应用简介
冰点还原精灵破解版是一款非常专业的电脑系统还原工具。该软件最大的功能就是将系统进行快速还原，以此保护系统不被病毒感染，同时还能有效抵御病毒入侵，适用于个人用户、网吧、学校或企业等场景，保证你的电脑系统安全。
【激活步骤】
1、安装软件，安装进入到许可证密钥界面不填写，打钩使用评估版，点下一步直到安装完毕重启
2、按住键盘Shift键 -> 鼠标点托盘冰点图标调出控制台 -> 选择启动后解冻下 -> 点击应用并重启
3、推荐使用YDArk工具->文件->C盘->Persi0.sys ->右键查看文件锁定情况，选中右键解锁全部
//也可以用360或火绒剑的解除文件锁定功能，必须要解锁句柄才能修改驱动文件。
4、打开补丁修补Persi0.sys驱动文件，重启系统完成激活，许可证密钥永不过期！
【安装使用】
1、 首先下载冰点还原的安装包，直接点击进行安装
2、 填入注册码（你懂的）
3、 等待安装成功即可
冰点还原安装完成之后是没有快捷启动方式的，并且需要重启电脑；第一次是默认开启冻结系统功能。
你可以使用快捷建 ALT+CTRL+SHIFT+F6来打开这个软件的主界面，或者在 按住Shift建然后双击电脑右下角的 图标也能打开
进入主界面是要求输入密码的，如果你还没有设置过密码，直接点解确认就好了，
下面是软件的功能主界面，这里我将会主要说明一下使用方法：
蓝色区域：这是功能选项卡，你可以选择你需要的功能。
红色区域：这是主要的功能，你可以根据自己的操作来设置下次启动是
冻结系统或者是解除系统的冻结；
例如：小张的电脑当前开启了冻结（当前是冻结状态），他选择了启动后解冻，那么下次开机时他的电脑将会处于正常状态；如果小张选择了黑色区域“启动后解冻下N次重启，假如选的是10，那么小张的电脑将会在第10次重启后才能处于解冻状态。
【打开登陆窗口方法】
在系统托盘区找到 Deep Freeze 图标，按住Shift键不放，双击图标，即可打开登录窗口，也可以使用快捷键 Ctrl+Shift+Alt+F6。即可出现登陆窗口，默认初始密码为空。
1. 需要工具：PEiD0.94,AspackDie1.41,OllyDBG 1.10
2. 打开PEID0.94查壳，显示:ASPack 2.12 -> Alexey Solodovnikov [Overlay],我们可以用上面的工具AspackDie1.41自动来脱.
3. 首先我们要知道冰点为什么不能装在2003系统上，因为它先取得当前是什么系统然后再判断，如果是服务器版就不安装，我们只
要修改成是服务器版也安装就行了。
4. 用OllyDBG 1.10打开脱了壳的冰点下面这个地方停住。
0040151C > $ /EB 10 jmp short 0040152E
0040151E . |66:623A bound di, dword ptr [edx]
00401521 . |43 inc ebx
00401522 . |2B2B sub ebp, dword ptr [ebx]
00401524 . |48 dec eax
00401525 . |4F dec edi
00401526 . |4F dec edi
00401527 . |4B dec ebx
00401528 . |90 nop
00401529 .-|E9 98D05100 jmp 0091E5C6
0040152E > \A1 8BD05100 mov eax, dword ptr [51D08B]
00401533 . C1E0 02 shl eax, 2
00401536 . A3 8FD05100 mov dword ptr [51D08F], eax
0040153B . 52 push edx
0040153C . 6A 00 push 0 ; /pModule = NULL
0040153E . E8 D1A91100 call
00401543 . 8BD0 mov edx, eax
然后我们输入 Bpx GetVersionExA 命令回车下断点，就是在冰点调用 GetVersionExA 系统API取系统版本时断掉。然后按Alt + B
我们发现有 9 处断点要一个一个的跟了。关掉断点窗口按 F9 运行程序后程序中断在第一个断点此时还没有看到窗口可能不在这个
位置，再按下F9程序停在第二个断点处，现在依然看不到窗口，直到第五次冰点窗口跳出，程序中断在下面这个地方：
00404AB0 |. E8 DD741100 call
00404AB5 |. 85C0 test eax, eax
00404AB7 |. 74 1C je short 00404AD5
00404AB9 |. 80BD 76FFFFFF>cmp byte ptr [ebp-8A], 2
00404AC0 |. 74 09 je short 00404ACB
00404AC2 |. 80BD 76FFFFFF>cmp byte ptr [ebp-8A], 3
00404AC9 |. 75 0A jnz short 00404AD5
00404ACB |> C785 78FFFFFF>mov dword ptr [ebp-88], 1
00404AD5 |> 83BD 78FFFFFF>cmp dword ptr [ebp-88], 0
00404ADC |. 0F84 BC000000 je 00404B9E
00404AE2 |. 66:C745 9C 54>mov word ptr [ebp-64], 54
00404AE8 |. 6A 00 push 0
00404AEA |. 6A 00 push 0
00404AEC |. 6A 1D push 1D
00404AEE |. E8 9D2D0300 call 00437890
00404AF3 |. 83C4 0C add esp, 0C
00404AF6 |. 8BD0 mov edx, eax
00404AF8 |. 8D45 D8 lea eax, dword ptr [ebp-28]
00404AFB |. E8 F0311000 call 00507CF0
00404B00 |. FF45 A8 inc dword ptr [ebp-58]
00404B03 |. 8D55 D8 lea edx, dword ptr [ebp-28]
00404B06 |. 8D45 F4 lea eax, dword ptr [ebp-C]
00404B09 |. E8 B6331000 call 00507EC4
00404B0E |. FF4D A8 dec dword ptr [ebp-58]
00404B11 |. 8D45 D8 lea eax, dword ptr [ebp-28]
00404B14 |. BA 02000000 mov edx, 2
00404B19 |. E8 76331000 call 00507E94
00404B1E |. 8B4D 88 mov ecx, dword ptr [ebp-78]
00404B21 |. 83B9 9C040000>cmp dword ptr [ecx+49C], 0
00404B28 |. 74 1B je short 00404B45
00404B2A |. 8B45 88 mov eax, dword ptr [ebp-78]
00404B2D |. 8B90 9C040000 mov edx, dword ptr [eax+49C]
00404B33 |. 52 push edx
00404B34 |. E8 4F550E00 call 004EA088
好了，这里我们重头再来一次，但注意一下，这次我们按了4次F9后就不要再按了，换为按F8一步步慢慢的跟进！
来到这里
00404AC9 |. /75 0A jnz short 00404AD5 ;主意这个是关键跳转,不相等则跳到00404AD5,再按一次F8,这个
指令没有跳转,而继续动行下面代码了，然后跳出什么不能安装消息。
00404ACB |> |C785 78FFFFFF>mov dword ptr [ebp-88], 1
00404AD5 |> \83BD 78FFFFFF>cmp dword ptr [ebp-88], 0
00404ADC |. 0F84 BC000000 je 00404B9E
00404AE2 |. 66:C745 9C 54>mov word ptr [ebp-64], 54
00404AE8 |. 6A 00 push 0
00404AEA |. 6A 00 push 0
00404AEC |. 6A 1D push 1D
00404AEE |. E8 9D2D0300 call 00437890
00404AF3 |. 83C4 0C add esp, 0C
00404AF6 |. 8BD0 mov edx, eax
00404AF8 |. 8D45 D8 lea eax, dword ptr [ebp-28]
00404AFB |. E8 F0311000 call 00507CF0
00404B00 |. FF45 A8 inc dword ptr [ebp-58]
00404B03 |. 8D55 D8 lea edx, dword ptr [ebp-28]
00404B06 |. 8D45 F4 lea eax, dword ptr [ebp-C]
00404B09 |. E8 B6331000 call 00507EC4
00404B0E |. FF4D A8 dec dword ptr [ebp-58]
00404B11 |. 8D45 D8 lea eax, dword ptr [ebp-28]
00404B14 |. BA 02000000 mov edx, 2
00404B19 |. E8 76331000 call 00507E94
00404B1E |. 8B4D 88 mov ecx, dword ptr [ebp-78]
00404B21 |. 83B9 9C040000>cmp dword ptr [ecx+49C], 0
00404B28 |. 74 1B je short 00404B45
00404B2A |. 8B45 88 mov eax, dword ptr [ebp-78]
00404B2D |. 8B90 9C040000 mov edx, dword ptr [eax+49C]
00404B33 |. 52 push edx
00404B34 |. E8 4F550E00 call 004EA088
00404B39 |. 59 pop ecx
00404B3A |. 8B4D 88 mov ecx, dword ptr [ebp-78]
00404B3D |. 33C0 xor eax, eax
00404B3F |. 8981 9C040000 mov dword ptr [ecx+49C], eax
00404B45 |> 8B55 F4 mov edx, dword ptr [ebp-C]
00404B48 |. 52 push edx
00404B49 |. 8B4D 88 mov ecx, dword ptr [ebp-78]
00404B4C |. 51 push ecx
00404B4D |. E8 36460000 call 00409188 ;在00404AC9处一直按F8来到此行跳出什么不能安装消息！
现在我们知道00404AC9这个是能否在2003上安装的所在了，现在把这个不相等则跳改成相等则跳，做法是鼠标双击这行把 JNZ 改成
JZ 确认后在鼠标右键菜单里选 “复制到可执行文件” －> “所有修改” －> “全部复制” 再在弹出的窗口中点右键选保存文件
，选你好你放文件的位置，OK，到这里大功告成，生成的文件就支持Win2003啦！
快速修改法，用UE打开脱壳的冰点定位到0X00004AC9，然后将此处的 75改成EB 或74, 建议EB会好点。也可以用 [转帖]冰点还原6.3修改支持2003！附修改工具！按帖中的工具使用说明来操作就OK了！！！
2010.9.28更新
OD的调试过程我就不更新了，这里只给出用UE修改的方法： DF7.0.20修改支持2003 用UE打开脱壳的冰点把0X00004BDD的 75改成EB 或74, 建议EB会好点。
(注意：在修改器里填入地址时要将16进制换算为10进制)
用AspackDie脱壳工具将下载到的7.0版冰点脱壳，再用打开脱壳后的冰点程序，然后跳到0X00004BDD，将此处的 75改成EB 或74, 建议EB会好点。
