天天新消息丨還原精靈是什么還原精靈卸載方法

2023-04-11 16:02:46來源：互聯(lián)網(wǎng)

　　導(dǎo)語：現(xiàn)代社會的科學技術(shù)的發(fā)展水平以及速度真的是越來越高了。小編小的時候，電腦幾乎只有網(wǎng)吧或者極少數(shù)的有錢人家里才可以見的到，而如今，隨著科學技術(shù)的發(fā)展，人民群眾的生活水平的進步，電腦的配置越來越高了，而且也從以前的極少數(shù)人才能擁有的奢侈品變成了如今幾乎家家戶戶都擁有一臺的大眾產(chǎn)品。如今，越來越多的大學生都有著自己的一臺電腦，不過真正的電腦高手卻沒那么多，所以我們會需要一些軟件的幫助。今天我們小編就給大家介紹一下就還原精靈怎么卸載?

　　一般情況下，電腦除了學習，工作，娛樂之外，還有一項功能便是儲存功能，無論是照片，還是視頻，無論是文章還是文檔，一般我們把它們儲存在自己的私人電腦的硬盤里都是比較放心的，而且還比較安全，能夠保護自己的隱私。可是如果電腦被病毒入侵的話，文件丟失了怎么辦呢?那就要用到下面的一個軟件了，那就是還原精靈。

　　還原精靈是什么?

(資料圖)

　　還原精靈其實是在我們的日常生活之中經(jīng)常可以用到的一款軟件，它操作簡單，使用便捷，主要是可以用來恢復(fù)電腦的硬盤之中所儲存的東西，如果你的電腦因為病毒入侵或者是由于自身的原因致使儲存在硬盤比較重要的文件或者內(nèi)容丟失，都可以用還原精靈來進行恢復(fù)哦!而且一般人都可以操作并使用這個軟件。

　　還原精靈怎么卸載?

　　當這個軟件不再使用的時候，我們應(yīng)該如何卸載呢?下面就來跟小編學習一下吧!首先呢，大家應(yīng)該點擊桌面的開始鍵，找到所有程序這一選項。然后找到還原精靈這個程序并且點擊它，在分頁上我們就可以看到卸載還原精靈了!然后點擊卸載還原精靈，這個時候會彈出一個小頁面，這時候我們只需要按照上面提示的步驟，一步一步進行執(zhí)行便可以吧還原精靈卸載掉了，是不是很簡單呢!

　　忘了密碼，如何卸載還原精靈?

　　方法一：臨時解決辦法

　　如果在忘記還原精靈密碼后，你安裝了一個新程序，該軟件提示要求重啟計算機，

　　此時不要點擊“確定”按鈕，選擇“以后重啟”。然后在“開始→關(guān)閉系統(tǒng)”中選擇“重新啟動計算機”，注意此時一定要按住Shift按鍵不放，這樣計算機將直接重新加載系統(tǒng)程序，從而繞過還原精靈的保護。

　　方法二：長期解決辦法

　　如果想長期保存自己的文件，就必須卸掉還原精靈或者取得還原精靈的管理員密碼，要卸掉還原精靈其實不難，網(wǎng)上有專門清除還原精靈的程序“還原精靈清除器”，運行以后直接清除還原精靈的密碼。不過需要注意，由于還原精靈是在硬盤最重要的主引導(dǎo)記錄MBR里面做的文章，所以使用這個還原精靈清除器有一定的危險。

　　方法三：利用初始密碼

　　還原卡都有默認的初始化密碼，如果你壓根兒就沒有修改過它的默認密碼的話，就簡單多了，因為還原精靈的默認密碼是12345678!簡單吧?

　　方法四：寫信索取密碼

　　在安裝還原精靈時會帶有一個還原精靈輔助工具，即廠商提供的密碼讀取工具readpwd.exe，運行它也可以得到還原精靈的加密密碼，格式類似這樣：[DB][B8][5E][79][3E][3B][5E][C5][BD][B2]，把該加密密碼發(fā)送到這個信箱：info@yuanzhi.com.cn，只需一兩天就可以得到軟件開發(fā)商發(fā)來的密碼。

　　這樣，無需任何軟件，簡單的幾下就可以得到還原精靈的密碼!反過來講任何人用這個方法都可以得到還原精靈的密碼，包括受限制的用戶!所以大家要保存好密碼讀取工具readpwd.exe，將它改名隱藏或干脆刪除，這樣就安全多了。

　　方法五：重寫主引導(dǎo)扇區(qū)

　　還原精靈會截取系統(tǒng)的底層功能調(diào)用，在硬盤的主引導(dǎo)區(qū)留下自己的痕跡。硬盤的主引導(dǎo)區(qū)存放的是系統(tǒng)的主引導(dǎo)信息、分區(qū)信息，一般說來病毒對它非常感興趣。如果我們能先于還原精靈占有硬盤的主引導(dǎo)扇區(qū)(MBR)，那么我們就可以對硬盤擁有最大的管理權(quán)限，換句話說，還原精靈已經(jīng)被我們“干掉”了。

　　依據(jù)上面如上原理，用fidisk/mbr命令重寫主引導(dǎo)扇區(qū)，然后重新啟動計算機，這樣還原精靈就沒有了。

　　方法六：利用16進制文件編輯器 WinHex的內(nèi)存搜索編輯功能可以幫我們找回丟失的還原精靈密碼。具體方法是：右擊任務(wù)欄右下角的還原精靈圖標，在彈出菜單中選擇“參數(shù)設(shè)置→更改密碼”，在對話框中輸入舊密碼，胡亂填寫幾個數(shù)字如123456;在新密碼框中輸入新密碼，這里也胡亂填了個371042，最后點“確定”按鈕。

　　由于我們是胡亂輸入的密碼，所以舊密碼是不會正確的，此時會彈出對話框，提示密碼不正確，注意千萬不要點擊“確定”按鈕，趕緊運行16進制文件編輯器WinHex，點“工具”菜單中的“RAM編輯器”，在打開的窗口中找到Hddgmon下的“主要內(nèi)存”，這里的Hddgmon是還原精靈的進程。

　　最后，在WinHex中點擊“搜尋→尋找文字”菜單選項，在打開的窗口中添入你隨便填入的假密碼371042。點“確定”之后，真正的密碼就會出現(xiàn)在我們面前了!

　　原理：輸入密碼后，該軟件會用其內(nèi)部事先定義好的方法來計算真正的密碼，與輸入的密碼進行比較，這個比較的過程是在內(nèi)存中進行的。由于WinHex具有優(yōu)秀的內(nèi)存編輯功能，因此通過在內(nèi)存中搜索輸入的字符串，來找到它們。而一般情況下，真假密碼的比較離得會很近，這樣我們就可以輕松發(fā)現(xiàn)它們。

　　方法七：利用還原精靈密碼讀取軟件

　　通過方法六我們不難得出結(jié)論：還原精靈存在內(nèi)存中存放明文密碼的漏洞，還原精靈密碼讀取軟件，使用該軟件可以輕松地得到還原精靈的密碼。該軟件使用方法很簡單，只要打開還原精靈的“更改密碼”的窗口或“檢查管理員密碼”的窗口，然后無需輸入任何密碼，只要點擊該軟件的“讀取”按鈕，就會自動從還原精靈的內(nèi)存中讀取密碼。

　　好啦，以上就是小編為大家介紹的還原精靈到底有什么用處以及如何卸載還原精靈的方法啦，小編相信聰明的你們肯定已經(jīng)學會了還原精靈怎么卸載了吧!在日常生活之中，我們在使用電腦的時候，用到的類似還原精靈這種可以幫助我們的軟件還是非常多的，不得不說，這些軟件的開發(fā)者們真的是幫了我們不少忙呢!

標簽：還原精靈怎么卸載