唉，原来“滤霸”这么不堪一击啊_常非常

唉，原来“滤霸”这么不堪一击啊(2009-06-10 09:23:27)

标签：电脑绿坝 360安全卫士 md5算法杂谈

分类：八面玲珑

手把手教你破解“滤霸”

2009-06-09 16:09

滤霸是什么？自己看。

http://tech.163.com/09/0609/13/5BCBQM1T000915BD.html

首先，“滤霸”只对IE感性趣，如果你用FireFox、Maxthon、Opera之类的那么你可以高枕无忧了。

咳咳...其实360安全卫士能秒杀“滤霸”。

一共有4个进程，其中HncEng.exe是服务，另外三个程序相互保护，必须同时禁止。

在启动项里除掉Xnet2,在服务里禁掉与MsPowerSvc和HncEngServer相关的服务。

（都可以用360安全卫士搞定。）

接下来进入%systemroot%,除掉MPSvcC.exe，再进入system32, 看到这些刺眼的盾了吧XD.

然后开启大杀器，Delete键泪流满面。

收工。

目前“滤霸”处于公测阶段，很可能以后会更贱一点……

技术含量极低无版权仅供参考。

接下来引用某人的密码“破解”（from NGACN）

最近这款软件太热了，呵呵。国家给社会、给老百姓做好事，花了4170万给大家购买了这个软件的一年使用权。听说是为了保护国家未来的花朵，过滤不良信息用的。到底是好事、坏事我就不讨论了，下面简单的分析下它的密码验证思路。

分析前要注意开影子或者进沙盘、虚拟机，卸载有点麻烦

我根本没用什么调试器，直接翻看C:\WINDOWS\system32目录下的文件生成日期：
找到：kwpwf.dll这个文件，大小只有32字节，一看就知道是假的DLL，用记事本打开，内容为：
D0970714757783E6CF17B26FB8E2298F
上MD5在线破解网站：http://www.cmd5.com
此网页不属于NGA网站，NGA不保证其安全性
继续访问取消不再提示我[ http://www.cmd5.com ]反查，没想到真的是“112233”，也就是MD5算法了。“112233”是绿坝花季护航的初始密码。
在注册表搜索“D0970714757783E6CF17B26FB8E2298F”，发现在注册表也有保存该值。
试验过去，替换kwpwf.dll内容即可替换登陆。

目前已确认过滤网址列表保存在http://www.zzjinhui.com/softpatch/下。

另附吐槽：

果然是“绿色上网”软件呢……

“恋” 字竟然如此地刺眼。