Lyo`s Blog

一、windows server 2003 3790版本识别

RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。

OEM=Original Equipment Manufacturer只能全新安装， 和RTM差不多，只是称呼不同而已。

RTL=retail（零售）正式零售版,可以升级或者全新安装。

VLK=Volume License大量授权版，又称为企业版。无需激活。(网上所谓的简体中文VLK版实际是普通简体中文版加英文VLK版中的8个文件而已)

二、Windows Server 2003的不同版本

　　Windows Server 2003 Web版:为快速开发、部署Web服务与应用程序，提供Web托管与服务平台。支持2路
SMP(对称多处理)系统、2GB内存。

　　Windows Server 2003标准版:面向中小型企业和部门级应用。支持4路SMP、4GB内存。

　　Windows Server 2003企业版:适合中心与大型组织使用，有32位和64位两个版本。支持8节点集群、NUMA；
支持8路SMP，其中32位版支持32GB内存，64位版支持64GB内存。

　　Windows Server 2003数据中心版：面向要求强伸缩性和高可用性的企业，有32位和64位两个版本。32位版
支持32路SMP、64GB内存；64位版支持64路SMP、512GB内存；两个版本均支持8节点集群、NUMA

三、windows server 2003 3790版的激活

在正式版算号器没有出来之前，现在流行的激活方式有以下几种：
（1）Reset5.02，在安全模式下运行即可激活，把时间调整为2008年都没有问题，一切使用正常。可以升级。
缺点：激活程序被彻底屏蔽，表现为运行msoobe /a没有任何显示，并且在服务中有一项reset5，开机会自动运
行此服务，C:\WINDOWS\system32\srvany.exe，此程序应该是reset5添加入系统的。

（2）俄罗斯破解，记得在xp时代，只要把setupreg.hiv在安装前替换，然后电话激活就可以达到完美的激活境
界，可在2003下，这样子做之后，当前显示已激活，可如果你调整了时间再开机又会显示要激活，甚至是不能
使用。估计次次问题关键还是在那个setupreg.hiv文件。

（3）在论坛上有人贴出了一个Winxpactivation.exe的文件，号称可以激活，实际上这个还是假激活，暂时屏
蔽了激活程序，是不能够修改时间的。

（4）用替换法做出来的伪VLK，安装使用都没有问题，只是不能升级。VLK是替换英文版的8个文件.但是SN已经
被微软封掉了.所以不能升级，但是此法是最稳定的，没有任何问题。

结论：推荐大家用8个替换法激活和reset5.02激活！


四、win 2003 server的一些优化设置


1.禁用配置服务器向导:

禁止“配置你的服务器”（Manage Your Server）向导的出现：在控制面板（Control Panel） -> 管理员工具
（Administrative Tools ）-> 管理你的服务器（Manage Your Server）运行它，然后在窗口的左下角复选“
登录时不要显示该页”（Don't display this page at logon）。

2.启用硬件和DirectX加速

★硬件加速：桌面点击右键－－属性（Properties） -> 设置（Settings ）－－高级（ Advanced ）－－
疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（ Full），最好点击“确定”（OK）保
存退出。这期间可能出现一瞬的黑屏是完全正常。

★DirectX加速：打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊
断工具”（DirectX Tools），在“显示”（Display）页面，点击DirectDraw, Direct3D and AGP Texture 加
速三个按钮启用加速。把“声音的硬件加速级别”（Hardware Sound Acceleration Level）滚动条拉到“完全
加速”（ Full Acceleration）。

3. 启用声卡：

系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。
如果你使用的是Windows server 2003标准版请从第二步xx作，因为标准版已允许声音服务。
★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，在出现的窗口中找到
“Windows Audio”并双击它，然后在启动模式（startup type ）的下拉菜单选择“自动”（Automatic），
并点击“应用”（Apply） ->“开始”（Start） -> “确定”（OK）

★打开“开始”（Start） -> “运行”（Run），键入“dxdiag”并回车打开“DirectX 诊断工具”
（DirectX Tools），在“Sound”（Display）页面，把“声音的硬件加速级别”
（Hardware Sound Acceleration Level）滚动条拉到“完全加速”（ Full Acceleration）。

4. 如何启用 ASP 支持：

Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，
还需要单独开启对于 ASP 的支持。方法是： 控制面板 -> 管理工具 ->
Web服务扩展 -> Active Server Pages -> 允许。

5. 如何启用 XP 的桌面主题：

★打开“开始”（Start） -> “运行”（Run），键入“Services.msc ”，选themes“主题”（默认是禁止的）
，然后改为“自动”，按“应用”，选“开启”。
★接着点“桌面”的属性，在“主题”里选“windows xp”
★我的电脑----属性----高级----性能-----在

在Windows系统中，只要对着桌面或是文件（夹）单击右键，就会弹出一个快捷菜单，里面有对该文件（夹）的一些常用操作命令，通过右键菜单，可以方便用户对文件的某些操作。不知道你是否对它感兴趣？是否想对它作一番改头换面，做出有自己特色的右键菜单？不用着急，看完本文的大揭密，你将成为这方面的高手！
修改右键菜单应该在注册表中，具体的说，是在HKEY_CLASSES_ROOT根键下（这里可是右键菜单中所有命令的根源哦！）。展开该根键，其下的子键主要有两种：扩展名键（.＋扩展名）和类定义键（如图1）。一般地说，只要是在windows系统中已注册过的扩展名，在HKEY_CLASSES_ROOT下均有“·该扩展名”子键 ，记录该扩展名的一些信息，对某种特定类型的文件的右键菜单的修改，便是在该键或“扩展名file”键下的操作。

一、在所有的文件右键菜单中加入命令
如果你的系统上安装有Winzip、UltraEdit等，当你对任一文件点右键时，都会有“Add to zip”、“UltraEdit－32”等命令（当然，Winzip稍有不同，我将在后面讲到）。它的添加方法是：

1.打开“HKEY_CLASSES_ROOT\＊”；

2.在其下新建“shell\命令\command”分支，再将command的键值设为执行该命令时所用的可执行程序的绝对路径，并在其后加“％1”即可。
例：在“HKEY_CLASSES_R
OOT\＊”下新建“shell\用写字板打开\command”子键，将command的键值设为“c:\windows\notepad.exe ％1”，就会在右键菜单中出现“用写字板打开”的命令了（如图2）。
说明：
1. 要删除该类命令，只需将“命令”子键删除即可；
2. 有的人或许会问他按我写的去做，但是得到的为何与我的有一些不同，这就是我的命令里有快捷键（N），只要在“用写字板打开”后加入“（＆amp;N）”即可。

二、在特定文件类型的右键菜单中加入命令
刚才说到了Winzip这个软件，对普通的文件类型，它的右键菜单中有“Add to zip”，但是对它所支持的压缩文件类型，如＊.zip、＊.cab、＊.rar在其右键菜单中有“Open with Winzip”、“Extract to”、“Extract to folder”、“Create Self－Extractor（.EXE）” 等命令，对于自解压性安装文件（如OICQ99b），其右键菜单中有“Run with Winzip”命令。下面是特定文件类型的右键菜单的命令添加方法（以在mp3文件的右键菜单中加入Play with winamp为例）：

1.打开“HKEY_CLASSES_ROOT\mp3_auto_file”主键；

2.在其下新建“shell\Play with Winamp（＆amp;P）\command”，将command的键值设为“C:\Program files\winamp\winamp.exe ％1” 。
说明：当有多个软件可以播放mp3文件时，我们可以在右键菜单中添加多条命令，如加入“Play with Unreal”等命令，但是我们如何将某一条命令定义为默认操作（即右键菜单中的黑体命令）呢？
你一定会说，很简单的事情吗！将mouse移向一mp3文件，在按右键的同时按shift，在右键菜单中选“打开方式“便可更改，但是这是错误的，不信你试试看，这样只有在右键菜单中选“打开”时才会用你所选择的程序来打开它，否则，它仍旧一如继往。因为它的默认操作不是“打开“这条命令。真正的方法是将shell的默认键值改为你所想执行的命令，例如将shell的键值改为“Winamp”，效果如图3所示。
还有，不知道你发现了没有，我在前面的例子中用的是“Play with Winamp”命令，而在这里用的是“Winamp”，是不是有点不对应呢？说到这里，真是让我心酸，本来我在txt文档中用shell进行默认操作的转换时（转换open与print）挺成功的，但是一转换“Play with Winamp”与“Play with Unreal”便失败，总是转换不过来，最后才明白这可能是“瘟酒吧”的一个bug，它要求转换时主键的键名为单个字符串时才有效。对汉字与英文的组合也有效，不过中间可不能有空格（不知道这是否与我的Win98是D版有关？）。
如果你认为上面的方法不太方便且过于复杂，其实在Windows中还提供了不用操作注册表的更为方便安全的方法：打开一个文件夹，选“查看/文件夹选项/文件类型”， 在这里你将会找到所有已经注册的文件类型，选择“mp3文件/编辑”，看到操作下面的“新建”、“编辑”、“删除”、“设为默认值”这四个按钮没有？不用我再教你了吧！嘿嘿。

三、在所有的文件夹右键菜单中加入命令
如果你用过Acdsee这个软件，就会发现在文件夹的右键菜单中总有“Browse with acdsee”这一命令，同类的还有Pc－cillin中的Trend Pc－cillin 98命令，下面再该类命令的添加方法：

1.打开“HKEY_CLASSES_ROOT\diretory\shell”主键；

2.在其下新建“命令\command”……下面不用再说了吧！
说明：1.如果你细心一下的话，你将会发现其实在驱动器的右键菜单中，也有“Browse with acdsee” “Trend Pc－cillin98”等命令，驱动器也是特殊的文件夹，但是通过上面的方法是无法在驱动器的右键菜单中加入命令的。如果要在其中加入命令，须对“HKEY_CLASSES_ROOT\drive\shell”主键进行操作；

3.在“HKEY_CLASSES_ROOT”主键下还有一个folder子键，顾名思义，对它的操作将影响所有的文件夹，包括回收站，切记切记！（图4是在

影响共享软件发展的因素很多，被非法破解可以说是共享软件的头号大敌。那么造成共享软件生存困难的Cracker们到底用了那些武器呢？今天就让我让带您去看看神秘的Cracker常用的十类软件，它们就是共享软件的十大杀手！

一. 调试类工具Soft-ICE和Trw2000。

Soft-ICE是目前公认最好的跟踪调试工具。使用Soft-ICE可以很容易的跟踪一个软件、或是监视软件产生的错误进行除错，它有DOS、WINDOW3.1、WIN95/98/NT/2000/各个平台上的版本。这个本是用来对软件进行调试、跟踪、除错的工具，在Cracker手中变成了最恐怖的破解工具；Trw2000是中国人自己编写的调试软件，完全兼容Soft-ICE各条指令，由于现在许多软件能检测Soft-ICE存在，而对TRW2000的检测就差了许多，因此目前它成了很多Cracker的最爱。TRW2000专门针对软件破解进行了优化，在Windows下跟踪调试程序，跟踪功能更强；可以设置各种断点，并且断点种类更多；它可以象一些脱壳工具一样完成对加密外壳的去除，自动生成EXE文件，因此它的破解能力更强，在破解者手中对共享软件的发展威胁更大。它还有在DOS下的版本，名为TR。

二. 反汇编工具Wdasm8.93黄金版和Hiew。

Cracker常将Soft-ICE和Trw2000比作屠龙刀，将Wdasm8.93则比作倚天剑。Wdasm8.93可方便地反汇编程序，它能静态分析程序流程，也可动态分析程序。在原有的普通版的基础上，一些破解者又开发出了Wdasm8.93黄金版，加强了对中文字符串的提取。对国产共享软件的威胁也就更大了。例如开心斗地主这个很好玩的共享软件，用黄金版对其反汇编可以直接看到注册码，普通版不能，您说它厉害不？Hiew是一个十六进制工具，它除了普通十六进制的功能外，它还有个特色，能反汇编文件，并可以用汇编指令修改程序， 用它修改程序，方便快捷！这也是Cracker们常用的静态反汇编工具。

三. Visual Basic程序调试工具Smartcheck。

这是专门针对Visual Basic程序的调试程序，由于VB程序执行时从本质上讲是解释执行，它们只是调用 VBRUNxxx.DLL 中的函数 ，因此VB 的可执行文件是伪代码，程序都在VBXXX.dll 里面执行。若用Soft-ICE跟踪调试只能在VBdll里面用打转转，看不到有利用价值的东西，而且代码质量不高，结构还很复杂。当然只要了解其特点用Soft-ICE也可破解 ，但SmartCheck的出现，大大方便了Cracker。SmartCheck 是 NuMega 公司出口的一款出色的调试解释执行程序的工具，目前最新版是v6.03。它非常容易使用，你甚至于不需要懂得汇编语言都能轻易驾驭它。它可将VB程序执行的操作完全记录下来，使破解者轻而易举的破解大部分VB程序。

四. 十六进制编辑器Ultraedit。

十六进制编辑器可以用十六进制方式编辑文件，修改文件的内容。虽然Hiew就是一款是十六进制工具，但它是DOS界面，因此很多破解者又准备了一款windows下的工具，这样的工具很多，如：Ultraedit、WinHex、Hex Workshop 等，其中Ultraedit比较有特色，操作方便，更有汉化版可用，它是非常出色的十六进制编辑器，建议您也找一个用用。

五. 注册表监视工具

主要有RegShot、Regmon或RegSnap等。在微软操作系统中，众多的设置都存放在注册表中，注册表是Windows的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的正常运行。在应用软件安装时，有可能将一些必要的信息放进去，如安装时间、使用次数、注册码等。RegShot、Regmon或RegSnap就是监视注册表变化的工具，通过它可以了解、监视应用程序在注册表中的动作，破解者常利用它们来监视应用程序在注册表中的变化。

六. 文件监视工具Filemon。

可监视系统中指定文件运行状况，如指定文件打开了哪个文件，关闭了哪个文件，对哪个文件进行了数据读取等。通过它，任何您指定监控的文件有任何读、写、打开其它文件的操作都能被它监视下来，并提供完整的报告信息。破解者经常利用Filemon监控文件系统，以便了解程序在启动、关闭或验证注册码时做了哪些手脚，并由此进行相应的解密。

七. 脱壳工具Procdump。

现在许多软件都加了壳，“壳”是一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。经过加壳的软件在跟踪时已无法看到其真实的十六进制代码，因此可以起到保护软件的目的。Procdump就是个对付软件加壳的脱壳工具，它可剥去许多种壳，还文件本来面目，这样再修改文件内容就容易多了。由于它还允许使用者自己编写脚本文件，因此利用它能脱去新版加壳软件的壳。它同时还是一款优秀的PE格式修改工具，是脱壳必备工具！

八. 侦测文件类型工具

这样的工具有Typ、Gtw、FileInfo和冲击波2000等。它们被用来侦测软件被加壳类型，其中冲击波2000能轻易的找到任何加密壳的入口点，包括ASProtect以及幻影的加密壳都可以。这类软件一般是配合Procdump和调试软件使用的，用它们找到程序加壳类型，用Procdump或Soft-ICE、Trw2000脱壳。

九. 资源修改器 eXeScope。

eXeScope是一个可以修改软件资源的工具，功能强大

大一时C语言期末作业(模拟TC环境)，留念:) （二）

[code]
void pulldown(int n) /* xia la cai dan */
{
int i,j;
if(n==9||n==10||n==12)c=0;
else c=1;
if(num<11)gettext(count[n][1],count[n][2],count[n][3]+c,count[n][4]+1,buf4);
window(count[n][1]+1,count[n][2]+1,count[n][3]+c,count[n][4]+1);
textbackground(0);
clrscr();
window(count[n][1],count[n][2],count[n][3],count[n][4]);
textbackground(15);
textcolor(0);
clrscr();
box(2,1,count[n][4]-count[n][2]+1,count[n][3]-count[n][1],n);
for(i=0;i<count[n][4]-count[n][2]-1;i++)
{
if(*menu[n][i]!=’1’)
{
gotoxy(4,i+2);
textcolor(0);
cprintf("%s",menu[n][i]);
textcolor(RED);
for(j=4;j<14;j++)
{
if(menu[n][i][j-4]==redmenu[n][i])
{gotoxy(j,i+2);
cprintf("%c",redmenu[n][i]);
break;}
}
}
}
gettext(count[n][1],count[n][2],count[n][3],count[n][2]+1,buf1);
gettext(count[n][1],count[n][2],count[n][3]+c,count[n][4]+1,buf2);
if(n>10)gettext(count[n][1],count[n][2],count[n][3],count[n][2]+1,bufmenu1);
textbackground(2);
textcolor(0);
gotoxy(3,2);
cprintf(" %s ",menu[n][0]);
textcolor(4);
for(j=4;j<14;j++)
{
if(menu[n][0][j-4]==redmenu[n][0])
{
gotoxy(j,2);
cprintf("%c",redmenu[n][0]);
textcolor(0);
}
}
putlast();
}
void updown(void)
{
int j;
if(num==10||num==9||num==12)c=0;
else c=1;
puttext(count[num][1],count[num][2],count[num][3]+c,count[num][4]+1,buf2);
start2:if(num<11)puttext(count[num][1],y,count[num][3],y+1,buf1);
if(num>10)puttext(count[num][1],count[num][2]+y-2,count[num][3],count[num][2]+y-1,bufmenu1);
if(key==0x4800)y=y==2?count[num][4]-count[num][2]:y-1; /*up*/
if(*menu[num][y-2]==’1’)y=y-1;
if(key==0x5000)y=y==count[num][4]-count[num][2]?2:y+1; /*down*/
if(*menu[num][y-2]==’1’)y=y+1;
putlast();
if(num<11)gettext(count[num][1],y,count[num][3],y+1,buf1);
if(num>10)gettext(count[num][1],count[num][2]+y-2,count[num][3],count[num][2]+y-1,bufmenu1);
textbackground(2);
textcolor(0);
if(*menu[num][y-2]!=’1’)
{
gotoxy(3,y);
textcolor(0);
cprintf(" %s ",menu[num][y-2]);
textcolor(4);
for(j=4;j<14;j++)
{
if(menu[num][y-2][j-4]==redmenu[num][y-2])
{gotoxy(j,y);
cprintf("%c",redmenu[num][y-2]);
break;}
}
}
key=bioskey(0);
switch(key)
{
case 0x4800:
case 0x5000:goto start2;
default:break;
}
return;
}
void review() /*close cai dan*/
{
int j;
if(num==10||num==9||num==12)c=0;
else c=1;
if(num<11)puttext(count[num][1],count[num][2],count[num][3]+c,count[num][4]+1,buf4);
if(num>10&&num!=15){puttext(38,2,80,23,buf3);pulldown(count[num][0]);num=count[num][0];}
if(num==15){puttext(38,2,80,23,buf3);pulldown(8);pulldown(12);num=count[num][0];}
if(num<11)
{
window(1,1,80,2);
textbackground(15);
textcolor(0);
gotoxy(count[num][0],1);
cprintf(" %s ",mainmenu[num]);
textcolor(4);
gotoxy(count[num][0],1);
cprintf(" %s",redm[num]);
}
return;
}
void box(int startx,int starty,int high,int width,int n) /*box*/
{
int i,j;
gotoxy(startx,starty);
putch(0xda);
for(i=startx+1;i<width;i++)putch(0xc4);
putch(0xbf);
for(i=starty+1;i<high;i++)
{
gotoxy(startx,i);putch(0xb3);
gotoxy(width,i);putch(0xb3);
}
gotoxy(startx+1,width);
for(j=0;j<16;j++)
{
if(*menu[n][j]==’1’)
{
gotoxy(startx,starty+j+1);
putch(0xc3);
for(i=startx+1;i<width;i++)putch(0xc4);
putch(0xb4);
}
}
gotoxy(startx,high);
putch(0xc0);
for(i=startx+1;i<width;i++)putch(0xc4);
putch(0xd9);
}
void putlast() /*zhuang tai lan*/
{
window(1,25,80,25);
textbackground(15);
textcolor(4);
clrscr();
cprintf(" F1 ");
textcolor(0);
cprintf("Help ?%s",menui[num][y-2]);
window(count[num][1],count[num][2],count[num][3],count[num][4]);
return;
}
void outbox()
{int i;
window(20,5,50,15);
textcolor(15);
textcolor(15);
clrscr();
putch(0xc9);
for(i=2;i<30;i++)putch(0xcd);
putch(0xbb);
gotoxy(3,1),cprintf("[ ]");
gotoxy(15,1),cprintf("%s","Message");
for(i=

今天整理电脑，看到我大一时写的这个程序
用TC写的模拟TC开发环境界面，应该算是我的第一个程序，代码可能比较乱[face10]
[CODE]
#include <process.h>
#include <stdlib.h>
#include <dos.h>
#include <conio.h>
#include <stdio.h>

void init(void);
int read(int *mx,int *my,int *mbutt);
int control(int mx1,int my1);
int mouse();

void outbox(void);
void run(void);
void drow(void);
void pulldown(int n);
void updown(void);
void review(void);
void putlast();
void box(int startx,int starty,int high,int width,int n);

char *mainmenu[]={"?,"File","Edit","Search","Run","Compile","Debug","Project","Options","Window","Help"};
char *menu[17][20]={
{"Repaint desktop","1","GREP","Turbo Assembler","Turbo Debugger","Turbo Progiler"},
{"New","Open... F3","Save F2","Save as...","Save all","1","Change dir...","Print","Dos shell","1","Quit Alt+X"},
{"Undo Alt+BkSp","Redo Shift+Alt+BkSp","1","Cut Shift+Del","Copy Ctrl+Ins","Paste Shift+Ins","Clear Ctrl+Del","Copy example","1","Show clipboard"},
{"Find...","Replace...","Search again Ctrl+L","1","Go to line number...","Previous error Alt+F7","Next error Alt+F8","Locate function..."},
{"Run Ctrl+F9","Program reset Ctrl+F2","go to cursor F4","Trace into F7","Step over F8","Arguments..."},
{"Compile Alt+F9","Make F9","Link","Build all","1","Information...","Remove messages"},
{"Inspect... Alt+F4","Evaluate/modify... Ctrl+F4","Call stack... Ctrl+F3","Watches ","Toggle breakpoint Ctrl+F8","Breakpoints..."},
{"Open project...","close project","1","Add item...","Delete item","Local options...","Include files..."},
{"Application...","Compiler ","Transfer...","Make...","Linker ","Librarian...","Debugger...","Directories...","1","Environment ","1","Save..."},
{"Size/Move Ctrl+F5","Zoom F5","Tile","Cascade","Next F6","Close Alt+F3","Close all","1","Message","Output","Watch","User screen Alt+F5","Register","Project","Project notes","1","List all... Alt+0"},
{"Contents","Index Shift+F1","Topic search Ctrl+F1","Previous topic Alt+F1","Help on help","1","About..."},
{"Add watch... Ctrl+F7","Delete watch","Edit watch...","Remove all watches"},
{"Code generation...","Advanced code generation...","Entry/Exit code...","C++ options...","Optimizations","Source...","Messages ","Names..."},
{"Settings...","Libraries..."},
{"Preferences...","Editor...","Mouse...","Desktop...","Startup...","Colors..."},
{"Display...","1","Portability...","Ansi violtions...","C++ warnings...","Frequent errors...","Less frequent errors..."},
{""}};
char *menui[16][20]={
{"Repulldown the screen","1","Transfer to this program","Transfer to this program","Transfer to this program","Transfer to this program"},
{"Create a new file in a new Edit window","Locate and open a file","Save the file in the active Edit window","Save the file in the active window under a new name","Save all modified files","1","Change the current working directory","Print the contents of the active window","Temporarily exit to DOS","1","Exit Turbo C++"},
{"Undo the previous editor action","Redo the previously undone editor action","1","Remove the selected text and put it in the Clipboard","Copy the selected text and put it in the Clipboard","Insert selected text from the Clipboard at the cursor position","Delete the selected text","Copy program example from the Help window into the Clipboard","1","Open the Clipboard window"},
{"Search for text","Search for text and replace it with new text","Repeat the last Find or Replace operation","1","Move the cursor to a specific line number","Move the cursor to the position of the previous message","Move the cursor to the position of the next message","Search for a function declaration while debugging"},
{"Make and run the current program","Restart the program from beginning","Run t

　　一、简单的修改方法 （推荐）

　　其实不论 98 还是 2000 ，自身都已经提供了更改网卡地址的功能，只是平时大家都没上这方面想，因此没有注意到而以，很简单的哦 .....

　　现在我们先来看看 WIN2000 。在桌面上的网上邻居图标上单击右键，选择“属性”，在弹出的“网络和拨号连接”窗口中一般有两个图标，一个是“新建连接”图标，一个是“我的连接”图标。当然了，如果你的机器上有两个网卡的话，那就有三个图标了。现在假设你只有一个网卡，那就在“我的连接”图标上单击右键，选择“属性”，这时会弹出一个“我的连接属性”的窗口。在窗口下面有一个“配置”按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项“高级”页，在“属性”标识下有两项或多项，现在你应该能看到一个叫“ Network Address ”的属性项了吧，点击该项，在对话框右边的“值”标识下有两个单选项，默认是“不存在” ，现在你只要选中上面一个单选项，然后在右边的框中输入你想改的网卡 MAC 地址（注意要连续输入，不要带“－”），如“ 00E0404000A0 ”，点“确定”， OK ！你已经大功告成了！ 可用ipconfig /all 命令看看修改结果:）

　　在 98 下面的修改和 WIN2000 下差不多。在“网上邻居”图标上单击右键，选择“属性”，弹出一个“网络”对话框，在“配置”框中，双击你要修改的网卡，出来一个网卡属性对话框。在“高级”选项中，也是点击“属性”标识下的“ Network Address ”项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡 MAC 地址，点“确定”后，系统会提示你重新启动。接下来就不用我说了吧！：）（重启后你可以用“ winipcfg ”看看修改的结果）

　　如果你想把网卡的 MAC 地址恢复原样，只要选择“ Network Address ”项右边的“没有显示”再重新启动即可。在 WIN2000 下面是选择“不存在”，当然也不用重新启动了。


　　 二、注册表修改的方法

　　由于驱动或网卡的关系，有的机器中没有“ Network Address ”项，那我们只有通过修改注册表来进行修改了。

　　◆ Windows2000 的修改

　　1 、在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0000 、 0001 、 0002 等主键下，查找 DriverDesc ，内容为你要修改的网卡的描述，如“ Realtek RTL8029(AS)-based PCI Ethernet Adapter ”。

　　2 、在其下，添加一个字符串，命名为 NetworkAddress ，其值设为你要的 MAC 地址（注意地址还是连续写）。如： 00E0DDE0E0E0 。
　
　　3 、然后到其下 Ndi\params 中添加一项名为 NetworkAddress 的主键，在该主键下添加名为 default 的字符串，其值是你要设的 MAC 地址，要连续写，如： 000000000000 。（实际上这只是设置在后面提到的高级属性中的“初始值”，实际使用的 MAC 地址还是取决于在第 2 点中提到的 NetworkAddress 参数，这个参数一旦设置后，以后高级属性中的值就是 NetworkAddress 给出的值而非 default 给出的了。）

　　4 、在 NetworkAddress 的主键下继续添加名为 ParamDesc 的字符串，其作用为指定 NetworkAddress 主键的描述，其值可自己命名，如“ Network Address ”，这样在网卡的高级属性中就会出现 Network Address 选项，就是你刚在注册表中加的新项 NetworkAddress ，以后只要在此修改 MAC 地址就可以了。继续添加名为 Optional 的字符串，其值设为“ 1 ”，则以后当你在网卡的高级属性中选择 Network Address 项时，右边会出现“不存在”选项。

　　　5 、重新启动你的计算机，打开网络邻居的属性，双击相应网卡项会发现有一个 Network Address 的高级设置项，可以用来直接修改 MAC 地址或恢复原来的地址。

　
　　◆ Win9x 的修改

　　1 、在 HKEY_LOCAL_MACHINE\system\Currentcontrolset\services\class\net\0000 、 0001 、 0002 等下，找到 DriverDesc 字符串。
　
　　2 、在其下，添加一个字符串，名字为 NetworkAddress ，其值设为你要的 MAC 地址，注意要连续写。如： 00E0DDE0E0E0 。 　

　　3 、然后到其下 Ndi\params 中添加一项名为 NetworkAddress 的主键，在该主键下添加名为 default 的字符串，其值写你要设的 MAC 地址，注意要连续的写，如 00E0DDE0E0E0 。 　　
　
　　4 、继续添加名为 ParamDesc 的字符串，其作用为指定 NettworkAddress 主键的描述，其值可自己命名，如“ Network Address ”，这样以后打开网络邻居的属性，这样在网卡的高级属性中就会出现 Network Address 选项，就是你刚在注册表中加的新项 NetworkAddress ，以后只要在此修改 MAC 地址就可以了。


三、Linux下的修改：

　　1.必须关闭网卡设备，否则会报告系统忙，无法更改。

　　命令是："/sbin/ifconfig eth0 down"

　　2.修改Mac地址，这一步较Windows中的修改要简单。

　　命令是："/sbin/ifconfig eth0 hw ether 00

前言

最近对于批处理技术的探讨比较热，也有不少好的批处理程序发布，但是如果没有一定的相关知识恐怕不容易看懂和理解这些批处理文件，也就更谈不上自己动手编写了，古语云：“授人以鱼，不如授人以渔。”因为网上好像并没有一个比较完整的教材,所以抽一点时间写了这片<<简明批处理教程>>给新手朋友们.也献给所有为实现网络的自由与共享而努力的朋友们.

批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。下面就开始我们批处理学习之旅吧。

一.简单批处理内部命令简介
1.Echo 命令
打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。
语法
echo [{on|off}] [message]
Sample：@echo off / echo hello world
在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。

2.@ 命令
表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。
Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。)

3.Goto 命令
指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。
语法：goto label （label是参数，指定所要转向的批处理程序中的行。）
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。）
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。

4.Rem 命令
注释命令，在C语言中相当与/*--------*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。
Rem Message
Sample：@Rem Here is the description.

5.Pause 命令
运行 Pause 命令时，将显示下面的消息：
Press any key to continue . . .
Sample：
@echo off
:begin
copy a:*.* d：\back
echo Please put a new disk into driver A
pause
goto begin
在这个例子中，驱动器 A 中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器 A 时，pause 命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。

6.Call 命令
从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call，它将不会在命令行起作用。
语法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
参数
[Drive:}[Path] FileName
指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。

7.start 命令
调用外部程序，所有的DOS命令和命令行程序都可以由start命令来调用。
入侵常用参数：
MIN 开始时窗口最小化
SEPARATE 在分开的空间内开始 16 位 Windows 程序
HIGH 在 HIGH 优先级类别开始应用程序
REALTIME 在 REALTIME 优先级类别开始应用程序
WAIT 启动应用程序并等候它结束
parameters 这些为传送到命令/程序的参数
执行的应用程序是 32-位 GUI 应用程序时，CMD.EXE 不等应用程序终止就返回命令提示。如果在命令脚本内执行，该新行为则不会发生。
8.choice 命令
choice 使用此命令可以让用户输入一个字符，从而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间无空格。它的返回码为1234……
如: choice /c:dme defrag,mem,end
将显示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的内容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag （应先判断数值最高的错误码）
if errorlevel 2 goto mem
if errotlevel 1 goto end

:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye

此文件运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句将作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good