重新焕发光彩--安全扫描软件流光解限全攻略

yxwxqflbyg

软件名称:流光
　　软件版本:5.0
　　授权方式:免费软件
　　软件大小:6661KB
　　下载地址:http://www.51os.com/soft/Fluxay5Beta1Setup.exe
　　流光是一款大名鼎鼎的高级扫描工具，为著名网络安全专家小榕所开发，流光可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP上的各种漏洞，它能把一个刚刚会使用鼠标的人塑造为专业级黑客。无论是
Windows
2000/XP用户所能使用的最新版本流光5.0，还是
Windows
98/Me用户的终极最爱流光Ⅳ，在运行后都会提示软件已经过期并自动退出。而无论你采用覆盖安装法还是修改系统日期法，都无法解决这个问题。再有，流光的各个版本都不能扫描国内IP，这样作为国内用户我们就无法检测自己所在网络中的漏洞，不知道漏洞所在又何谈堵住漏洞呢?所以我们今天的主要目的就是解决这些问题:去除流光的使用时间限制，去除流光不能扫描国内IP限制。
　　一、去除流光Ⅳ的使用时间限制
　　1.修改文件法
　　首先说说怎样解决流光Ⅳ过期的问题(图1)。使用流光Ⅳ之前，双击系统托盘中的时间，调出“日期/时间 属性”对话框，在这里把系统时间调整到2001年。然后下载16进制文件编辑器WinHex，WinHex可以打开EXE和DLL文件对其中的16进制代码进行编辑修改。我们要用它来修改流光Ⅳ的主程序。下载之后，一路点击“下一步”即可安装完毕。

图 1
　　软件名称:WinHex
　　软件版本:WinHex V11.2 SR-1 汉化版
　　授权方式:共享软件
　　软件大小:393KB
　　下载地址:http://ry165-http.skycn.net:8080/down/HA_WHex11_2SR1_ZQ.rar
　　运行WinHex，单击“文件”菜单中的“打开”命令，在“打开”对话框中找到流光Ⅳ安装目录下的fluxay4.exe文件，点击“打开”按钮，这样我们就用WinHex打开了fluxay4.exe。点击“搜索”菜单下的“查找文本”，会弹出“查找文本”窗口，在“下列文本字符将被搜寻(S):”栏中输入:www.yahoo.com，如图所示(图2)，点击“确定”按钮开始查找，会找到仅有的一处结果，如图所示(图3)。在图3中你可以看到这样的字串:www.yahoo.com...www.sina.com.cn，把它们改为aaa.yahoo.com...aaa.sina.com.cn，或其它字符。注意，字符数一定要相等，否则会出错。然后再点击“搜索”菜单下的“查找16进制数值”，会打开“查找16进制数值”对话框，在“下列16进制数值将被搜索”一栏中输入:7438A184915700，点击“确定”开始搜索，找到后把它们改为:EB38A184915700，点击“文件”菜单中的“保存”，保存修改结果，最后退出WinHex。

图 2

图 3
　　现在运行流光Ⅳ试试，再也不会出现过期的对话框了!
　　原理:在判断软件是否过期这个问题上，流光Ⅳ采用了如下原理:首先它会调用getsystemtime函数，判断软件是否过期。如果你把时间改为2001年，它就不会提示过期。不过，假设你通过修改软件的手段强行更改流光的过期判断条件，使之不过期，但只要你上网并运行流光，它就会提示软件已经过期，并拒绝运行。这是因为流光Ⅳ还采用了另外一招来判断是否过期:通过网络进行时间校对。而它获取网络时间的方法就是随机访问www.yahoo.com和www.sina.com.cn这两个网站，所以，只要我们把这两个网址改为非网站地址，就可以“骗”过流光Ⅳ了。另外，最后之所以要修改那些16进制代码是因为流光Ⅳ具有自校验功能，发现自身被非法修改就会出现"数字验证失败,可能被病毒感染或者捆绑了恶意程序"这样一个对话框，并拒绝继续运行，而按照文中说的方法修改后就不会有此似提示了。
　　2.防火墙法
　　如果你不喜欢自己动手修改软件，那么还可以使用下面这个办法去除流光Ⅳ的使用时间限制。安装任意一款网络防火墙，如天网防火墙。然后把系统日期调整为2001年，运行天网防火墙之后再运行流光Ⅳ，此时天网防火墙会报警两次(图4、图5)，提示流光Ⅳ要求访问www.sina.com.cn和www.yahoo.com，我们要做的禁止它们通行就可以了。怎样禁止?就是天网询问是否让其通过，请选择“禁止”，并把“以后都按照这次的操作进行”选上，则以后上网只要打开天网防火墙，无论怎样流光Ⅳ都不会过期!

图 4

图 5
　　二、去除流光5.0的使用时间限制
　　下面我们谈谈如何去除流光5.0的使用时间限制。有了上面的基础，我们这里就简单的说一下。用WinHex打开流光5.0的主文件Fluxay5Beta1.exe，然后点击“搜索”菜单下的“查找16进制数值”，打开“查找16进制数值”对话框，在“下列16进制数值将被搜索”一栏中输入:3DE656883E7E4B，点击“确定”开始搜索，会找到两处这样的代码，把它们都改为:3DE656883E7F4B。接下来按照对付流光Ⅳ的方法搜索并修改www.yahoo.com和www.sina.com.cn，这样让流光5就无法再进行网络时间校验了。具体步骤和原理就不多说了，与上面的相同。最后，保存并退出WinHex即可。
　　三、去除流光不能扫描国内IP限制
　　流光在启动的时候，会在状态监视栏里有一些警告信息，如“对国内IP地址保留”，从中可以知道在使用流光扫描国内IP地址是有限制的，在实际使用中也的确有这样的限制。但是，如果你仔细观看的话，会在“对国内IP地址保留”这个提示信息的下方看到“适用于局域网，但IP不受限制” 以及“可扫描的局域网IP范围”等信息(图6)。从这些信息中大家想到了什么?对!那就是由于用流光扫描局域网没有任何限制，所以如果我们打算扫描的国内IP地址和自己在同一个局域网中，那就没有问题了。但显然这是不可能的，有什么解决办法呢?

图 6
　　其实，只要我们将自己的IP地址改过来，和要扫描的国内IP地址在同一个C类网段内就可以了，这样修改后对自己上网没有任何影响。对于
Windows
2000/XP来说，只要在网卡属性中选择“TCP/IP属性”→“高级”设置里添加一个IP，如202.108.43.20，只要和目标IP在同一个C类网段里就行，比方说，你要扫描202.108.43.1——202.108.43.254这个IP段，则只要把自己的IP地址设定为202.108.43.20等就可以了。关闭并重启动流光，试试看，可以扫描国内的IP了吧?对于
Windows
98/Me/NT用户来说(以Win98为例)，只要依次单击“开始”→“设置”→“控制面板”→“网络”→“TCP/IP”→“IP地址”→“指定IP地址”选项，然后在“IP地址”栏中输入你要扫描的IP段的任意一个IP地址，比方说202.108.43.20即可(图7)。现在运行流光看看主界面右下方的提示信息，可以扫描的IP范围发生了变化，这说明我们成功了!

图 7
　　注意，在
Windows
2000/XP中系统会自动刷新网卡的IP地址，而在
Windows
98/Me/NT操作系统中，每当更改IP地址后，系统就会要求重新启动计算机以使新的IP地址生效。有什么办法不重启机器又照样改IP呢?只要按需改好IP地址，不选择重新启动计算机，然后点击“控制面板”→“系统”→“设备管理器”→“网络适配器”，会看到系统中的网卡型号(图8)，点击“属性”按钮弹出网卡属性窗口，把“在此硬件配置文件中禁用”勾选上(图9)，点击“确定”按钮，等几秒种之后在网卡属性窗口中选择“在所有硬件配置文件中存在”，单击“确定”按钮，使网卡进入启用状态，这样网卡的IP地址就改成了最新的IP地址并无需重新启动机器。

图 8

图 9
　　好了，这样我们就解决了流光对国内IP的扫描限制这个问题，可以扫描自己所在网络是否存在漏洞了。
　　最后提醒大家，“水能载舟，亦能覆舟”，网络安全软件流光的使用也是这样，它既能帮你发现自己所在网络的漏洞，也能被利用来进行入侵，关键看你怎么用，用在何处。千万不要入侵国内网站，不仅违法而且有违黑客精神，这样的事情大家不会做吧?

hu550110

谢谢楼主提供

kirk8

谢谢楼主分享！学习了

呃~~~
這個已經是很老很老的了~~

需要流光的話，網上到處都是破解版的。而且現在的流光貌似沒有以前用的順手了。