sfx82的专栏

首先，一般操作系统默认均不安装IIS服务，因此必须先安装IIS服务。安装过程中，需要用到操作系统的安装盘，有些系统还需要特定版本的补丁。比如XP需要SP2。此处不再介绍网站的属性配置，因为有诸多的文章都会将这方面的内容。 1。VISTA HOME BASIC 不能安装IIS服务 2。WINDOWS XP 需要确保在ASP网站目录的安全设置中，将INTERNET来宾帐户选入。

<br />在计算机执行程序的过程中，由于出现某个特殊情况（或称为“事件”），使得暂时中止现行程序，而转去执行处理这一事件的处理程序，处理完毕之后再回到原来程序的中断点继续向下执行，这个过程就是中断。<br />中断-名称<br />中断-简介<br />        <br />中断是计算机中的一个十分重要的概念，在现代计算机中毫无例外地都要采用中断技术。什么是中断呢？<br />可以举一个日常生活中的例子来说明，假如你正在给朋友写信，电话铃响了。这时，你放下手中的笔，去接电话。通话完毕，再继续写信。这

<br />控制面板 > 管理工具 > 本地安全策略<br /><br />点击 本地策略边上的 “+” . 点击审核策略。<br /><br />在右边, 双击"审核帐户登录事件", 成功和失败全打勾。<br /><br />双击"审核登录事件", 成功和失败全打勾。<br /><br />就设好了。<br /><br />查看日志: 控制面板 > 管理工具 > 事件查看器<br /><br />点击安全性。

<br />删除注册表的键或项还是要通过注册表文件 删除注册表中的项 Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run] 保存为reg文件双击导如即可删除此项 注意有个“-”号 删除注册表中的值 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Win

<br />①关机指令通知Windows子系统CSRSS.EXE，CSRSS.EXE，收到通知后会和Winlogon.EXE做一个数据交换，再由Winlogon.EXE通知CSRSS.EXE开始关闭系统的流程。  <br />②CSRSS.EXE依次查询拥有顶层窗口的用户进程，让这些用户进程退出。  <br />③接着开始终止系统进程。  <br />以上3个步骤是整个Windows关机过程中最耗费时间的一段，大多数关机缓慢的原因都是因为这3个步骤引起的。  <br />④Winlogon.EXE调用NtS

<br />      很多计算机初级用户认为管好了「开始→程序→启动」就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，而且一些恶意软件或流氓软件的自启动方式还非常隐蔽，想找出并清理他们确实有点麻烦。<br />　　仅仅依靠软件去清理是不够的，我们还要主动出击，主动了解Windows中的自启动机制，这样才能知己知彼，百战不殆。<br />一、当前用户专有的启动档案夹<br />　　这是许多应用软件自动启动的常用位置，Windows自动启动放入该档案夹的所有建立捷径

<br />1 echo 和 @<br />回显命令<br />@　　　　　　　　 #关闭单行回显<br />echo off　　　　　 #从下一行开始关闭回显<br />@echo off　　　　　 #从本行开始关闭回显。一般批处理第一行都是这个<br />echo on　　　　　　 #从下一行开始打开回显<br />echo　　　　　　　 #显示当前是 echo off 状态还是 echo on 状态<br />echo.　　　　　　 #输出一个”回车换行”，空白行<br />　　　　　　　　  #(同

<br />      大家分区的时侯都会输入数字，比如你想得到一个2G的分区你也许会输入2000M或者2048M其实你输入的这些数字所分出来的区在Windows下面都不会被认成整数的2G，而是1.9?G，想要得到Windows下的整数G分区，你必须知道一个公式，通过这个公式算出的值就是被Windows认成整数G的值。 <br />整数G计算公式：(X－1)*4+1024*X=Y<br />说明：以上“ * ” 表示 “ × ” ，下同<br />其中X就是你想要得到的整数分区的数值，单位是G，Y是你分区时

<br />先kill掉menu.exe，在C盘搜索该文件路径，先删除后加上免疫，以免。。。<br /> <br />del menu.exe /f<br />md menu.exe<br />md menu.exe/test../<br />cacls menu.exe /d everyone<br /> <br />删除BHO、Hooks和插件，当然，最好先备份，最好用工具删除<br /><br />reg delete "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Wi

<br />@echooff<br />rem 创建快速启动栏中的"显示桌面"图标<br />>"%appdata%/Microsoft/Internet Explorer/Quick Launch/Show Desktop.scf"(<br />  echo [Shell]<br />  echoCommand=2<br />  echo Iconfile=Explorer.exe,3<br />  echo [Taskbar]<br />  echoCommand=ToggleDesktop<br />

<br />在开始运行里输入CMD，然后把下面的命令复制粘贴到出来的黑窗口里，回车执行。<br /><br />secedit /configure /cfg %windir%/repair/secsetup.inf /db secsetup.sdb /areas REGKEYS<br /><br />如果还不行，那就需要试试进入MSDOS下或者故障恢复控制台，对%systemroot%/system32/config下面的无后缀名的那几个文件进行重命名然后再copy的工作了。

    在我们的桌面上或其他地方有一些文件夹并不是真正的文件夹，它们只是一个用来显示窗口文件夹内容的OLE对象，如“我的计算机”、“控制面板”等等，它们都有一个系统默认的类ID类标识，windows在注册表的HKEY_CLASSES_ROOT＼CLSID下定义这些类。文件夹           类ID              说明Control Panel {21EC2020-3AEA-1069-A2DD-08002B30309D} 控制面板Dial-Up Networking {992CFFA0-F55

<br />　　1. HKEY_CLASSES_ROOT：是 HKEY_LOCAL_MACHINE/Software 的子项。存储在这里的信息可确保使用 Windows 资源管理器打开文件时能打开正确的程序。此项有时缩写为“HKCR”。从 Windows 2000 开始，这些信息同时存储在 HKEY_LOCAL_MACHINE 和 HKEY_CURRENT_USER 项下。HKEY_LOCAL_MACHINE/Software/Classes 项包含可应用于本地计算机上的所有用户的默认设置。HKEY_CUR

网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄。 　　不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你随便找一个hack论坛搜一下ipc,看存在的疑惑有多少).因此我写了这篇相当于解惑的教程.想把一些容易混淆,容易迷

 苹果绿 RGB 204,255,204 CCFFCC  杏仁黄 rgb 250 249 222 FAF9DE  青草绿 rgb 227 237 205 E3EDCD  海天蓝 rgb 220 226 241 DCE2F1  豆沙绿 RGB 199 237 204 （这个最被推荐）C7EDCC  灰色 RGB235,2

几年来一直就看见在网上流行着一个可以清理系统垃圾的批处理，我觉得很有必要针对这个问题说两句，虽然没什么人愿意说，呵呵。 （红色代码来自网上，黑体字是我的说明） @echo offecho 正在清除系统LJ文件，请稍等......del /f /s /q %systemdrive%/*.tmp   del /f /s /q %systemdrive%/*._mp  del /f

比如你要查看有哪些进程调用了shell32.dll，可以在CMD下使用下面的命令 tasklist /m shell32.dll    Tasklist用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。使用格式： Tasklist［/S system［/U username［/P［password]]]]［/M［module］| /SVC | /V］［/FI fil

防火墙的例外里，将“文件和打印机共享”勾上，高级 - ICMP - “允许传入回显请求”勾上 SERVER服务、WorkStation服务、TCP/IP NetBIOS Helper服务运行中、 网络连接的属性中“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”勾上、 TCP/IP属性 - 高级 - WINS - NETBIOS设置为“启用 TCP/IP上的NETB

解决方法有二：一、将硬盘拆卸下来在别的机器上将：SYS_Driver:/"system dir"/system32/config/sam文件删除，密码就清空了。二、用操作系统盘或者其他启动盘进入纯DOS，CD到SYS_Driver:/"system dir"/system32/config路径下，然后执行DOS命令：delete sam，密码就清空了，但是前提是操作系统盘的格式是FAT32，如果是

hkcr/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command 这个键值很恶意，会导致设置homepage时也会跳到这上面来的，好多恶意网站会用这一项

1、BIOS自检。可以通过扩展卡板上的ROM来执行自己的程序，程序要用汇编语言来写，只能调用BIOS功能。 2、加载磁盘引导程序。可以把启动盘的引导程序替换成自己的，同样要用汇编来写，只能调用BIOS功能。 3、加载系统内核。可以写一个驱动程序，将启动类型设置为0，驱动程序要用C/C++或汇编语言来写，可以调用部分内核功能。 4、系统初始化。可以写一个驱动程序，将启动类型设置为1，可以调用全部内核

虚拟内存（VirtualMemory）是Windows管理所有可用内存的方式。对于32位Windows系统，每个进程所用到的虚拟内存地址从0到2^32-1，总容量4GB，其中2GB是与操作系统以及其他所有进程所共享，另外2GB分派给进程独占（这就是常说的32位Windows中一个进程最多能用2G内存的由来）。　　4GB虚拟地址空间（Virtual AddressSpace，VAS）中，2GB的进程

四大件的检测顺序:主板、CPU、内存、显卡DBUG卡指示灯说明:BIOS灯为BIOS运行灯，正常工作时应不停闪动CLK灯为时钟灯，正常为常亮OSC灯为基准时钟灯，正常为常亮RRSET灯为复位灯，正常重新启动时瞬间闪动一下，然后熄灭幕RUN灯为运行灯，工作时应不停闪动+12V、-12V、+5V、+3.3V灯正常为常亮1： FF、OO、O1、O2  状态不跳变  CPU未工作  推论：主板或C

INF文件全称Information File文件，是Winodws操作系统下用来描述设备或文件等数据信息的文件。INF文件是由标准的ASCII码组成，您可以用任何一款文字编辑器查看修改其中的内容。一般我们总是认为INF文件是系统设备的驱动程序，其实这是错误的认识，Windows之所以在安装某些硬件的驱动时提示需要INF文件是因为INF文件为该设备提供了一个全面描述硬件参数和相应驱动文件(DLL文

net use //ip/ipc$ " " /user:" " 建立IPC空链接 net use //ip/ipc$ "密码" /user:"用户名" 建立IPC非空链接 net use h: //ip/c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: //ip/c$ 登陆后映射对方C：到本地为H: net use //ip/ipc$ /del 删除

1 第一天,计算机诞生了   计算机刚诞生的那会儿,是没有C#,C++,C等高级语言的,甚至没有汇编,CPU所唯一能够理解的就是一连串的二进制流,类似如下   10010100010100101   10011001101101011这就是最原始的"程序",其中1表示高电平(或者其他类似的东西),0表示低电平(或者其他类似的东西),CPU能读懂它,并相应的执行一些最原始,最基本如

一、应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%/system32/config，默认文件大小512KB，管理员都会改变这个默认大小。 1、安全日志文件：%systemroot%/system32/config/SecEvent.EVT2、系统日志文件：%systemroot%/system32/config/SysEvent.EVT3、应用程序日

进程概念 　　进程是表示资源分配的基本单位，又是调度运行的基本单位。例如，用户运行自己的程序，系统就创建一个进程，并为它分配资源，包括各种表格、内存空间、磁盘空间、I／O设备等。然后，把该进程放人进程的就绪队列。进程调度程序选中它，为它分配CPU以及其它有关资源，该进程才真正运行。所以，进程是系统中的并发执行的单位。 　　在Mac、Windows NT等采用微内核结构的操作系统中，进程的功能发生了

一、Windows键 + 空格键“Space”[作用]：透明化所有窗口，快速查看桌面（并不切换）[快捷键]：win+空格[小结]：当你打开了很多程序窗口的时候，这招非常有用，而且桌面还会有华丽的光影效果哦。没用过的赶紧试试先二、Windows键 + D[作用]：最小化所有窗口，并切换到桌面，再次按又重新打开刚才的所有窗口[快捷键]：win+d[小结]：这个功能在以前的系