去网吧，掏钱，对来说有电太费了，有好多方法，先举一例
利用万象来控制整个网吧

在现在的信息世界，软件层出不穷，相信万象网吧管理系统这个东西大家都是左耳听进右耳听出的吧,什么？你还没听说过？我晕，那你肯定是在骗我，既然你懂得进入这里，那你一定知道它是个什么样的东东。对于一些经常在网吧上网的网络爱好者来说，系统让人锁住是一件很痛心的事情，千万百计的想下载一个软件来泡一下那个MM，或想炸一下那个骂自己的王八蛋，但是网吧里总是会说“当前安全设置不允许下载”，我靠，我又晕，怎么办？那肯定是要采取手段来干掉它啊！一堆的FEi话后，现在转入正题：
万象：一个客户端；一个控制端，网吧有N台机器，网吧老板就会装上N个客户端，客户端就会把当前的计算机控制端进行提供完全的共享，支持关机、锁定、计费...... 功能多得数不胜数。这些由他的控制端可以完全做到。哈哈，好戏开始了，既然他们网吧由一个控制端来控制，那我们为什么不自己制造一个控制端呢？那样我们不是也可以控制整个网吧了吗？说到这里，如果你对这些还不熟悉的话那你肯定心动了，好，且听下文......
我们现在的位置处于被客户端状态，先看看能不能下载.....几秒过去了，不能下载，好，我们就让他滚蛋。我们进入C：盘，找到，Octopus这个文件夹，（由于管理员的设置，该文件夹不一定就在C：盘）把它改名。什么？不能用右键？靠，好办，用鼠标按该着文件夹，用右键哦，按了大概两秒吧，我们再按一下左键（此时不要放开右键），哈，好了，按左键之后那些删除啊，还有复制，重命名这些菜单都给我们滚出来了。现在我们就可以为所欲为啦，先不要管其它的，第一个动作就是把它改名，如果你是心狠手LA的家伙就干脆把文件夹删掉，完成任务。（此外，调出右键的方法还有按住shift+F10 ，要先自定义调出菜单的对象，更简单的是按F2键。）。好了，现在我们就按计算机机中那个最小的钮，reststart，就是重新启动啦，起动后万象就不能动行了。现在我们直接就可以到widow的原始界面，哈哈，very good，现在我们在IE属性里-->自定义安全级别--->允许下载-->成功。现在我们先来下载两个软件，一个名为“wx1”，它名字应该是"这个吧，反正我邮箱里面是这样显示，一个就是万象管理系统的安装文件，由于这些涉及到整个网吧的安吧的安全，下载地址我暂时不提供，找不到朋友跟我联系吧？下载完毕后，我们先来打开“wx1”，它的作用就是把万象系统的全部密码显示出来，爽。。好了，知道密码我们就可以让这台机就死，生就生啦。下一步，万象的安装文件，
当然是安装服务端啦，好了，安装完毕，我们现在可以看到这个网吧所有正在运行的机器，哇，足足有好几十台啊，我们随便按一个来看看，右键，里面有关机，远程控制，加费操作，附加......不数了，太多了，
------
　　　　　　

回复此文章

----对于广大的SCOUNIX操作系统管理员来说，最不可原谅的过失之一就是忘记了 管理员口令（即超级用户口令）。这个过失会导致极其严重的后果，对此凡是具备UNIX 操作系统常识的人都应该知道。然而令人遗憾的是，时至今日铸错者依然大有人在。看 来，对他们固然要责备，但既然问题客观存在，我们就总还须面对现实，想办法去解决才是。
----长期以来，许多人??部分人认 为，一旦忘记了超级用户口令，只能重装操作系统，此外别无它法。另一部分人则坚决 反对这种"重装论"，他们提出了一些经过成功实践的解决方案，使得"重装论"者败下阵来。现在我们可以肯定地说，忘记超级用户口令是有办法解决的。
----但同时我们也不得不承认，现行的解决方案有很大的局限性，这些局限性决定了现有方案无论怎样变化和发展也不可能成为一种有着强大生命力的最彻底的解决方案。
传统解决方案的局限性
----上面已经谈到，目前有多种针对超级用户口令被忘记问题的解决方案。为了叙述上的方便，本文将这些方案统称为传统解决方案。传统方案乍看起来似乎各不相同，但必须有一套（两张）EmergencyBootFloppy（紧急启动软盘）。这套软盘均为文件系统
格式，必须在SCOUNIX上制作，并且在不同类型机器上制作的紧急启动软盘相互不能通用。用紧急启动软盘启动后，将硬盘根文件系统mount到某个目录下（一般为/mnt目录），然后进入该目录（即进入硬盘根文件系统的根目录），修改相关目录下与超级用户口令有关的信息（各种方案的不同之处主要体现于此）。最后回到软盘根目录，拆卸/dev/hd0root，重启机器。
----这些共同点??面所说的"专盘专用"的限制。
----三、操作对象局限性：必须依靠硬盘根文件系统的支持。即操作者与修改对象（指与超级用户口令有关的信息）被文件系统隔开，操作者不能直接修改对象，只能调用文件系统提供的服务修改。这种方式本是信息科学中倡导的层次化思想的一种体现，在
正常情况下应予称道；但任何事物都是有两面性的，在非常情况下--诸如解决忘记超级用户口令这一类问题时--该方式反而有可能带来麻烦。
----三大局限性说明了传统解决方案可行性的脆弱和狭窄，也决定了它们作为凌驾于文件系统之上的高层方案所必然具有的弊端。于是，打破这些局限性，探索出一种全新的解决方案，就成为了摆在一切UNIX研究者面前的新课题。
----所谓新课题，就是找到一种能够突破传统方案局限性的新方案。究竟从何处下手呢？让我们再来看一看三大局限性。
----操作平台局限性似乎不好突破，因为其它操作系统识别不了UNIX的文件系统格式。
----操作工具局限性好象就更难了，因为紧急启动软盘既要在UNIX上制作，又要在UNIX上使用，所以如果操作平台局限性突破不了，它就更突破不了。最后看看操作对象局限性。操作对象完全由文件系统管理，操作者必须通过文件系统访问它们。万一文件系统崩溃，那么即使它下面的文件完好无损，操作者也只能认为这些文件已全部丢失--因为文件系统无法访问（例如mount不上来）。其实这个时候还是有办法找到那些文件的，方法就是直接访问物理硬盘。道理很简单：就本质而言，文件系统只不过是一个构筑于物理硬盘之上的逻辑组织，平时我们是通过它来访问物理硬盘的；现在这个组织寿终正寝，不能再为我们服务了，于是我们只好"自己动手，丰衣足食"。直接访问物理硬盘不但可以使文件"失"而复得，而且还有另外一个重要意义--突破了操作对象局限性。
----操作对象局限性一旦突破，我们就会惊奇地发现突破另外两大局限性简直可以说是顺理成章了。因为虽然其它操作系统识别不了UNIX的文件系统格式，但在任何操作系统上，我们都可以访问物理硬盘；而只要是带有访问物理硬盘功能的软件，都可以
成为我们的操作工具。
----现在我们要做的仅仅是：找一个大家最熟悉的操作系统和一个最易寻觅的可以访问物理硬盘的软件。
----大家最熟悉的操作系统无疑是DOS。可以访问物理硬盘的软件很多，但最易寻觅的莫过DEBUG.EXE。所谓最易寻觅，是因为DEBUG是DOS本身的一条外部命令，可以说只要是在安装了DOS的机器上都可以找到它。对DEBUG略知一二的人可能会指出该命令并
没有提供访问物理硬盘的选项，但请不要忘记DEBUG是DOS提供给用户的一个汇编语言调试程序，我们完全可以利用它编写、调试和执行一个汇编小程序去访问物理硬盘。应该说，这对一个能够取得系统管理员身份的人并不困难。
----综上所述，在DOS上运行DEBUG来破除UNIX管理员口令，这就是本文提出的解决SCOUNIX超级用户口令被忘记问题的新方案。 新方案的应用
----新方案已经提出，下面我们来看看它是如何应用于实践的。
----首先需要指出，由于文章篇幅和性质的限制，本文不可能将新方案实施过程中涉及到的所有知识以"入门讲座"的方式加以介绍。因此，在阅读本小节前，读者应具备下列基础：熟悉硬盘主引导扇区和UNIX分区及UNIX文件系统的构造（这对UNIX系统管理员来说不成问题）、了解中断13H入口参数??，主板内含PCISCSI-2控制器一个，上接富士通硬盘一只，该硬盘主要参数为：1041柱面，64头，32扇。硬盘上装有SCOUNIXSystemV/386Release3.2operatingsystemVersion4.2。现在假设其超级用户口令被忘记。首先，随便找一台安装了DOS的计算机，制作一张DOS系统盘，并在系统盘上拷贝一个DEBUG.EXE文件。
C:\DOS>format/sa:
C:\DOS>copydebug.exea:
----然后将该盘插入COMPAQ服务器A驱，开机启动DOS操作系统，执行DEBUG命令。
A:\>debug
----现在我们就编写一段汇编语言程序（以下简称app），来读出硬盘0柱0头1扇区的内容。该扇区存放的是主引导记录，读出它是为了确定SCOUNIX分区的起始位置。app是调用中断13H实现的，以后我们还要反复用到它，当然入口参数将随所读内容物理地址的变化而变化。
-a
2039:0100MOVAX,0201
2039:0103MOVBX,1000
2039:0106MOVCX,0001
2039:0109MOVDX,0080
2039:010CINT13
2039:010EINT20
2039:0110
-g
Programterminatednormally
----现在我们可以用"dump"命令查看被读到内存里的扇区内容。从偏移11BEH处开始是分区表，其中类型标志字节为63H的分区是SCOUNIX分区。该分区起始于1柱面0磁头1扇。
----下面，读出UNIX根文件系统i-node表的第一个扇区，以确定根目录的物理位置。
----根据UNIX分区起始位置可知根文件系统始于2柱0头1扇。并且，由于2柱0头1扇是引导块，2扇是超级块，3、4扇为间隔，所以i-node表必定始于第5扇。
---我们用app读出它（CX的赋值应改为"0205"）。
----读出后用"dump"命令查看偏移1040H至1