Windows

檔案都已滲入系統各個角落髮揮著各自的作用， 但"林子大了，什麼鳥都有"！難免會有些"漏網之魚"，使人摸不清是 "哪路神仙"。不少可執行檔，微軟出於種種目的，只是讓它們默默地 睡在那裡，並無捷徑或說明提供給使用者；也有一些僅作為附屬工具，無法弄清其具體連結檔案，不利於直接調用。筆者經過多次嘗試，總結出其中部分檔案的用途和用法，特別當你的系統出現問題的時候，這些檔案 相當有用。因沒有相應的資料，大多是在實戰中獲得，故僅供朋友們參考。 一、目錄篇 　　All Users

1、下載solr。http://mirrors.cnnic.cn/apache/lucene/solr/3.6.2/apache-solr-3.6.2.zip2、將solr壓縮包解壓D:\apache-solr-3.6.2，複製D:\apache-solr-3.6.2\dist\apache-solr-3.6.2.war至D:\apache-tomcat-6.0.37-windows-x64\apache-tomcat-6.0.37\webapps，並改名為solr.war（短名方便）。3、複製

      說到ubuntu，可能很多人會有些陌生，但對於有些人很熟悉。ubuntu是linux裡面最為流行的一版，以下來自百度百科。           Ubuntu（烏班圖）是基於Debian GNU/Linux，支援x86、amd64（即x64）和ppc架構，由全球化的專業Team Dev（Canonical Ltd）打造的開源GNU/Linux作業系統。為案頭虛擬化提供支援平台[1]。Ubuntu對GNU/Linux的普及特別是案頭普及作出了巨大貢獻，由此使更多人共用開源的成果與精彩。 

 WebLogic10 Domain在windows

Win Vista 系統也中標？endurer 原創2007-09-26 第1版中午一位網友說他電腦中的卡巴報告發現了病毒，請偶通過QQ遠程協助再檢查看看。網友的電腦是清華同方的，OS居然是Win Vista。下載 pe_xscan試了一上，能正常運行，掃描 log 並分析，發現如下可疑項：/===pe_xscan 07-08-30 by Purple Endurer2007-9-25 12:5:2Windows Unknow (6.0.6000)管理使用者組F2 - REG:

endurer 原創2007-05-30  第1版一位網友不小心安裝了微軟正版增值計劃更新程式，會在工作列右下角出現一個藍色五角星符號，感覺不爽，讓偶協助弄掉。通過QQ遠程協助，用 HijackThis 掃描並修複(HijackThis 可到 http://endurer.ys168.com 下載)：O20 - Winlogon Notify: WgaLogon -

遭遇Windows Update.exe/Trojan.Win32.Autoit.fc，情se發布器.exe/AdWare.Win32.Undef.eko endurer 原創2009-05-19 第1版 一位朋友的電腦最近出現了奇怪的毛病，請偶幫忙檢修。開啟電腦進入Windows案頭後，感覺電腦很卡，除了超級巡警視窗，開啟其它視窗都像是不停地自動在進行前景程式和背景程式的切換，一閃一閃的，很難操作。開啟工作管理員，檢查進程的CPU佔用率，發現CPU使用率100%，其中進程Windows

標題: Windows Rootkit相關連結維護: 小四 <scz@nsfocus.com>連結: http://www.opencjk.org/~scz/200402170928.txt建立: 2004-02-17 09:28更新: 2004-08-03 09:52--    如有推薦，請發信至<scz@nsfocus.com>多多指教，謝謝。--[ 1] Avoiding Windows Rootkit Detection/Bypassing

找到偶的機機裝Win XP變慢的原因了~ Windows 2000內建了三個子系統，用來支援Win32、POSIX和OS/2應用程式。而Windows XP只保留了Win32子系統。在同樣的硬體設定上，讓Windows XP使用精典介面，並且去除Windows XP的一些外觀等特性後，運行速度應該比Win 2000快才對嘛。可偶的機機裝了Windows XP怎麼倒變得更慢了，即使卡巴8占的資源比卡巴6更多一些，也不應該卡得這麼離譜。今天仔細檢查了一下，發現Win XP報告偶的機機的記憶體只有12

;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<;Function: Display the Windows type; Author：purple endurer; Develop: MASM32 V8;Log;----------------------

Windows rootkits 101by  Michael Mullins CCNA, MCP作者：Michael Mullins CCNA（Cisco Certified Networking Associate，Cisco網路認證工程師），MCP（Microsoft Certified Professionals，微軟認證專家）翻譯：endurer 2006-08-16 第1版Keywords:  Microsoft Windows | Flaws | Security threats

Debunking two myths about the Windows administrator account解開Windows的Administrator帳號的兩個疑問by  Michael Mullins CCNA, MCP作者:Michael Mullins CCNA, MCP翻譯:endurer英文來源：http://techrepublic.com.com/5100-1009_11-6043016.html?tag=nl.e101Keywords:  Microsoft

wmiapsrv.exe等 感染 Win32.Iuhzu.a 導致Win XP啟動時藍屏?endurer 原創2007-10-22 第1版今天上午一位同事說他的本本昨晚還可以正常使用，今天開機藍屏，重啟故障依舊，讓偶幫忙檢查。重啟電腦，按住F8鍵，從顯示出來的啟動菜單中選擇“最後一次正確的配置”系統順利啟動，進入案頭。開啟卡卡安全助手檢查時，瑞星檔案監控提示發現病毒：/---病毒名稱               處理結果    掃描方式   路徑                         

前兩天為了寫個流量監控的程式，網上的太那個了。。。很不爽，才結識WMI，嘿嘿，研究了一下，還行！！介面找到了，再調用其它的又有何難?本機顯示結果如下：  ;%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%;Win32彙編調用WMI (COM組件) 得到name和ProcessorId (拋磚引玉).; ___By   G-Spider  2010-9-19;Web:  http://blog.csdn.net/G_Spider;QQ :  287014

 在本地 IP 路由表中顯示和修改條目。使用不帶參數的 route 可以顯示協助。文法route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]參數-f清除所有不是主路由（網掩碼為 255.255.255.255 的路由）、環回網路路由（目標為 127.0.0.0，網掩碼為 255.255.255.0 的路由）或多播路由（目標為 224.0.0.0，網掩碼為 24

可以使用System.ServiceProcess.ServiceController類控制Windows Services。CUI項目需要添加System.ServiceProcess引用。注意服務名稱和顯示名稱是不同的，我們調用時使用的是服務名稱。在服務名稱單擊右鍵，其屬性視窗中可看到詳細資料。如自動更新服務，“Automatic Updates”是顯示名稱，其服務名稱是：wuauserv。1. 擷取全部服務及其狀態ServiceController[] scs =

 1 安裝      1.1 首要條件          使用Windows XP / 2003 均可。必須有JAVA環境，請自行安裝J2SE jre/jdk。我使用的版本是JAVA SE 1.6.0_02。      1.2 下載Heritrix        Heritrix的首頁：http://crawler.archive.org/            下載頁面：http://crawler.archive.org/downloads.html，在此頁面中選擇 Sourceforge

在我接觸JNA之前一直以為調用本地連結庫函數的時候一定要藉助JNI或者SWT來實現，一日中無意看到JNA，發現它也可以實現這類調用，於是下回來按網站上的例子試試了 還不錯，因此還有點興趣了，於是又自己寫了 2個發揮了一下。GetLogicalDriveStringsA【擷取本地系統邏輯盤符】GetSystemDirectoryA 【擷取系統目錄】public interface Kernel32 extends Library {    Kernel32 INSTANCE = (Kernel32

建立autoRunSVN.bat檔案，內容是：  sc create MySVNServer binpath= "/"C:/Program FilesSubversion/svnserve/svnserve/" --service -r H:/homerepos" displayname= "SVNService" depend= Tcpip start= autopause 注意之處：（1）sc是windows內建的服務配置程式，MySVNServer

 作者：齊曉靜 王衛東 王 劍引 言     Windows CE微軟針對嵌入式領域推出的一款全新的作業系統。之所以說它是一款全新的作業系統，是因為儘管Windows CE的UI非常接近其它的案頭版Windows作業系統，但是它的核心完全是重新寫的，並不是任何一款案頭版Windows的精簡版本。 Windows CE是一種支援多種CPU架構的作業系統，其中包括ARM、x86、MIPS和SHx，極大地減輕了0EM開發過程中移植作業系統的工作量。