ahuo - 博客园

2006年12月1日

摘要：大家知道通过IShellLink接口可以得到快捷方式的各种属性。具体怎么做，网上有很多文章，这里就不介绍了。现在主要是分析一下快捷方式文件的格式，并且自己写一个解析程序。为了方便大家理解，解说完每个段后附上一个快捷方式对应部分的事例数据并附内容解说。这里以Windows Media Player在桌面上的快捷方式为例。一、文件的整体结构二、文件头文件头结构，参照下面表格： ... 阅读全文

posted @ 2006-12-01 23:49 ahuo 阅读(2317) 评论(0) 推荐(3)

利用ASP远程注册DLL的方法

摘要： <% Response.Buffer = True %><% Server.ScriptTimeout = 500 Dim frmFolderPath, frmFilePath frmFolderPath = Request.Form("frmFolderPath")frmFilePath = Request.Form("frmDllPath")frmMethod = Reque... 阅读全文

posted @ 2006-12-01 17:53 ahuo 阅读(469) 评论(0) 推荐(0)

dllhost.exe系统进程介绍

摘要： [dllhost.exe]进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。介绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。解决Web服务器出现的dllhos... 阅读全文

posted @ 2006-12-01 17:44 ahuo 阅读(1020) 评论(0) 推荐(0)

z9jpz.dll、gq0aku0.exe、cms2cmw.sys病毒

摘要： z9jpz.dll、gq0aku0.exe、cms2cmw.sys这些都是有害程序，到底有什么危害就不清楚症状是每次启动有gq0aku0.exe进程，z9jpz.dll加载到explorer.exe里，z9jpz.dll在system32下可以删除，但立刻恢复。清除方法：去除启动项目C:\WINDOWS\system32\rundll32.exe z9jpz.dll Rundll32删除键 HKE... 阅读全文

posted @ 2006-12-01 16:07 ahuo 阅读(372) 评论(0) 推荐(0)

2006年11月28日

Ghost批处理文件的基本格式

摘要： Ghost-clone,mode={copy│load│dump},src={drive│file│drive:partition},dst={dri-ve│file│drive:partition}/fro/fx/rb/f32/Z(n)/sure{其他参数} 其主要参数的意思及用法如下： -clone：clone在英文中是“克隆”的意思，在此处是一个固定的格式，意为强制按参数方式执行... 阅读全文

posted @ 2006-11-28 22:09 ahuo 阅读(554) 评论(0) 推荐(0)

explorer和ie的正常模块表

摘要： explorer和ie经常受到流氓软件的dll注入，可是又不知道是那个dll文件这里有一分正常的模块列表，如果出现不正常的dll文件就可以进行对照并排除 ie C:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\system32\n... 阅读全文

posted @ 2006-11-28 22:04 ahuo 阅读(898) 评论(0) 推荐(0)

Unicode 和多字节字符集 (MBCS)

摘要：有些国际市场以大字符集来使用日文和中文等语言。为了支持这些市场的编程，Microsoft 基础类库 (MFC) 支持以两种方式处理大字符集： Unicode 多字节字符集 (MBCS) Unicode 字符串的 MFC 支持整个类库有条件地支持 Unicode 字符和字符串。特别是 CString 类也支持 Unicode。注意 MFC 库的 Unicode 版本不会复制到硬盘上，除非... 阅读全文

posted @ 2006-11-28 21:53 ahuo 阅读(3382) 评论(0) 推荐(1)

2006年11月25日

我的毕业设计--WINDOWS操作系统管理工具

摘要： WINDOWS操作系统管理工具本软件用C#.NET和C开发，实现对操作系统的有效管理和提高操作系统的安全性。系统管理员能很好地管理系统中正在运行的程序，同时能获得很多有用的系统信息，实现有效的安全管理。随着计算机技术的高速发展，现在的病毒和流氓软件泛滥和查杀难度的增大，目前的杀毒软件并不难彻底的清除有害的病毒，所以手工清除这些有害程序就成为解决问题的较好的办法。为了降低手工的难度，“WINDO... 阅读全文

posted @ 2006-11-25 20:35 ahuo 阅读(1219) 评论(4) 推荐(0)

用Detours实现API拦截（1）

摘要： Detours使用说明由于原版是英文，所以翻译时不能完全正确，同时也加入本人的见解。我用的是Detours 1.5，这个版本的LIB要重新编译才能使用不然会提示连接出错。库的源文件在src里，把它重新编译一次可生成DETOURS.LIB和头文件。这是关键不然用了LIB文件夹的库文件你就搞爆头也总是出错。本人经验。在SAMPLES里有很多例子。你要把它完全搞懂那你肯定是高手，往下的就不要看了，呵呵。... 阅读全文

posted @ 2006-11-25 20:02 ahuo 阅读(4165) 评论(0) 推荐(0)

很有用的cmd命令

摘要：修改ip地址netsh int ip set address name="本地连接" static 192.168.163.175 255.255.255.0结束进程taskkill /im p.exe /f自动登录Control userpasswords2 阅读全文

posted @ 2006-11-25 19:43 ahuo 阅读(441) 评论(0) 推荐(0)

2006年10月23日

802.1x客户端软件 2.4版破解支持多网卡

摘要： 802.1x客户端软件2.4版是不支持多块网卡的，只能用一块网卡才能通过验证。现在教大家破解，同时提供补补丁. 上面的是启动后检查网卡的数目 http://www.cnblogs.com/Files/ahuo/联想网络802.1x客户端--支持多网卡.rar 阅读全文

posted @ 2006-10-23 15:12 ahuo 阅读(8327) 评论(34) 推荐(1)

2006年10月15日

卸装诺顿GOBACK以及善后

摘要：作者：ahuo 很多朋友在卸装诺顿2006时都出现了卸装失败后，使诺顿GOBACK不能被卸装，搞到分区也不能被识别。我也遇到过这样的问题。现在开始向大家介绍一些关于卸装诺顿GOBACK以及善后的方法。 1、 GOBACK的运行的情况 GOBACK在安装的时候会在硬盘的最后一个分区里划7.8M的磁盘空阅读全文

posted @ 2006-10-15 15:30 ahuo 阅读(1779) 评论(5) 推荐(0)

2006年10月14日

vmware,qemu各种方式上网设置

摘要： vmware三种网络连接,qemu两种网络连接实现虚拟机主机虚拟机互联网通信的方法。顺便写了下如何不重新编译整个内核支持某个功能,对系统无影响,编译速度要快于编译整个内核。如果你的XXX卡没被内核支持,又怕自己编译的内核会造成系统损坏就可以试试这个方法喽 vmware三种网络连接上网设置：1.bridge : 默认使用vmnet0将虚拟机的ip设置与主机同... 阅读全文

posted @ 2006-10-14 00:06 ahuo 阅读(994) 评论(0) 推荐(0)

Linux中fdisk分区使用方法

摘要：一、fdisk 的介绍 fdisk - Partition table manipulator for Linux ，译成中文的意思是磁盘分区表操作工具；本人译的不太好，也没有看中文文档；其实就是分区工具 fdsik 能划分磁盘成为若干个区，同时也能为每个分区指定分区的文件系统，比如linux 、fat32、 linux 、linux swap 、fat16 以及其实类Unix类操作系统的... 阅读全文

posted @ 2006-10-14 00:05 ahuo 阅读(768) 评论(1) 推荐(0)

2006年10月13日

Linux下新手装网卡指南

摘要：本文主要面对新新手,不对任何高难度问题进行讨论,包括双网卡,正常编译了driver也不能用的古怪网卡等.本文的主要目的是告诉新新手,Linux下网卡是怎样被驱动的.本文不讨论安装Linux的问题,假设用户已经成功安Linux,就等驱动网卡. 第一步--不要再问 Linux下能够装XXX卡么? 这样的问题,Linux是个开放的系统,借助于网络上无数的高手,几乎所有的硬件都能找到支持... 阅读全文

posted @ 2006-10-13 23:56 ahuo 阅读(454) 评论(0) 推荐(0)

公告