破解pubwin

第一步  破解PUBWIN管理员密码，我们打开WinHex，在上面菜单的工具栏中选择RAM编辑器，然后找到Pubwin字样的选项，再选择主要内存，这样我们就打开了内存中PUBWIN的一段，现在我们打开菜单中的"搜索文本"，输入"welcome_ty"，然后在00431550这一排的最左边可以看到一排数字和英文字母，将它们记下，然后将中间00431550那一段数字全部改为0，保存。
这时我们用鼠标右键单击屏幕右下方地PUBWIN图标，选择"系统设置"此时会出现"请输入管理员口令"，不要理会它，直接点确定，就会出现系统设置项目。（注意，此时千万不可点系统参数那一项，若是点了，那请重启并再来一次。）将系统设置项目就开在那，不要动。
好了，到了破解密码的最后一步，我们再次用WinHex打开PUBWIN主要内存，再最右边恢复我们在开始地时候记下的数字，然后保存。我们再将系统参数那栏打开，会开到管理员口令了，不过是一串星号，我们用星号密码读取工具将其读出，这样，PUBWIN的管理员密码就出来鸟............嘿嘿，我们可以同时读出主机的IP地址。（我们其实可以不读取PUBWIN的密码，再将00431550的数字清空时就可以打开系统参数栏看到主机IP了，这里是为了顺便讲一下）

第二步，如果网吧的默认共享都是开的，那么直接用现在流传很广的PUWIN冲值工具就可以了，在服务端信息中填入我们得到的主机IP地址，然后找出PUBWIN服务端所在的盘，多试几次就行了，一般网吧密码都为口，直接用Administrator,密码不填即可 ，再点连接。最后按下"读取密码"，倒数第二栏填入卡号，最后填入密码，按下冲值就行了，这个工具很人性化，相当简单明鸟............
如果网吧没有开默认共享， 那么可以远程打开telnet，推荐使用Recton这个工具，选择telnet，填入主机IP，用户名为Administrator,密码记为空就可以了，然后我们进如CMD命令中，键入"cd\"回车，再输入"telnet 主机IP 23"回车， 然后会叫你输入用户名和口令，用户名为"Administrator"，密码为空，这时你就进入了主机了，用dir命令找出PUBWIN所在的盘，假设我们找到在C盘，键入"net share ipc$"回车，"net share admin$"回车，"net share abc=c:"回车。这样我们打开了IPC$,ADMIN$共享，并且讲主机的C盘做成了共享名为abc的共享。主机的大门为我们敞开了，这时候我们再用冲值工具加钱就行了