VIP可享有论坛特权，免看广告，负分归零，重新加分开始！
「我要成为VIP」
| 隐藏 发表于 2008-4-20 13:46 只看TA 51楼 |
|---|
|
控制面板大全 在程序运行过程中启动控制面板的各个设置功能： var x:cardinal; begin {启动控制面板} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL,9); {辅助选项 属性-键盘} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1,9); {辅助选项 属性-声音} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2,9); {辅助选项 属性-显示} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3,9); {辅助选项 属性-鼠标} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4,9); {辅助选项 属性-常规} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5,9); {添加/删除程序 属性-安装/卸载} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,1,9); {添加/删除程序 属性-Windows安装程序} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,2,9); {添加/删除程序 属性-启动盘} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Appwiz.cpl,,3,9); {显示 属性-背景} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0,9); {显示 属性-屏幕保护程序} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1,9); {显示 属性-外观} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2,9); {显示 属性-设置} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3,9); {Internet 属性-常规} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,0,9); {Internet 属性-安全} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,1,9); {Internet 属性-内容} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,2,9); {Internet 属性-连接} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,3,9); {Internet 属性-程序} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,4,9); {Internet 属性-高级} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Inetcpl.cpl,,5,9); {区域设置 属性-区域设置} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,0,9); {区域设置 属性-数字} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,1,9); {区域设置 属性-货币} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,2,9); {区域设置 属性-时间} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,3,9); {区域设置 属性-日期} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Intl.cpl,,4,9); {游戏控制器-一般} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,0,9); {游戏控制器-高级} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Joy.cpl,,1,9); {鼠标 属性} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Main.cpl,9); {多媒体 属性-音频} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,0,9); {多媒体 属性-视频} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,1,9); {多媒体 属性-MIDI} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,2,9); {多媒体 属性-CD音乐} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,3,9); {多媒体 属性-设备} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Mmsys.cpl,,4,9); {调制解调器 属性} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Modem.cpl,9); {网络} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Netcpl.cpl,9); {密码 属性} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Password.cpl,9); {扫描仪与数字相机 属性} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Sticpl.cpl,9); {系统 属性-常规} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,0,9); {系统 属性-设备管理器} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,1,9); {系统 属性-硬件配置文件} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,2,9); {系统 属性-性能} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Sysdm.cpl,,3,9); {日期/时间 属性} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,9); {电源管理 属性} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Powercfg.cpl,9); {拨号属性} x:=winexec(rundll32.exe shell32.dll,Control_RunDLL Telephon.cpl,9); 将图表变为真彩色 HKEY——CURRENT——USER Control Panel Control Panel windowmetrics 新建字符串值 SHELL ICON BPP “16” |
| 0 |
| 隐藏 发表于 2008-4-20 13:47 只看TA 52楼 |
|---|
|
破解IE分级密码 可用编辑注册表的方法来找回密码，方法是在开始菜单的“运行”中键入“Regedit”命令打开注册表编辑器，随后找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Policies\Ratings主键，在此保存的键值就是IE属性对话框“内容”选项中的“分级审查”中的口令，右侧窗口中的“FileName0”和“Key”两个键值记录了该口令，且二进制的“Key”键值是经过加密的，去掉口令的方法是将Ratings下的这两个子键删除即可。以后再进入IE，就可以安全地进入分级审查了，并且可以跳过输入旧密码，直接输入新密码即可 |
| 0 |
| 隐藏 发表于 2008-4-20 14:01 只看TA 53楼 |
|---|
|
破解网页禁用鼠标右键 1，出现版权信息类的，破解方法：在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠标指针移到窗口的“确定”按钮上，同时按下左键。松开鼠标左键，限制窗口就被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，就这样弹出了鼠标右键菜单，限制被取消了！有成就感吧！ 2，出现“添加到收藏夹”的。破解方法：在目标上点鼠标右键，出现添加到收藏夹的窗口，不要松开右键，也不要移动鼠标，而是使用键盘的TAB键，移动到取消按钮上，按下空格键，这时窗口就消失了，松开右键看看，右键又恢复了！ 3，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。用这一招：在超链接上点击鼠标右键，弹出窗口，不要松开右键，按键盘上的空格键，窗口消失了，这时在松开右键，右键菜单便会出现，选择其中的“在新窗口中打开”就OK了 |
| 0 |
| 隐藏 发表于 2008-4-20 14:03 只看TA 54楼 |
|---|
|
巧妙清除Windows XP任务栏的隐藏图标记录 在Windows XP中的自动隐藏不活动的图标，可以解决系统托盘区占用过多的任务栏空间。可时间长了，右击任务栏空白处选择“属性”，在 “任务栏”选项中点击“自定义”按钮，会在“过去的项目”栏里看到很多历史记录，删除这些项目的方法是：打开注册表，找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\TrayNotify”，其中“IconStreams”项存储着“当前项目”而“PastIconsStream”项存储着“过去的项目”，将“TrayNotify”项删除，按Ctrl+Alt+Del组合键调出“Windows任务管理器”，单击进程选项卡，选择explorer.exe，结束进程。之后在“Windows任务管理器”中选“文件”→“新建任务”，在“创建新任务”中输入explorer.exe即可。 |
| 0 |
| 隐藏 发表于 2008-4-20 14:17 只看TA 55楼 |
|---|
|
如何保存网页的背景音乐 打开下载图片的网页，点击IE浏览器的文件菜单，选择“另存为”命令。在弹出的另存为窗口中设置好保存的路径、文件名以及保存类型。保存类型应该选择默认的“Web页，全部”。保存完毕之后就可以打开同文件名的Files文件夹，这里面都是保存下来网页的素材，当然包括你要的图片或网页背景音乐。接下来就可以用Windows的预览功能找到想要的图片或者网页背景音乐复制保存它。 |
| 0 |
| 隐藏 发表于 2008-4-20 14:28 只看TA 56楼 |
|---|
|
如何防止恶意网页篡改注册表 1.升级IE为6.0版本并利用Windows Update下载微软补丁Microsoft Windows 脚本 5.6； 2.在“Internet选项”→“安全”→“自定义级别”中将ActiveX插件和控件、Java脚本等全部禁止，不过这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览； 3.通过修改注册表来禁止恶意网页使用注册表编辑器Regedit，具体做法是：打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，在Policies下面新建一个主键，取名System，然后在右边空白处新建一个DWORD串值，名字取为DisableRegistryTools，把它的值修改为1，这样可有效防止恶意网页篡改注册表； 4.对于Windows98用户，可把C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP中的“ActiveXComponent.class”删掉； 5.对于WindowsMe用户，可把C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP中的“ActiveXComponent.class”删掉； 6.对Windows2000用户，可把Windows2000服务里面的远程注册表操作服务“Remote Registry Service”禁用，以防止恶意网页篡改注册表。具体方法为：“管理工具”→“服务”→“Remote Registry Service”(允许远程注册表操作)”，将这一项禁用； 7.利用第三方软件(比如超级兔子IE保护器、优化大师等)设置来防止； 8.开启杀毒软件(瑞星、KV杀毒王等)的实时“网页监控”功能。 |
| 0 |
| 隐藏 发表于 2008-4-20 20:49 只看TA 60楼 |
|---|
|
如何清除冰河 冰河可以说是最有名的木马了。标准版冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。 一旦运行G-server，那么该程序就会在C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载运行，sysexplr.exe和TXT文件关联。即使你删除了Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。 要清除冰河，首先要删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件；冰河会在注册表的HKEY_LOCAL_MACHINE\ software\ microsoft\ Windows\CurrentVersion\Run分支下扎根，键值为C:\Windows\system\Kernel32. exe，删除它。在注册表的HKEY_LOCAL_ MACHINE\ software\microsoft\Windows\Current Version\Runservices分支下，还有键值为C:\Windows\system\ Kernel32.exe的，也要删除。 最后，恢复注册表中的TXT文件关联功能,只要将注册表的HKEY_CLASSES_ROOT\txtfile\ shell\open\command下的默认值，由中木马后的C:\Windows\system\ Sysexplr.exe %1改为正常情况下的C:\Windows\ notepad.exe %1即可。 |
| 0 |
