1.正常启动，在进入桌面时按下
ctrl＋alt＋del，出现任务管理器，我
们可 以看见其中有一个名字叫client
的进程，这个就是万象的客户端程
序，把它结束任务。 之后马上再次按
下ctrl＋alt＋del,看见里面还有个
client的进程，再次杀掉它，这是因
为万象有自身防杀功能，被杀掉进程
后会再次启动一次，不过也仅仅是两
次。这下我们 就可以使用了，机子不
会再出现要求输入卡号和密码的界
面。此招我屡试屡爽，从不失 手，不
过要求掌握好按键的时机。
2.正常开机，输入自己的卡号和密码进
入系统，然后马上右键点击任务栏的
万象客户管 理系统的图标，选择结帐
下机，系统提示是否真的下机，在点
确定的同时按下“sleep” 键，这个时候
win会提示出现错误,然后你会发现自
己已经下机了，但是却并没有出现万
象的客户端界面。^_^我们就可以免费
玩了
3.利用卡号和密码进入系统后，下载读
取万象管理软件密码的工具来读取密
码，读出密 码后，记住密码，然后结
帐下机，出现万象客户界面后，在下
面管理员密码中输入刚才 读出的 密
码。ok了。大家都知道美萍和pubwin
的管理员密码是保存在本地的，打开
它们 的安装目录后，在里
面都可以找到设置文件，用记事本打
开就可以找到。我想万象也应 该是这
样，大家如果找不到读密码的软件，
可以试着手动破解一下。
4.上面3中的工具如果找不到，而网吧
有还原精灵，我们还可以利用它，下
载“还原精灵 密码读取器”，读出还原
精灵密码，右键还原精灵的图标，选
择“设置参数”，选中不 还原，输入刚
才读的密码。修改成功后，我们来到
万象的安装文件夹，一般路径是： c:\
\octopus或者c:\\program files\
\octopus,我们直接把这个文件夹改
名。然后重新 启动，这里一定是按机
箱上的的复位键来重启，千万不要按
热键。等重启后就可以 使用 。
5.开机的时候按f8，进入win启动选择
方式，我们选纯dos方式，一般这个是
第5项，在 dos下找到万象的安装文件
夹，4给它改名，有时候会碰到不能修
改的情 况，我们要用attrib命令去掉
文件夹的属性就可以修改了，（删除
这个文件也可以）， 之后键入命令
win，就会回到windows界面。搞
定！！ 6.有的版本的万象会禁止热键
f8以及ctrl＋alt＋del，在这样的情况
下，我们可以试一 下这种方法，在进
入win桌面的瞬间按alt+f4键，
这样可以调出，win的真正关机程序，
我们选择重启并进入dos，后面的方法
同方法5。 7.如果上面所有的热键都是
禁止，那么我们还有一种方法，那就
是输入法漏洞，进入万 象客户端界面
后，在输入卡号的地方调整输入，调
出微软全拼来，随便输入一个字母，
字母下边会跟随一个状态条，右键点
击它，选择帮助，这样就打开帮助文
件，因为万象 会锁定鼠标移动的范
围，我们可以用鼠标去拖动这个帮助
文件，只要
它撑破了锁定的边 缘，那么鼠标就可
以随意移动了，然后右键点击标题
栏，选择“跳转至”，在出现的框 中我
们可以填入盘符，具体文件的路径，
直接输入网址来打开。成功得绕过了
验证卡号和密码。 下面讲介绍几种正
常上机的方法我们的焦点 也就是如何
获得卡号和密码了
8.木马盗取：我们可以使用“密码解
霸”就可以达到效果，但是它只能盗取
比如第一个 人下机后后面人没有重启
计算机就登陆了时输入得卡号和密
码。所以建议大家使用”键 盘记录
器“，经测试它可以成功盗取卡号和密
码，而不管你是否重启。 9.嗅探器获
得法：这个方法我没有试过，只是听
朋友说起过，具体试这样。因为万象
客 户端和服务端之间传送得数据都是
明文的，所以我们可以利用嗅探器来
抓包，看见某人 上机和下机时候迅速
抓包，然后可以在包里找到别人的卡
号和密码。大家可以自己去试 试。
10.入侵收费机：这个有点难度，如果
收费机是98的我们只能希望它开了共
享，而且是服 务端程序所在的盘。如
果有共享，那么我们可以在盘中找到
一个名字是octlog.mdb的文 件，这个
就是所有网吧会员的卡号和密码的数
据库文件，我们可以用access打开
它，如 果没有装access的话，我们就
用写字板打开，这样可以看到所有会
员卡号和密码。呵呵 赶快能记多少就
记多少。
如果收费机的共享是可写的，那么我
们可以下载access或者是 万象的试用
的服务端程序来打开数据库文件，给
自己的卡号和密码加钱。然后保存，
用 修改过的数据库文件覆盖主机上的
数据库。 以上3中方法可以用盗取的帐
号正常上机，不过要记得改密码，否
则卡的主人一登陆就会 出现“次卡已经
在**号机子上使用。”修改密码后的则
是“卡号或密码错误”。
