二阶魔方还原方法图解(全文)-范文网

二阶魔方还原方法图解

第一篇：二阶魔方还原方法图解

利用口诀还原三阶魔方的方法

利用口诀还原三阶魔方的方法本文中的一些用语说明：

1、魔方6个中心块方位确定后，8个角块，12个棱块，各自都有了自己确定的位置。我们的每一步操作就是选定目标块，找准目标位，转动魔方各部，使目标块归位到目标位。

2、为了方便叙述，预设魔方摆放方位底面白色，顶面黄色，侧面分别为红、绿、橙、蓝。上面称为“顶层”，下面称为“底层”，其余称为“侧面”。

3、口诀中特定“字”的解释。翻：旋转180°。反：逆时针转动，正：顺时针转动，连：连续再转动一次，等价为转动180°。回：相对前步而言，与前次转动的层面相同，方向相反。前：魔方前面，后：魔方后面，右：魔方右面，上：魔方顶层。口诀中红字表示反转。

第一步：底层十字(白色棱块还原)

口诀：底层十字“上对翻”。(先上同色往下翻) 口诀解译：

1、先把底层棱块白色面转到“上”面，和黄色中心块组成异色十字。

2、转动顶层，使选定的棱块侧面颜色与侧面中心块颜色相同“对”齐。

3、下“翻”此侧面180°，使底层棱块归位。第二步：底层四角归位(完一层)

口诀：底层四角“迎回还”。(底角右上回下方) 口诀解译：

1、确定一个底角为目标位; 找到对应目标块，使目标块移动到目标位正上方，

2、转动角块底色所在侧面，使底层棱块上移，“迎”接目标块。

3、上层“回”转，角块与棱块相逢。

4、迎接后侧面回“还”。

5、目标块在底层，用“侧，上，回”的方法，调到上层。

6、目标块的底色面不在侧面，而在顶面。用“侧，上，回”的方法，转化到侧面。第三步：中层棱块归位(完两层) 口诀：中层棱块，“远上回回，近前回回”。 (色同居前辩左右)

口诀解译：

1、使目标块“远”离目标位-—确定顶层的转动方向。

2、包含目标位的侧面上旋，使目标位到达“上”层。

3、回回：相对前两步而言，上层返“回”，侧面返“回”。

4、“近”与“远”是方向相反，确定转动上层的方向。

5、(不可忘记是转动“前”面，不是侧面!)转动“前”面使目标位上移。

6、回回：相对前两步而言，上层返“回”;前面返“回”。

7、转动前摆放状态要求是：先把目标棱块转到上层前面，确定目标位在左侧或右侧。如果某中层棱块在中层，而是位置错或方向错，使用口诀，调到上层。

第四步顶面十字

口诀：顶十字，转三面;“前右上，右上前”。 (拐在左后一字横) 口诀解译：

顶面变十字只需转动“前右上”三个面。具体操作是正转前面、右面、上面;反转右面、上面、前面。

转动前摆放状态要求是：“一字横在前，拐弯左后边，一点多转转”。这三种状态分别是：

1、四个棱块的黄色面，全部不在上面，只显示中心块“一点”黄;操作时方位自定，但是底和顶不可变，用一次口诀转动后，就会变成有两个黄色面在上面。

2、有两个块黄色面在上面，且和中心块连成直角形状时，这两个块要放置左边和后边，用一次口诀转动，就会形成一字形。

3、两个块的黄色面和中心块连成一字形时，这两个块要放置左边和右边，在顶面形成一横状，用口诀转动后即成顶面十字状。

第五步顶面一色

口诀：顶面一色要六反，“反反正反反连反，正”。 (二后四左三朝上)

口诀解译：要求顶面四个角块黄色都向上，需要使用的口诀里的特征是有六个反转，两个正转。具体操作是：右反、上反、右正、上反、右反、上反、上反、右正。转动前摆放状态要求是：“二后四左三向上”

在调整四个角块前的状态仔细分析，除去完成的一种情况，还有7种，我们按四角不是黄色的角块的数量进行归类就会变成“二后四左三向上”三种。(2,3,4)。

1、“二后„„”，左后位置角块，黄色向后。

2、“„„四左„„”，左后位置的角块，黄色向左。

3、“„„三向上”，将黄色向上的角块放置左后，也就是黄色向上。第六步顶角归位

口诀：顶角归位关后前，“右正后反右前翻”(见拐弯);“右反后正右前翻”(拐去弯);“右必翻”。(角前棱后色相同)

口诀解译：

顶角归位关键是转动“后面”和“前面”，一般转动频率很高的是“右面”和“上面”。

具体操作是：右正，后反，右正 ;前翻180°，(此时白色块在上面形成拐弯状，可以辅助判断操作的准确性);右反，后正，右正，前翻180°(此时白色块在上面形成右边一竖)，右翻180°。转动前摆放状态要求是：顶层前面两个角块一色。如果不一色，多用一次口诀转化。

第七步顶层棱块归位，最后魔方还原

口诀：最后还原五上右，先转“右正上反右”;正转“上右连上右”;反转“上右上右右”。(角前棱后色相同) 口诀解译：

最后顶层棱块归位，口诀中有五次上面和右面的交替转动。

具体操作是：右正，上反，右正;;上正，右正，上正，右正;;上反，右反，上反，右反，右反。转动前摆放状态要求是：顶层后面三块一色，有时需要两次。如果不一色，多用一次口诀转化。通过以上七步，魔方终于可以还原成各面同色了。恭喜你的成功。。练习感悟：

为了熟悉口诀的各部操作，可以暂时不考虑魔方的各种颜色;先按照口诀的意思，反复转动魔方，只到出错很少的时候，再按实际操作。

使用固定技法，可以解决一些特定的操作，提高了速度，减少了错误。

操作“右正上反右”时，左手捏魔方前后面靠下一些，右手捏魔方右端上下面并靠后一些(拇指在下面)，“右手正转魔方右端—左手食指拨动上层反转—右手继续正转魔方右端”，此“三下子”可以很快连续完成!请试试!!“右正后反右”!!“右反后正右”。

第二篇：魔方还原公式

六面还原：

上、右、上、左、上、左、上、右，下，右，上，上。(上下指右边的部分上下转动，左右指的是上面的部分左右转动。) 凹面还原：

右上、后右，右上，前右，前右，右下，后左，右上，前右，前右，右上，右上。顶面还原：

上、左、下、左、上、左、左、下。(上下指右边的部分上下转动，左右指的是上面的部分左右转动。) 顶面十字：

前右、右上、上左、右下、上右、前左

第三篇：网吧硬盘还原卡破解-方法

硬盘还原卡破解方法：

默认密码破解法

开机时,同时按住ctrl+home或home,这样你就会进入还原卡的密码输入窗口了,只要输入正确的密码即可获得管理员权限,就可以对还原卡进行设置修改了.

如何获得还原卡的密码呢:一般还原卡都会有出厂默认密码的,我们可以用这个默认密码来试试。只要到网上搜索，关键词"还原卡"就行ok了,找到你用的那个牌子的还原卡公司的网站,进入，在"产品使用说明"或"常见问题解决"里一般可以找到出厂默认密码的. 而一般机房管理员是不会修改其默认密码的.(比较懒散的管理员)

台湾远志牌的还原卡的默认密码是12345678 小哨兵的是manager 三茗是123456789 ………… 通用手动破解法

如果管理员把密码改了，我们就要手动破解了. 其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了一些功能调用，如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET 描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，当你AH=2的时，它便会call原始INT 13地址来完成操作. 简单来说就是：通过修改中断向量来达到保护硬盘不被真正写入的目的,其中int13是关键,也有的还原卡同时还修改了时钟中断来达到反跟踪,恢复中断向量表的目的.那么，只要在它规定时间内找到原始INT 13入口便可以为所欲为. 具体步骤：速度一定要快，否则中断向量表被恢复，我们的努力就会白费. 在开机过程按住F8键,进入纯dos环境. 出现提示符c:, 键入c:debug,xor ax,axint3

然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx ,后面的指令为:mov dl,80 ，按q退出. 记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址.例如得到的地址是F000:9A95 再次运行debug ,键入: -e 0:4c 95 9A 00 F0 (e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中) -q 注：填的时候要仔细，填错的话可能会死机.ok,破解完成. 但是，有些经过针对性处理的机器，要进一步鉴别.如在Int13内部调用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80(意思是判断是否针对硬盘操作)，可以尝试修改成不存在的硬盘号，比如改成CMP DL,FF。其他的都不要修改. 如果硬盘可写的话就万事大吉了。另外要注意，不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法。运行Debug 输入 -s F000:0 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点，你可能会发现有好几处。通常这个地址在F000:8000以后。如果有多个，我们不能确定可以试验一下: 输入U F000:xxxx地址后，发现代码类似：

-u F000:xxxx PUSHF CMP DL,80 JZ .... 的话，填入向量表试试。通常破解就完成了。

如果以上中断还原后，仍不能写盘，或者死机的情况。那么可能是Int8H,Int 1CH,Int15H等向量对Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改回原始中断点。尝试写盘。

在得到INT 13入口破解完成后在提示符下键入系统目录 c:windows>win 进入系统即可,那么这次你在系统中的一切操作,随着下一次的启动都会被还原卡存储起来。如果我们这时运行木马，那下次启动时木马就会被还原运行，用这种方法打造不死木马。

这相当于还原卡的转储，如果想保存我们每次的操作，那么就要在每次开机点F8，进入纯DOS环境重复上述操作.也可以在知道INT 13入口后输入命令： debug -d 0:4c 0000:004c 48 01 55 02 (记一下这个数字) -a 0255:0148 (倒写上面数字)

-0255:0148 jmp f000:xxxx (上面我们得到的INT 13入口) -q

c:>cd windows

c:windows>win

可完成破解

用BIOS修补命令破解还原卡

这种方法对刷BIOS的很有效果

在进入系统前按F8进入纯DOS，然后运行“debug" 输入如下：

-o 70 10 -o 71 ff -q 以上是破解BIOS密码...如果BIOS没有设密码，可直接进入设置。

然后重启电脑，按DEL进入BIOS设置，在启动引导中有个选项大概是"Boot From LAN First” 设置为Disabled即可，当然你也可以修改BIOS super user密码…… 保存后还原卡基本就不起作用了.

通过网卡bootrom槽工作的还原卡

目前的硬盘还原卡，多是集成了10M/100M网卡的还原卡，将网卡和还原卡集中一起，不但使用方便而且还节省了一个扩展槽，的确物有所值。象这类的还原卡有：远志、华苏……

下面我们就来看看它的破解方法。使用工具：pg8139.exe 功能：导出或写入网卡串行存储芯片内容的程序命令格式：pg8139 /r /pci pg8139 /w /pci 具体步骤：

运行：pg8139 /R /PCI 就会生成8139x.map文件

用记事本打开8139x.map，其中EC 10 39 81为网卡厂家标识，00 05 17 26 43 01为网卡的卡号，15 即为BootRom启动文件设置，15为64KB文件，14为32KB文件，00为没有启动项，问题就在这里，我们可直接对MAP文件进行修改，把默认得mac后的15改成00，保存

然后再使用PG8139 /W/PCI将修改好的MAP文件写入到网卡中，重起电脑，启动到bios自检结束，本来应该出现还原卡界面，或由还原卡接管系统对硬盘的读写，但这时因为改成了00，屏蔽了还原卡芯片，会因为找不到还原芯片出现蓝色长条，提示找不到主引导区，问是否重建，按Y重建继续启动，N重起不建，这时还原卡已经没有了，而上网不耽误，下次也不提示还原卡，就好像完全没有还原卡，这个方法专门可以破硬件还原卡，所有通过网卡bootrom槽工作的卡都可以破.

硬盘还原卡破解工具

如果你觉得上面手动破解的方法太烦琐，可以用下面的工具来完成对硬盘还原卡的破解，不过以下工具并不是对任何还原卡都有效，所以希望大家能熟练手动破解的思路及方法，在实践中不多积累经验。

check.com：硬盘保护卡&硬盘还原卡系统检测工具v1.0 作用：检测本机系统信息，对破解还原卡提供有用信息(ROM信息、硬盘INT13扩展等)

clear.exe：硬盘保护卡&硬盘还原卡系统信息清除工具v1.0(对小哨兵很有效)

作用：强行把写入硬盘的信息(.vxd等)删除，可以破掉还原卡

使用：F5 清除多重引导信息

F6 清除系统安装信息

F7 清除插件安装信息

F8 卸载32位驱动程序

F10=F5+F6+F7+F8

dossetuo.exe：硬盘保护卡/硬盘还原卡 windows环境32位vxd驱动程序安装/卸载工具v2.1 作用：安装/卸载还原卡驱动

使用：1 安装windows 32位专用驱动程序

2 卸载windows 32位专用驱动程序 free08h.exe 作用：若发现Int8H、Int1CH、Int15H等向量对Int13H进行了向量保护，这个工具就可以释放 int8h向量

pass.exe：硬盘保护卡/硬盘还原卡系统密码再生工具客户端v3.0 作用：提供很多的密码再生工具，可破解大多数还原卡

Password.exe：硬盘保护卡/硬盘还原卡系统密码再生工具客户端v2.1 作用：同上比较早的版本

经测试以上工具可成功破解或清除：小哨兵(4.12以上)、金盾等. 以上工具工作在DOS环境下无法截图还原软件的破解

还原软件的破解相对硬盘还原卡来说就比较简单了，网上有很多这方面的介绍。大家可以到去搜索“还原精灵密码读取”或“破解还原精灵”都可以搜索到很多文章和工具。这里我只想大家介绍几款简单却十分有效的工具。(俗话说：兵贵精而不在多嘛)

还原精灵密码读取.exe 网上有很多还原精灵的破解工具，但本程序可准确读取出密码，并兼容大多数版本。读出密码后我们可以卸载还原精灵，不过我们推荐使用“转存”功能来实现“不死”后门木马(推荐)

清除还原精灵.exe 如果你只是想破掉还原精灵，并不想做太多的设置，那么我们推荐你使用本程序，它可以修改所有硬盘的MBR为正常的MBR，并支持win9*/nt/2000/xp，而且使用超级简单，运行马上重启清除

还原转存大师.exe 如果你只是想在网吧种个不死木马，并不想修改机器的设置，那我们推荐你使用本程序。你只要选择好你要转存的木马，和生成“不死木马”的完整路径，点“生成文件”就可以打造你的“不死”马了，然后在网吧机器上运行就ok了，就等着收密码吧。(什么传奇、天堂、奇迹、A3……还是QQ、邮箱……统统告诉我密码)

Award BIOS密码探测工具

作用：破解出Award BIOS密码，这样我们就可以通过设置BIOS来破掉部分还原卡

[网吧收费系统硬盘还原卡破解方法][仅供学习请勿用于非法用途]

在网吧“破解”硬盘保护卡(本人在小哨兵、金盾还原卡、四叶还原卡下测试通过)

前言：我们在网吧安装一些软件时有时候必须重新启动计算机设置才能生效，比如升级IE浏览器。但在有硬盘保护卡的情况下就无法顺利安装使用此类软件。

下面介绍的方法，就是可以在有硬盘保护卡的情况下，重新启动后数据不会被还原，想用什么就装什么!:kaix:

注：此方法只是给我们上网带来便利，并不能真正破解硬盘保护卡!

--------

首先下载并安装我们所需要的软件，安装完成了提示需要重起。此时按“否”。

然后在桌面右击一下，选属性，来到显示属性设置对话框中把增强16色改为真色彩32。确定。出现重起提示框，按“是”开始重起，此时迅速按住 “Shift+回车键”出现“Windows is now restarting"时松开。等待一会，计算机重启完毕。看看你需要的软件，还在的哦!

--------

原理：按Shift+回车重起时系统是不检测硬件设备的(包括还原卡)!

==========================================

我们还可以利用这个方法在网吧、学校机房实现免费上网哦~

以网吧为例

比如某家网吧是Pubwin4网管软件，电脑启动后，Pubwin4锁住桌面。

Pubwin4窗口有：用户登录、系统管理、版本信息。

选前面两个任何一个，出现输入框，这时不理它,按组合健：WIN+D Pubwid4窗口不见了。此时桌面上的文件夹都可以打开。(但这时还不能上网，而且服务端设为锁定X分钟后自动关机，也就是说X分钟后就关机了。X=5或10，看网吧网管如何设置了)

下一步：在运行里输入MSCONFIG,即系统配置实用程序。

没有运行的按WIN健→程序→附件→系统工具→系统信息→工具→系统配置实用程序

来到msconfig窗口→启动把与Pubwin4有关联的钩给去掉。按确定后，出现重新启动提示框，这时选否。

Pubwin再次锁定，按：WIN+D 再刷新进入。

然后用上述方法重启一下，重启成功后。桌面不锁定，想怎么用就怎么用!

----------------

美萍、万象就更好破解了~很简单的就能获取管理密码了~

==========================================

补充：本人忽视了一个问题:ysi:这样虽然跳过还原卡了，但也不检测网卡了:han:带来的直接影响可能就是不能上网:sor:。还请大家自己多测试试试!

==================================

以下也是破解还原卡的方法，请大家自己尝试!

其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了

一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET 描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，

当你AH=2的时，它便会call原始INT 13地址来完成操作. 只要找到原始INT 13入口便可以为所欲为. 不知看了这段感觉如何?慢慢消化吧.

主要矛盾:关键是要找到原始的int 13入口. 测试操作系统:win98 测试对象: 台湾远志还原卡

测试地点: 学校机房防

测试目的: 控制还原卡,但不破坏.

注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!

具体过程如下:

开机过程按住F8键,进入纯dos环境, 注";"后为注释. 出现提示符c:, 键入c:debug, xor ax,ax

- int 13 a100

- xor ax,ax 注意：前面要加上功能号以选择Int13H内部的流程，避免进入其他不经过原始入口的流程 int3

然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。这里假设了第一个F000:xxxx就是要找的入口，实际上可以在第2，3，4，。。。。出现，要自己判断一下，通常认为就是第一个。

在(0:13H*4)=0:4cH 处填入这个地址。例如得到的地址是F000:1234 运行debug

-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中断向量表

-q

注意：

填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在Int13内部调用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80[意思是判断是否针对硬盘操作] ，可以尝试修改成不存在的硬盘号，比如改成CMP DL,FF。其他的都不要修改.试试

硬盘可写吗?如果可以的话就万事大吉了。另外，不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法2。Debug

- s F000:0 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点

你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。试验一下: 如果U F000:xxxx地址后发现代码类似 -u F000:xxxx

PUSHF

CMP DL,80 JZ .... .

[有些不是这样，要注意鉴别]

填入向量表试试。通常破解就完成了。

我曾经发现经过以上中断还原后，仍不能写盘，或者死机的情况。经跟踪发现Int8H,Int 1CH,Int15H等向量对Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改会原始中断点(也是BIOS中断)。尝试写盘成功

[NextPage]

还原卡及还原精灵的破解还原卡及还原精灵的破解

学生：

今天上机我发现了一个重大问题：在网吧的计算机上保存不住任何文件!

发现这个情况也是偶然的：明明在计算机上安装了很多软件，突然间死机了，重启之后刚才安装的软件一个也找不到了，系统就象被网管重新安装了一遍那么干净。我决心找出其中的原因，不然的话，我每次上机都要为自己安装一些习惯使用的软件如Netants(网络蚂蚁)，这也太烦人了吧。

哈哈，还真叫我发现其中的奥妙，因为计算机操作系统容易受错误操作、非法关机、病毒入侵、恶意破坏等问题的影响，所以网管在每台计算机上安装了叫做硬盘还原卡(也叫做数据保护卡)的硬件设备，其界面为

如图1-13-1 。硬盘还原卡被制作成可以插入计算机扩展插槽的外置插卡形状如图1-13-2 ，下面的这一种是三合一的卡(网卡+保护卡+数据克隆)如图1-13-3 ，只要将此卡插入计算机，并指定其保护的磁盘区域，以后即使用户任意重新分区，格式化、修改配置、删除文件、感染病毒等等，只要重新启动计算机，一切就象什么也没有发生过，硬盘自动恢复成了系统的初始状态。

正因为还原卡有如此神奇功效，网吧、学校机房等场所都纷纷安装了此类还原卡，认为从此天下太平了。其实可害“哭”了象我们这样的网吧上网族，比如正在运行着程序突然当机了，没办法，RESET重启吧，原先辛辛苦苦下载的数据一下子就没了。损失惨重、教训惨痛啊!并且在还原卡的保护下，我们想修改计算机的配置信息都改不了。那还提什么系统入侵呀，破解还原卡的工作是势在必行了。

不知道大家注意过没有，网吧的计算机因为经常坏需要维修，所以机箱盖板的螺丝基本是不上的，壳子就松松垮垮的套在机箱上。因为还原卡是块插卡，又没有螺丝上着，赤手空拳的就可以对付它了。我就瞅机会把还原卡拽下来了。如图1-13-4

瞧这只黑手，在高速的拔卡过程中被看到了，哈哈!注意：千万不要在机器通电的时候这么干，要不然主板冒烟可不是闹着玩的。哈哈，卡子移出了看你还能有什么本事!这样做有些品牌的还原卡会在引导的时候提示“移出还原卡”，回车确定以后还原卡功能就被彻底从系统中清除了。还有些还原卡被拔下来后，根本没有什么提示，还原功能就失效了。这样等我们安装完了软件、修改够了系统再把它插上，呵呵，还原功能就又回来了，当然了计算机在没装还原卡时你所有的操作都会保留下来的。

网管：

千万不能为了自己维修方便而不上机箱的螺丝，我的网吧机箱螺丝上地紧紧的都被有些来上网的家伙拔掉几块CPU、内存和还原卡了。后来没办法，只好做个箱子把机箱锁起来。

学生：

最近，网吧机箱不光上了螺丝，而且还贴了封条，加了锁，装了箱。我的“物理”破解法只有告一段落了。

其实很多种类的还原卡，跟BIOS设置存在某种关联，如果在BIOS设置界面的 “BIOS Features Setup”中存在“Boot From LAN

First”项目，就要求将其设置为“Enable”(将引导顺序设为网络最优先)，如图1-13-5

假设我们将这个选项设置为“Disable”，那么这块还原卡将不再工作。这是真的，我就在几个网吧不同牌子的还原卡上测试成功过。如果还原卡的版本比较老，更是绝对没有问题的。那么这里禁止还原卡就等同于破解BIOS密码了。

破解BIOS密码我们可以使用操作系统自带的DEBUG程序来清除密码。因为BIOS设置程序存在厂商、版本的不同，所以就有如下表所示的多种破解方法：

方法一方法二方法三方法四方法五

-O 70 11-O 70 23-O 70 10-O 70 10-O 70 16 -O 71 FF-O 71 34-O 71 FF-O 71 00-O 71 16 -Q-Q-Q-Q-Q

看一下具体的破解步骤吧：在DOS下输入“DEBUG”并回车，DOS提示符显示为“--”表示现在进入了DEBUG状态，然后依次输入“O 70 10”回车，“O 71 FF”回车，最后输入“Q”并再次回车。如图1-13-6

重启计算机以后，BIOS提示出错，按BIOS的热键(一般是“DEL”按键,注意屏幕上一般有提示)进入BIOS设置界面的时候并不要求我们输入密码，说明我们已经破解成功了。

上述方法的含义就是向BIOS中写入代码，迫使BIOS自身校验出错，这样再重启计算机时，会要求进入BIOS重新配置参数，而此过程是不需要密码的。

网管：

看来删除DEBUG程序是势在必行了。

学生：

如果DEBUG程序被删除怎么办呢?我们先想办法进入DOS环境(双击运行“c:command.com”文件就可以进入DOS状态)。在DOS状态下，没有DEBUG程序不要紧，还可以自己现场制作个破解BIOS的.com文件，实现对BIOS密码的清除工作。这听起来是不是很神奇呢?

在DOS环境下输入：“COPY CON CMOS.COM”(引号不输入，以下同)后回车，如图1-13-7 系统会自动另起一行，我们继续输入以下内容：“ALT+176 ALT+17 ALT+230 p ALT+176 ALT+20 ALT+230 q ALT+205

<空格>”，然后按键盘上的“F6”键，再按回车键保存。如图1-13-8

【注意：输入以上数据时候先按键盘的ALT按键，再按下数字小键盘区的数字按键，这里不能使用主键盘区的数字按键，输完一段数字松开ALT按键，然后再按下ALT按键输入下一段】最后运行得到的cmos.com文件

如图1-13-9 ，重新启动计算机BIOS提示出错，就可以不需要密码进入BIOS设置界面啦。

不过有些还原卡在BIOS修改以后，会提示“发现CMOS有修改，是否存储CMOS资料?”这样的信息，如图1-13-10

那么这块还原卡就不能通过这种方式进行破解了。

看了一些还原卡说明书，也找了一些还原卡资料，我还知道了还原卡一般是有初始化的管理员口令的，部分还原卡的默认密码如下：小哨兵：manager，远志：12345678，三茗：12345678。如果网管没有另外设定密码的话，我们就可以输入这些默认密码来控制还原卡了。如图1-13-11

其实很多还原卡还有我们所不知道的超级管理员密码或者是管理员密码清除程序。这个密码或者程序从生产还原卡的公司宣传材料或者网站上是找不到的。你要是对某款还原卡发生了兴趣，不妨冒充还原卡的最终用户向此还原卡代理商索取破解办法，相信代理商会有可靠的办法让你满意的。(这又叫做社会工程学入侵)

我在使用U盘(USB闪存盘)如图1-13-12 的时候发现了另外一个绕过还原卡保护功能的方法。当U盘接在计算机上时，被识别成“移动硬盘”，如图1-13-13

还原卡是不保护这上面的数据的，我们可以任意的修改U盘中的数据。【小知识：使用USB接口的活动硬盘如图1-13-14

也可以突破还原卡保护，我们把QQ聊天记录存放在活动硬盘上，以后到哪家网吧都不会忘记和MM说过的每一句话了;我们把收集的黑客工具拷贝到活动硬盘，网吧的计算机可能没有软驱、光驱，但主板一般是有USB接口的，这些工具就可以照旧使用!】

还原卡提供保护功能的是卡上面的那块硬件芯片中保存的小程序，它和硬盘的主引导记录MBR协同工作，将系统中断Int13H

【小知识：进制：H代表16进制，以十六为基数，有十六个符号0，1，2，3，4，5，6，7，8，9，A，B，C，D，E，F表示，逢十六进一。Q代表 8进制，以八为基数，有八个符号0，1，2，3，4，5，6，7表示，逢八进一。B以二为基数，有两个符号0，1表示，逢二进一。中断：程序运行过程中出现了某种紧急事件，必须中指现行程序而去转去执行一个处理该事件的程序，处理完成该事件后再恢复并继续运行原有的程序，这个过程称作中断。中断向量表：中断服务程序的起始地址称为中断入口，将中断程序的入口地址放在一起就组成中断向量表。】进行底层拦截，这样WIN98引导后使用的就是由还原卡修改过的中断了。想破解还原卡的保护功能，只要恢复Int13H的BIOS中断向量就可以了，简单过程就是：找到Int13H的原始BIOS中断向量值，填入中断向量表

【补充知识：DEBUG命令简单解释：】

命令用途格式

汇编汇编语句A[address] 显示显示内存D[address] 修改修改内存E address [lise]

执行用任选断点执行G[=address] [address„] 传送传送内存块内容M range address 终止退出DEBUGQ 输出发送输出的字节O portaddress byte 寄存器显示寄存器/标示R [register name] 检索检索字符S rang list

跟踪执行并显示T [=address][value]

在DOS下运行DEBUG程序： Debug -a 100 -xor ax,ax -int 13 -int3 然后输入T回车，并不断的重复，直到显示的地址如F000:xxxx。记下这个地址，按Q键回车退出。这里假设出现的第一个F000:1234就是要使用的。实际可能是在第

2、

3、4个才出现，通常认为就是第一个，在(0:13H*4)=0:4cH处填入这个地址，运行Debug，输入如下命令 -e 0:4c34 12 00 f0 -q

如果在跟踪过程中发现了如下代码：CMP DL，80(判断是否操作硬盘)，可以修改成不存在的硬盘号如：CMP DL，FF，然后试试硬盘可写吗?可写的话就OK了。

现在有些较新的还原卡经过上述操作，还是不能写盘，出现操作死机的情况。一般是因为Int8H、Int1CH、Int15H等中断对Int13H进行了向量保护。想办法将这些中断修改为原始中断入口地址就可以了。如果想获得还原卡管理员密码的话，因为有些还原卡的密码是存放在硬盘上某个空闲磁盘空间中的，与还原卡无关，我考虑了以下几个步骤：

1.恢复系统中断向量并读取磁盘的MBR记录信息

2.分析MBR，这里建议结合磁盘在安装还原卡前后各扇区数据变化情况

3.找到密码存放扇区并破解其加密算法

不过我感觉这实在是太深奥了，不是我这种笨脑瓜想明白的，就此作罢了。

网管：

要注意还原卡的安全问题，使用了还原卡固然可以减轻计算机系统维护的工作量，但是使用还原卡的计算机并不是安全得像进了保险箱，针对还原卡的保护和破解，就像矛与盾之争一样。一方面不断有新的破解技术出现，另一方面也不断的有抵御破解手段的新的还原卡生产出来。想更好的保护好计算机，那就只有不断的更新手中还原卡的版本，同时，禁止用户进入DOS模式或者干脆删除DEBUG命令也是一个折中的办法。

学生：

还原精灵的破解

我今天到另外的一家网吧上网，发现他们的硬盘也是受“还原卡”保护的，重启计算机一切修改都还原了，破解它这还不好办!我的眼睛就不住地往桌下没扣盖的主机上打量。却看见这些计算机并没有安装什么插卡，真让我大吃一惊，莫非是用什么软保护措施?还真让我猜中了。看

就是这个叫“还原精灵”的软件在捣鬼。

我想删除“还原精灵”，在“添加删除程序”中找不到这款软件，在硬盘上也查找不到这款软件的安装文件。右击任务栏右下角的图标，却被要求输入操作密码。

看来想办法破解此软件的密码，是控制这台计算机的关键。

如果仅仅是因为安装了一个新程序，提示要求重启计算机，那就不要点击“确定”(，选择“以后重启”。在“开始>关闭系统”选择“重新启动计算机”

注意此时一定要按住键盘shift按键不放，这样计算机将跳过初始化等操作，直接重新加载系统程序，从而绕过了还原精灵的保护。

【以下为cy07添加】

如果想长期保存自己的文件，就必须卸掉还原精灵或者取得还原精灵的管理员密码，要卸掉还原精灵其实不难，网上有专门清除还原精灵的程序，

可以到它的老家http://cy07.126.com下载，运行以后直接清除，就可以清除还原精灵了，不过需要注意，由于还原精灵是在硬盘最重要的主引导记录MBR

第四篇：自己琢磨的简单易懂三阶魔方复原方法

复原一层和底面

一、白色面创建十字如下图

二、将白色十字四侧面样色与中心色一一对应如上图

白色层在上面

方法一：旋转白色层找到两面已对好色，其中一面放左手面，另一边放正对面

做公式：(右手)上左下右上

直到四面全部对应。

方法二：相对面颜色对正，只要有一面放正对面就可以

做公式：(右手)上左下右上

三、还原四个白色角块

白色面放下面

找一个白色角块放到其余两色面的中间如下图

做公式：(右手)上左下右最终如下图

复原二层

一、在三层中找到不含有黄色的棱块(蓝红)如下图一将侧面的蓝色移动到蓝色面，这时判断红色面是在蓝色面的左边还是右边，

如在右面：左转上层90°→(右手)上左下右→将蓝色面左转90°→(左手)上右下左

二、在三层中找到不含有黄色的棱块(蓝红)如下图二将侧面的红色移动到红色面，这时判断蓝色面是在红色面的左边还是右边，

如在左面：右转上层90°→(左手)上右下左→将红色面右转90°→(右手)上左下右

复原顶层

一、顶上转出黄色十字

1、一字形：(一字平行)前面顺时针90°→上左下右→前面逆时针90°

2、 ┌ 字形：转到右下角→完成1步骤得到一字形→再完成1步骤

3、一黄点：完成1步骤得到┌ 字形→再完成1步骤得到一字形→再完成1步骤

最终形成十字

二、十字转成“小鱼”

不是小鱼的十字有两种情况少四点，少两点

1、少4点：背对面三层转成无黄色→做公式：(右手)下右上右下右右上

2、少2点：左后方放一点黄色→(右手)做公式：下右上右下右右上

三、“小鱼”完成复原黄色面

鱼头左上角→(右手)做公式：下右上右下右右上(可能需重复做多次)

复原三层

一、三层四面角色相同

先找一个面对角颜色相同→翻转下面去，黄色正对→(右手)上右上→下面顺时针旋转180°→(右手)下左上→下面顺时针旋转180°→右面逆时针旋转180° 最终如下图

二、调整棱块

已完成的一面正对→(右手)做公式：下左下右下右下左上左→右面旋转180°

第五篇：氧化还原反应方程式的配平方法

氧化还原反应方程式的配平方法有：化合价升降法、离子-电子法、待定系数法等;配平技巧有：零价配平法、平均标价法、化整为零法、整体分析法等等。笔者在多年的教学实践中体味到：只要掌握一般的标价原则，确定好配平方向，从而灵活运用好“化合价升降法“这一基本方法，便能解决中学化学中绝大多数的氧化还原反应方程式的配平问题。为使同学们快速灵活地运用“化合价升降法“配平氧化还原反应方程式，本文介绍如下，希望对大家有所启发。

一、化合价升降法配平氧化还原反应方程式的步骤

1.正确标出反应前后变价元素的化合价(注：有机物中，H为+1价，O为-2价，C 的化合价由物质的化合价代数和为零来确定。)

2.确定配平方向：氧化剂、还原剂不属于同一种物质，正向配平，即从氧化剂、还原剂着手;氧化剂、还原剂属于同一种物质，逆向配平，即从氧化产物、还原产物着手。(注：从哪边配平，以哪边变价元素的原子个数为准来表示价态变化。)

3.求最小公倍数，使化合价升降总数相等，从而确定氧化剂、还原剂、氧化产物、还原产物的系数。

4.根据质量守恒定律用观察法配平其它物质的系数。 5.检查是否符合质量守恒、电荷守恒和电子守恒。

二、常见三种形式的氧化还原反应方程式的配平 1.一般化学方程式的配平

+1 -2 +5 +2 +2 +6 例：Cu2S+HNO3─Cu(NO3)2+NO↑+H2SO4+H2O

【分析】从化合价的变化可知，Cu2S为还原剂，HNO3为氧化剂，氧化剂、还原剂不属于同一种物质，应正向配平，以正向变价元素的原子个数为准来表示价态变化。Cu2S中两个+1价的Cu变为两个+2价的Cu化合价升高了2，一个-2价的S变为一个+6价的S化合价升高了8，共升高了10;而在HNO3中，一个+5价的N变为+2价的N化合价降低了3。求最小公倍数使化合价升降总数相等，则Cu2S的系数为3，HNO3的系数为10。这一过程可直观的表示为(“↑“表示化合价的升高，“↓“表示化合价的降低，对应“×“前的数值;“×“后的数值表示含变价元素物质的系数。下同) +1 +2 2Cu→2Cu ↑2

-1 +6 ↑10×

3S→S ↑8 +5 +2 N→N ↓3×10

所以Cu2S的系数为3，HNO3的系数为10，进而确定氧化产物Cu(NO3)

2、H2SO4的系数分别为6和10;再根据质量守恒定律配平其它物质的系数得(注：要把未变价的HNO3加上)：

3Cu2S+22HNO3 6Cu(NO3)2+10NO↑+3H2SO4+8H2O -3 +6 +4 0 例：(NH4)2SO4¬¬¬¬¬¬¬─NH3↑+SO2↑+N2↑+H2O

【分析】从化合价的变化知：氧化剂、还原剂属于同一种物质，应逆向配平，以逆向物质中变价元素的原子个数为准来表示价态的变化。则有： +6 +4 S→S ↓2×3 -3 0 2N→2N ↑3×2

可确定SO2的系数为3，N2的系数为1;进而确定(NH4)2SO4的系数为3;最后根据质量守恒配平其它物质的系数得：

3(NH4)2SO4 4NH3↑+3SO2↑+N2↑+6H2O

-2∕X +2 +3 -2 例：K2Ox+FeSO4+H2SO4─K2SO4+Fe2(SO4)3+H2O

【分析】从化合价变化知，氧化剂、还原剂不属于同一中物质，应正向配平。则： -2∕x -2 xO→xO ↑(2x-2)×1 +2 +3 Fe→Fe ↓1×(2x-2) 可确定K2OX、FeSO4的系数分别为1和(2x-2)，进而确定Fe2(SO4)3和H2O的系数分别为(x-1)和x，再根据质量守恒配平其它物质的系数得：

K2OX+(2x-2)FeSO4+xH2SO4═K2SO4+(x-1)Fe2(SO4)3+xH2O 2.氧化还原反应离子方程式的配平

可先根据化合价升降相等配平含变价元素物质的系数，再根据电荷守恒、质量守恒配平其它物质的系数。

+7 +4 +6 例：MnO4-+SO32-+H+─Mn2++SO42-+H2O 【分析】从化合化变化可知：氧化剂、还原剂不属于同一种物质，应正向配平。则： +7 +2 Mn→Mn↓5×2 +4 +6 S→S↑2×5

可确定的MnO4- SO32- Mn2+ SO42- 系数分别为

2、

5、

2、5;进而根据电荷守恒确定H+的系数为6，最后根据质量守恒确定H2O的系数为3，即： 2MnO4-+5SO32-+6H+ ═2Mn2++ 5SO42-+3H2O 3.缺项方程式的配平

所谓缺项方程式，即某些反应物或生成物在方程式中未写出，它们一般为水、酸、碱。配平方法是：先根据化合价升降法配平含变价元素物质的系数，再通过比较反应物和生成物，观察增减的原子或原子团来确定未知物，然后根据质量守恒进行配平。 -1 +3 +6 -2 例：H2O2+Cr2(SO4)3+□─K2SO4+K2CrO4+H2O

【分析】从化合价变化可知：氧化剂、还原剂不属于同一种物质，应正向配平。则： -1 -2 2O→2O ↓2×3 +3 +6 2Cr →2Cr ↑6×1

初步配平可得：3H2O2+Cr2(SO4)3+□─3K2SO4+2K2CrO4+H2O

因为方程式右边有K+，所以左边反应物中必有K+;而K+在水、酸、碱三类物质中只可能在碱KOH中，故所缺物质为KOH;再根据质量守恒配平其它物质的系数得：

3H2O2+Cr2(SO4)3+10KOH═3K2SO4+2K2CrO4+8H2O +5 -2 0 +4 例：NO3-+CH3OH─N2↑+CO2↑+H2O+□

【分析】从化合价变化可知：氧化剂、还原剂不属于同一种物质，应正向配平。则： +5 0 N → N ↓5×6 -2 +4 C → C ↑6×5

可先确定NO3-、CH3OH的系数为6和5，再确定N

2、CO2的系数为3和5;因所缺物质为水、酸、碱，根据电荷守恒知，所缺物质为OH-，且其系数为6，最后根据质量守恒配平其它物质的系数得：

6NO3-+5CH3OH═3N2↑+5CO2↑+7H2O+6OH- 【练习题】配平下列氧化还原反应方程式

1. P+CuSO4+H2O─Cu3P+H3PO4+H2SO4 (提示：逆向配平) 2. Fe3C+HNO3─Fe(NO3)3+CO2↑+NO2↑+H2O(提示：可令C为+4价，则Fe为+8/3价) 浅谈“化合价升降法配平氧化还原反应方程式“ 河南省项城市第二高级中学