重新焕发光彩

重新焕发光彩-安全扫描软件流光解限全攻略减小字体增大字体作者：佚名来源：不详发布时间：2009-11-3 4:53:23收藏到网摘：国匸二 叫 合作洽谈$软件名称:流光软件版本:5.0授权方式:免费软件软件大小:6661KB下载地址:流光是一款大名鼎鼎的高级扫描工具，为著名网络安全专家小榕所开发，流光可以探测POP3、FTP、 HTTP、PROXY、FORM、SQL、SMTP上的各种漏洞，它能把一个刚刚会使用鼠标的人塑造为专业级黑 客。无论是Windows 2000/XP用户所能使用的最新版本流光5.0，还是Windows98/Me用户的终极最爱 流光IV,在运行后都会提示软件已经过期并自动退出。而无论你采用覆盖安装法还是修改系统日期法，都 无法解决这个问题。再有，流光的各个版本都不能扫描国内IP,这样作为国内用户我们就无法检测自己所 在网络中的漏洞，不知道漏洞所在又何谈堵住漏洞呢?所以我们今天的主要目的就是解决这些问题:去除流 光的使用时间限制，去除流光不能扫描国内IP限制。一、去除流光V的使用时间限制1.修改文件法首先说说怎样解决流光V过期的问题（图1）。使用流光V之前，双击系统托盘中的时间，调出日期/ 时间属性”对话框，在这里把系统时间调整到2001年。然后下载16进制文件编辑器WinHex，WinHex 可以打开EXE和DLL文件对其中的16进制代码进行编辑修改。我们要用它来修改流光V的主程序。下载 之后，一路点击下一步”即可安装完毕。图1软件名称:WinHex软件版本:WinHex V11.2 SR-1汉化版授权方式:共享软件软件大小：393KB下载地址：http: r y165-:8080/down/HA_WHex11_2SR1_ZQ. rar运行WinHex，单击文件”菜单中的打开”命令，在打开”对话框中找到流光V安装目录下的fluxay4.exe文件，点击打开”按钮，这样我们就用WinHex打开了 fluxay4.exe。点击搜索”菜单下的查找文本”，会弹出查找文本窗口，在下列文本字符将被搜寻（S）:”栏中输入:,如图 所示（图2）,点击确定”按钮开始查找，会找到仅有的一处结果，如图所示（图3）。在图3中你可以看到这 样的字串:,把它们改为 , 或其它字符。注意，字符数一定要相等，否则会出错。然后再点击搜索”菜单下的查找16进制数值”，会 打开查找16进制数值”对话框，在下列16进制数值将被搜索一栏中输入:7438A184915700,点击确 定”开始搜索，找到后把它们改为：EB38A184915700,点击文件”菜单中的保存，保存修改结果，最 后退出WinHex。现在运行流光IV试试，再也不会出现过期的对话框了！原理:在判断软件是否过期这个问题上，流光V采用了如下原理:首先它会调用getsystemtime函数, 判断软件是否过期。如果你把时间改为2001年，它就不会提示过期。不过，假设你通过修改软件的手段 强行更改流光的过期判断条件，使之不过期，但只要你上网并运行流光，它就会提示软件已经过期，并拒 绝运行。这是因为流光V还采用了另外一招来判断是否过期:通过网络进行时间校对。而它获取网络时间的 方法就是随机访问和这两个网站，所以，只要我们把这两个网址 改为非网站地址，就可以骗”过流光V了。另外，最后之所以要修改那些16进制代码是因为流光V具有 自校验功能，发现自身被非法修改就会出现数字验证失败，可能被病毒感染或者捆绑了恶意程序这样一个 对话框，并拒绝继续运行，而按照文中说的方法修改后就不会有此似提示了。2.防火墙法如果你不喜欢自己动手修改软件，那么还可以使用下面这个办法去除流光V的使用时间限制。安装任 意一款网络防火墙，如天网防火墙。然后把系统日期调整为2001年，运行天网防火墙之后再运行流光V, 此时天网防火墙会报警两次（图4、图5），提示流光V要求访问和, 我们要做的禁止它们通行就可以了。怎样禁止？就是天网询问是否让其通过，请选择禁止”，并把以后都 按照这次的操作进行”选上，则以后上网只要打开天网防火墙，无论怎样流光V都不会过期！天网防火墙警告信息是否允许流光IVrP 0 P3/nT/HTTP/P RQXyn P Cf S Q L探e.这是wwwyahoolcom即雅WAcDW甬 fiflTP操作，连接网络协设:TCP| 迪沓 66.718.71.90瑞口T Http80名称：流光IV-POP 3/KTP/HTTP/P ROXY/IPC/SQL测工具版本流光IV Build 2911创建:2001-06-06路径L EProgram图5二、去除流光50的使用时间限制下面我们谈谈如何去除流光5.0的使用时间限制。有了上面的基础，我们这里就简单的说一下。用 WinHex打开流光5.0的主文件Fluxay5Beta1.exe,然后点击搜索菜单下的查找16进制数值”，打 开查找16进制数值”对话框，在下列16进制数值将被搜索”一栏中输入:3DE656883E7E4B，点击确 定”开始搜索，会找到两处这样的代码，把它们都改为:3DE656883E7F4B。接下来按照对付流光IV的方 法搜索并修改和,这样让流光5就无法再进行网络时间校验了。 具体步骤和原理就不多说了，与上面的相同。最后，保存并退出WinHex即可。三、去除流光不能扫描国内IP限制流光在启动的时候，会在状态监视栏里有一些警告信息，女对国内IP地址保留”，从中可以知道在使 用流光扫描国内IP地址是有限制的，在实际使用中也的确有这样的限制。但是，如果你仔细观看的话，会 在对国内IP地址保留”这个提示信息的下方看到适用于局域网，但IP不受限制”以及可扫描的局域网 IP范围”等信息（图6）。从这些信息中大家想到了什么？对!那就是由于用流光扫描局域网没有任何限制，所 以如果我们打算扫描的国内IP地址和自己在同一个局域网中，那就没有问题了。但显然这是不可能的，有 什么解决办法呢？图6其实，只要我们将自己的IP地址改过来，和要扫描的国内IP地址在同一个C类网段内就可以了，这 样修改后对自己上网没有任何影响。对于Windows 2000/XP来说，只要在网卡属性中选择“TCP/IP属性” 一高级”设置里添加一个IP,如,只要和目标IP在同一个C类网段里就行，比方说，你 要扫描一一这个IP段，则只要把自己的IP地址设定为202.108.43.20 等就可以了。关闭并重启动流光，试试看，可以扫描国内的IP 了吧?对于Windows 98/Me/NT用户来说（以 Win98为例），只要依次单击开始”一设置”一控制面板”一网络一“TCP/IP”一“IP地址”一指定IP地 址”选项,然后在“IP地址”栏中输入你要扫描的IP段的任意一个IP地址，比方说即可（图 7）。现在运行流光看看主界面右下方的提示信息，可以扫描的IP范围发生了变化，这说明我们成功了！绑定高皱！NetBIOS:!DNS 配置TCF/IF JI性IF网关IF地址可以自动分配给该计篡机“如杲网络没有自动増 定IP地址：向网络篮理员索姜地址然后将亞键入到下 面的空格处口r自动菽取ip地址（0）卅指定IF地址天扱帥$f 广rirnrrmrrIF地址（1卜202.108.殆.20|子网掩码（U）: 图7注意，在Windows 2000/XP中系统会自动刷新网卡的IP地址，而在Windows 98/Me/NT操作系统 中，每当更改IP地址后，系统就会要求重新启动计算机以使新的IP地址生效。有什么办法不重启机器又 照样改IP呢？只要按需改好IP地址，不选择重新启动计算机，然后点击控制面板”一系统”一设备管理 器”一网络适配器，会看到系统中的网卡型号（图8），点击属性”按钮弹出网卡属性窗口，把在此硬件配 置文件中禁用”勾选上（图9），点击确定”按钮，等几秒种之后在网卡属性窗口中选择在所有硬件配置文件 中存在”，单击确定按钮，使网卡进入启用状态，这样网卡的IP地址就改成了最新的IP地址并无需重新 启动机器。丢统眉性性能I0-S-S-0-: + + +/谛口 (COM ft LPT3：.xy哆功能适配器 空监视器心软盘控制器龜声音、观频和游戏控制黑=鼠标峪通用串行总线控制器拨号适配器+ j系统设备 +亘显示适配器 田备硬盘控制器WmeB设备状态此设备当前工作正常网络适配器START Network016STAK-902 FCI 10/100M Fast Ethernet Adapter (NDIS4/W.常规|呃动程序！资源|jiriji STAR_90- PCI 10/1 OOM Fast Ethernet Adapter (HBIS4/Win95_0SR2 driver)设备类型生产商:硬件版本设备的用沽r于帚谨件配置文件中存在爼) g 83MMEI h好了，这样我们就解决了流光对国内IP的扫描限制这个问题，可以扫描自己所在网络是否存在漏洞了。最后提醒大家，水能载舟，亦能覆舟”，网络安全软件流光的使用也是这样，它既能帮你发现自己所 在网络的漏洞，也能被利用来进行入侵，关键看你怎么用，用在何处。千万不要入侵国内网站，不仅违法 而且有违黑客精神，这样的事情大家不会做吧？以上内容均来自互联网，本站仅提供自然搜索结果，与内容出处无关。