冰點(diǎn)還原精靈破解版是一款非常專業(yè)的電腦系統(tǒng)還原工具。該軟件最大的功能就是將系統(tǒng)進(jìn)行快速還原，以此保護(hù)系統(tǒng)不被病毒感染，同時(shí)還能有效抵御病毒入侵，適用于個(gè)人用戶、網(wǎng)吧、學(xué)?；蚱髽I(yè)等場(chǎng)景，保證你的電腦系統(tǒng)安全。

【激活步驟】

　　1、安裝軟件，安裝進(jìn)入到許可證密鑰界面不填寫，打鉤使用評(píng)估版，點(diǎn)下一步直到安裝完畢重啟

　　2、按住鍵盤Shift鍵 -> 鼠標(biāo)點(diǎn)托盤冰點(diǎn)圖標(biāo)調(diào)出控制臺(tái) -> 選擇啟動(dòng)后解凍下 -> 點(diǎn)擊應(yīng)用并重啟

　　3、推薦使用YDArk工具->文件->C盤->Persi0.sys ->右鍵查看文件鎖定情況，選中右鍵解鎖全部

　　//也可以用360或火絨劍的解除文件鎖定功能，必須要解鎖句柄才能修改驅(qū)動(dòng)文件。

　　4、打開補(bǔ)丁修補(bǔ)Persi0.sys驅(qū)動(dòng)文件，重啟系統(tǒng)完成激活，許可證密鑰永不過期！

【安裝使用】

　　1、  首先下載冰點(diǎn)還原的安裝包，直接點(diǎn)擊進(jìn)行安裝

　　2、  填入注冊(cè)碼（你懂的）

　　3、  等待安裝成功即可

　　冰點(diǎn)還原安裝完成之后是沒有快捷啟動(dòng)方式的，并且需要重啟電腦；第一次是默認(rèn)開啟凍結(jié)系統(tǒng)功能。

　　你可以使用快捷建 ALT+CTRL+SHIFT+F6來打開這個(gè)軟件的主界面，或者在 按住Shift建然后雙擊電腦右下角的 圖標(biāo)也能打開

　　進(jìn)入主界面是要求輸入密碼的，如果你還沒有設(shè)置過密碼，直接點(diǎn)解確認(rèn)就好了，

　　下面是軟件的功能主界面，這里我將會(huì)主要說明一下使用方法：

　　藍(lán)色區(qū)域：這是功能選項(xiàng)卡，你可以選擇你需要的功能。

　　紅色區(qū)域：這是主要的功能，你可以根據(jù)自己的操作來設(shè)置下次啟動(dòng)是

　　凍結(jié)系統(tǒng)或者是解除系統(tǒng)的凍結(jié)；

　　例如：小張的電腦當(dāng)前開啟了凍結(jié)（當(dāng)前是凍結(jié)狀態(tài)），他選擇了啟動(dòng)后解凍，那么下次開機(jī)時(shí)他的電腦將會(huì)處于正常狀態(tài)；如果小張選擇了黑色區(qū)域“啟動(dòng)后解凍下N次重啟，假如選的是10，那么小張的電腦將會(huì)在第10次重啟后才能處于解凍狀態(tài)。

【打開登陸窗口方法】

　　在系統(tǒng)托盤區(qū)找到 Deep Freeze 圖標(biāo)，按住Shift鍵不放，雙擊圖標(biāo)，即可打開登錄窗口，也可以使用快捷鍵 Ctrl+Shift+Alt+F6。即可出現(xiàn)登陸窗口，默認(rèn)初始密碼為空。

　　1. 需要工具：PEiD0.94,AspackDie1.41,OllyDBG 1.10

　　2. 打開PEID0.94查殼，顯示:ASPack 2.12 -> Alexey Solodovnikov [Overlay],我們可以用上面的工具AspackDie1.41自動(dòng)來脫.

　　3. 首先我們要知道冰點(diǎn)為什么不能裝在2003系統(tǒng)上，因?yàn)樗热〉卯?dāng)前是什么系統(tǒng)然后再判斷，如果是服務(wù)器版就不安裝，我們只

　　要修改成是服務(wù)器版也安裝就行了。

　　4. 用OllyDBG 1.10打開脫了殼的冰點(diǎn)下面這個(gè)地方停住。

　　0040151C > $ /EB 10         jmp     short 0040152E

　　0040151E   . |66:623A       bound   di, dword ptr [edx]

　　00401521   . |43            inc     ebx

　　00401522   . |2B2B          sub     ebp, dword ptr [ebx]

　　00401524   . |48            dec     eax

　　00401525   . |4F            dec     edi

　　00401526   . |4F            dec     edi

　　00401527   . |4B            dec     ebx

　　00401528   . |90            nop

　　00401529   .-|E9 98D05100   jmp     0091E5C6

　　0040152E   > \A1 8BD05100   mov     eax, dword ptr [51D08B]

　　00401533   .  C1E0 02       shl     eax, 2

　　00401536   .  A3 8FD05100   mov     dword ptr [51D08F], eax

　　0040153B   .  52            push    edx

　　0040153C   .  6A 00         push    0                                ; /pModule = NULL

　　0040153E   .  E8 D1A91100   call     ; \GetModuleHandleA

　　00401543   .  8BD0          mov     edx, eax

　　然后我們輸入 Bpx GetVersionExA 命令回車下斷點(diǎn)，就是在冰點(diǎn)調(diào)用 GetVersionExA 系統(tǒng)API取系統(tǒng)版本時(shí)斷掉。然后按Alt + B

　　我們發(fā)現(xiàn)有 9 處斷點(diǎn)要一個(gè)一個(gè)的跟了。關(guān)掉斷點(diǎn)窗口按 F9 運(yùn)行程序后程序中斷在第一個(gè)斷點(diǎn)此時(shí)還沒有看到窗口可能不在這個(gè)

　　位置，再按下F9程序停在第二個(gè)斷點(diǎn)處，現(xiàn)在依然看不到窗口，直到第五次冰點(diǎn)窗口跳出，程序中斷在下面這個(gè)地方：

　　00404AB0  |.  E8 DD741100   call        ; \GetVersionExA

　　00404AB5  |.  85C0          test    eax, eax

　　00404AB7  |.  74 1C         je      short 00404AD5

　　00404AB9  |.  80BD 76FFFFFF>cmp     byte ptr [ebp-8A], 2

　　00404AC0  |.  74 09         je      short 00404ACB

　　00404AC2  |.  80BD 76FFFFFF>cmp     byte ptr [ebp-8A], 3

　　00404AC9  |.  75 0A         jnz     short 00404AD5

　　00404ACB  |>  C785 78FFFFFF>mov     dword ptr [ebp-88], 1

　　00404AD5  |>  83BD 78FFFFFF>cmp     dword ptr [ebp-88], 0

　　00404ADC  |.  0F84 BC000000 je      00404B9E

　　00404AE2  |.  66:C745 9C 54>mov     word ptr [ebp-64], 54

　　00404AE8  |.  6A 00         push    0

　　00404AEA  |.  6A 00         push    0

　　00404AEC  |.  6A 1D         push    1D

　　00404AEE  |.  E8 9D2D0300   call    00437890

　　00404AF3  |.  83C4 0C       add     esp, 0C

　　00404AF6  |.  8BD0          mov     edx, eax

　　00404AF8  |.  8D45 D8       lea     eax, dword ptr [ebp-28]

　　00404AFB  |.  E8 F0311000   call    00507CF0

　　00404B00  |.  FF45 A8       inc     dword ptr [ebp-58]

　　00404B03  |.  8D55 D8       lea     edx, dword ptr [ebp-28]

　　00404B06  |.  8D45 F4       lea     eax, dword ptr [ebp-C]

　　00404B09  |.  E8 B6331000   call    00507EC4

　　00404B0E  |.  FF4D A8       dec     dword ptr [ebp-58]

　　00404B11  |.  8D45 D8       lea     eax, dword ptr [ebp-28]

　　00404B14  |.  BA 02000000   mov     edx, 2

　　00404B19  |.  E8 76331000   call    00507E94

　　00404B1E  |.  8B4D 88       mov     ecx, dword ptr [ebp-78]

　　00404B21  |.  83B9 9C040000>cmp     dword ptr [ecx+49C], 0

　　00404B28  |.  74 1B         je      short 00404B45

　　00404B2A  |.  8B45 88       mov     eax, dword ptr [ebp-78]

　　00404B2D  |.  8B90 9C040000 mov     edx, dword ptr [eax+49C]

　　00404B33  |.  52            push    edx

　　00404B34  |.  E8 4F550E00   call    004EA088

　　好了，這里我們重頭再來一次，但注意一下，這次我們按了4次F9后就不要再按了，換為按F8一步步慢慢的跟進(jìn)！

　　來到這里

　　00404AC9  |. /75 0A         jnz     short 00404AD5          ;主意這個(gè)是關(guān)鍵跳轉(zhuǎn),不相等則跳到00404AD5,再按一次F8,這個(gè)

　　指令沒有跳轉(zhuǎn),而繼續(xù)動(dòng)行下面代碼了，然后跳出什么不能安裝消息。

　　00404ACB  |> |C785 78FFFFFF>mov     dword ptr [ebp-88], 1

　　00404AD5  |> \83BD 78FFFFFF>cmp     dword ptr [ebp-88], 0  

　　00404ADC  |.  0F84 BC000000 je      00404B9E

　　00404AE2  |.  66:C745 9C 54>mov     word ptr [ebp-64], 54

　　00404AE8  |.  6A 00         push    0

　　00404AEA  |.  6A 00         push    0

　　00404AEC  |.  6A 1D         push    1D

　　00404AEE  |.  E8 9D2D0300   call    00437890

　　00404AF3  |.  83C4 0C       add     esp, 0C

　　00404AF6  |.  8BD0          mov     edx, eax

　　00404AF8  |.  8D45 D8       lea     eax, dword ptr [ebp-28]

　　00404AFB  |.  E8 F0311000   call    00507CF0

　　00404B00  |.  FF45 A8       inc     dword ptr [ebp-58]

　　00404B03  |.  8D55 D8       lea     edx, dword ptr [ebp-28]

　　00404B06  |.  8D45 F4       lea     eax, dword ptr [ebp-C]

　　00404B09  |.  E8 B6331000   call    00507EC4

　　00404B0E  |.  FF4D A8       dec     dword ptr [ebp-58]

　　00404B11  |.  8D45 D8       lea     eax, dword ptr [ebp-28]

　　00404B14  |.  BA 02000000   mov     edx, 2

　　00404B19  |.  E8 76331000   call    00507E94

　　00404B1E  |.  8B4D 88       mov     ecx, dword ptr [ebp-78]

　　00404B21  |.  83B9 9C040000>cmp     dword ptr [ecx+49C], 0

　　00404B28  |.  74 1B         je      short 00404B45

　　00404B2A  |.  8B45 88       mov     eax, dword ptr [ebp-78]

　　00404B2D  |.  8B90 9C040000 mov     edx, dword ptr [eax+49C]

　　00404B33  |.  52            push    edx

　　00404B34  |.  E8 4F550E00   call    004EA088

　　00404B39  |.  59            pop     ecx

　　00404B3A  |.  8B4D 88       mov     ecx, dword ptr [ebp-78]

　　00404B3D  |.  33C0          xor     eax, eax

　　00404B3F  |.  8981 9C040000 mov     dword ptr [ecx+49C], eax

　　00404B45  |>  8B55 F4       mov     edx, dword ptr [ebp-C]

　　00404B48  |.  52            push    edx

　　00404B49  |.  8B4D 88       mov     ecx, dword ptr [ebp-78]

　　00404B4C  |.  51            push    ecx

　　00404B4D  |.  E8 36460000   call    00409188                ;在00404AC9處一直按F8來到此行跳出什么不能安裝消息！

　　現(xiàn)在我們知道00404AC9這個(gè)是能否在2003上安裝的所在了，現(xiàn)在把這個(gè)不相等則跳改成相等則跳，做法是鼠標(biāo)雙擊這行把 JNZ 改成

　　JZ 確認(rèn)后在鼠標(biāo)右鍵菜單里選 “復(fù)制到可執(zhí)行文件” －> “所有修改” －> “全部復(fù)制” 再在彈出的窗口中點(diǎn)右鍵選保存文件

　　，選你好你放文件的位置，OK，到這里大功告成，生成的文件就支持Win2003啦！

　　快速修改法，用UE打開脫殼的冰點(diǎn)定位到0X00004AC9，然后將此處的 75改成EB 或74, 建議EB會(huì)好點(diǎn)。也可以用  [轉(zhuǎn)帖]冰點(diǎn)還原6.3修改支持2003！附修改工具！按帖中的工具使用說明來操作就OK了?。?！

　　2010.9.28更新

　　OD的調(diào)試過程我就不更新了，這里只給出用UE修改的方法： DF7.0.20修改支持2003  用UE打開脫殼的冰點(diǎn)把0X00004BDD的 75改成EB 或74, 建議EB會(huì)好點(diǎn)。

　　(注意：在修改器里填入地址時(shí)要將16進(jìn)制換算為10進(jìn)制)

　　用AspackDie脫殼工具將下載到的7.0版冰點(diǎn)脫殼，再用打開脫殼后的冰點(diǎn)程序，然后跳到0X00004BDD，將此處的 75改成EB 或74, 建議EB會(huì)好點(diǎn)。