学生党有个想法 求大佬指导
明天有电脑课，我在一年前就有的一个想法，就是电脑教室，老师可以通过极域电子教室对所有的电脑进行屏幕演示，我第一个想法就是卸载学生端，然后安装教师端，奈何电脑貌似有重置卡，每次重启数据自动清除，无法安装，第二个想法是别人分享给我的一个exe程序ciweisshortcuts,materal 结果学校电脑要求安装net.framework4.0 无奈，又去微软下载安装，结果万事俱备，发现没卵用，求大佬指导，给个方子，感激不尽
为防止不可控的内容风险，本站已关闭新用户注册，新贴的发表及评论；
你现在看到的内容只是互联网用户曾经发表的言论快照，仅用于老用户留存纪念，且仅与科技行业相关，全部内容不代表本站观点及立场；
本站重新开放前已针对包括用户隐私、版权保护、信息安全、国家政策在内的各种互联网法律法规要求，执行了隐患内容的自查、屏蔽和删除；
本站目前所属个人主体，未有任何盈利安排与计划，且与原WFUN.COM所属公司不存在任何关联关系；
如果本帖内容或者相关资源侵犯到您的合法权益，或者您认为存在问题，那么请您务必点此举报或投诉！
那个电子教室软件我折腾过。还原保护如果是软件保护，就用 PC Hunter 修复硬盘的引导记录。 电子教室那个控制用管理员身份执行 NtSuspendProcess 可以把老师的控制阻止。
Quote叫哥周大侠 发表于 2017-9-20 23:24
开机，也别墨迹，直接打开学生端，别关闭，你试试
没用啊。那个设置需要密码，我看过注册表了，密码也输了，还是显示密码错误
Quotetmp00000 发表于 2017-9-20 23:54
那个电子教室软件我折腾过。还原保护如果是软件保护，就用 PC Hunter 修复硬盘的引导记录。 电子教室那个控 ...
那个。。。我可以用taskkill或者ntsd关闭那个，问题是如何控制别人
Quote寻风12138 发表于 2017-9-20 23:57
那个。。。我可以用taskkill或者ntsd关闭那个，问题是如何控制别人
这就需要入侵老师的电脑了。你需要教师端、用户名、密码。
Quotetmp00000 发表于 2017-9-21 00:06
这就需要入侵老师的电脑了。你需要教师端、用户名、密码。
说来听听，密码不出意外我可能知道
Quotetmp00000 发表于 2017-9-21 00:06
我有个摆脱控制不被老师批评的办法。码字中。。。。
taskkill /f /m studentmain.exe ntsd -c q -pn studentmain.exe 我一般cmd运行这两个
防止被老师批评的办法：
需要写点代码解决这个问题。平时老师控制不了，老师来了就让老师能控制。
UAC 管理员权限改程序清单，要求管理员身份运行。
Debug 权限可以用 Process.EnterDebugMode 。
挂起这个需要用一些 Native API。因为 SuspendProcess 被 API Hook 了。
主要是用这几个 API:
[mw_shl_code=vbnet,true]Declare Function NtSuspendProcess Lib "ntdll.dll" (hProc As IntPtr) As NtStatus
Declare Function NtResumeProcess Lib "ntdll.dll" (hProc As IntPtr) As NtStatus
Declare Function NtOpenProcess Lib "ntdll.dll" (ByRef ProcessHandle As IntPtr, AccessMask As Integer, ByRef ObjectAttributes As ObjectAttributes, ByRef ClientId As ClientID) As NtStatus
Declare Function ZwDuplicateObject Lib "NTDLL.DLL" (SourceProcessHandle As IntPtr, SourceHandle As IntPtr, TargetProcessHandle As IntPtr, ByRef TargetHandle As IntPtr, DesiredAccess As Integer, HandleAttributes As Integer, Options As Integer) As NtStatus
Declare Function ZwClose Lib "ntdll.dll" (ObjectHandle As IntPtr) As NtStatus[/mw_shl_code]
使用我折腾过几年的一段蛇皮走位绕 API Hook 的算法：
先用 NtOpenProcess 拿到进程句柄，然后用 ZwDuplicateObject 制作一个新的等效的进程句柄。用这个句柄挂起 StudentMain 进程可以防止老师控制，老师来检查了恢复那个进程。
Quote寻风12138 发表于 2017-9-21 00:11
taskkill /f /m studentmain.exe ntsd -c q -pn studentmain.exe 我一般cmd运行这两个
你那样会被老师发现的。老师来检查了怎么办？
Quotetmp00000 发表于 2017-9-21 00:14
你那样会被老师发现的。老师来检查了怎么办？
也是，，那控制其他电脑的办法有吗
Quote寻风12138 发表于 2017-9-21 00:18
也是，，那控制其他电脑的办法有吗
有。你需要偷老师登录电脑用的用户名和密码。趁老师下去转悠的时候，用远程协助控制老师的电脑，这样可以借老师的电脑控别人的。
Quote寻风12138 发表于 2017-9-21 00:18
也是，，那控制其他电脑的办法有吗
偷那种密码通常需要硬件级别的键盘记录。因为用软件的话，捕获登录程序的输入需要 UI Access，没证书的话申请不到 UI Access 权限，除非开了测试模式。
Quotetmp00000 发表于 2017-9-21 00:23
有。你需要偷老师登录电脑用的用户名和密码。趁老师下去转悠的时候，用远程协助控制老师的电脑，这样可以 ...
有没有其他办法呢？比如某某.exe可执行文件。直接可以进行屏幕共享的
Quote寻风12138 发表于 2017-9-21 00:25
有没有其他办法呢？比如某某.exe可执行文件。直接可以进行屏幕共享的
除非电子教室的协议或者是防火墙有漏洞，你不能实现这个效果。 你可以试试用 XInput 写个键盘记录程序偷老师登录电子教室的用户名和密码，然后安装教师端登上去。如果有漏洞的话，你将可以控制其它电脑。
Quotetmp00000 发表于 2017-9-21 00:32
除非电子教室的协议或者是防火墙有漏洞，你不能实现这个效果。 你可以试试用 XInput 写个键盘记录程序偷老 ...
尝试安装过教师端，当时已经卸载了学生端，但是安装教师端的最后一步就是重启已完成安装，但是一重启，就重置了。。。。
Quote寻风12138 发表于 2017-9-21 00:40
尝试安装过教师端，当时已经卸载了学生端，但是安装教师端的最后一步就是重启已完成安装，但是一重启，就 ...
你需要调查清楚还原到底是硬件保护还是软件保护。如果是软件保护，修复引导记录、取消注册用于保护的磁盘过滤驱动就行了。
Quotetmp00000 发表于 2017-9-21 01:06
你需要调查清楚还原到底是硬件保护还是软件保护。如果是软件保护，修复引导记录、取消注册用于保护的磁盘 ...
没有保护，和网吧性质一个样。如果进到服务器里面，然后把你的机器开成超级模式，就可以更改东西了，不然更改不了的
Quotelove小灰灰 发表于 2017-9-21 09:51
学校基本都是无盘，你如果可以进无盘服务器里面，就可以搞事。
如果无盘的话，偷老师的密码以管理员身份登录服务器就行了。偷密码的程序可以趁老师上厕所偷偷植入。
Quotelove小灰灰 发表于 2017-9-21 09:52
没有保护，和网吧性质一个样。如果进到服务器里面，然后把你的机器开成超级模式，就可以更改东西了，不然 ...
网吧一般用的是软保护。就是用针对 disk.sys 过滤的驱动实现对系统盘的保护。这种保护只要把系统引导修复之后取消注册过滤驱动就行了。
Quote张文杰 发表于 2017-9-21 20:11
最好的方法就是断开本地链接，我就是那样的
我是想像老师一样控制别人电脑，不是解除控制。。。。
Quotepishen33 发表于 2017-9-21 18:59
你们都别说了，按alt+tab切屏。顶上去。
我过几天试试，但是问题是如何控制别人电脑
Quote寻风12138 发表于 2017-9-21 22:30
我是想像老师一样控制别人电脑，不是解除控制。。。。
那还怪牛逼的，你直接用老师电脑吧