一:密码文件破解 “绿坝花季护航”软件的安装,是采用打包式安装程序,安装程序的EXE文件被执行之后,会在temp目录下随机生成临时文件夹,释放安装文件。然后再调用该目录下setup.exe正式开始安装。绿坝的所有文件都被强制安装在C盘的windows、system32、inf、drivrs等12个系统关键目录中,合计有110个文件。其中“C:\WINDOWS\system32”目录下的 “kwpwf.dll” 是一个密码文件,保存了“绿坝花季护航”的密码,而这个密码是通过MD5方式加密的,但密码文件本身却没有经过任何的加密措施。我们可以用记事本直接打开这个文件,可以看到一排32个数字和字符的组合(“D0970714757783E6CF17B26FB8E2298F”它实际上就是绿坝的初始密码经过MD5加密后的内容)。 了解了上面的这些,破解方法也就非常简单。 1、如果绿坝花季护航的初始密码被改动了, 那么我们只需,将“D0970714757783E6CF17B26FB8E2298F”,拷贝到此文件中将原先的内容覆盖,即可恢复的绿坝的初始密码“112233”;
图1:绿坝花季护航密码文件名及所在路径
2、我们可以将“绿坝花季护航”未改动密码的初始的文件“kwpwf.dll”,拷贝到“C:\WINDOWS\system32”目录下,覆盖现有的这个文件;
图2:绿坝花季护航密码文件内容
3、我们可以通过MD5在线破解网站:http://www.cmd5.com反查,来获得绿坝软件的真正密码;
图3:MD5在线破解网站
二:360安全卫士卸载 我们可以安装最新版的360安全卫士5.2beta2(注意一定要是最新版的才可以),通过软件管家找到“绿坝”,进行卸载。建议大家选择强力卸载模式,让软件卸载更干净、更彻底。5.2Beta2下载
图4:360安全卫士最新版5.2Beta2之软件管家画面
图5:360安全卫士最新版5.2Beta2之卸载方式选择
图6:360安全卫士最新版5.2Beta2之卸载检测
后记: MD5是message-digest algorithm 5(信息-摘要算法)的缩写,是一种用于产生数字签名的单项散列算法,在1991年由MIT Laboratory for Computer Science(IT计算机科学实验室)和RSA Data Security Inc(RSA数据安全公司)的Ronald L. Rivest教授开发出来,经由MD2、MD3和MD4发展而来。MD5算法的使用不需要支付任何版权费用。它的作用是让大容量信息在用数字签名软件签私人密匙前被“压缩”成一种保密的格式。 MD5被广泛用于加密和解密技术上,它可以说是文件的“数字指纹”。任何一个文件,无论是可执行程序、图像文件、临时文件或者其他任何类型的文件,也不管它体积多大,都有且只有一个独一无二的MD5信息值,并且如果这个文件被修改过,它的MD5值也将随之改变。因此,我们可以通过对比同一文件的MD5值,来校验这个文件是否被“篡改”过。