首页 | 互联网 | IT动态 | IT培训 | Cisco | Windows | Linux | Java | .Net | Oracle | 软件测试 | C/C++ | 嵌入式开发 | 存储世界 | 服务器
网络设备 | IDC | 安全 | 求职招聘 | 数字网校 | 网页设计 | 平面设计 | 技术专题 | 电子书下载 | 教学视频 | 源码下载 | 搜索 | 博客 | 论坛
 您现在的位置: 中国IT实验室 >> 安全 >> 系统安全 >> 正文


三十六计之假道伐虢!骗过系统装程序


    春秋时期,晋国想吞并邻近的两个小国:虞和虢,但久攻不下。大臣荀息用计收买虞国国君,并制造事端伐虢。晋国要求虞国借道伐虢,虞公得了晋国的好处,只得答应。灭虢,班师回国,晋军大将里克装病,在虞国京城附近借地暂驻。几天之后,晋献公亲率大军前去,虞公不知有诈,被里应外合轻松灭国。

    这是一场著名的战役,也是成语“假道伐虢”的来历,指在久战不力的情况下,利用“假道”的借口,把力量渗透进去,突出奇兵而取胜。

    一位朋友新买了MS FingerPrint Reader,一个指纹识别器。但是配套的软件Digital Persona Password Manager死活无法在Win2003上安装。这个软件只允许安装在WinXP和WIN2000上,Win2003和WinXP、WIN2000属于同一系列,结构上有一定的继承性,从这个软件的用途等分析,应该是可以用在Win2003上的,估计是开发商没有预料到有人会在Win2003上安装使用,在安装包上做了限制。那么,如何绕开它的限制,骗过系统安装程序呢?

    先是用ORCA修改安装程序(因为是MSI文件),找到LaunchCondition,去除版本限制,(图1)。这是一个常用的有效方法,但是这个安装软件修改后还是拒绝运行。


    那么用NTSwitch,把Win2003伪装成WinXP.(这里要提醒一下,NTSwitch据说对系统有一定的危险,请注意备份。)但是重启后出错,无法登录,只有回到安全模式下再切换到Server Mode.

    看来只有动用必杀技了。找一台安装WinXP的电脑,为了避免一些不必要的干扰,建议不要反复装卸太多软件,如果是新装系统最好。退出所有自运行程序,并且使用软件自身的选项设置和MSConfig关闭其自动运行。

    然后请出我们的主角,InstallRite.这是一款监视、克隆软件安装的安装制作工具,目前最新版本是2.5C,有汉化版。安装,运行。(图2),选择“安装新的软件并且创建一个安装包”,就进入向导模式。配置选项,也可以采用默认方式。然后InstallRite会自动扫描系统做一个原始快照。然后选择Digital Persona Password Manager的安装程序,(图3),InstallRite会启动安装程序,并把自己缩小在任务栏。安装完成,点下一步,InstallRite会再次扫描系统,并与原始快照进行对比,(图4),根据变化构建一个安装包。可以勾上“允许替换旧文件,否则提示用户”,以及“允许重新安排”,(图5)。

    把生成的安装包拷回自己的电脑,运行。InstallRite生成的软件包会完全忠于原来的安装过程,并且根本不理会系统的差异,甚至强行安装。就是利用这个特性,我们完成了乾坤大挪移,将程序装进了原本拒绝的系统。

    在Win2003上运行Digital Persona Password Manager,一切正常。收工。

    最后要补充说明一下的是,InstallRite这个软件具有一定的危险性,因为它构建的安装程序是不校验运行环境的,只是重复了原始的安装过程,而且其本身并没有卸载和还原功能,所以使用这个方法之前,需要正确判断软件是否适用于系统,两个系统间的环境是否类似,等等。

【责编:Peng】


相关文章
网络孙子兵法!黑客攻防也有三十六计
热点文章
 文章评论
 精彩友情推荐
  • Asp源码 PHP源码
  • CGI源码 JSP源码
  • 建站书籍教程
  • 服务器软件 .net源码
  • 建站工具软件
  • IDC资讯大全
  • 机房品质万里行
  • IDC托管必备知识
  • 全国IDC报价
  • 网站推广优化

  •  最新更新
     技术专题