http://269373778.qzone.qq.com Sat, 28 Nov 2009 16:11:25 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Sat, 28 Jun 2008 04:54:38 GMT http://269373778.qzone.qq.com/blog/1214628878 explorer－－－－－－－打开资源管理器
logoff－－－－－－－－注销命令
tsshutdn－－－－－－－60秒倒计时关机命令
lusrmgr.msc－－－－－ 本机用户和组
services.msc－－－－－本地服务设置
oobe/msoobe /a－－－－检查XP是否激活
notepad－－－－－－－－打开记事本
cleanmgr－－－－－－－**整理
net start messenger－－－－开始信使服务
net stop messenger－－－－－停止信使服务
compmgmt.msc－－－－－计算机管理
conf－－－－－－－－－－－启动 netmeeting
dvdplay－－－－－－－－DVD播放器
charmap－－－－－－－－启动字符映射表
diskmgmt.msc－－－－磁盘管理实用程序
calc－－－－－－－－－－－启动计算器
dfrg.msc－－－－－－－磁盘碎片整理程序
chkdsk.exe－－－－－Chkdsk磁盘检查
devmgmt.msc－－－ 设备管理器
regsvr32 /u *.dll－－－－停止dll文件运行
drwtsn32－－－－－－ 系统医生
rononce －p －－－－15秒关机
dxdiag－－－－－－－－－检查DirectX信息
regedt32－－－－－－－注册表编辑器
Msconfig.exe－－－系统配置实用程序
rsop.msc－－－－－－－组策略结果集
mem.exe－－－－－－－－显示内存使用情况
regedit.exe－－－－注册表
winchat－－－－－－－－XP自带局域网聊天
progman－－－－－－－－程序管理器
winmsd－－－－－－－－－系统信息
perfmon.msc－－－－计算机性能监测程序
winver－－－－－－－－－检查Windows版本
sfc /scannow－－－－－扫描错误并复原
taskmgr－－－－－任务管理器（2000／xp／2003）
wmimgmt.msc－－－－打开windows管理体系结构(WMI)
wupdmgr－－－－－－－－windows更新程序
w脚本－－－－－－－－windows脚本宿主设置
write－－－－－－－－－－写字板
winmsd－－－－－－－－－系统信息
wiaacmgr－－－－－－－扫描仪和照相机向导
mem.exe－－－－－－－－显示内存使用情况
Msconfig.exe－－－系统配置实用程序
mplayer2－－－－－－－简易widnows media player
mspaint－－－－－－－－画图板
mstsc－－－－－－－－－－远程桌面连接
mplayer2－－－－－－－媒体播放机
magnify－－－－－－－－放大镜实用程序
mmc－－－－－－－－－－－－打开控制台
mobsync－－－－－－－－同步命令
dcomcnfg－－－－－－－打开系统组件服务
ddeshare－－－－－－－打开DDE共享设置
dvdplay－－－－－－－－DVD播放器
net stop messenger－－－－－停止信使服务
net start messenger－－－－开始信使服务
notepad－－－－－－－－打开记事本
nslookup－－－－－－－网络管理的工具向导
ntbackup－－－－－－－系统备份和还原
narrator－－－－－－－屏幕“讲述人”
ntmsmgr.msc－－－－移动存储管理器
ntmsoprq.msc－－－移动存储管理员*作请求
netstat －an－－－－(TC)命令检查接口
syncapp－－－－－－－－创建一个公文包
sysedit－－－－－－－－系统配置编辑器
sigverif－－－－－－－文件签名验证程序
sndrec32－－－－－－－录音机
shrpubw－－－－－－－－创建共享文件夹
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc－－－本地服务设置
Sndvol32－－－－－－－音量控制程序
sfc.exe－－－－－－－－系统文件检查器
sfc /scannow－－－windows文件保护
tsshutdn－－－－－－－60秒倒计时关机命令
tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）
taskmgr－－－－－－－－任务管理器
eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打开资源管理器
packager－－－－－－－对象包装程序
perfmon.msc－－－－计算机性能监测程序
progman－－－－－－－－程序管理器
regedit.exe－－－－注册表
rsop.msc－－－－－－－组策略结果集
regedt32－－－－－－－注册表编辑器
rononce －p －－－－15秒关机
regsvr32 /u *.dll－－－－停止dll文件运行
regsvr32 /u zipfldr.dll－－－－－－取消ZIP支持
cmd.exe－－－－－－－－CMD命令提示符
chkdsk.exe－－－－－Chkdsk磁盘检查
certmgr.msc－－－－证书管理实用程序
calc－－－－－－－－－－－启动计算器
charmap－－－－－－－－启动字符映射表
cliconfg－－－－－－－SQL SERVER 客户端网络实用程序
Clipbrd－－－－－－－－剪贴板查看器
conf－－－－－－－－－－－启动netmeeting
cleanmgr－－－－－－－**整理
ciadv.msc－－－－－－索引服务程序
osk－－－－－－－－－－－－打开屏幕键盘
iexpress－－－－－－－木马捆绑工具，系统自带
fsmgmt.msc－－－－－共享文件夹管理器
utilman－－－－－－－－辅助工具管理器
gpedit.msc－－－－－组策略
convert 盘符：/fs:ntfs－－－－－不删除文档将磁盘转换成NTFS格式 ]]> http://269373778.qzone.qq.com/blog/1214628878#comment 512 Sat, 28 Jun 2008 04:54:38 GMT http://269373778.qzone.qq.com/blog/1214628878 http://269373778.qzone.qq.com/blog/1206432077 　　　
进入迅雷安装目录“X:\Program　Files\Thunder\Program”（“X”为迅雷所在分区的盘符），找到“download.cfg”文件，然后用记事本打开该文件。　
打开“download.cfg”文件后，按下“Ctrl+F”组合键，在弹出的查找窗口中输入“[p2s]”，点击“确定”后即可找到字符串“[p2s]”。　　　
我们就是要在这个地方做做文章。在“[p2s]”这一行后“回车”，输入“thread_num=20”，意思就是将迅雷的默认搜索备用下载资源改为20。
提示：迅雷默认的搜索备用下载资源的最大线程数是60，所以你在输入的数值不能大于60。但是这里也不建议将这个数值修改的过大，这对你所在的网络带宽以及机器配置要求比较高，过高的数值对会给带宽和机器带来比较大的负荷。　　　
可能会有朋友问，为什么不用增加下载线程的方法，而用增加搜索备用下载资源的方法呢？我给你说一个简单的道理你吧，假设某服务器对每个连接的IP设定了最高连接数为5的通道（即下载线程），就算你将下载线程设置成20也是枉然，因为服务器上只给你开了5个通道。而搜索备用下载资源则不同了，当你在这个服务器上获得5个线程后，迅雷还会在其它服务器上搜索同名资源，一旦搜索到，迅雷就会同时在搜索到的服务器上开始下载。经过这么小小的修改，你的下载才会得到真实、有效的提速。 ]]> http://269373778.qzone.qq.com/blog/1206432077#comment 512 Tue, 25 Mar 2008 08:01:17 GMT http://269373778.qzone.qq.com/blog/1206432077 http://269373778.qzone.qq.com/blog/1206431725 电脑硬件知识是广大电脑爱好者非常关注的，在使用电脑过程中经常会出现各种各样的故障，掌握一定的电脑硬件知识是解决故障的基础，针对广大的菜鸟网友，本站依照你们的电脑知识结构，特奉献一篇好文章：电脑硬件知识，相信您仔细看完之后一定会有很大收获！
鼠标
　　"鼠标"的标准称呼应该是"鼠标器"，英文名"Mouse"，它从出现到现在已经有38年的历史了。鼠标的使用是为了使计算机的操作更加简便，来代替键盘那繁琐的指令。
鼠标的接口类型：鼠标按接口类型可分为串行鼠标、PS/2鼠标、总线鼠标三种。串行鼠标是通过串行口与计算机相连，有9针接口和25针接口两种。PS/2鼠标通过一个六针微型DIN接口与计算机相连，它与键盘的接口非常相似，使用时注意区分。总线鼠标的接口在总线接口卡上。
　　鼠标的工作原理：鼠标按其工作原理的不同可以分为机械鼠标和光电鼠标。机械鼠标主要由滚球、辊柱和光栅信号传感器组成。当你拖动鼠标时，带动滚球转动，滚球又带动辊柱转动，装在辊柱端部的光栅信号传感器产生的光电脉冲信号反映出鼠标器在垂直和水平方向的位移变化，再通过电脑程序的处理和转换来控制屏幕上光标箭头的移动。光电鼠标器是通过检测鼠标器的位移，将位移信号转换为电脉冲信号，再通过程序的处理和转换来控制屏幕上的光标箭头的移动。光电鼠标用光电传感器代替了滚球。这类传感器需要特制的、带有条纹或点状图案的垫板配合使用。
　　另外，鼠标还可按外形分为两键鼠标、三键鼠标、滚轴鼠标和感应鼠标，两键鼠标和三键鼠标的左右按键功能完全一致，一般情况下，我们用不着三键鼠标的中间按键，但在使用某些特殊软件时（如AutoCAD等），这个键也会起一些作用；滚轴鼠标和感应鼠标在笔记本电脑上用得很普遍，往不同方向转动鼠标中间的小圆球，或在感应板上移动手指，光标就会向相应方向移动，当光标到达预定位置时，按一下鼠标或感应板，就可执行相应功能。
　　无线鼠标和3D鼠标：新出现无线鼠标和3D振动鼠标都是比较新颖的鼠标。无线鼠标器是为了适应大屏幕显示器而生产的。所谓"无线"，即没有电线连接，而是采用二节七号电池无线摇控，鼠标器有自动休眠功能，电池可用上一年，接收范围在1.8米以内。3D振动鼠标是一种新型的鼠标器，它不仅可以当作普通的鼠标器使用，而且具有以下几个特点：(1) 具有全方位立体控制能力。它具有前、后、左、右、上、下六个移动方向，而且可以组合出前右，左下等等的移动方向。(2) 外形和普通鼠标不同。一般由一个扇形的底座和一个能够活动的控制器构成。(3) 具有振动功能，即触觉回馈功能。玩某些游戏时，当你被敌人击中时，你会感觉到你的鼠标也振动了。(4) 是真正的三键式鼠标。无论DOS或Windows环境下，鼠标的中间键和右键都大派用场。
　　键盘
　　键盘是最常用也是最主要的输入设备，通过键盘，可以将英文字母、数字、标点符号等输入到计算机中，从而向计算机发出命令、输入数据等。
　　PC XT/AT时代的键盘主要以83键为主，并且延续了相当长的一段时间，但随着视窗系统近几年的流行已经淘汰。取而代之的是101键和104键键盘，并占据市场的主流地位，当然其间也曾出现过102键、103键的键盘，但由于推广不善，都只是昙花一现。近半年内紧接着104键键盘出现的是新兴多媒体键盘，它在传统的键盘基础上又增加了不少常用快捷键或音量调节装置，使PC操作进一步简化，对于收发电子邮件、打开浏览器软件、启动多媒体播放器等都只需要按一个特殊按键即可，同时在外形上也做了重大改善，着重体现了键盘的个性化。起初这类键盘多用于品牌机，如HP、联想等品牌机都率先采用了这类键盘，受到广泛的好评，并曾一度被视为品牌机的特色。随着时间的推移，渐渐的市场上也出现独立的具有各种快捷功能的产品单独出售，并带有专用的驱动和设定软件，在兼容机上也能实现个性化的操作。
　　常规的键盘有机械式按键和电容式按键两种，在工控机键盘中还有一种轻触薄膜按键的键盘。机械式键盘是最早被采用的结构，一般类似金属接触式开关的原理使触点导通或断开，具有工艺简单、维修方便、手感一般、噪声大、易磨损的特性，大部分廉价的机械键盘采用铜片弹簧作为弹性材料，铜片易折易失去弹性，使用时间一长故障率升高，现在已基本被淘汰，取而代之的是电容式键盘。它是基于电容式开关的键盘，原理是通过按键改变电极间的距离产生电容量的变化，暂时形成震荡脉冲允许通过的条件。理论上这种开关是无触点非接触式的，磨损率极小甚至可以忽略不计，也没有接触不良的隐患，具有噪音小，容易控制手感，可以制造出高质量的键盘，但工艺较机械结构复杂。还有一种用于工控机的键盘为了完全密封采用轻触薄膜按键，只适用于特殊场合。
　　键盘的外形分为标准键盘和人体工程学键盘，人体工程学键盘是在标准键盘上将指法规定的左手键区和右手键区这两大板块左右分开，并形成一定角度，使操作者不必有意识的夹紧双臂，保持一种比较自然的形态，这种设计的键盘被微软公司命名为自然键盘（Natural Keyboard）,对于习惯盲打的用户可以有效的减少左右手键区的误击率，如字母"G"和"H"。有的人体工程学键盘还有意加大常用键如空格键和回车键的面积，在键盘的下部增加护手托板，给以前悬空手腕以支持点，减少由于手腕长期悬空导致的疲劳。这些都可以视为人性化的设计。
　　键盘的外壳。目前台式PC电脑的键盘都采用活动式键盘，键盘作为一个独立的输入部件，具有自己的外壳。键盘面板根据档次采用不同的塑料压制而成，部分优质键盘的底部采用较厚的钢板以增加键盘的质感和刚性，不过这样一来无疑增加了成本，所以不少廉价键盘直接采用塑料底座的设计。外壳为了适应不同用户的需要，键盘的底部设有折叠的支持脚，展开支撑脚可以使键盘保持一定倾斜度，不同的键盘会提供单段、双段甚至三段的角度调整。
　　键盘的接口有AT接口、PS/2接口和最新的USB接口，现在的台式机多采用PS/2接口，大多数主板都提供PS/2键盘接口。而较老的主板常常提供AT接口也被称为"大口"，现在已经不常见了。USB作为新型的接口，一些公司迅速推出了USB接口的键盘，USB接口只是一个卖点，对性能的提高收效甚微，愿意尝试且USB端口尚不紧张的用户可以选择。
　　软驱
　　世界上第一个5.25英寸的软驱，是1976年的时候由Shugart Associates公司为IBM的大型机研发的。后来才用在IBM早期的PC中。1980年，索尼公司推出了3.5英寸的磁盘。到90年代初时到现在，3.5英寸、1.44MB的软盘一直用于PC的标准的数据传输方式。
　　早期的计算机一般使用5.25英寸软驱，5.25英寸软驱主要有两种。一种为5.25英寸双面高密软驱(也叫5.25寸1.2M软驱)，可读写5.25英寸双面高密软盘（1.2M）、5.25英寸双面低密软盘（360K）、5.25英寸单面低密软盘（180K）。另一种为双面低密软驱，与前者的主要区别是不能读写5.25英寸双面高密软盘（1.2M）。后来生产出3.5英寸双面高密软驱(也叫3.5寸1.44M软驱)，可读写3.5英寸双面高密软盘（1.44M）和3.5英寸单面高密软盘（720K）。在很长一段时间里，计算机一般带有两个软驱，分别为5.25寸1.2M软驱和3.5寸1.44M软驱，而现在一般只配3.5寸1.44M软驱。
　　普通软驱的特点是容量小，单位容量成本高；软盘容易出错，可靠性差；速度慢。笔记本一般都采用内置3.55" 1.44MB的软驱或外置的软驱。
　　光驱
　　光驱是台式机里比较常见的一个配件。随着多媒体的应用越来越广泛，使得光驱在台式机诸多配件中的已经成标准配置。目前，光驱可分为CD-ROM驱动器、DVD光驱（DVD-ROM）、康宝（COMBO）和刻录机等。
　　CD-ROM光驱：又称为致密盘只读存储器，是一种只读的光存储介质。它是利用原本用于音频CD的CD-DA（Digital Audio）格式发展起来的。
　　DVD光驱：是一种可以读取DVD碟片的光驱，除了兼容DVD-ROM，DVD-VIDEO，DVD-R，CD-ROM等常见的格式外，对于CD-R/RW，CD-I，VIDEO-CD，CD-G等都要能很好的支持。
　　COMBO光驱："康宝"光驱是人们对COMBO光驱的俗称。而COMBO光驱是一种集合了CD刻录、CD-ROM和DVD-ROM为一体的多功能光存储产品。
　　刻录光驱：包括了CD-R、CD-RW和DVD刻录机等，其中DVD刻录机又分DVD+R、DVD-R、DVD+RW、DVD-RW（W代表可反复擦写）和DVD-RAM。刻录机的外观和普通光驱差不多，只是其前置面板上通常都清楚地标识着写入、复写和读取三种速度。
　　CD刻录速度：CD刻录速度是指该光储产品所支持的最大的CD-R刻录倍速。目前市场主流内置式CD-RW产品最大能达到的是52倍速的刻录速度，还有部分40倍速、48倍速的产品，在实际工作中受主机性能等因素的影响，三者刻录速度上的差异并不悬殊。52倍速这基本已经接近CD-RW刻录机的极限，很难再有所提升。外置式的CD-RW刻录机市场上的产品速度差异较大，有8倍速、24倍速、40倍速、48倍速和52倍速等，一般外形尺寸小巧，着重强调便携性的产品刻录速度一般是较低的水平。而体积相对较为笨重的外置式CD-RW刻录机基本都保持较高的刻录速度，甚至与内置式持平。
　　DVD刻录速度：目前市场中的DVD刻录机能达到的最高刻录速度为16倍速，对于2～4倍速的刻录速度，每秒数据传输量为2.76M～5.52MB，刻录一张4.7GB的DVD盘片需要大约15～27分钟的时间；而采用8倍速刻录则只需要7到8分钟，只比刻录一张CD-R的速度慢一点，但考虑到其刻录的数据量，8倍速的刻录速度已达到了很高的程度。DVD刻录速度是购买DVD刻录机的首要因素，如果在资金充足的情况下，尽可能选择高倍速的DVD刻录机。
　　CD读取速度：最大CD读取速度是指光存储产品在读取CD-ROM光盘时，所能达到最大光驱倍速。因为是针对CD-ROM光盘，因此该速度是以CD-ROM倍速来标称，不是采用DVD-ROM的倍速标称。目前CD-ROM所能达到的最大CD读取速度是56倍速；DVD-ROM读取CD-ROM速度方面要略低一点，达到52倍速的产品还比较少，大部分为48倍速；COMBO产品基本都达到了52倍速。
　　对于50倍速的CD-ROM驱动器理论上的数据传输率应为：150×50=7500K字节/秒。其实光驱读盘的速度快慢差别并非十分重要。这是因目前不再是计算机系统中拖后腿的部件。而且，目前高倍速光驱的标称值只是在理想情况下读外圈的最高速度，实际应用中一般也就是24速的样子。因此不管是36速、40速还是50速的光驱，实际使用起来主观感觉差别不是很大。
　　DVD读取速度：最大DVD读取速度是指光存储产品在读取DVD-ROM光盘时，所能达到最大光驱倍速。该速度是以DVD-ROM倍速来定义的。目前DVD-ROM驱动器的所能达到的最大DVD读取速度是16倍速；DVD刻录机所能达到的最大DVD读取速度是12倍速，相信16倍速的产品也不久就会推出；目前商场COMBO中产品所支持的最大DVD读取速度主要有8倍速和16倍速两种。
　　CD复写速度：CD复写速度是指刻录机在刻录CD-RW光盘，在光盘上存储有数据时，对其进行数据擦除并刻录新数据的最大刻录速度。较快CD-RW刻录机在对CD-RW光盘复写操作时可以达到32倍速，虽然DVD刻录机也支持对CD-RW光盘的可写，但一般CD复写速度要略低于CD-RW刻录机，只有个别的产品才能达到32倍速的复写速度。COMBO产品在CD-RW复写方面表现也不错，现在市面上的产品基本都能达到24倍速的水平，部分产品也达到了32倍速。
　　DVD复写速度：DVD复写速度是指DVD刻录机在刻录相应规格的DVD刻录光盘，在光盘上存储有数据时，对其进行数据擦除并刻录新数据的最大刻录速度。目前各种制式的DVD刻录机中最大能达到的最大DVD复写速度为4倍速，也就是每秒约5.4MB/s的速度。
　　显示器
　　台式机通常采用CRT显示器和LCD液晶显示器两种：
　　大体上讲，现在CRT显示器分球面显像管和纯平显像管两种。所谓球面是指显像管的断面就是一个球面，这种显像管在水平和垂直方向都是弯曲的。而纯平显像管无论在水平还是垂直方向都是完全的平面，失真会比球面管小一点。现在真正意义上的球面管显示器已经绝迹了，取而代之的是"平面直角"显像管，平面直角显像管其实并不是真正意义上的平面，只不过显像管的曲率比球面管小一点，接近平面，而且四个角都是直角而已，目前市场上除了纯平显示器和液晶显示器外都是这种球面管显示器，由于价格大多比较便宜，因此在低档机型中被大量采用。
　　目前LCD液晶显示器大多都是TFT型液晶显示器。
　　CRT显示器的尺寸指显像管的对角线尺寸。最大可视面积就是显示器可以显示图形的最大范围。显像管的大小通常以对角线的长度来衡量，以英寸单位(1英寸=2.54cm)，常见的有15英寸、17英寸、19英寸、20英寸等。显示面积都会小于显示管的大小。显示面积用长与高的乘积来表示，通常人们也用屏幕可见部分的对角线长度来表示。15英寸显示器的可视范围在13.8英寸左右，17英寸显示器的可视区域大多在15~16英寸之间，19英寸显示器可视区域达到18寸英寸左右。
　　LCD显示器的尺寸是指液晶面板的对角线尺寸，以英寸单位(1英寸=2.54cm)，现在主流的有15英寸、17英寸、19英寸等。 ]]> http://269373778.qzone.qq.com/blog/1206431725#comment 512 Tue, 25 Mar 2008 07:55:25 GMT http://269373778.qzone.qq.com/blog/1206431725 http://269373778.qzone.qq.com/blog/1206429810 破解硬盘保护卡
还原卡也称硬盘保护卡，学校等单位采用较多，可以保护硬盘数据不被恶意修改，删除。保护卡是一种硬件芯片，插在主板上与硬盘的MBR协同工作。在说明原理前，我想先提一种技术“BIOS映射地址搬移”。这种技术在前几年，大行其道，但均秘而不喧。诸位以前玩解密的时候可能都用过龚成宾的SIMU97吧。它能在只读的BIOS地址区实现写入，因而能拦截到CALL F000:EC59等调用。这种调用在以软盘为载体的加密方案中，有重要意义,后来为了躲过它，王江民没办法使用了UPD765。不过，根据我的分析UPD765读写软盘时照样可以拦截。刚才提的那种拦截方式的原理是这样的[跟踪所得]，通过调用Int15h子功能，其他方法也可以，只要能切入保护模式，切入保护模式后，改掉BIOS所在段的段描述符。这种方法可以实现BIOS段的重定位，当然就可以让它可写入了。用Int13H读软盘时Int13H会调用F000:EC59,这是拦截Int13h 的一种高级手段。其实围绕硬盘保护的加密解密关键就看谁拦截的位置更底层。但对与硬盘保护卡来说，只要恢复Int13的BIOS级中断向量就够了。具体如何破解呢？找到Int13h的原始BIOS中断向量值，填入中断向量表。这样修改以后其他对Int13H 的钩子通常就被绕过了 [有些部份如果觉得简单请跳过看 ^_^]

下面是找Int13入口的方法，我常用的几种：
1。手工运行Debug,最好在纯DOS下：
　 Debug
- a100
- xor ax,ax 注意： 前面要加上功能号以选择Int13H内部的流程，避免进入其他不经过原始入口的流程
- int 13
- int3
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。 这里假设了第一个F000:xxxx就是要找的入口，实际上可以在第2，3，4，。。。。出现，要自己判断一下，通常认为就是第一个。
在(0:13H*4)=0:4cH 处填入这个地址。

例如得到的地址是F000:1234

运行debug
-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中断向量表
-q

注意：

填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在Int13内部调用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80[意思是判断是否针对硬盘操作] ，可以尝试修改成不存在的硬盘号，比如改成CMP DL,FF。其他的都不要修改.试试硬盘可写吗？如果可以的话就万事大吉了。另外，不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法。


2。Debug
- s F000:0 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点

你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。试验一下: 如果U F000:xxxx地址后发现代码类似
　　　 -u F000:xxxx
PUSHF
CMP DL,80
JZ ....
　.
　.
　.
[有些不是这样，要注意鉴别。]
的话，填入向量表试试。通常破解就完成了。


我曾经发现经过以上中断还原后，仍不能写盘，或者死机的情况。经跟踪发现Int8H,Int 1CH,Int15H等向量对Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改会原始中断点（也是BIOS中断）。尝试写盘成功
　　
如果想获得保护卡密码的话，可以参考以下步骤：

1。找到Int13h原始点设回中断向量表。
2。读出MBR
3，分析读出的MBR，找到密码算区和加密算法
4，推算出密码


我试过的，成功！！
还有一些，不过可能有些和上面的是一样的


下面是找Int13入口的方法，我常用的几种：
1。手工运行Debug,最好在纯DOS下：
　 Debug
- a100
- xor ax,ax 注意： 前面要加上功能号以选择Int13H内部的流程，避免进入其他不经过原始入口的流程
- int 13
- int3
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx。记下这一地址,按q 回车退出。 这里假设了第一个F000:xxxx就是要找的入口，实际上可以在第2，3，4，。。。。出现，要自己判断一下，通常认为就是第一个。
在(0:13H*4)=0:4cH 处填入这个地址。

例如得到的地址是F000:1234

运行debug
-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中断向量表
-q

注意：

填的时候要仔细，填错的话会死机。有些经过针对性处理的机器，要进一步鉴别。如在Int13内部调用Int1ch. 如果在trace过程中发现如下代码 CMP DL,80[意思是判断是否针对硬盘操作] ，可以尝试修改成不存在的硬盘号，比如改成CMP DL,FF。其他的都不要修改.试试硬盘可写吗？如果可以的话就万事大吉了。另外，不能在Windows的虚拟DOS窗口中使用这种方法。如果在Windows的虚拟DOS窗口运行的话，请使用下一种方法。


2。Debug
- s F000:0 ffff 80 fa 80 强行搜索BIOS区，通过比较入口代码找到原始入口点

你可能会发现有好几处。根据我的多次破解经验，通常这个地址在F000:8000以后。试验一下: 如果U F000:xxxx地址后发现代码类似
　　　 -u F000:xxxx
PUSHF
CMP DL,80
JZ ....
　.
　.
　.
[有些不是这样，要注意鉴别。]
的话，填入向量表试试。通常破解就完成了。


我曾经发现经过以上中断还原后，仍不能写盘，或者死机的情况。经跟踪发现Int8H,Int 1CH,Int15H等向量对Int13H进行了向量保护。解决办法：把Int8H,Int1cH,Int15H 也改会原始中断点（也是BIOS中断）。尝试写盘成功
　　
如果想获得保护卡密码的话，可以参考以下步骤：

1。找到Int13h原始点设回中断向量表。
2。读出MBR
3，分析读出的MBR，找到密码算区和加密算法
4，推算出密码


破解方法有2:
第一种破解率还可以.
第二种好像是万能的(俺还没碰到破解不了的----见识短的表现-

第一种:
开机时(也就是在你曾经进入cmos的时刻),同时按住ctrl+home,这样你就进入了
还原卡的密码输入窗口,只要输入正确的密码即可获得admin,以后随你怎样设置.
关于是密码的问题:一般还原卡都有默认密码的,默认密码怎么找,很简单,到网上搜索
关键词"还原卡"就行了,找到你用的那个牌子的还原卡,进入站点,在一个比较偏僻的角落
一般可以找到默认密码的.
而一般机房管理员是不会修改其默认密码的,比如俺学校的
台湾远志牌的还原卡的默认密码是12345678,
小哨兵的是manager, 机房管理员一个也没改,好爽!!!!!!!!!!
不过我可没破坏任何东东,一旦惹怒了俺,嘿嘿....俺也不会破坏的,
恶意破坏计算机就是对自己的不尊重!!!!

如果管理员把密码改了呢?那就拿出宝刀---
方法二:
此法实施过程看起来挺麻烦,不过熟悉了*作起来超不过15秒的-
高手sinister曰:
其实所谓硬盘保护卡就是在ROM中写了一段HOOK INT 13的程序，屏蔽了
一些功能调用如AH=3，5等，在中断向量表中INT 13的SEG，OFFSET
描述为[13h*4+2]，[13h*4]，将此中的程序先保存后，再替换为自己的代码，
当你AH=2的时，它便会call原始INT 13地址来完成*作.
只要找到原始INT 13入口便可以为所欲为.
不知看了这段感觉如何?慢慢消化吧.

主要矛盾:关键是要找到原始的int 13入口.
测试*作系统:win98
测试对象: 台湾远志还原卡
测试地点: 学校机房
测试目的: 控制还原卡,但不破坏.

注:本篇文章不对其实施过程中出现的任何不可预料的情况负责!!!!!
具体过程如下:
开机过程按住F8键,进入纯dos环境, 注";"后为注释.
出现提示符c:,
键入c:\debug,
- a100
- xor ax,ax
- int 13
- int3
; 寻找原始的int 13入口.
然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx
,后面的指令为:mov dl,80 (练练眼力-。按q退出.
记下这一地址, 在(0:13H*4)=0:4cH 处填入这个地址。
例如俺的得到的地址是F000:9A95
再次运行debug ,键入:
-e 0:4c 95 9A 00 F0 ;e的作用将数据表"95 9A 00 f0",写入地址0:4c开始的字节中.
-q

注： 填的时候要仔细，填错的话会死机。ok,破解完成.
这时在提示符c:\键入
c:\win
进入win98系统即可,那么这次你在win98系统中的一切*作,随着下一次
的启动都会被还原卡存储起来。
不过下一次进入系统的的时候，你还是需要重写地址0:4c,才可以让还原卡存储你的东东。
这时只需要在纯dos下进入debug,键入
-e 0:4c 95 9A 00 F0
-q 即可。
哈哈。。。这样也挺好，只有你才是这台computer的真正的主人 -。
别人还是受还原卡的限制的except--you 。 ]]> http://269373778.qzone.qq.com/blog/1206429810#comment 512 Tue, 25 Mar 2008 07:23:30 GMT http://269373778.qzone.qq.com/blog/1206429810