1.长生剑----键盘的SLEEP键和WAKE UP键`
出自：WINXP SP2
表演测试：WINXP SP2
当你在网吧上网的时候，当到时间后，机器都会被锁定，这个时候你可以按SLEEP键，（不要说，你
不知道是那个健啊），然后你会发现显示器会逐渐的转化为待机状态，再按WAKE UP 键，你仔细的盯着显示器，会看到屏幕慢慢清晰，计费系统就会消失掉了，锁定就被解除了，接下来不用我明说了吧，都知道怎么去做,那就是只要不被网管发现,想上多久,就上多久.
高人点评：计费系统可以限制用户的待机，注销权限，是通过屏蔽相关选项按纽的方法来实现的，但很多键盘可以通过按键设置直接调用系统的待机或休眠命令，饶开计费系统本身的限制，由于待机命令和计费系统有冲突，一旦进入了待机状态，计费系统也自然就失败了。
2.霸王枪---U盘
出自：WIN98系统
表演测试：WIN98系统
很多时候我们需要用U盘存储东西，插入U盘后，系统提示要安装相应的驱动程序，选择手动安装方式，通过查找驱动位置的浏览窗口，调用EXPLORER.EXE 进程，桌面就显示出来，这个时候计费系统就型同虚设了，另外现在手机功能越来越多，小菜我那天 拍了自己的照片拿去传到网上，系统是 2000系统，桌面安装的是逍遥游记费软件，杀毒软件安装的是瑞星，当我把数据线插入机器后，瑞星大叔马上很勤快的提示，发现可疑进程，提示的是发现了逍遥游进程，问我是不是查杀，我毫不客气的选择查杀，结果吗？是需要重新启动才可以发挥作用，而机器是还原精灵，我当时比较忙，就没有去破，但我想这个思路是可行的，那位大哥有条件的测试下吧。
高人点评：WIN98没有内置的 USB设备的驱动程序，因此才可以轻松的破解，至于为什么2000里，为什么瑞星会查杀，就有待研究了。
3.碧玉刀---三键客
CTRL+ALT+DEL组合键
出自：WINXP SP2
表演测试:WINXP SP2
计费系统在系统启动后加载，自动担任起向上网的会员收钱的重任，所以在计费系统加载前，用
CTRL+ALT+DEL组合键调出任务管理器，发现一个进程，杀掉一个进程，只要时间把握的好，大家破这个还是十分简单的 。大部分会把任务管理器功能给关闭,这个可以在百度里搜"任务管理器解禁",很多的一搜就全出来了,这里我献上个不错的软件网吧辅助工具,有了它,什么任务管理器,硬件管理器,破起来那叫一个轻松.首先要在限制恢复里恢复所有限制并立即生效,见图1,接下来,就可以随便对那个任务管理器了,见下图怎么样是不是方便的很?
4 .拳头---干掉进程
BE.EXE （NORTON UTILITIES 8。0Z中一个文件，可以产生一个系统延时)
表演测试:
将计费系统的相关进程杀掉是最常用的手段，也是很好使的手段，无论是本地还是远程，这个都十分必要。
步骤一：找出计费系统的相关进程，用合法的帐户登陆计费系统，打开DOS窗口，输入TASKLIST 察看当前进程。
分析得知，PUBWIN.EXE为计费进程，RUN。EXE为监视进程，RECLOCK.EXE为截面锁定和权限限制
进程，尝试用TSKILL命令终止其中任一进程，发现均提示找不到该进程，看来只好请NTSL出山了。
步骤二：编写批处理文件
在计费系统中，一旦客户用账号登陆上机，服务端就会将该账号转为计费状态，即使客户
重起或终止计费进程，只要客户不执行下机命令，在服务端该账号就始终处在计费状态，因此要在下机后再执行相关命令，就要编写个批处理文件在后台运行，为了争取下机所需要的时间，要用到BE。EXE将他防到要创建的批处理文件同一目录，打开记事，输入一下内容 （//中为标注，不必输入）
BE delay 300 /让系统延时30秒，30秒后继续执行下面的内容/ ntsd -c q -p PID1/ 利用NTSD 杀计费系统进程，PID1 为进程 RUND1L。EXE的ID / ntsd -c q -p PID2/PID2为进程RECLOCK。EXE的ID / ntsd -c q -p PID3/PID3为进程RECLOCK。EXE的ID / cd C:\PROGRAM FILES\HINTSOFT\PUBCLT\进入pubwin运行文件目录，此处以Pubwin的默认安装目录为例/ del/f/s/q*.*/删除与计费系统相关的全部运行文件/ del C:\WINDOWS\system32\RUND1L.exe保存该文件并命名c.bat
