时间炸弹：修订间差异
小无编辑摘要 |
（→如何拆炸弹） |
||
| 第32行： | 第32行： | ||
(适合7850)待编辑 | (适合7850)待编辑 | ||
===Win 8.1 spp替换法=== | ===Win 8.1 spp替换法(适合9834、9845)图以后补=== | ||
Win 8.1 spp文件：http://pan.baidu.com/s/1eRE4i9G | |||
http://tieba.baidu.com/p/4796090440 | |||
* 1.把9834或9845的ISO镜像的所有文件解压到你选定的文件夹，或者单独解压/sources/install.wim这个文件到你选定的文件夹。 | |||
* 2.下载Win 8.1 spp文件。 | |||
* 3.打开命令提示符，以管理员方式打开。 | |||
* 4.输入以下命令，先看一下你需要哪个索引。 | |||
dism/get-wiminfo /wimfile:"盘符:\文件夹名\install.wim" | |||
（注意：9834或9845的文件可能会名称显示为Windows 8.1） | |||
* 5.然后输入 | |||
dism /mount-wim/wimfile:"盘符:\文件夹名\install.wim" /index:索引号 /mountdir:盘符:\文件夹名 | |||
就会出现安装映像的场景 | |||
得到以下这些文件 | |||
* 6.进入正题，进入\Windows\System32，然后搜索spp | |||
把以下文件 | |||
spp.dll, sppsvc.exe, sppc.dll, sppobjs.dll, sppwinob.dll, sppwmi.dll, sppcext.dll, SppExtComObj.Exe | |||
全部用8.1的文件替换 | |||
提示: | |||
NTSERVICE\TrustedInstaller 用这个可以恢复文件本来的Trustedinstaller权限 | |||
* 7.进入\Windows\System32\spp，把以下文件也用8.1的文件替换 | |||
提示: | |||
NTSERVICE\TrustedInstaller | |||
NTSERVICE\sppsvc | |||
批量获得完全控制权方法 | |||
首先把所有者从Trstedinstaller或其他东西改成你的用户名 | |||
然后命令提示符 | |||
cacls 你要获得完全控制权的文件夹路径\*.* /T /E /G 你的用户名:F | |||
* 8.这时候我们已经拆除炸弹了，是时候保存了。 | |||
保存命令 | |||
dism/unmount-wim /mountdir:盘符:\文件夹名 /commit | |||
（注意这时候不是 盘符:\文件夹名\install.wim） | |||
提示：不要输错命令，否则功亏一篑 | |||
卸载8.1的文件或出现保存时卸载不完全的卸载命令 | |||
dism/unmount-wim /MountDir: 盘符:\文件夹名 /discard | |||
提示：如果卸载不完全，先注销然后登录，再输入以上命令 | |||
版权所有@[http://tieba.baidu.com/home/main?un=%E7%BB%B4%E8%B6%85%E5%B0%BC%E5%B0%BC&ie=utf-8&fr=pb&ie=utf-8 '''维超尼尼'''] 2017~2018,保留所有权利。具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/4796090440 | |||
2018年3月24日 (六) 18:59的版本
时间炸弹是什么
大部分测试版Windows系统有一定的安装时间限制。这种限制与系统激活不同，一般是相互独立的。这种时间限制被称为“时间炸弹”（timebomb）。
它被设置的目的是，防止测试版Windows系统被用于测试以外的用途。某测试版系统完成编译的日期是某一天，那么只有在这一天开始的一段时间内才允许安装和使用该系统，过了时间以后就不再能继续使用该系统，或者使用上会受到限制，只好购买并换用正式版系统了。最早的Windows没有时间炸弹，NT内核的系统从NT 5 Build 1989开始出现。
不过，并非实际时间过了，这个测试版系统就完全不能安装使用了。一般情况下，只要把机器的BIOS时间调整到完成编译的日期，就可以顺利进行安装。如果不慎，比如说安装时忘了把BIOS时间，或者由于虚拟机的增强软件工具（如VMware Tools）自动同步时间导致时间出了限制范围，这时候由于时间炸弹的作用，就会出现各种限制，甚至整个系统无法使用，这就叫做“炸弹炸了”。一般时间炸弹的触发是不可逆的，也就是说一次时间超出范围导致如上现象以后，再把时间调回去也没用了。
如何拆炸弹
如果使用测试版Windows系统老要担心时间炸弹，未免有点让人不爽。于是就有许多人研究如何使得时间过了以后系统也不会反常，这种行为称为“拆炸弹”或者“破（解）炸弹”。
有时候，拆炸弹会有一些附带效果。Windows 2000测试版中，拆炸弹可以同时去除水印。另一些效果则属于副作用，比如有的情况下拆除炸弹会导致系统无法激活。
目前，NT5已经有确定可行的办法拆炸弹，NT6以上部分系统也有。但是另一些办法则还有争议。
Windows NT 5.x
- 1.在安装了Windows NT5/2K测试版的机器（当然平常都是虚拟机）上启动一个Windows PE，打开regedit。
- 2.选中HKEY_LOCAL_MACHINE，点击文件->加载配置单元。定位到 测试版系统目录（一般是C:\Winnt）\System32\config\ 目录下。
- 3.打开SYSTEM。
- 4.起个名字挂载进去。
- 5.挂载后，点进HKEY_LOCAL_MACHINE\刚刚的名字\ControlSet001\Control\Session Manager\Executive\。
- 6.修改PriorityQuantumMatrix的05 06 07值改为00 00 00。
- 7.点进HKEY_LOCAL_MACHINE\刚刚的名字\setup\
- 8.修改SystemPreFix的C0 A8 00值改为00 00 00。
- 9.卸载刚刚挂载的配置单元。
之后重启。
版权所有@BilinSun 2017~2018,保留所有权利。具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/5197847676
TweakNT
(适合5048及之前的Windows NT)待编辑
Windows 8 Build 7850 Activator and Timebomb Remover v0.9.4
(适合7850)待编辑
Win 8.1 spp替换法(适合9834、9845)图以后补
Win 8.1 spp文件：http://pan.baidu.com/s/1eRE4i9G
- 1.把9834或9845的ISO镜像的所有文件解压到你选定的文件夹，或者单独解压/sources/install.wim这个文件到你选定的文件夹。
- 2.下载Win 8.1 spp文件。
- 3.打开命令提示符，以管理员方式打开。
- 4.输入以下命令，先看一下你需要哪个索引。
dism/get-wiminfo /wimfile:"盘符:\文件夹名\install.wim"
（注意：9834或9845的文件可能会名称显示为Windows 8.1）
- 5.然后输入
dism /mount-wim/wimfile:"盘符:\文件夹名\install.wim" /index:索引号 /mountdir:盘符:\文件夹名
就会出现安装映像的场景
得到以下这些文件
- 6.进入正题，进入\Windows\System32，然后搜索spp
把以下文件
spp.dll, sppsvc.exe, sppc.dll, sppobjs.dll, sppwinob.dll, sppwmi.dll, sppcext.dll, SppExtComObj.Exe
全部用8.1的文件替换
提示:
NTSERVICE\TrustedInstaller 用这个可以恢复文件本来的Trustedinstaller权限
- 7.进入\Windows\System32\spp，把以下文件也用8.1的文件替换
提示:
NTSERVICE\TrustedInstaller
NTSERVICE\sppsvc
批量获得完全控制权方法
首先把所有者从Trstedinstaller或其他东西改成你的用户名
然后命令提示符
cacls 你要获得完全控制权的文件夹路径\*.* /T /E /G 你的用户名:F
- 8.这时候我们已经拆除炸弹了，是时候保存了。
保存命令
dism/unmount-wim /mountdir:盘符:\文件夹名 /commit
（注意这时候不是 盘符:\文件夹名\install.wim）
提示：不要输错命令，否则功亏一篑
卸载8.1的文件或出现保存时卸载不完全的卸载命令
dism/unmount-wim /MountDir: 盘符:\文件夹名 /discard
提示：如果卸载不完全，先注销然后登录，再输入以上命令
版权所有@维超尼尼 2017~2018,保留所有权利。具体请参考TA在百度贴吧的帖子:http://tieba.baidu.com/p/4796090440