下载地址：http://down.lansedongli.com/view/6046.html

一、工具使用条件

1.仅支持万象2008版本和万象2004-SQL版本。
　　2.网吧所有机器均在同一个内网，并能相互ping通。
　　3.必须设置客户端结账后XX分钟关机。

二、工具安装方法

此破解检测工具分为检测服务端和检测客户端，具体安装方法如下：

服务端

1.将pingcheck.rar文件解压到网吧内任何一台机器上（建议不要装在万象服务端所在机器），该机器要和万象服务端处于同一内网，可以访问到万象计费数据库。
　　2.将万象服务端根目录下的wxdb.udl或wxdb.enc或wxdb.enh复制到pingcheck文件夹下面。
　　3.修改Config.ini配置

　　IP=192.168.0.1 　　　\检测服务端所在机器的内网IP
　　Port=80　　　　　 \ web查询端口，可默认不修改
　　Count=3　　　 　　\检测N次异常之后报警，可默认不修改;
　　Time=15 　　　　　\检测间隔时间，根据万象服务端配置结账下机后N分钟关机（计费必须设置）时间进行修改，为避免误报，建议设置为2N。
　　GatePort=5555 　　　\为检测客户端开放端口，可默认不修改
　　OperType=0 　　　\破解客户端远程处理方式；1关机，0重启(有可能有些主板不支持断电重启则会直接关机)
　　4.运行检测服务端程序PingCheck.exe，右下角任务托盘会出现图标。

客户端

1.将检测客户端程序setup.exe安装在每台万象计费客户端机器上，配置检测服务器IP及端口（默认5555）运行即可，进程为httpd.exe(路径C:WINDOWSsystem32httpd.exe)。
　　2.客户端安装后会在注册表中写入开机启动项，同时建议网吧通过游戏更新软件，设置检测客户端httpd.exe为开机启动，并可利用游戏更新软件来监控保护httpd.exe进程。

三、工具使用方法

1.在检测服务端和客户端均安装完成后，在检测服务端双击图标，可查看疑似非法破解的客户机状态（正常状态客户机将不显示），如下图所示：

2. 也可在内网任意机器上，打开浏览器，根据配置，输入http://检测服务器IP:端口，如http:// 192.168.0.1,通过web方式查看所有客户机状态，并可对非法破解客户机进行处理。

3.可以添加指定用户进行web访问，右键点击检测服务端 图标，选择“web用户列表管理”，然后在弹出框中可以添加、删除访问用户。

服务端镜像监控功能使用说明

一、功能使用条件

1.网吧必须要有一台带镜像口的交换机（具有捕包功能）。
　　2.客户机不能开启防火墙(包括系统自带防火墙)。
　　3.万象04服务端版本不低于v16.4.952.68,万象08版本不低于v2.8.1.48

二、功能使用方法

1.安装支持镜像监控的万象服务端版本。
　　2.系统设置如下设置：

　　“下机后中断客户端外网”这个打勾。
　　“下机后客户端有外网流量时报警”这个打勾。
　　勾选后重启一次万象服务端程序。

万象04界面如下：

万象08界面如下：

3.设置连接镜像交换机：

将服务端网线接入，镜像交换机的“审计”接口；
　　将客户机网线接入，镜像交换机的“内网”接口；
　　外部网线接入，镜像交换机的“外网”接口；
　　注：这个是通过交换机进行旁路阻断，即抓取镜像口数据包进行分析阻断。

4.开始使用，正常情况下客户机结账后，镜像交换机会阻断客户机连接外网，若客户机非上机状态还有外网流量存在，则会在万象服务端有消息提示（一般3分钟内）。

注：使用过滤王实名的用户，如果过滤王控制台版本低于v6.2.13.9，请暂时不要安装此版本万象服务端。