Windows

XP的開機檔案就三個NTLDR,NTDETECT.COM，BOOT.INI，其中NTLDR是啟動的ID，也是xp的啟動引導檔案，boot.ini是啟動設定檔； windows7 的有點不一樣，Bootmgr ： windows nt6 系列的引導管理器，位於主啟用分區內，屬於系統隱藏檔案Bootsect.bak: bootsect.bak 是該使用中的磁碟分割的前 16 個扇區的備份檔案，所以它的大小是 8KB, 就是 pbr 的備份。/boot/[ 語言 ]/bootmgr.exe.mui：

總述，系統如何管理正在啟動並執行所有應用程式。1、進程解釋：正在啟動並執行一個程式的一個執行個體定義為進程。進程一般包含兩部分：*一個核心對象，作業系統用它來管理進程，同時也是作業系統儲存進程統計資訊的地方。*一個地址空間，其中包含所有可執行檔或者dll模組的代碼和資料。同時也包含動態記憶體分配，比如線程堆棧和堆的分配。進程要做一件事情的時候，其實不是進程在做，而是只要進程一旦建立，就會隨之立刻建立一個線程，這個線程通常就叫主線程，其他的事情，或者說真正需要做的事情都有這個線程來做，包括建立更多

系統效能計數器[Z]FROM:http://hi.baidu.com/wlzqi/blog/item/d9782e73f4b4ba1c8701b092.html上面的地址是專家的地址，有什麼問題請那邊看一.效能計數器簡介：系統效能計數器？也許好多朋友沒有用過吧！（獻醜了）此物可謂功能強大，顧名思義就是可以統計 Windows 系統各項效能指標的東西。在 Windows 2000 及以上系統中，如果是預設安裝就會內建效能計數器程式，大家可以在 “控制台 -〉管理

檔案都已滲入系統各個角落髮揮著各自的作用， 但"林子大了，什麼鳥都有"！難免會有些"漏網之魚"，使人摸不清是 "哪路神仙"。不少可執行檔，微軟出於種種目的，只是讓它們默默地 睡在那裡，並無捷徑或說明提供給使用者；也有一些僅作為附屬工具，無法弄清其具體連結檔案，不利於直接調用。筆者經過多次嘗試，總結出其中部分檔案的用途和用法，特別當你的系統出現問題的時候，這些檔案 相當有用。因沒有相應的資料，大多是在實戰中獲得，故僅供朋友們參考。 一、目錄篇 　　All Users

1、下載solr。http://mirrors.cnnic.cn/apache/lucene/solr/3.6.2/apache-solr-3.6.2.zip2、將solr壓縮包解壓D:\apache-solr-3.6.2，複製D:\apache-solr-3.6.2\dist\apache-solr-3.6.2.war至D:\apache-tomcat-6.0.37-windows-x64\apache-tomcat-6.0.37\webapps，並改名為solr.war（短名方便）。3、複製

      說到ubuntu，可能很多人會有些陌生，但對於有些人很熟悉。ubuntu是linux裡面最為流行的一版，以下來自百度百科。           Ubuntu（烏班圖）是基於Debian GNU/Linux，支援x86、amd64（即x64）和ppc架構，由全球化的專業Team Dev（Canonical Ltd）打造的開源GNU/Linux作業系統。為案頭虛擬化提供支援平台[1]。Ubuntu對GNU/Linux的普及特別是案頭普及作出了巨大貢獻，由此使更多人共用開源的成果與精彩。 

 WebLogic10 Domain在windows

Win Vista 系統也中標？endurer 原創2007-09-26 第1版中午一位網友說他電腦中的卡巴報告發現了病毒，請偶通過QQ遠程協助再檢查看看。網友的電腦是清華同方的，OS居然是Win Vista。下載 pe_xscan試了一上，能正常運行，掃描 log 並分析，發現如下可疑項：/===pe_xscan 07-08-30 by Purple Endurer2007-9-25 12:5:2Windows Unknow (6.0.6000)管理使用者組F2 - REG:

endurer 原創2007-05-30  第1版一位網友不小心安裝了微軟正版增值計劃更新程式，會在工作列右下角出現一個藍色五角星符號，感覺不爽，讓偶協助弄掉。通過QQ遠程協助，用 HijackThis 掃描並修複(HijackThis 可到 http://endurer.ys168.com 下載)：O20 - Winlogon Notify: WgaLogon -

遭遇Windows Update.exe/Trojan.Win32.Autoit.fc，情se發布器.exe/AdWare.Win32.Undef.eko endurer 原創2009-05-19 第1版 一位朋友的電腦最近出現了奇怪的毛病，請偶幫忙檢修。開啟電腦進入Windows案頭後，感覺電腦很卡，除了超級巡警視窗，開啟其它視窗都像是不停地自動在進行前景程式和背景程式的切換，一閃一閃的，很難操作。開啟工作管理員，檢查進程的CPU佔用率，發現CPU使用率100%，其中進程Windows

標題: Windows Rootkit相關連結維護: 小四 <scz@nsfocus.com>連結: http://www.opencjk.org/~scz/200402170928.txt建立: 2004-02-17 09:28更新: 2004-08-03 09:52--    如有推薦，請發信至<scz@nsfocus.com>多多指教，謝謝。--[ 1] Avoiding Windows Rootkit Detection/Bypassing

找到偶的機機裝Win XP變慢的原因了~ Windows 2000內建了三個子系統，用來支援Win32、POSIX和OS/2應用程式。而Windows XP只保留了Win32子系統。在同樣的硬體設定上，讓Windows XP使用精典介面，並且去除Windows XP的一些外觀等特性後，運行速度應該比Win 2000快才對嘛。可偶的機機裝了Windows XP怎麼倒變得更慢了，即使卡巴8占的資源比卡巴6更多一些，也不應該卡得這麼離譜。今天仔細檢查了一下，發現Win XP報告偶的機機的記憶體只有12

;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<;Function: Display the Windows type; Author：purple endurer; Develop: MASM32 V8;Log;----------------------

Windows rootkits 101by  Michael Mullins CCNA, MCP作者：Michael Mullins CCNA（Cisco Certified Networking Associate，Cisco網路認證工程師），MCP（Microsoft Certified Professionals，微軟認證專家）翻譯：endurer 2006-08-16 第1版Keywords:  Microsoft Windows | Flaws | Security threats

Debunking two myths about the Windows administrator account解開Windows的Administrator帳號的兩個疑問by  Michael Mullins CCNA, MCP作者:Michael Mullins CCNA, MCP翻譯:endurer英文來源：http://techrepublic.com.com/5100-1009_11-6043016.html?tag=nl.e101Keywords:  Microsoft

wmiapsrv.exe等 感染 Win32.Iuhzu.a 導致Win XP啟動時藍屏?endurer 原創2007-10-22 第1版今天上午一位同事說他的本本昨晚還可以正常使用，今天開機藍屏，重啟故障依舊，讓偶幫忙檢查。重啟電腦，按住F8鍵，從顯示出來的啟動菜單中選擇“最後一次正確的配置”系統順利啟動，進入案頭。開啟卡卡安全助手檢查時，瑞星檔案監控提示發現病毒：/---病毒名稱               處理結果    掃描方式   路徑                         

前兩天為了寫個流量監控的程式，網上的太那個了。。。很不爽，才結識WMI，嘿嘿，研究了一下，還行！！介面找到了，再調用其它的又有何難?本機顯示結果如下：  ;%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%;Win32彙編調用WMI (COM組件) 得到name和ProcessorId (拋磚引玉).; ___By   G-Spider  2010-9-19;Web:  http://blog.csdn.net/G_Spider;QQ :  287014

 在本地 IP 路由表中顯示和修改條目。使用不帶參數的 route 可以顯示協助。文法route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]參數-f清除所有不是主路由（網掩碼為 255.255.255.255 的路由）、環回網路路由（目標為 127.0.0.0，網掩碼為 255.255.255.0 的路由）或多播路由（目標為 224.0.0.0，網掩碼為 24

可以使用System.ServiceProcess.ServiceController類控制Windows Services。CUI項目需要添加System.ServiceProcess引用。注意服務名稱和顯示名稱是不同的，我們調用時使用的是服務名稱。在服務名稱單擊右鍵，其屬性視窗中可看到詳細資料。如自動更新服務，“Automatic Updates”是顯示名稱，其服務名稱是：wuauserv。1. 擷取全部服務及其狀態ServiceController[] scs =

在我接觸JNA之前一直以為調用本地連結庫函數的時候一定要藉助JNI或者SWT來實現，一日中無意看到JNA，發現它也可以實現這類調用，於是下回來按網站上的例子試試了 還不錯，因此還有點興趣了，於是又自己寫了 2個發揮了一下。GetLogicalDriveStringsA【擷取本地系統邏輯盤符】GetSystemDirectoryA 【擷取系統目錄】public interface Kernel32 extends Library {    Kernel32 INSTANCE = (Kernel32