打工近一个月了，在市里的四星级网吧安家落户。可是身上的银子毕竟有限，网吧有两三百台机子于是就动了”坏”心思。顺便测试一下它的安全状况！经检测系统设置很严密，重要的地方都被设密了。

其实解决掉他也很简单，用网吧幽灵很合适，点几下就搞定了。废话少说，我的目的是什么呢？1、种马 2、免费上网

如何突破还原种马

谈到种马在网吧最大的死敌就是还原卡。无论硬件的还是软件的。知道密码不是件轻易的事情。又不能来硬的，破坏掉了你种马还有什么用？机子成了马圈后网管不 立马重装吗？！因此，我想到了PE。这个方法还是很好用的，正好我身上带着优盘。我选择的老毛桃的PE装了进去。重启，进BIOS。我这里没有设置 BIOS密码，直接进入。如果你在的网吧设置了，我建议你用一款小工具清空掉BIOS的设置就可以了。FlashBios很好用的一款工具。据说是现在唯 一一款在系统里清除BIOS密码的工具。这个软件需要在命令窗口里使用。如图1在BIOS里要设置一下FIRST BOOT，当然主板不同，BIOS型号不同设置也会不同。有的开机按键会进入引导选择，那样更好。

远程控制遇到的障碍

(1) 我用本想用自启动文件夹的功能，可是我复制进去重启之后，里面的木马并没有运行，我很纳闷。以为被还原了呢？可后来检查在PE系统里有，可是在XP里却没有。算了，时间短，放弃这个方法！

(2) 看看他开机启动什么？在运行里键入msconfig回车后，发现启动项不多。启动的进程有这几个：explorer.exe（系统桌面进程）、 clamn.exe（万象收费端进程）、—-和internat.exe（进过查看，我发现这是输入法的图标）。我先将木马与 explorer.exe绑定。，进入PE将原来的explorer.exe替换。可没想到正常启动时却加载桌面失败。我又换了clamn.exe，同样 收费端运行时有错误窗口出现，主要是木马没有正常上线。一直换用到internat.exe时完美的成功了。成功上线，并没有任何提示。如图3。

彻底免费上网

现 在很多人的免费上网是指在用卡进入系统后，再破解掉收费端达到免费上网的目的。当地的网管给我说了一种方法，就是用卡等进去后，破解掉收费端，然后在另外 一台机子上登陆刚才的卡，然后正常结账。可是这样一来，你至少已经花了5毛钱了。虽然不多，但毕竟不是完全免费。我考虑了很久，心想能不能在本机结帐后再 破解掉收费端。后来我就发现在电脑自动结帐后，我打开的音乐还在唱。这说明网管没有设置为在锁屏后关掉用户的应用程序。这是一个漏洞，我想可以用多桌面转 换系统软件来帮助我们的破解工作。果然很成功，我先运行了多桌面转换系统然后结账。我按下F11后，新桌面果然出来了。然后就可以用破解软件进行破解了， 我用了万象幽灵2009。再后来我一直想如何一分钱不花就进入系统的方法，嘿嘿（别说我可耻呀，谁让我是穷人呢！）在一次刚开机时，我试着破解，按下快捷 键Ctrl+Shift+Esc调出任务管理器。可我发现在几秒钟后才被锁屏让你输入账号密码。我立即感觉到，这几秒钟会是破解入口。怎么利用呢？还是用 多桌面转换系统？任务管理器?OK!我用任务管理器运行多桌面转换系统不就行了！插上优盘，将多桌面转换系统改名为e.exe，方便输入吗，节省时间！重 启，刚启动时，我立马按出任务管理器，然后快捷键Alt+F，然后回车出现如图4的状态。在运行框里输入f:e.exe然后回车却出错了！后来我知道，那是因为优盘还没有完全加载进系统。那好，进PE将e.exe保存进C盘。然后重启，做同样的工作，哈哈，成功了！如图5然后再破解掉收费端就OK了。

另 一种思路，我是借助了网马。就是在自己空间里的网页上挂马，利用网马自动下载运行的功能，来实现多桌面切换系统的下载与运行。而那样就不需要U盘做媒介 了。而是在打开输入框中输入你网马页面的url就行了。不多要练一下你的打字速度呀！因为就那么几秒钟的时间，而你要输入一个完整网马地址。（抱歉我的本 本还没联网。）如图6

我 去过很多网吧，基本上装的软件都一样，所以只要进一家网吧，我所用的那台机子就~~哈哈~~但是，不要让网管发现吆！否则，后果自负呀！最后声明，文章没 有高深的技术含量，只是善于发现的结果。所以我祝愿每位朋友都有一双善于发现的眼睛，也许你会有更多的收获。（由于笔者已远离家乡上学，所以部分网吧截图 无法短时间获得。敬请谅解！）