让其它软件情何以堪啊！！！这个猜想  不能成立

没事，一般人常用的软件不超过10个，影响不大的

cst8899

想法不错 但事实大概没那么简单吧

卡不卡卡

wenjian312 发表于 2012-3-31 16:09
没事，一般人常用的软件不超过10个，影响不大的

问题不在乎受影响软件的数量，而是其对使用者的重要性与否。

TTTAOa

wenjian312 发表于 2012-3-31 16:07
表担心，发授权的永远有饭吃滴

这话我爱听…………谢谢

大象

不懂，高人解释下

大象

还有，大家都怎么找到的授权

188073492

楼主，我来废话几句吧。国内的卡巴斯基循环试用30天的工具是出自YT8619704之手的。先说说卡巴斯基那个b补丁吧，当时出来B补丁时，循环工具都失效了。好在高手还是高手，攻下了这个难题，来看看当时他是如何说的吧：关于卡巴斯基2012 _b补丁小结：其实删除卡巴斯基在SAM文件留下有效信息的命令总结只有一句 ：“net user Administrator /Usercomment: ”。有了这句b补丁形同虚设，失效的bat即可复活。也就是说这个循环试用工具能够精确删除卡巴斯基保存在系统文件SAM内的注册痕迹。

你知道那个重要的系统文件SAM吗？如果你是单系统的话，打也是无法打开的。

好了现在来说说那个所谓的H补丁吧，循环试用工具（最新的为3月3日的），知道为什么直到今天也没有更新吗？他现在还在拼命地研究这个H补丁！！！大家现在来看看今天早上他对我所说的：一直没有更新循环30天直接循环的难题如下：
对于H补丁防循环原理个人理解与分析：


1）

当系统正常运行一段时间后，H补丁读取系统的“标识”。使用固定算法得出ID名称。标识+使用版本=ID
以上可以看出如果系统“标识”及版本被固定，ID也被固定。如：系统标识是123换算后得出的ID是abc,那么我们就可以修改所有系统“标识”都是123；循环时直接到注册表删除abc这个ID就可以了（因为你不管怎么算它的算法是固定的）。卡巴到底绑定了的哪个系统“标识”，它在哪？是否可以更改？
难题是：目前只知道重做系统可以更改此“标识”，其他一概未知！


2）
无奈，既然无法找到或更改被绑定的系统“标识”，只能从换算后结果（ID）下手了。VBS找出ID过程简单介绍：
读注册表HKEY_LOCAL_MACHINE\SOFTWARE\Classes下的每个项目名称，他的默认值不是空，并且只有一个CLSID的分支，读取CLSID的默认值。这个默认值不属于HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID分之项。以上都排除后符合条件的项（疑似项目）被备份到C盘然后暂时从注册表删除。一分钟后卡巴启动，当卡巴发现ID不存在时会向注册表写入新的ID。当VBS重新过滤注册表时新ID暴露（就是多出的注册表项目），这时VBS将暴露的ID名称记录于ID.txt，然后将C盘备份的注册表全部还原回去。每次循环时只要删除这个以ID为名称的固定注册表项就可以了。目前此方法虽然可以获得ID，但是获得ID的时间是由卡巴是否写入新ID来决定的。
难题是：缩短卡巴写入ID等待时间的方法一直没找到！

以上两点不管突破哪一点都可以达到完美直接循环，遗憾的是至今一点进展也没有。也是没有更新的根本原因！

另外对直接循环补丁测试结果：在注册表伪装出多个假的ID进行测试，能够精确区分真假ID不误删的《直接循环补丁》好象还没有也或许是还没找到

wenjian312

188073492 发表于 2012-3-31 22:22
楼主，我来废话几句吧。国内的卡巴斯基循环试用30天的工具是出自YT8619704之手的。先说说卡巴斯基那个b补丁 ...

唉，卡巴还真是的
我今天试了一下，所有补丁对2012都失效了
无奈换回2011，目前来看2011的补丁还可以用

188073492

wenjian312 发表于 2012-3-31 23:46
唉，卡巴还真是的
我今天试了一下，所有补丁对2012都失效了
无奈换回2011，目前来看2011的补丁还可以用

3月3日的卡巴斯基循环试用工具是支持H补丁的，是可以用的呀。

188073492

wenjian312 发表于 2012-3-31 23:46
唉，卡巴还真是的
我今天试了一下，所有补丁对2012都失效了
无奈换回2011，目前来看2011的补丁还可以用

3月3日的循环试用工具是支持卡巴斯基2012的H补丁的，只不过要获取ID。