Question

怎样破解凌波多媒体教室

Answer 1

破解凌波多媒体教学系统三小招

《黑客X档案》 2009年第3期(电子杂志)
http://www.gotoread.com/s/e/?vo=8230&p=21

一、隐藏漏洞的快捷键
点击这个老师的头像，在弹出的菜单中选择帮助。打开后我们会在帮助中发现一条很重要的信息，学生端居然可以使用Ctrl+Win+F12关闭。赶快按一下，呵呵，老师头像消失了。（关闭学生端快捷键Ctrl+Win+F12可能会被老师修改）

二、任务管理器显神通
使用快捷键的确很简单，但是我还是想弄明白这个程序的运行过程，通过分析发现这个远程管理程序首先会启动NCStu.exe，而NCStu.exe则是由NCClt.dll作为核心的。接着打开任务管理器，在其中我就发现了NCClt.dll的踪迹。那我们是不是可以结束掉NCClt.dll呢？以最快的速度结束这个进程吧，大家也可以使用ntsd -c q -p 加上NCClt.dll的PID，在CMD下来结束NCClt.dll的进程。当进程结束掉后我们就会发现老师的头像又不见了！

三、破坏NCClt.dll来达到目的
上面说了NCClt.dll是监控的核心，如果删除它的话就会启动不了了，因为程序首先会启动NCStu.exe，然后寻找NCClt.dll，如果找不到老师就会发现的。那么我们是否可以修改下NCClt.dll呢？答案是肯定的，找到NCClt.dll，然后使用记事本打开它，打开后我们会看到一堆乱码，不用管它直接在文件的最后随便写上点什么吧。修改完毕后将其保存，然后使用Ctrl+Win+F12将学生端关闭，接着重新将它开启。这样虽然程序开启了，但是它的监控功能已经不管用了。

====================================================================

关于凌波多媒体教学系统，功能还是比较强大的，而且不止一个进程，有NeTTclt.exe和NCClt.exe,学校的老师就算再怎么垃圾，但只要会用这个系统，就可以随时随地的监控你，可以看到你的一切所做所为，真实BT啊。。。查阅的大量资料终于发现一些游泳的方法了。。。。。
首先NeTTclt.exe和NCClt.exe（这两个进程可以通过任务管理器结束）但最好别动，它一般是隐藏进程，就算你找得到它们，也千万不要动它，因为只要一结束它们，监控台立刻就会报警，被老师发现的下场只有一个，就是永远站外面上课了。通过停用网卡或拔掉网线来短开网络也是行不通的，因为只要网络一断开整个计算机就会被锁定，所有按键都会失效。
研究凌波系统安装后的”教师端“和“学生端”文件，我们可以发现它们只有一个文件的差别而且其中主要文件是不可以删除的，但却可以改名（着就是突破口），凌波多媒体教学系统的启动项属于普通的Windows启动项，我们在运行里输入msconfig即可查看和处理。
我们下一步就是要先停掉监控系统，把启动项里的NcStu和NeTTclt前的勾去掉。确定。然后点稍后重起。在电脑里搜索NcTea.exe(教师端文件）拷贝到c:\program files\lingbo\netClass5.00\,把NcStu改名为其他任何名字，再将NcTea改成NcStu。
刚才我们再破戒监控系统时用“教师端”换成了“学生端”，所以现在我们完全可以用“教师端”控制整个教室，启动凌波多媒体监控系统，选择要控制的教室，接下来我们就可以控制别人了。

总结：
这些文章只为研究技术，我还是希望大家能好好上电脑课。