系统配置

最近一个月才接触壳这样东西，虽然俺是个新手，不过俺很努力，也会脱很多软件的壳。下面就让我介绍一下俺所知道的各种脱壳方法！先介绍一下脱壳的基本知识吧！常见脱壳知识：1.PUSHAD （压栈） 代表程序的入口点 2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉！ 3.OEP：程序的入口点，软

1、停止错误编号：0x0000000A 说明文字：IRQLNOTLESSOREQUAL 通常的原因：驱动程序使用了不正确的内存地址。 解决方法：如果无法登陆，则重新启动计算机。当出现可用的作系统列表时，按F8键。在Windows高级选项菜单屏幕上，选择“最后一次正确的配置”，然后按回车键。 检查是否正确安装了所有的新硬件或软件。如果这是一次

Windows2000 域名解析是基于动态DNS，动态DNS的实现是基于RFC 2136基础上的。在Windows 2000下，动态DNS是与DHCP、WINS及活动目录（AD）集成在一起的。在Windows 2000的域下有三种实现DNS的方法：与活动目录集成、与活动目录集成的主DNS及不与活动目录集成的辅助DNS、不与活动目录集成的主DNS及不与活动目录集成的辅助DNS。

1. 具体功能 该命令用于显示本地计算机和远程计算机的基于 TCP/IP(NetBT) 协议的 NetBIOS 统计资料、 NetBIOS 名称表和 NetBIOS 名称缓存。 NBTSTAT 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 NBTSTAT 显示帮助。 2. 语法详解 nbtstat [a remotename] [A IPaddress] [c] [

MM的QQ密码又被盗了，朋友一百万两银子又被窃了……面对防不胜防的木马，作为普通用户而言，如何防范、如何应对、如何将损失降在最低呢?当然，首先最要紧的是扎紧篱笆——及时为操作系统打上补丁；拒木马于千里之外——不随便下载和运行不明来源的程序，这些在前几期的文章中已有详述。我们今天谈一下，如果第一道防线被攻

在大多数情况下黑客入侵远程系统必须把木马程序或后门程序上传到远程系统当中。如何才能切断黑客的这条后路呢?NTFS文件系统中的磁盘配额功能就能帮助用户轻松实现对磁盘使用空间的管理。 1.首先右击系统中一个NTFS分区，选择“属性”，可以打开“分区属性设置窗口”，选择其中的“配额”选项。首先勾上“启用配额管理”和“

1、禁止显示登陆用户名：控制面板——管理工具——本地安全策略——本地策略——安全选项，在右侧选中“登陆屏幕上不显示上次登陆的用户名”设为已启用； 2、禁用GUEST帐户，禁用或删除一些不必要的帐户； 3、更改Administrator帐户的名字（在“我的电脑”点右键选择管理——本地用户和组——用户在右册窗口中选中Administr

Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。（当然大家可以在系统启动后按F8，插入XP系统光盘进入）这次整理了一下，希望对大家有所帮助： Bootcfg Bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。 含有下列参数

微软在NTFS4.0及后续版本的文件系统中，捆绑了两个功能强大的工具：压缩文件系统和加密文件系统。这个选项在文件夹的属性高级里面。是一个单选框。压缩文件系统在这里就不多提了，不过有一点，可能有心的朋友注意得到，就是这两个选项不可以同时选。这个原因很简单，因为不论是加密文件还是压缩文件，我们都是在改变文件，

Windows 2003以其稳定的性能越来越受到用户的青睐，但面对层出不穷的新病毒，你仍然有必要再加强Windows 2003的安全性。 1．用户口令设置 设置一个键的密码，在很大程度上可以避免口令攻击。密码设置的字符长度应当在8个以上，最好是字母、数字、特殊字符的组合，如“psp53,@pq”、“skdfksadf10@”等，可以有效地防止暴力

Windows自带的功能，为了方便我们的使用，有自动记录的功能，但是这些功能有些事情也把我们的“行踪”给暴露了，这个时候应该怎么办呢？请看本文为你介绍的八种方法，可以让你使用的电脑了无痕迹。 1.彻底地一次删除文件 首先，应从系统中清除那些你认为已肯定不用的文件，这里我们指的是你丢弃到回收站中的所有垃圾文件。

很多人由于浏览了恶意网站从而导致注册表被锁， 你完全可以利用微软在系统安装光盘中所提供的另一款利器——系统策略编辑器（Poledit），轻松地解决这个问题。不仅如此，你还可以利用系统策略编辑器来实现一些只有通过修改注册表才能实现的功能。 我们以在Windows 9x操作系统下的使用为例来介绍。首先将安装光盘中Tools/Res

NTFS是WinNT以上版本支持的一种提供安全性、可靠性的高级文件系统。在Windows2000和WindowsXP中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。 一、加密文件或文件夹 步骤一：打开Windows资源管理器。 步骤二：右键单击要加密的文件或文件夹，然后单击“属性”。 步骤三：在“常规”选项卡上

WINDOWS200所在的winnt\System32\Config下有一个SAM文件（即账号密码数据库文件），它保存了WINDOWS2000中所有的用户名和密码，当你登录时，系统就会把你输入 的用户名和密码与SAM文件中的加密数据进行校对，如果两者完全相符，则会顺利进入系统，否则将无法的登录，因此我们可以使用删除SAM文件的方法来恢复管理员的密码。

1、防杀毒软件造成故障 由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式：基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。 2、驱动没有经过认证，造成CPU资源占用100% 大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式：

按照本文中所提及的方式保护Windows注册表，能够防止攻击者远程攻击它。 问题 注册表是Windows操作系统的核心。但是在缺省情况下，所有基于Windows的计算机的注册表在网络上都是可以被访问到。了解这一点的黑客完全可以利用这个安全漏洞来对你的公司的计算机系统进行攻击，并修改文件关系，并允许插入恶意代码。为了保护你

你是否为服务器被入侵而苦恼？你是否对计算机中宝贵数据被泄露而生气？你又是否疑惑为什么服务器保护的很好却还是出现安全问题呢？俗话说攘外必先安内，在我们安装防火墙更新补丁防范外部黑客入侵的同时，首先要做的就是对自己服务器进行全面扫描，将服务器内部蛀虫全部赶走。 一、内部蛀虫有哪些 寄居在系统中的内部蛀虫有

ICMP的全名是Internet Control and Message Protocal即因特网控制消息/错误报文协议，这个协议主要是用来进行错误信息和控制信息的传递，例如著名的Ping和Tracert工具都是利用ICMP协议中的ECHO request报文进行的（请求报文ICMP ECHO类型8代码0，应答报文ICMP ECHOREPLY类型0代码0）。 ICMP协议有一个特点——它是无连结的

一．什么是批处理文件 批处理文件（BATCHFILE，简称 BAT文件）是一种在DOS下最常用的可执行文件。它具有灵活的操纵性，可适应各种复杂的计算机操作（指在DOS下）。所谓的批处理，就是按规定的顺序自动执行若干个指定的DOS命令或程序。即是把原来一个一个执行的命令汇总起来，成批的执行。 二．如何编辑一个BAT文件 编辑一个

1、前言 系统安全的根本目标是数据资料的安全，而数据资料是由它的使用者进行存取和维护的。传统的数据存取和维护，都是以新的数据覆盖旧的数据，对于数据的无心错误，或有心的更改数据，一个管理者并无法有效地查出蛛丝马迹。因此，对数据的存取控制是系统安全的一个重要方面。为此，Sandhu等学者提出了一套以角色为基础的