一个多月后QD回家了，后来找了个销售软件的公司
我在公司一直过着和学校很类似的生活，食堂、办公室、宿舍3之间穿梭
Yang今天应该要结束这段生活了
我也辞职了。
Sep 29, 2007
3个月后
6月29号离开学校去了DATech，当时我、Yang、QD一块去的。我添一些表，还让他们在公司等了好久。
一个多月后QD回家了，后来找了个销售软件的公司
我在公司一直过着和学校很类似的生活，食堂、办公室、宿舍3之间穿梭
Yang今天应该要结束这段生活了
我也辞职了。
一个多月后QD回家了，后来找了个销售软件的公司
我在公司一直过着和学校很类似的生活，食堂、办公室、宿舍3之间穿梭
Yang今天应该要结束这段生活了
我也辞职了。
Sep 20, 2007
ping sweep [ZZ]
FROM : http://hi.baidu.com/tombkeeper/blog/item/e086dbfc81efe5fefc037fdc.html
FOR /L %I IN (1,1,254) DO @FOR /F "tokens=3 usebackq delims=: " %J IN (`ping -w 100 -n 1 192.168.0.%I^|findstr "Reply"`) DO @ECHO %J
FOR /L %I IN (1,1,254) DO @FOR /F "tokens=3 usebackq delims=: " %J IN (`ping -w 100 -n 1 192.168.0.%I^|findstr "Reply"`) DO @ECHO %J
Sep 18, 2007
All the Details of many versions of both MBR and OS Boot Records
http://mirror.href.com/thestarman/asm/mbr/MBR_in_detail.htm
Sep 1, 2007
Vim documentation
Vimcdoc http://vimcdoc.sf.net http://vcd.gro.clinux.org
Vimcdoc is an attempt to translate the wonderful Vim online
documentation into Chinese, allowing more people to get to
know and make use of this great tool. After installing vimcdoc,
You will be able to do
documentation in Chinese.
Vimdoc http://vimdoc.sourceforge.net
This is a place where users of the vim editor can find additional documentation
to make using vim easier.
Vimcdoc is an attempt to translate the wonderful Vim online
documentation into Chinese, allowing more people to get to
know and make use of this great tool. After installing vimcdoc,
You will be able to do
:help and readdocumentation in Chinese.
Vimdoc http://vimdoc.sourceforge.net
This is a place where users of the vim editor can find additional documentation
to make using vim easier.
Aug 4, 2007
Win-Get——Windows下的自由软件自动安装程序
还没试过,看上去很有意思...
来源：Solidot
在Linux上，可以方便的通过apt-get来获得软件。现在Windows专用的Win-Get——
一个免费的命令行自动安装程序，可以在“视窗”系统上实现相同的功能，当然只能用于安装自由软件。比如你可以使用“win-get install
firefox”安装火狐浏览器，Windows普通用户可能不太喜欢命令行，至少这种方法可以免去网上搜索和下载过程，不妨试试。
1.下载 wget.exe ；
2.下载 win-get.exe (version 1.01) ；
3.将这两个文件放在系统文件夹下（如：c:windows）
注意：升级win-get程序（1.x）时需要删除之前版本留下的win-get.conf文件。
来源：Solidot
在Linux上，可以方便的通过apt-get来获得软件。现在Windows专用的Win-Get——
一个免费的命令行自动安装程序，可以在“视窗”系统上实现相同的功能，当然只能用于安装自由软件。比如你可以使用“win-get install
firefox”安装火狐浏览器，Windows普通用户可能不太喜欢命令行，至少这种方法可以免去网上搜索和下载过程，不妨试试。
1.下载 wget.exe ；
2.下载 win-get.exe (version 1.01) ；
3.将这两个文件放在系统文件夹下（如：c:windows）
注意：升级win-get程序（1.x）时需要删除之前版本留下的win-get.conf文件。
Aug 2, 2007
FTP 数字代码的意义
110 重新启动标记应答
120 服务在多久时间内ready
125 数据链路埠开启，准备传送
150 文件状态正常，开启数据连接端口
200 命令执行成功
202 命令执行失败
211 系统状态或是系统求助响应
212 目录的状态
213 文件的状态
214 求助的讯息
215 名称系统类型
220 新的联机服务ready
221 服务的控制连接埠关闭，可以注销
225 数据连结开启，但无传输动作
226 关闭数据连接端口，请求的文件操作成功
227 进入passive mode
230 使用者登入
250 请求的文件操作完成
257 显示目前的路径名称
331 用户名称正确，需要密码
332 登入时需要账号信息
350 请求的操作需要进一部的命令
421 无法提供服务，关闭控制连结
425 无法开启数据链路
426 关闭联机，终止传输
450 请求的操作未执行
451 命令终止：有本地的错误
452 未执行命令：磁盘空间不足
500 格式错误，无法识别命令
501 参数语法错误
502 命令执行失败
503 命令顺序错误
504 命令所接的参数不正确
530 未登入
532 储存文件需要账户登入
550 未执行请求的操作
551 请求的命令终止，类型未知
552 请求的文件终止，储存位溢出
553 未执行请求的的命令，名称不正确
120 服务在多久时间内ready
125 数据链路埠开启，准备传送
150 文件状态正常，开启数据连接端口
200 命令执行成功
202 命令执行失败
211 系统状态或是系统求助响应
212 目录的状态
213 文件的状态
214 求助的讯息
215 名称系统类型
220 新的联机服务ready
221 服务的控制连接埠关闭，可以注销
225 数据连结开启，但无传输动作
226 关闭数据连接端口，请求的文件操作成功
227 进入passive mode
230 使用者登入
250 请求的文件操作完成
257 显示目前的路径名称
331 用户名称正确，需要密码
332 登入时需要账号信息
350 请求的操作需要进一部的命令
421 无法提供服务，关闭控制连结
425 无法开启数据链路
426 关闭联机，终止传输
450 请求的操作未执行
451 命令终止：有本地的错误
452 未执行命令：磁盘空间不足
500 格式错误，无法识别命令
501 参数语法错误
502 命令执行失败
503 命令顺序错误
504 命令所接的参数不正确
530 未登入
532 储存文件需要账户登入
550 未执行请求的操作
551 请求的命令终止，类型未知
552 请求的文件终止，储存位溢出
553 未执行请求的的命令，名称不正确
Jul 30, 2007
netsh 修改ip
很久前就看到过,自从遇到了Rapid.Network.Configurator就没再想过用netsh,不过它的功能很强大,尤其是可以用来写脚本。这是那些工具无法实现的。
概要
在 Windows 2000 中可以使用 netsh 命令为以下过程编写脚本：将计算机的静态 Internet 协议 (IP)
地址更改为动态主机配置协议 (DHCP) 地址或相反。netsh
命令无需重新启动计算机即可完成此任务。对于从一个环境移到另一个环境的便携式计算机，当它在一个位置中必须使用静态分配的 IP
地址，而在另一个位置必须使用 DHCP 分配的 IP 地址时，此功能尤其有用。
本文所说的方法适应于Windows 2000，Windows XP和Windows Server 2003。
要将指定适配器的静态地址切换为 DHCP 地址，请键入以下命令：
netsh interface ip set address "本地连接" dhcp
注意：键入此命令会将名为"本地连接"的接口更改为 DHCP。
要显示计算机中的所有适配器及其当前 IP 地址，以确定正确的适配器名称，请键入以下命令：
Netsh interface ip show config
要更改为静态地址，请键入以下命令：
netsh interface ip set address "本地连接" static IP 地址 子网 网关 跃点数
注
意：将 IP 地址 替换为静态 IP 地址，将子网 替换为子网掩码，将网关
替换为默认网关，并且如果需要，将跃点数替换为适当的跃点数。以下示例将"本地连接"接口的地址更改为静态地址 192.168.0.10，子网掩码为
255.255.255.0；该接口的默认网关为 192.168.0.1，跃点数为 1：
netsh interface ip set address "Local Area Connection" static 192.168.0.10 255.255.255.0 192.168.0.1 1
对于经常更改网络配置的笔记本用户来说，可以将这些命令保存在批处理文件.bat中，只要执行批处理文件即可实现网络配置的更改。
如果执行配置时提示"指定了无效的接口"，则请您开启系统的"Remote Registry Service"服务。
控制面板-->管理工具-->服务-->开启Remote Registry Service
概要
在 Windows 2000 中可以使用 netsh 命令为以下过程编写脚本：将计算机的静态 Internet 协议 (IP)
地址更改为动态主机配置协议 (DHCP) 地址或相反。netsh
命令无需重新启动计算机即可完成此任务。对于从一个环境移到另一个环境的便携式计算机，当它在一个位置中必须使用静态分配的 IP
地址，而在另一个位置必须使用 DHCP 分配的 IP 地址时，此功能尤其有用。
本文所说的方法适应于Windows 2000，Windows XP和Windows Server 2003。
要将指定适配器的静态地址切换为 DHCP 地址，请键入以下命令：
netsh interface ip set address "本地连接" dhcp
注意：键入此命令会将名为"本地连接"的接口更改为 DHCP。
要显示计算机中的所有适配器及其当前 IP 地址，以确定正确的适配器名称，请键入以下命令：
Netsh interface ip show config
要更改为静态地址，请键入以下命令：
netsh interface ip set address "本地连接" static IP 地址 子网 网关 跃点数
注
意：将 IP 地址 替换为静态 IP 地址，将子网 替换为子网掩码，将网关
替换为默认网关，并且如果需要，将跃点数替换为适当的跃点数。以下示例将"本地连接"接口的地址更改为静态地址 192.168.0.10，子网掩码为
255.255.255.0；该接口的默认网关为 192.168.0.1，跃点数为 1：
netsh interface ip set address "Local Area Connection" static 192.168.0.10 255.255.255.0 192.168.0.1 1
对于经常更改网络配置的笔记本用户来说，可以将这些命令保存在批处理文件.bat中，只要执行批处理文件即可实现网络配置的更改。
如果执行配置时提示"指定了无效的接口"，则请您开启系统的"Remote Registry Service"服务。
控制面板-->管理工具-->服务-->开启Remote Registry Service
Jul 16, 2007
Windows IFEO、破坏安全模式、隐藏文件
1、映像劫持（IFEO）：就是Image File Execution Options是位于注册表的
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options
由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改。
利用：
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options下新建一个 “项” test.exe（名字随便了），然后在这个项下建一个 “字符串值” 名为 Debugger，双击 Debugger将 “数据数值”的值设置为其他.exe程序的完整路径（如：%systemroot%system32cmd.exe）
现在就可以测试下了，将你机器中的一个.exe文件改名为test.exe，运行这个test.exe，出现的是命令提示符而不是test.exe的执行结果。
病毒就是这样利用的，把杀毒软件、系统检测工具和它（病毒）相关联。
解决方法：
I、因为映像劫持(image File Execution Options Hijack)只是针对文件名，所以只要更改变文件名，就可以使它失效。
II、把[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]项删除即可
III、使用超级巡警中新发布的IFEO修复功能(“安全优化”中“系统修复”下的“Fix IFEO”) 即可(AST可能已经被映像劫持，可以使用超级巡警团队针对此类病毒新推出的“ToolsLoader”)。
2、删除以下注册表项破坏安全模式
HKLMSYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLMSYSTEMControlSet001ControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLMSYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLMSYSTEMCurrentControlSetControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}
I、修复安全模式，可以用超级巡警的安全修复(“安全优化”中“系统修复”下的“Fix IFEO”)。
II、可以先在能进入安全模式的机器中导出
HKLMSYSTEMControSet001ControlSafeBoot
HKLMSYSTEMControSet003ControlSafeBoot
HKLMSYSTEMCurrentControlSetControlSafeBoot
然后复制到本机上导入。
3、修改系统隐藏属性
改HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue
值为0
//1为显示隐藏文件
详细资料见：
http://www.fzpchome.com/Article/bdcc/200706/445.html
http://dswlab.com/vir/v20070611.html
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options
由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改。
利用：
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options下新建一个 “项” test.exe（名字随便了），然后在这个项下建一个 “字符串值” 名为 Debugger，双击 Debugger将 “数据数值”的值设置为其他.exe程序的完整路径（如：%systemroot%system32cmd.exe）
现在就可以测试下了，将你机器中的一个.exe文件改名为test.exe，运行这个test.exe，出现的是命令提示符而不是test.exe的执行结果。
病毒就是这样利用的，把杀毒软件、系统检测工具和它（病毒）相关联。
解决方法：
I、因为映像劫持(image File Execution Options Hijack)只是针对文件名，所以只要更改变文件名，就可以使它失效。
II、把[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]项删除即可
III、使用超级巡警中新发布的IFEO修复功能(“安全优化”中“系统修复”下的“Fix IFEO”) 即可(AST可能已经被映像劫持，可以使用超级巡警团队针对此类病毒新推出的“ToolsLoader”)。
2、删除以下注册表项破坏安全模式
HKLMSYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLMSYSTEMControlSet001ControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLMSYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
HKLMSYSTEMCurrentControlSetControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}
I、修复安全模式，可以用超级巡警的安全修复(“安全优化”中“系统修复”下的“Fix IFEO”)。
II、可以先在能进入安全模式的机器中导出
HKLMSYSTEMControSet001ControlSafeBoot
HKLMSYSTEMControSet003ControlSafeBoot
HKLMSYSTEMCurrentControlSetControlSafeBoot
然后复制到本机上导入。
3、修改系统隐藏属性
改HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue
值为0
//1为显示隐藏文件
详细资料见：
http://www.fzpchome.com/Article/bdcc/200706/445.html
http://dswlab.com/vir/v20070611.html
Jul 7, 2007
Jul 4, 2007
让windows蓝屏
虽然windows蓝屏后你可能很头疼,但有没有想过怎么可以让windows蓝屏?
下面的方法可以使你想让windows蓝屏时就蓝屏.
在 Windows 系统中打开注册表编辑器，定位到：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices i8042prtParameters，新建一个 DWORD 值 CrashOnCtrlScroll，并将其设置为 1。重新启动 Windows 后，按住键盘上的右 Ctrl 键不放，然后按下 Scrolllock 键两次，Windows 就会立即出现 0x000000E2 蓝屏，并且会提示“The end-user manually generated the crashdump”
下面的方法可以使你想让windows蓝屏时就蓝屏.
在 Windows 系统中打开注册表编辑器，定位到：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices i8042prtParameters，新建一个 DWORD 值 CrashOnCtrlScroll，并将其设置为 1。重新启动 Windows 后，按住键盘上的右 Ctrl 键不放，然后按下 Scrolllock 键两次，Windows 就会立即出现 0x000000E2 蓝屏，并且会提示“The end-user manually generated the crashdump”
 |
Subscribe to:
Posts (Atom)