‘壹’ 请问万象网管2004的数据库路径在哪可以找到
6月3日 20:53 万象
中最为重要的一个文件是名为“OctLog.mdb”数据库文件，他记录了万象的会员
数据，有会员资料，会员卡号，余额等等的敏感数据如果这个文件一旦被用心不
良的人截获并肆意修改，那后果是非常严重的。所以这里提醒网吧管理员，必须
保护好你的会员数据库。
下面是笔者重破解者的角度来描述整个破解过程，让你领会一次因配置不当而导
致的严重漏洞。
一，前期工作
首先的问题就是我们如何接近数据库文件“OctLog.mdb”。这里我们简单的分析
一下，现在的网吧一般不安装万象服务器版（收银端）在C盘，原因是担心系统出
现问题丢失数据，大部分安装在C盘以外，例如安装在“D:OCTOPUS".所以我们要
确定网吧的主机是那一台，安装了“OctPUS”的盘有没有共享？如果安装了
“OctPUS”的盘没有共享，想办法让“OctLog.mdb”被共享，可能你觉得共享了
“OctLog.mdb”的网吧不会有，但我觉得这样的网吧是用很多的，说不定你用的
网吧就是，那你就……因为现在的网吧管理人员的水平也不是很高的。即使有的
网吧暂时＄共享“OctLog.mdb”也不要灰心，有时候网吧人员变动，主机的设置
也有可能变动，这时候也是有机会的……
1，Autorun,inf文件的妙用
例如如果万象安装在D盘， 而D盘没有共享，但是其他的盘例如E盘共享了，这样
利用光盘自动运行程序的原理，在完全共享（例如E盘）的根目录建立一个
“Autorun.inf”文件，用记事本就可以进行了，文件保存后缀为INF。内容如下
：
[autorun]
open=木马的路径
这样当有人想打开E盘的时候木马就会自动运行了，这个方法很容易被别人发现，
因为如果不删去“Autorun.inf”文件，管理员双击就进不去E盘了，要进去的话
还要用右键点击才能打开。
2，利用Vredir.vxd文件偷梁换柱
你大部分遇到的网吧可能是D盘加密了的只读共享，在Win98下破解共享密码的方
法很简单，因为在Win98共享目录密码校炼有BUG，只要将一个经过修改的
Vredir.vxd文件COPY到WINDOWSSYSTEM目录覆盖源文件，重新启动电脑以后，你
再进入有密码共享的目录，出现提示输入密码的窗口时不用输入 密码，只要按住
回车键不放就可以进去了！如果网吧安装了还原精灵，我们可以这样做，点击“
关闭系统”，选择“重新启动计算机”，这时候按住Shift键不放，然后点击重新
启动确定，就可以绕过还原精灵了！
二，精彩部分
1，第一招——直捣黄龙
最幸运的情况就时你遇上了“OctPUS”目录被完全共享，而且网吧客户端安装了
Microsoft Access，这时候入侵最简单了，用客户机Microsoft Access打开收银
机的“OctLog.mdb”，这是提示输入密码，输入“alpha”确定后就会看见了，选
择“打开数据库”确定后再输入一次“alpha”就可以看见如图：
不要管他，点击确定后
之后双击“userlist”就会
看见什么了？会员的资料尽收眼底，“CARDID”下就时会员的卡号，“password
”下就时密码，“remain”就时余下的金额，还有……里面的数据时可以直接修
改的，你可以在你的用户名的金额后面加个0，呵呵！你甚至还可以进行新增会员
，改变密码等操作。
2，第二招——伪装欺骗
首先去下载万象（下载地址是：http://down.kk66.com/show.asp?id=3680 ;）
，下载后选择安装服务器版，
安装路径不要和客户机安装的路径相同，安装后千万不要运行，当然，如果你不
幸运行了，在不足30秒的时间内，管理员就会站在你的身后……毛骨悚然……。
因为运行之后，“真”的服务端会有提示有另一个服务端在那一台电脑上运行。
所以我们要进行必要的设置，首先将“真”的服务器安装目录映射成本机的一个
驱动器F盘。然后打开本机控制面板的“ODBC数据原（32位）”。选择配置
“Octopus”，然后在出现的对话框中选择“真”服务端的“OctLog.mdb”，点击
“配置”，在出现的图象中选择“选取”。然后在对话框中的数据原选择你映射
在你自己电脑上的数据库，也就是主机的数据原，然后推出。这是俩个服务端就
共用一个同步的数据库了。最后还要打开注册表编辑器，找到“HKEY-LOCAL-
MACHINESOFT万象幻境 ”这个键。先在“万象幻境”后新建一个主键“专家系
列网管软件服务器”，服务端暂时未运行，所以这个键要自己添加，然后在“专
家系列网管软件服务器”里面添加一个DWORD值，名称叫：LPORT，数据设为任意
一个值，比如8207。
关掉注册表就大公告成了，这时候打开本机的服务端，会弹出一个对话框，显示
错误提示，我们不用管他，点击“确定”进入后，是看不到任何局域网的计算机
的（这就是前面说的不可能反控的原因），但是可以对会员的数据库进行操作，
二个数据库的操作是同步的，所以就可以对会员卡加钱了，呵呵！
3，第三招——
值得注意的是，第三招是我在没有实际操作的情况下在猜想的，所以请朋友千万
不是以身使法！既然我们现在要做的仅仅是如何打开“OctLog.mdb”，而在同一
个网络中用服务端打开会被发现，那么我们不可以在另外一个网络中通过服务端
打开呢？？？我的猜想是：首先是将自己的电脑放在局域网之外，通过修改本机
的IP地址实现！一般局域网的IP地址是192.168.0.1
我可以先将IP地址定为任意值。这时候电脑要求重新启动计算机，点取消，然后
将网卡禁止使用，电脑还是提示重新启动，不要管他，然后再将网卡启动就可以
轻松的改变IP地址了！然后……就看你的了！
参考文献：http://www.microsoft.com/isapi
‘贰’ 万象网管2004打不开,显示"文件损坏,请重新安装服务端",怎么安装啊,安装后对数据库有影响吗
从装万象与数据库无关。不会影响.因为数据库在万象官方服务器上。
‘叁’ 2004万象网管数据库怎么查看啊打不开啊！求办法
答：万象网管2004支持两种数据库，SQLserver和ACCESS数据库，使用ACCESS将在服务器的目录下有三个mdb格式的文件：
2004mem.mdb：会员资料；
2004Rec.mdb：上机记录和其他历史记录；
2004Stck..mdb：商品资料；
‘肆’ 万象网管怎么用
1、登录万象管家：如果您是万象商城用户，可直接使用万象商城的账号进行登录。
注册象币账户，在首页点击“立即免费注册”。
5、10分钟后即可在万象管家查看您的数据。
(4)万象网管服务端数据库扩展阅读
万象网管产品结构
1、增强版：
采用SQL server2000数据库程序，计费系统采用中心服务器、收银端、客户端的三层管理架构，将数据中心与管理平台分开 ，提升了数据的安全性和管理的稳定性。三层的结构支持挂机任意多个收费点，适合于大型的网城、多点收费的管理环境使 用。
2、标准版
采用SQL server2000数据库程序，计费系统采用服务端、客户端两层架构，继万象网管系列产品一惯特点，拥有使用简单， 安装方便等特色，其产品的功能与增强版一致。
本结构适用于无特殊的多点管理需求的用户使用。
‘伍’ 关于万象系统数据库的详细资料
安装
1.安装许可协议
您必须完全同意许可协议中的内容才能进行安装或使用这个软件
重要说明
---------------------------------------------------------------------
若有疑问，请致电： 028-85217255 85217256 85217246咨询；您可以从光盘Tools目录中直接执行数据库转换工具(ImpDB.exe)；在安装之前请将所有正在计费的计算机都结帐。
---------------------------------------------------------------------
版权申明
万象网管 2004是由万象幻境开发研制由成都吉胜科技有限责任公司发布，版权受《中华人民共和国着作权法》等有关法律和国际版权公约保护。凡是此软件中的文字、图像、声音等一切数据, 均受着作权的保障，未经许可不得复制、销售、使用；不得修改、改编、翻译或将本软件与其它软件合并；不得进行工程还原，反汇编；不得制作有关本软件注册机。
一旦发生侵权，作者保留进行追究的权利，一切后果均由侵权方负责。
吉胜科技有限公司软件最终用户许可协议
（以下称《协议》）是您（个人或单一实体）与吉胜科技有限公司之间有关上述软件的法律协议。本软件包括计算机软件组件，并可能包括相关媒体、印刷材料，和 “联机”或电子文文件（“软件”）。您一旦安装、复制或以其它方式使用“软件”，即表示您同意接受本《协议》各项条款的约束。如您不同意本《协议》的条款，请不要安装或使用本“软件”。
您对本软件拥有使用权，但不能对其进行反向工程、反向编译、反汇编、制作可以注册本软件的注册机。未经作者同意，您不能出租、租赁或出借本 "软件"。
支持服务
吉胜科技 以人 为本 “软件”给您提供支持服务（“支持服务”）。支持服务的使用受用户手册、“联机”文档和／或其它吉胜科技提供的材料中所述的本公司政策和计划的制约。任何提供给您的附加软件代码均属本“软件”的一部分，受本《协议》的各项条款和条件的制约。至于您提供给吉胜科技做为支持服务的一部分的技术信息，吉胜科技有限公司可将该信息用于其商业用途，包括产品支持和开发，在使用这些技术信息不会以个人形式提及到您。
升级版本
软件版本升级正版用户享有优价升级权利，具体升级办法请参见本公司有关本软件的升级政策说明。作为维持升级费用 ,我们将保留在提供给您的软件中添加任意形式的广告的权利。
关于盗版
由于盗版软件在破解过程当中不能完全屏蔽本软件加密代码，也有可能盗版在破解时产生逻辑错误，本公司不能保证盗版本软件不会对您各种数据、计算机系统产生致命的破坏，若出现以上问题，本公司无法对您的各种数据、系统进行恢复。
有限保证
无保证。吉胜科技明示不为本“软件”做任何保证。本“软件”及任何相关文档以“即此”形式提供，无任何明示的或默示的保证，包括（但不限于）对适销性、适用性、或无侵权的默示保证。使用本“软件”所引起的全部风险由您自己承担。
本软件一经购买不与退款。
2.安装前的准备
软件需求
服务端： Microsoft Windows 98SE/ME/2000/XP/2003/ Linux
客户端： Microsoft Windows 9x/ME/2000专业版/XP专业版
网络协议支持
万象网管 2004支持IPX协议、TCP/IP协议、UDP协议。
注：如果你需要本软件使用 IPX网络协议，请在安装本软件前确定系统已经正确安装IPX协议，否则可能造成你的机器无法启动和使用。
软件版本
本软件以数据库结构分为“ ACCESS”、“InterBase”、“SQL”和“MYSQL（Linux）”，其中SQL数据库版本支持对等多收费端。
硬件需求
服务端建议配置：赛扬 1G(或同等性能的Intel或AMD CPU)/256M 物理内存/100M剩余硬盘空间/100M 以太网卡
客户端建议配置：赛扬 600(或同等性能Intel或AMD CPU)/64M 物理内存/10M剩余硬盘空间/10M 以太网卡
无盘终端（不是无盘工作站）上可能无法正常运行客户端。
3.开始安装
当满足上述软件或者硬件要求以后，可以开始安装万象网管 2004的服务端和客户端了。
如果您是从主页上下载的，请直接执行安装包中的 Autorun.exe，如果您购买的是我们的光盘，当光盘插入光驱以后，会自动执行Autorun.exe。
现在就可以点击相应选项开始安装步骤了。
3.1 安装主收费端
在安装向导窗口点击“安装主收费端”选项。
按钮说明： 为“下一步”； 为“上一步”； 为“离开”。
您必须详细阅读并完全接受许可协议，才可以继续安装。
点击“下一步”进入选择安装目录窗口。
可以自己定义万象网管 2004服务端的安装目录，也可以使用默认的安装目录“c:\wx2004”。在选择安装目录的下方，可以选择要安装的组件，点上单选框中的对勾，表示安装，勾去则不安装。
确认无误之后，点击“下一步”开始安装复制文件过程。
安装完成以后，安装程序自动在程序菜单中加入“吉胜科技”菜单及快捷方式项目，并在桌面生成一个“万象网管 2004服务端”快捷方式。
并出现安装完成对话框。
现在服务端已经正确的安装到电脑上，您可以点击“离开”按钮关闭安装程序。安装程序关闭以后，会自动执行服务端主程序。
3.2安装次收费点
次收费点的安装过程和按钮功能同主收费点相同。
3.3 安装for Win9x/ME客户端（普通界面版）
在安装向导窗口点击“安装 98客户端”选项。
出现客户端安装程序窗口。
点击“下一步”进入“许可协议”窗口。
您必须详细阅读并完全接受许可协议，才可以继续安装。
您可以选择安装目录，将程序安装到其他目录中，当然也可使用默认的目录“ c:\octopus”，在选择安装目录的下方，可以选择要安装的组件，点上单选框中的对勾，表示安装，勾去则不安装。
当文件复制完成，出现安装成功界面，完成安装。
现在 Win9x/ME客户端客户端已经正确的安装到电脑上，您可以点击“离开”按钮关闭安装程序。安装程序关闭以后，会自动执行。
3.4安装for Win2K/XP客户端
在安装向导窗口点击“安装 2K/XP客户端”选项。
您必须详细阅读并完全接受许可协议，才可以继续安装。
选择好网络协议后点击“开始安装”即开始复制程序文件 ,安装完成以后，系统提示安装完毕。
现在 2K/XP客户端已经正确的安装到电脑上，你必须重新启动计算机后才能使用。
注：安装包中的文件 clt2kClc为经典版2K/XP客户端，安装时注意选择好用户配置文件。
4. 从老版本升级
服务端的升级比较简单，将老版本的数据库使用数据库导入工具 ImpDB.exe转换到万象网管2004专用数据库即可（注：升级工具只复制会员数据到新数据库中）。
客户端升级必须将老版本全部卸载和删除，然后重新安装和环境设置。
5. 升级（转换）老版本数据库
在安装向导窗口上点击“数据库转换”，出现数据转换界面，目前此工具可以支持多种数据库升级（转换）到万象 2004的数据库。
可以选择转换数据库的有万象妙管家及之前各版本，可以转换计费王 2.x的数据库和部分pubwin实名版的数据库，以及万象2004BETA测试版数据，到万象2004的正式版数据库。
我们以“万象妙管家”数据转换为例来说明，如图选择万象妙管家
选择好“待转换的数据库”及“万象 2004数据库”两个项目的路径，方法是点击“-”按钮，或者手工选择输入路径。
确认各项无误，即可以点击“开始转换”按钮开始转换工作。
在正式开始前，确定后开始转换。
在转换过程中，会提示正在转换的会员数量，并有进度条显示转换进度。
提示“转换完毕”对话框，会员资料转换完成。
现在您就可以开始使用万象网管 2004了。
注：转换工具只对会员数据库进行格式转换，对于其他数据将不予处理；如果您转换的是万象网管 10.1专业版，请选择“普及版”，否则可能无法转换数据库；如果你以前使用万象网管BETA测试版，请你先转换为正式版数据后使用。
补充： 万象网管 2004数据库说明
ACCESS数据库的万象网管2004包含4个后缀为mdb文件，分别为：
1. 2004mem.mdb：会员资料；
2. 2004Rec.mdb：上机记录和历史记录资料；
3. 2004Stck.mdb：商品资料；
4. ESales.mdb点卡销售资料
其中前三个数据库中包含本软件的操作员和密码。
注：做好数据备份时请你将数据库和注册表同时进行备份。
万象网管 2004 使用说明书
技术支持
------------------------------------------------------------------------------------------
软件安装说明
次收费点设置说明 在线论坛
服务端设置说明 WIN98客户端说明 问题反馈
主服务端界面说明 WIN2K_XP客户端说明 联系我们
老板查帐说明 使用注意事项说明
万象网管2004是由万象幻境开发研制由成都吉胜科技有限责任公司发布，版权受《中华人民共和国着作权法》等有关法律和国际版权公约保护。凡是此软件中的文字、图像、声音等一切数据, 均受着作权的保障，未经许可不得复制、销售、使用；不得修改、改编、翻译或将本软件与其它软件合并；不得进行工程还原，反汇编；不得制作有关本软件注册机。
一旦发生侵权，作者保留进行追究的权利，一切后果均由侵权方负责。
本软件最终解释权归成都吉胜科技有限公司
http://www.sicent.com
‘陆’ 万象网管数据库问题
非也非也. 你用ACCESS . 只有访问权限. 没有权限. 因为你权限不够.
如果你可以上传. 或者可以开telnet.可以做个radmin的小马,然后通过telnet进行远程运行. 你在服务端进行控制. 这样一来,不管他是XP系统,还是2003系统. 都是一样. 都可以开设远程登陆. 并且你远程登陆的时候.不会影响当前用户的使用. 这里面有一段学习的时间. 嘿嘿.. 不懂.可以问我.. 嘿嘿..
鸟1,小贾