破解并编程读取学校机房Returnil还原软件密码
【文章标题】: 破解并编程读取学校机房Returnil还原软件密码（新人第一次申请邀请码）
【文章作者】: 玉界龙儿
【编写语言】: Microsoft Visual C++ 6.0
【使用工具】: OllyDBG + 记事本 + VC6.0
【操作平台】: windows 2003
【作者声明】: 这是我这个新手的首个作品，虽然技术含量不高，但是希望能得到大家的点评。
学校实验室机房所用的还原软件是Returnil，想装软件装不上，总是被还原，关于选项中没有列出版本号，可能是破解版的吧，不过看版权的年份还是比较久的了，最适合新手练习了，如<图一>
用任务管理器看看进程，Returnil的进程是MRVS.exe，结束进程没有效果，重启依然还原，这是很明显的，这个应用程序只不过是负责和底层驱动进行通讯而已。
双击任务栏上反转的R的图标，弹出一个输入密码提示框，<图二>所示
随便输入一个密码，点击确定，窗口直接关闭，没有任何提示。
拿出OllyDBG 附加进程MRVS.exe，附加后，在右键->view->module "MRVS"，就可以到达MRVS的代码段(ps：有时，选择模块的时候没有立刻跳转到对应的代码段，可以选多几次)
利用右键->Ultra String Reference->FindASCII，然后找到关键的字符串，如<图三>所示
有两个很相似的字符串，可以看出第一个是重设密码的窗口，第二个是我们想要的，在OO4C72AB上面双击，跟进代码段，按ctrl+A分析一下
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
