<![CDATA[唯一]]> http://421928007.qzone.qq.com Fri, 27 Nov 2009 06:35:19 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Thu, 27 Nov 2008 10:46:55 GMT <![CDATA[我的十年感言]]> http://421928007.qzone.qq.com/blog/1227782815 【回忆1998年】
　　gfhgfhgfhgfdhgfdhgfd
【回忆1999年】
　　hgfhgfdhgfdhfdhgfdhgf
【回忆2000年】
　　hgfdhgfdhgfdhgfdjfjgf
【回忆2001年】
　　jgfdjgfdjgfdjgfdjfjgfd
【回忆2002年】
　　jgfdjgfdjgfdjgfdj
【回忆2003年】
　　jgfdjgfdjgfdjgfd
【回忆2004年】
　　jgfdjgfdjgfdjfdsgnbvcn
【回忆2005年】
　　nbvcnbvnbvcnbv
【回忆2006年】
　　hgfdhghhgfhgfdh
【回忆2007年】
　　hgfdhgfdmhgfmkh
【回忆2008年】
　　hhgfhgfdhgfdhgfdhgf

我的十年感言很精彩吧，点击这里你也可以写感言，点亮十年图标
]]> http://421928007.qzone.qq.com/blog/1227782815#comment 134217729 Thu, 27 Nov 2008 10:46:55 GMT http://421928007.qzone.qq.com/blog/1227782815 <![CDATA[磁盘阵列]]> http://421928007.qzone.qq.com/blog/1208028513 磁盘阵列是一种把若干硬磁盘驱动器按照一定要求组成一个整体，整个磁盘阵列由阵列控制器管理的系统。冗余磁盘阵列RAID(Redundant Array of Independent Disks)技术1987年由加州大学伯克利分校提出，最初的研制目的是为了组合小的廉价磁盘来代替大的昂贵磁盘，以降低大批量数据存储的费用（当时RAID称为Redundant Array of Inexpensive Disks 廉价的磁盘阵列），同时也希望采用冗余信息的方式，使得磁盘失效时不会使对数据的访问受损失，从而开发出一定水平的数据保护技术。

磁盘阵列的工作原理与特征：

RAID的基本结构特征就是组合(Striping)，捆绑2个或多个物理磁盘成组，形成一个单独的逻辑盘。组合套(Striping Set)是指将物理磁盘组捆绑在一块儿。在利用多个磁盘驱动器时，组合能够提供比单个物理磁盘驱动器更好的性能提升。 数据是以块(Chunks)的形式写入组合套中的，块的尺寸是一个固定的值，在捆绑过程实施前就已选定。块尺寸和平均I/O需求的尺寸之间的关系决定了组合套的特性。总的来说，选择块尺寸的目的是为了最大程度地提高性能，以适应不同特点的计算环境应用。

磁盘阵列优点：

磁盘阵列有许多优点：首先，提高了存储容量；其次，多台磁盘驱动器可并行工作，提高了数据传输率；...RAID技术确实提供了比通常的磁盘存储更高的性能指标、数据完整性和数据可用性，尤其是在当今面临的I/O总是滞后于CPU性能的瓶颈问题越来越突出的情况下，RAID解决方案能够有效地弥补这个缺口。
阵列技术的介绍：

RAID技术是一种工业标准，各厂商对RAID级别的定义也不尽相同。目前对RAID级别的定义可以获得业界广泛认同的有4种，RAID 0、RAID 1、RAID 0＋1和RAID 5，我们常见的主板自带的阵列芯片或阵列卡能支持的模式有：RAID 0、RAID 1、RAID 0＋1。

1) RAID 0是无数据冗余的存储空间条带化，它将所有硬盘构成一个磁盘阵列，可以同时对多个硬盘做读写动作，但是不具备备份及容错能力，具有成本低、读写性能极高、存储空间利用率高等特点，在理论上可以提高磁盘子系统的性能。

2) RAID 1是两块硬盘数据完全镜像，可以提高磁盘子系统的安全性，技术简单，管理方便，读写性能均好。但它无法扩展（单块硬盘容量），数据空间浪费大，严格意义上说，不应称之为“阵列”。

3) RAID 0＋1综合了RAID 0和RAID 1的特点，独立磁盘配置成RAID 0，两套完整的RAID 0互相镜像。它的读写性能出色，安全性高，但构建阵列的成本投入大，数据空间利用率低，不能称之为经济高效的方案。

常见的阵列卡芯片有三种：Promise（乔鼎信息）、highpoint、ami（美商安迈）。这三种芯片都有主板集成或独立的阵列卡这二种形式的产品。我们主要用到的是Promise阵列卡，经过测试在无盘中稳定，并且不容易坏Promise常见的阵列芯片有：Promise Fasttrak 66、Fasttrak 100、Fasttrak 133、20262、20265、20267、20270、Fasttrak TX2、Fasttrak TX4、Fasttrak TX2000,TX4000.Highpoint常见的阵列芯片有：highpoint 370、370a、372、372a。AMI / LSI Logic MegaRAID 这种芯片的产品我们用得很少，现在知道的有艾崴 WO2-R主板上集成了American Megatrends MG80649 控制器，其阵列卡的产品也没有使用过。

注意事项：

1) 用来创建磁盘阵列的硬盘一般需成对使用。
2) 强烈建议使用型号、容量、品牌均一致的四个硬盘来做阵列。

3) 阵列卡和一部分集成的阵列芯片支持双阵列，当您使用四个硬盘来做阵列时，建议设置为双阵列。但如果主板集成的是Promise类芯片，几乎都不支持创建双阵列。(4)、没有安装对应的阵列驱动程序或驱动程序不对，而又设置为由阵列启动时，NT服务器启动时将会蓝屏。任何创建阵列或者重建阵列的操作都将清除硬盘或者阵列上的所有现有数据!

阵列卡的作用，简单的一句话就是加快网吧的速度，本为一个IDE的硬盘在带30以上就会造成瓶颈，速度就会慢下来，想提高速度一定得做阵列，这样不但速度快，以后加机器也不会有太大的影响。

做阵列注意的是：

阵列的一个误区就是大家还是把磁盘分开来看，作为阵列，你只能把做阵列的硬盘当成一个大的硬盘！在拷盘前我们用SFDISK（或者用其它分区软件，不用FDISK.EXE，因为FDISK.EXE只认80G，而一般做阵列后，硬盘都大于80G）对其进行分区，然后用GHOST将盘刻到阵列硬盘上面！
只要硬盘的位置与数据线不脱离，阵列卡如果换同名的阵列卡，其内容是不会改变的，因为阵列卡中相关参数设置保存在了硬盘当中 ]]> http://421928007.qzone.qq.com/blog/1208028513#comment 512 Sat, 12 Apr 2008 19:28:33 GMT http://421928007.qzone.qq.com/blog/1208028513 <![CDATA[PC World:王者归来 DOS是操作系统发展趋势]]> http://421928007.qzone.qq.com/blog/1207334951
1981年，DOS操作系统与第一台IBM PC同期上市。在接下来的很长一段时间，DOS一直是全球计算机的主流操作系统。但2001年11月1日，微软停止销售MS-DOS。

日前，PC World网站发起了“挽救DOS”行动，敦促微软立即恢复销售和支持DOS 6.22。PC World指出，与微软的新一代操作系统Windows Vista相比，DOS有很多优点。甚至与当前普遍使用的XP系统相比，DOS仍技高一筹。

例如，对于那些要求当前硬件能够得到充分利用，以及对图形用户界面感到疲惫的用户，DOS绝对是一款高性能的操作系统。

在高端游戏方面，DOS对系统硬件的需求也是最小的。在安全方面，DOS更是不成问题，因为黑客已经停止开发DOS病毒很多年。至于那些声名狼藉的间谍软件，它们根本无法与DOS相兼容。

此外，由于缺少了图形浏览器，那些令人讨厌的弹出式广告将远离用户视线。对于一些日常应用，例如查看目录内容，使用DOS更是快速、简洁。

在Windows下，要打开一个文件夹，需要不停地点击鼠标。而在DOS下，一个dir c: oldername /p命令就可以搞定。

与Windows相比，DOS的另一个优点是卸载程序很彻底。在Windows系统下，即使程序被卸载，可能也会在系统中留下蛛丝马迹。而在DOS下，几乎所有的应用都可以彻底卸载干净。

另外，PC World还将DOS与Vista和XP系统进行了对比。在很多方面，DOS均有自己的优势。PC World最后指出，将来DOS将被证明是一款完美的操作系统。

]]> http://421928007.qzone.qq.com/blog/1207334951#comment 512 Fri, 04 Apr 2008 18:49:11 GMT http://421928007.qzone.qq.com/blog/1207334951 <![CDATA[映像劫持]]> http://421928007.qzone.qq.com/blog/1202302536 IFEO 设定了一些与堆栈分配有关的参数，当一个可执行程序位于IFEO的控制中时，它的内存分配则根据该程序的参数来设定，那么如何使一个可执行程序位于IFEO 的控制中呢？答案很简单，Windows NT架构的系统为用户预留了一个交互接口，位于注册表的“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options”内，使用与可执行程序文件名匹配的项目作为程序载入时的控制依据，最终得以设定一个程序的堆栈管理机制和一些辅助机制等，大概微软考虑到加入路径控制会造成判断麻烦与操作不灵活的后果，也容易导致注册表冗余，于是IFEO使用忽略路径的方式来匹配它所要控制的程序文件名，例如IFEO指定了对一个名为“AAA.EXE”的可执行程序文件进行控制，那么无论它在哪个目录下，只要它名字还叫“AAA.EXE”，它就只能在IFEO的五指山里打滚了。
说了半天都只是纯粹的概念，那么IFEO到底是怎么样发挥作用的呢？例如有一个程序文件名为“lk007.exe”，由于使用了旧的堆栈管理机制，它在新系统里无法正常运行甚至出现非法操作，为了让系统为其提供旧的堆栈管理机制，我们需要IFEO来介入，则需执行以下步骤：
1. 确保在管理员状态下执行regedit.exe，定位到以下注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
2. 在“Image File Execution Options”下建立一个子键，名为“lk007.exe”，不区分大小写。现在确保位于HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lk007.exe\下，建立一个字符串类型的注册表项，名为“DisableHeapLookAside”，值为“1”
3. 再次运行lk007.exe查看运行情况，如果真的是由于堆栈管理机制引发的问题，则程序得以正常运行，否则该程序问题不属于IFEO能够干涉的范围，或者需要尝试搭配其他的参数使用。
目前已知的IFEO参数有：
ApplicationGoo
Debugger
PageHeapFlags
DisableHeapLookAside
DebugProcessHeapOnly
PageHeapSizeRangeStart
PageHeapSizeRangeEnd
PageHeapRandomProbability
PageHeapDllRangeStart
PageHeapDllRangeEnd
GlobalFlag
BreakOnDllLoad
ShutdownFlags
说白了，IFEO本质是系统厂商为某些可能以早期设计模式运行的软件提供一种保全措施而设计出来的产物，并对其加以扩充形成了一套可用于调试程序的简易方案，如“BreakOnDllLoad”参数可设定在载入某个DLL时设置断点，便于程序员调试ISAPI接口；带有“Range”字样的几个参数则用于限制堆的大小等。
而里面有一个导致了今天这种局面的参数：Debugger。或许微软当初的用意是便于程序员能够通过双击某个设置了IFEO控制列表的执行体文件来直接调用调试器对其进行调试，而不用再通过繁琐的打开调试器再进行文件载入来实现调试，提高了工作效率。
为了使得IFEO能够影响到任何一个程序启动请求，NT架构中将IFEO的优先权设置得很高，基本上，当用户要求执行某个程序时，系统首先判断该程序文件是否可执行体，然后就到IFEO的入口项进行文件名配对了，直到通过IFEO这一步后，进程才真正开始申请内存创建起来。
如果系统在IFEO程序列表里匹配了当前运行的文件名，它就会读取文件名下的参数，这些参数在未被人为设置之前均有个默认值，而且它们也具备优先权，“Debugger”的优先权是最高的，所以它是第一个被读取的参数，如果该参数未被设置，则默认不作处理，如果设置了这个参数，情况就变得复杂了……
三. 罪魁祸首“Debugger”
前面大家应该都了解IFEO的本质了，从实际现象来说，把IFEO直接称为“映像劫持”未免有点冤枉它了，因为里面大部分参数并不会导致今天这种局面的发生，惹祸的参数只有一个，那就是“Debugger”，将IFEO视为映像劫持，大概是因为国内一些人直接套用了“Image File Execution Options”的缩写罢，在相对规范的来自Sysinternals的专业术语里，利用这个技术的设计漏洞进行非法活动的行为应该被称为“Image Hijack”，这才是真正字面上的“映像劫持”！
Debugger参数，直接翻译为“调试器”，它是IFEO里第一个被处理的参数，其作用是属于比较匪夷所思的，系统如果发现某个程序文件在IFEO列表中，它就会首先来读取Debugger参数，如果该参数不为空，系统则会把Debugger参数里指定的程序文件名作为用户试图启动的程序执行请求来处理，而仅仅把用户试图启动的程序作为Debugger参数里指定的程序文件名的参数发送过去！光是这个概念大概就足够一部分人无法理解了，所以我们放简单点说，例如有两个客人在一起吃自助餐，其中一个客人（用户）委托另一个客人（系统）去拿食物时顺便帮自己带点食物回来（启动程序的请求），可是系统在帮用户装了一盘子食物并打算回来时却发现另一桌上有个客人（Debugger参数指定的程序文件）居然是自己小学里的暗恋对象！于是系统直接端着原本要拿给用户的食物放到那桌客人那里共同回忆往事去了（将启动程序请求的执行文件映像名和最初参数组合转换成新的命令行参数……），最终吃到食物的自然就是Debugger客人（获得命令行参数），至此系统就忙着执行Debugger客人的启动程序请求而把发出最初始启动程序请求的用户和那盘食物（都送给Debugger客人做命令行参数了）给遗忘了。
在系统执行的逻辑里，这就意味着，当一个设置了 IFEO项Debugger参数指定为“notepad.exe”的“iexplore.exe”被用户以命令行参数“-nohome bbs.nettf.net”请求执行时，系统实际上到了IFEO那里就跑去执行notepad.exe了，而原来收到的执行请求的文件名和参数则被转化为整个命令行参数“C:\Program Files\Internet Explorer\IEXPLORE.EXE - nohome bbs.nettf.net”来提交给notepad.exe执行，所以最终执行的是“notepad.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE - nohome bbs.nettf.net”，即用户原来要执行的程序文件名iexplore.exe被替换为notepad.exe，而原来的整串命令行加上 iexplore.exe自身，都被作为新的命令行参数发送到notepad.exe去执行了，所以用户最终看到的是记事本的界面，并可能出现两种情况，一是记事本把整个iexplore.exe都作为文本读了出来，二是记事本弹出错误信息报告“文件名不正确”，这取决于iexplore.exe原来是作为光杆司令状态请求执行（无附带运行命令行参数）的还是带命令行参数执行的。
Debugger参数存在的本意是为了让程序员能够通过双击程序文件直接进入调试器里调试自己的程序，曾经调试过程序的朋友也许会有一个疑问，既然程序启动时都要经过IFEO这一步，那么在调试器里点击启动刚被 Debugger参数送进来的程序时岂不是又会因为这个法则的存在而导致再次产生一个调试器进程？微软并不是傻子，他们理所当然的考虑到了这一点，因此一个程序启动时是否会调用到IFEO规则取决于它是否“从命令行调用”的，那么“从命令行调用”该怎么理解呢？例如我们在命令提示符里执行 taskmgr.exe，这就是一个典型的“从命令行调用”的执行请求，而我们在点击桌面上、普通应用程序菜单里的taskmgr.exe时，系统都会将其视为由外壳程序Explorer.exe传递过来的执行请求，这样一来，它也属于“从命令行调用”的范围而触发IFEO规则了。为了与用户操作区分开来，系统自身加载的程序、调试器里启动的程序，它们就不属于“从命令行调用”的范围，从而绕开了IFEO，避免了这个加载过程无休止的循环下去。
从编程角度来说明“命令行调用”，那就是取决于启动程序时CreateProcess是使用lpCommandLine（命令行）还是 lpApplicationName（程序文件名）来执行，默认情况下大部分程序员编写的调用习惯是lpCommandLine——命令行调用
BOOL CreateProcess
(
LPCTSTR lpApplicationName,
LPTSTR lpCommandLine,
LPSECURITY_ATTRIBUTES lpProcessAttributes。
LPSECURITY_ATTRIBUTES lpThreadAttributes,
BOOL bInheritHandles,
DWORD dwCreationFlags,
LPVOID lpEnvironment,
LPCTSTR lpCurrentDirectory,
LPSTARTUPINFO lpStartupInfo,
LPPROCESS_INFORMATION lpProcessInformation
);
由于Debugger参数的这种特殊作用，它又被称为“重定向”（Redirection），而利用它进行的攻击，又被称为“重定向劫持” （Redirection Hijack），它和“映像劫持”（Image Hijack，或IFEO Hijack）只是称呼不同，实际上都是一样的技术手段。
讲解完Debugger参数的作用，现在我们来看看“映像劫持”到底是怎么一回事，遭遇流行“映像劫持”病毒的系统表现为常见的杀毒软件、防火墙、安全检测工具等均提示“找不到文件”或执行了没有反应，于是大部分用户只能去重装系统了，但是有经验或者歪打正着的用户将这个程序改了个名字，就发现它又能正常运行了，这是为什么？答案就是IFEO被人为设置了针对这些流行工具的可执行文件名的列表了，而且Debugger参数指向不存在的文件甚至病毒本身！
以超级巡警的主要执行文件AST.exe为例，首先，有个文件名为kkk.exe 的恶意程序向IFEO列表里写入AST.exe项，并设置其Debugger指向kkk.exe，于是系统就会认为kkk.exe是AST.exe的调试器，这样每次用户点击执行AST.exe时，系统执行的实际上是作为调试器身份的kkk.exe，至于本该被执行的AST.exe，此刻只能被当作 kkk.exe的执行参数来传递而已，而由于kkk.exe不是调试器性质的程序，甚至恶意程序作者都没有编写执行参数的处理代码，所以被启动的永远只有 kkk.exe自己一个，用户每次点击那些“打不开”的安全工具，实际上就等于又执行了一次恶意程序本体！这个招数被广大使用“映像劫持”技术的恶意软件所青睐，随着OSO这款超级U盘病毒与AV终结者（随机数病毒、8位字母病毒）这两个灭杀了大部分流行安全工具和杀毒软件的恶意程序肆虐网络以后，一时之间全国上下人心惶惶，其实它们最大改进的技术核心就是利用IFEO把自己设置为各种流行安全工具的调试器罢了，破解之道尤其简单，只需要将安全工具的执行文件随便改个名字，而这个安全工具又不在乎互斥量的存在，那么它就能正常运行了，除非你运气太好又改到另一个也处于黑名单内的文件名去了，例如把 AST.exe改为IceSword.exe。
小知识：互斥量
为了预防用户简单的更改一个文件名就使得大部分安全工具破笼而出，一些木马还同时采用了一种被称为“互斥量”的技术来彻底阻止安全工具运行。在系统里，有一类特殊的系统对象被称为“互斥量”（Mutex），它们的存在是为了减少系统开销而设，例如一些工具在运行时会检测是否已经有另一个自己的副本在运行，要做这种检测最有效率的方法就是在第一次运行时创建一个互斥量，以后再运行时检测即可，这实际上是很简单的方法，因为系统会为我们保存已经创建的互斥量，直到程序请求销毁互斥量，否则它将一直存在。这样一来，问题又出现了，如果恶意程序掌握了一些安全工具的互斥量并伪造呢？这些安全工具就会因为检测到“自身已经运行”而放弃继续执行的权利，恶意程序就没有克星了。
而那些双击时明明程序文件就在眼前，系统却报错说“找不到文件”，又是什么回事呢？这也是IFEO的另一种应用罢了，其秘诀是将Debugger参数指向一个不存在的文件位置，这样系统就会因为找不到这个调试器而无法顺利执行下去，如果系统老老实实报出“找不到调试器”的错误提示那倒还好了，但就不知道微软是出于对IFEO这个东西存在的事实掩盖还是什么苦衷，却死活不肯承认是Debugger指向的调试器不存在导致的错误，而是把已经被“变异”成为命令行参数无法进入系统创建进程机制的原执行请求作为“找不到的文件”给报了回去，于是未曾了解过IFEO的用户只能莫名其妙的看着眼前就存在而系统“不承认” 的安全工具发愣了。
四. 防范“映像劫持”
好了，前面说了这么多，大概又吓得一批人开始冒冷汗了吧，我们现在就来学习如何防范和破解“映像劫持”。
1.判断你的机器是否被劫持
最简单的方法是逐个运行你常用的安全工具，检查是否出现“无法找到文件”或者干脆直接没了反应的，当然，执行结果和预期差别太大的也要被怀疑为劫持，例如你执行IceSword.exe反而是你的QQ运行了，那就不必我多说了。
其实只要注册表编辑器regedit.exe、regedt32.exe没有被劫持，那我们直接用它进入“HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options”这个注册表项并展开里面的子项列表一个个看下来确认是否出现Debugger参数或其他可能影响程序运行的堆管理参数，便可得知机器是否被劫持。
如果注册表编辑器被劫持了怎么办？直接改个名就能用了啊……
更简单的方法，是使用Sysinternals的Autoruns，点击它的“Image Hijacks”选项卡，即可看到被劫持的程序项了。
2.追查劫持来源
如果不幸你的机器上已经成为“映像劫持”的受害者，请记录好Debugger指向的程序位置，也不要试图再执行那些安全工具，首先应该尝试删除受影响的 IFEO项，然后刷新注册表看看数据是否马上恢复了，如果马上恢复，则说明后台里有程序正在实时判断和写入IFEO，这时候必须拿出 Sysinternals出品的注册表监控工具Regmon或类似工具，设置Filter为你正在尝试删除的安全工具的IFEO项，很快就能发现具体是什么进程在操作注册表了，然后将IceSword改名（如果已经被劫持），在它的进程列表里将相应进程终止掉。如果这个进程立即又重生了呢？再终止一次，然后迅速点击IceSword的“监视进线程创建”，你就能发现上一次捣乱的程序是什么名字了，将它记录下来，再开启一个Sysinternals的工具 “Process Explorer”，在对应进程上点击右键选择“Suspend”，这个进程就会被挂起，用IceSword和它配合把相关恶意进程都挂起后，再使用 IceSword的文件功能里的“强制删除”，在这个程序还没来得及反应时就把它们的本体给歼灭，这时候再返回Process Explorer里按照大小排列从最大的一个守护进程开始Kill Process即可，由于没有了映像文件存在，它们意欲重新建立木马帝国的贼心也就无法实现了。
如果查杀过程更为复杂的话，请自行参阅相关文章，这里就不再赘述了。
如此实现“免疫”？不被推荐的做法
由于AV终结者搞得人心惶惶，一时间网络上开始流传“免疫映像劫持”甚至“利用映像劫持免疫大部分常见病毒”的做法，对于这些方法的最初提供者，我相信他们的出发点是好的，只是，从严格的角度来看，这却是不可取的。
首先是“免疫映像劫持”，具体的方法是，例如免疫威金病毒“logo_1.exe”，则在IFEO列表里建立一个“logo_1.exe”项，然后设定它的 Debugger参数为它自身即“logo_1.exe”，根据原作者解释，其原理是递归死循环：“当Debugger的值等于本身时，就是调用自身来调试自己，结果自己不是调试器，又来一次，递归了，就进入了死循环，也就不能启动了。”
这种方法虽然有效（最后的现象是“找不到文件”），但是它会导致系统在短时间内陷入一个CreateProcess循环和命令参数的字符串累加状态，会消耗一定的资源，最终没能执行程序是因为系统使用 CreateProcess启动的实例会被它自身代替执行，从而造成死循环，而且命令行的长度是有系统限制的，到一定范围就会出错了，尤其在可以接受命令行参数的程序里，你甚至会发现硬盘狂转了好一会儿才弹出错误提示，这段时间里就是在死循环传递状态了，最终由于超过系统限制的命令行长度而导致系统传递执行请求时出错，才得以跳出这个死循环，换一个角度来看，如果系统没有限制命令行长度，那么这个操作很可能直接导致系统所有资源都消耗在这个自己反复执行自己的“调试器”上了。
至于“利用映像劫持免疫大部分常见病毒”的做法，发起号召者模仿“映像劫持”后门屏蔽大部分常用安全工具的原理，搜集了许多流行危害程序的可执行文件名加以前面提到的递归死循环方法达到目的，如果不计较前面提到的递归死循环缺点，似乎这个方法是可行的。
然而这真的可行吗？世界上存在许多与某些系统文件同名同姓的社交型后门，如位置不同而名字相同的命令提示符输入法控制程序“conime.exe”（被 OSO超级U盘病毒借用名字）、重要程序Rundll32.exe被某些木马替换为自身、甚至IE浏览器主体iexplore.exe也存在被木马伪造文件名的案例，如此一来不知道多少正常的系统程序可能会被这份“免疫列表”给误杀了，我仅仅粗略浏览了一下就发现msiexec.exe居然存在“免疫列表”中，要知道这可是微软安装程序的主执行体啊……
争议话题：是否禁止IFEO列表权限？
同时，网上还流传着一个让初级用户看不懂的做法，那就是关闭IFEO列表的写入权限，具体操作如下：
?执行32位注册表编辑器regedt32.exe
?定位到HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
?确保焦点在Image File Execution Options上，选择“安全”—“权限”
?将出现的用户列表内所有带有“写入”的权限去掉，确定退出
这样一来，任何对IFEO的写入操作都失效了，也就起了免疫效果。这个方法对一般用户而言还是不错的，除非遭遇到一些特殊的需要往里面写入堆管理参数的程序，否则我建议一般用户还是禁止此项，从而杜绝一切IFEO类病毒来袭。
而争议正在于此，因为从长计议来看，用户很可能会遇到需要往IFEO列表里写入数据的正常程序，彻底禁止了IFEO的写入可能会导致不可预见的后果，既然如此，我们就采取折中的方法好了，使用HIPS（主机入侵防御系统）的注册表防御体系RD（Registry Defend），为我们提供一种两者都能兼顾的IFEO管理方法！
以SSM为例，首先确保RD体系模块已经开启，然后添加新监视规则，“键路径” 指向HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，“操作”为“当更改时报警”，记得“包含值”选上，最后把“子键深度最大值”设为“3”，点击确定生成新的监视规则，然后在“规则”主界面里确保“存取”、“删除”、“写入”的操作均为疑问状态，这是表示在相关键值被进行写入操作时弹出消息询问用户，最后点击“应用设定”让规则生效，从此只需开着SSM，映像劫持就离你远去了。 ]]> http://421928007.qzone.qq.com/blog/1202302536#comment 512 Wed, 06 Feb 2008 12:55:36 GMT http://421928007.qzone.qq.com/blog/1202302536 <![CDATA[网线制作方法]]> http://421928007.qzone.qq.com/blog/1197122482 标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。
接网页的时候要把水晶头夹紧了!不然会出现问题了啊!

网卡接网卡水晶头接法：交叉线做法
一头接法是：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕
另一头接法是：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕


网卡接交换机水晶头接法：直连线做法
两头接法都是：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕
:24

标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，棕白-7，棕-8；
标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。


察看线序的方向是 网线头的金属片向上,正对自己. 网线向下,从左往右察看.

网卡对网卡 568B---568B
网卡对交换机 568A---568B


网线的制作方法有两种，一种是直连，就是网线两端用一种布线方法；一种是跳线，就是网线的两端用不同的布线方法。称为568A或568B。
制作步骤如下：
步骤 1：利用斜口错剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米。然后再利用双绞线剥线器（实际用什么剪都可以）将双绞线的外皮除去2－3厘米。 有一些双绞线电缆上含有一条柔软的尼龙绳，如果您在剥除双绞线的外皮时，觉得裸露出的部分太短，而不利于制作RJ－45接头时，可以紧握双绞线外皮，再捏住尼龙线往外皮的下方剥开，就可以得到较长的裸露线。
步骤2：剥线完成.双绞线电缆。
步骤3：接下来就要进行拨线的操作。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线剥向左方，蓝色对线剥向右方。 上：橙 左：绿 下：棕 右：蓝
步骤4：将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动， 即放在靠外的位置。
左一：橙 左二：绿 左三：蓝 左四：棕
步骤5：小心的剥开每一对线，因为我们是遵循EIA／TIA 568B的标准来制作接头，所以线对颜色是有一定顺序的.
需要特别注意的是，绿色条线应该跨越蓝色对线。这里最容易犯错的地方就是将白绿线与绿线相邻放在一起，这样 会造成串扰，使传输效率降低。 左起：白橙／橙／白绿／蓝／白蓝／绿／白棕／棕 常见的错误接法是将绿色线放到第4只脚的位置。
应该将绿色线放在第6只脚的位置才是正确的，因为在100BaseT网络中，第3只脚与第6只脚是同一对的，所以需要使用同一对残。（见标准EIA／TIA 568B） 左起：白橙／橙／白绿／绿／白蓝／蓝／白棕／棕
步骤 6：将裸露出的双绞线用剪刀或斜口钳剪下只剩约 14mm的长度，之所以留下这个长度是为了符合EIA／TIA的标准，您可以参考有关用RJ-45接头和双绞线制作标准的介绍。最后再将双绞线的每一根线依序放入RJ－45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推.
步骤7：确定双绞线的每根线已经正确放置之后，就可以用RJ－45压线钳压接RJ－45接头，如右图 市面上还有一种RJ－45接头的保护套，可以防止接头在拉扯时造成接触不良。使用这种保护套时，需要在压接RJ－45接头之前就将这种胶套插在双绞线电缆上.
步骤8：重复步骤2到步骤7，再制作另一端的RJ－45接头。因为工作站与集线器之间是直接对接，所以另一端RJ－45接头的引脚接法完全一样。完成后的连接线两端的RJ－45接头无论引脚和颜色都完全～样，这种连接方法适用于ADSL MODEM和计算机网卡之间的连接。
直连网线用于ADSL MODEM和集线器HUB的连接，制作方法和上面一样，只是没有白绿／蓝／白蓝／绿这一组交叉，完全是如下这样一一对应

]]> http://421928007.qzone.qq.com/blog/1197122482#comment 513 Sat, 08 Dec 2007 14:01:22 GMT http://421928007.qzone.qq.com/blog/1197122482 <![CDATA[.NET Framework]]> http://421928007.qzone.qq.com/blog/1193506359 .NET Framework 是支持生成和运行下一代应用程序和 XML Web services 的内部 Windows 组件。.NET Framework 旨在实现下列目标：

·提供一个一致的面向对象的编程环境，而无论对象代码是在本地存储和执行，还是在本地执行但在 Internet 上分布，或者是在远程执行的。

·提供一个将软件部署和版本控制冲突最小化的代码执行环境。

·提供一个可提高代码（包括由未知的或不完全受信任的第三方创建的代码）执行安全性的代码执行环境。

·提供一个可消除脚本环境或解释环境的性能问题的代码执行环境。

·使开发人员的经验在面对类型大不相同的应用程序（如基于 Windows 的应用程序和基于 Web 的应用程序）时保持一致。

·按照工业标准生成所有通信，以确保基于 .NET Framework 的代码可与任何其他代码集成。

.NET Framework 具有两个主要组件：公共语言运行库和 .NET Framework 类库。
公共语言运行库是 .NET Framework 的基础。您可以将运行库看作一个在执行时管理代码的代理，它提供内存管理、线程管理和远程处理等核心服务，并且还强制实施严格的类型安全以及可提高安全性和可靠性的其他形式的代码准确性。这类似于Java的虚拟机。事实上，代码管理的概念是运行库的基本原则。以运行库为目标的代码称为托管代码，而不以运行库为目标的代码称为非托管代码。
.NET Framework 的另一个主要组件是类库，它是一个综合性的面向对象的可重用类型集合，您可以使用它开发多种应用程序，这些应用程序包括传统的命令行或图形用户界面 (GUI) 应用程序，也包括基于 ASP.NET 所提供的最新创新的应用程序（如 Web 窗体和 XML Web services）。

【客户端应用程序开发】
客户端应用程序在基于 Windows 的编程中最接近于传统风格的应用程序。这些是在桌面上显示窗口或窗体从而使用户能够执行任务的应用程序类型。客户端应用程序包括诸如字处理程序和电子表格等应用程序，还包括自定义的业务应用程序（如数据输入工具、报告工具等等）。客户端应用程序通常使用窗口、菜单、按钮和其他 GUI 元素，并且它们可能访问本地资源（如文件系统）和外围设备（如打印机）。

另一种客户端应用程序是作为网页通过 Internet 部署的传统 ActiveX 控件（现在被托管 Windows 窗体控件所替代）。此应用程序非常类似于其他客户端应用程序：它在本机执行，可以访问本地资源，并包含图形元素。

过去，开发人员结合使用 C/C++ 与 Microsoft 基础类 (MFC) 或应用程序快速开发 (RAD) 环境（如 Microsoft&reg; Visual Basic&reg;）来创建此类应用程序。.NET Framework 将这些现有产品的特点合并到了单个且一致的开发环境中，该环境大大简化了客户端应用程序的开发。

包含在 .NET Framework 中的 Windows 窗体类旨在用于 GUI 开发。您可以轻松创建具有适应多变的商业需求所需的灵活性的命令窗口、按钮、菜单、工具栏和其他屏幕元素。

例如，.NET Framework 提供简单的属性以调整与窗体相关联的可视属性。某些情况下，基础操作系统不支持直接更改这些属性，而在这些情况下，.NET Framework 将自动重新创建窗体。这是 .NET Framework 集成开发人员接口从而使编码更简单更一致的许多方法之一。

和 ActiveX 控件不同，Windows 窗体控件具有对用户计算机的不完全受信任的访问权限。这意味着二进制代码或在本机执行的代码可访问用户系统上的某些资源，例如 GUI 元素和访问受限制的文件，但这些代码不能访问或危害其他资源。由于具有代码访问安全性，许多曾经需要安装在用户系统上的应用程序现在可以通过 Web 部署。您的应用程序可以在像网页那样部署时实现本地应用程序的功能。

【服务器应用程序开发】
在托管领域中，服务器端应用程序是通过运行库宿主实现的。非托管应用程序承载公共语言运行库，后者使您的自定义托管代码可以控制服务器的行为。此模型在获得主服务器的性能和可伸缩性的同时提供给您公共语言运行库和类库的所有功能。 ]]> http://421928007.qzone.qq.com/blog/1193506359#comment 513 Sat, 27 Oct 2007 17:32:39 GMT http://421928007.qzone.qq.com/blog/1193506359 <![CDATA[JavaScript]]> http://421928007.qzone.qq.com/blog/1193506275 JavaScript 和 Java 很类似，但到底并不一样！ Java 是一种比 JavaScript 更复杂 许多的程式语言，而 JavaScript 则是相当容易了解的语言。JavaScript 创作者 可以不那麽注重程式技巧，所以许多 Java 的特性在 Java Script 中并不支援。 如需相关的更多资讯，可以去读读 Netscape 的有关 Netscape JavaScript 之介绍。


如何执行 JaveScript？ JavaScript 如何执行呢？ Netscape 2.0 beta 3 版以上，就可以执行 JavaScript 的功能了，我们测试过至少 beta 3 版以上可以，其他种类的 WWW 浏览器如:Internet Expore 3.0也有此一功能。


范例 1： 以下我们就以一些例子来告诉你如何将 JavaScript 写在 HTML 文件中，并且体会 一下新语言的特性，我们从第一个例子开始：如何用 JavaScript 印出一串文字至 HTML 文件中： <html><head>My first JavaScript!</head><body><br>This is a normal HTML document.<br> <script language="LiveScript"> document.write("这是以 JavaScript 印出的!") </script><br>Back in HTML again.</body></html>
如果你使用的 WWW 浏览器是 Netscape 2.0 beta 3 以上版本的话，那你就可以 看到相关的结果，而如果你的浏览器并非是可以支援 JavaScript 的话，那看起 来就会有一些怪怪的了，以上范例的结果如下： This is a normal HTML document.
这是以 JavaScript 印出的!
Back in HTML again. 此一范例并没有太大的用处，它只是要告诉你如何使用<script>的标签，并 如何将它置於 HTML 的文件之中而已，这个新的标签你可以特它放在文件 中的任何地方。


范例 2： 接下来下一个例子所要介绍的是有关函数 (function) 的使用。请放心，函数并 非很难懂的东西，但它却相当有用。函数通常是在 HTML 文件中 <body ＞的 部份被呼叫，而理所当然地，它最好事先被宣告并放在 HTML 文件中 <body＞ 的部份。好让在 <body＞ 部分中使用到函数时，它已确定被读取住来。另外， <script＞ 标签的有关描述语法剖份，你可以用注解的符号将它括起来，以免旧 版或无法读取 JavaScript 的浏览器读到，而误会了意思！ <html><head> <script language="LiveScript"> function pushbutton() { alert("嗨! 你好"); } </script></head><body><form> <input type="button" name="Button1" value="Push me" > </form></body></html>
如果你是使用 Netscape 2.0 beta 3 以上的浏览器，那以上 JavaScript 语法部份 的结果如下，你可以试着按按钮看看有何结果产生！ 在范例 2 中，将会产生一个按钮，当你用滑鼠去按它的时候，应该会出现 一个视窗上面有“嗨! 你好”的字串，如何？不错吧！这个结果是如何产生 的呢？首先，在 <head＞内的函数会被载入并存於内存中，接着一个新 的 <form＞标签 <input type ="button".....＞将产生一个接钮。然後，你可以 在後面看到 'onClick' 的指令，这就是告诉浏览器，当该按钮被按时，应会执行 onClick 後的函数 'pushbutton()'，而这个函数在刚刚程式被载入时就已安放在 记忆体中了！请注意，在这个函数中我们用到了个新东西－ alert 的 method， 是 JavaScript 事先定义好的，它会以对话视窗产生内涵的讯息，并有一"确定" (OK)的按钮。 JavaScript 定义了许多的 method，你可以连至 Netscape 公司去 获取较完整的讯息。我想这些 method 在不久的将来会有长长的一串可以够你 学的，不过目前的 method 也已经可以做出相当多东西了！ 接着下个例子将告诉你如何由一个输入型表格中读入使用者的输入资料， 事实上，这也是加入个函数就可以达成的。


范例 3： <html><head><script language="LiveScript"><!-- hide script from old browsers function getname(str) { alert("哈罗! "+ str+"!"); }// end hiding contents --></script></head><body>Please enter your name:<form> <input type="text" name="name" value=""></form></body></html>
现在你可以试试结果如何：

请输入你的名字： 在这个例子中又有新的东西了。首先，让我们注意一下，在语法中的注解部分 (<!- ... -＞) 此部分即我们之前所提到的它可以避免旧版本或是不支援 JavaScript 的 WWW 浏览器因为不认识这些函数而产生错误。它的顺序应 该为 <script＞ 先，接着为注解的开头 <!-，然後是内容，注解尾 -＞， 最後是 </script＞。 另外要注意的一点是，语解尾那一行的开头双斜线 "//" ，不可以省略，它代表了 JavaScript 的注解，若省略了的话， -＞之前的字会被误认为是 JavaScript 的指令。
这个例子可以让使用者输入一段文字，然後再输入完毕後经由 <input＞标签中的 "onBlur" 事件函数侦知，於是呼叫 Getname(Str)这个函数来加以取得输入字串， 并将它显示在对话视窗上！函数 Getname(this.value) 中的 "this.value" 是你在文 字输入格式中所输入的值。


范例 4：： 这个范例更是帅了！我们在 HTML 文件档完成了以後，常会加上一行文件 最後修改的日期，现在你可不用担心每次都要去改或是忘了改了。你可以 很简单的写一个如下的描述语法程式，就可以自动的为你每次产生最後修 改的日期了： <html><body>This is a simple HTML- page.<br>Last changes: <script language="LiveScript"> <!-- hide script from old browsers document.write(document.lastModified) // end hiding contents --> </script></body></html>
以上的 document.lastModified 叁数在 Netscape 2.0 beta 2 版时是被写成 documeut.lastmodified 的，然而，之後的版本就改为 document.lastModified， 所以注意一下 ；JavaScript 本身是会区分大小写的， lastmodified 与 lastModified 在它看来是不同的结果。 最後，在这一部分结束之前，要提醒你一点，像范例 4 ，的用法并非每一部 机器都是一样的，例如：PC 上跑得很正确的，在工作站上不一定会有相同的 结果，所以，或许你仍得测一测不同机器的结果才会有所定论。当然，这一切 是因为 JavaScript 还正在发展的原因，最新的讯息还是得去拜访一下Netscape 公司才知道。也许你也不用奇怪，当你隔周再来访时，JavaScript 可能又作了 相当大的改变了呢！ ]]> http://421928007.qzone.qq.com/blog/1193506275#comment 512 Sat, 27 Oct 2007 17:31:15 GMT http://421928007.qzone.qq.com/blog/1193506275 <![CDATA[CSS]]> http://421928007.qzone.qq.com/blog/1193506206
选中颜色：
代码：

基色 : #000000
亮度 : 120


使用说明：
1、选取颜色
在颜色选取区域点击你所需要的色彩；
2、调整亮度
在右侧的渐变色块中调整该颜色的亮度；
3、复制粘贴代码
复制在“代码”框中该颜色的代码，粘贴（CTRL+V）到css自定义模板所需位置即可。

空间页面CSS说明
body 整个空间页面{background-color:#FFFFFF}

--------------------------------------------------------------------------------
空间名称和简介区域
#header 主体部分{height:89px;background:#3399CC}
#header div.lc 左背景图{background:url(temp1/hdl.jpg) no-repeat}
#header div.rc 右背景图{background:url(temp1/hdr.jpg) no-repeat top right}
#header div.tit 空间名称{top:8px;left:20px;line-height:22px;font-size:20px;font-family:黑体}
#header div.tit a.titlink 空间名称链接{color:#FFFFFF;text-decoration:none}
#header div.tit a.titlink:visited{color:#FFFFFF;text-decoration:none}
#header div.desc 空间简介{top:33px;left:20px;color:#FFFFFF;font-size:13px}
#tabline TAB菜单下方的横线{top:89px;background-color:#FFFFFF}
#tab TAB菜单主体{top:67px;background:url(temp1/tabbg.gif) repeat-x}
#tab a.on,#tab a.on:link,#tab a.on:visited TAB选中状态{margin-top:3px;border-left:1px solid #FFFFFF;border-right:1px solid #FFFFFF;border-top:1px solid #FFFFFF;line-height:19px;background-color:#F3F1F1;color:#197CAE;font-size:14px}
#tab span TAB与TAB之间的分割符“|”{color:#FFFFFF;font-size:14px}
#tab a:link TAB未选中状态{color:#FFFFFF;text-decoration:none;font-size:14px}
#tab a:visited{color:#FFFFFF;text-decoration:none;font-size:14px}
#tab2 设置TAB菜单主体{background:#DAE9F5}
#tab2 span TAB选中状态{color:#000000;font-size:12px;font-weight:bold}
#tab2 a TAB未选中状态{font-size:12px}
#tab2 a:link{color:#0000CC}
#tab2 a:visited{color:#0000CC}

--------------------------------------------------------------------------------
内容区域 .stage（TAB菜单与版权信息之间的区域）{background:#F3F1F1}
其它区域（即访问量等信息）
#comm_info 主体{color:#333333;font-family:Arial;text-align:left}
#comm_info div.line 分界线{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}
#comm_info a 链接{color:#3399CC}

--------------------------------------------------------------------------------
页码区域
#page 主体{height:30px;font-size:14px;font-family:Arial;text-align:center}
#page span 当前页码（不可点击）{padding:3px;color:#000000;font-size:14px;font-weight:bold}
#page a.pc 上一页和下一页{color:#3399CC;font-size:14px;font-weight:bold}
#page a.pc:visited{color:#3399CC}
#page a.pi 页码（可点击）{padding:3px;color:#3399CC;font-size:14px}
#page a.pi:visited{color:#3399CC}

--------------------------------------------------------------------------------
模块
.mod {margin-bottom:10px}
.modhandle{cursor:move}
.modth 模块标题栏主体{height:24px}
.modhead{padding:4px 4px 0 4px}
.modopt 模块操作区（如写新文章）{padding:4px 4px 0 0}
.modtit 模块标题区（如文章列表）{color:#FFFFFF;font-size:12px;font-weight:bold}a.modtit{color:#FFFFFF}a.modtit:visited{color:#FFFFFF}
.modtitlink{color:#FFFFFF;font-size:12px;font-weight:bold}a.modtitlink{color:#FFFFFF;text-decoration:none}a.modtitlink:visited{color:#FFFFFF;text-decoration:none}a.modtitlink:hover{color:#FF5100;text-decoration:underline}
.modact 操作文字链接（如文章列表）{color:#FFFFFF;font-size:12px}a.modact:link{color:#FFFFFF}a.modact:visited{color:#FFFFFF}
.modbox 模块内容区{padding:10px 10px 0 10px;background-color:#FFFFFF}
.modtl 模块左上角背景{background:url(temp1/ptitl.gif) no-repeat top left;line-height:1px}
.modtc 模块中上背景{background:url(temp1/ptitc.gif) repeat-x}
.modtr 模块右上角背景{background:url(temp1/ptitr.gif) no-repeat top right;line-height:1px}
.modbl 模块左下角背景{background-color:#FFFFFF;line-height:1px}
.modbc 模块中下背景{background-color:#FFFFFF;line-height:1px}
.modbr 模块右下角背景{background-color:#FFFFFF;line-height:1px}

--------------------------------------------------------------------------------
文章区域
#m_blog div.tit 文章标题{font-size:14px;font-weight:bold}
#m_blog div.tit a 文章标题链接{color:#333333;font-size:14px;font-weight:bold}
#m_blog div.tit a:visited{color:#333333}
#m_blog div.date 文章发表日期{margin:5px 0 8px 0;color:#666666}
#m_blog div.cnt 文章内容{color:#333333;line-height:20px;font-size:14px}
#m_blog div.more{margin:14px 0 16px 0}
#m_blog div.more a 阅读全文链接{color:#3399CC;font-size:14px}
#m_blog div.more a:visited{color:#3399CC}
#m_blog div.opt 文章操作区（如编辑、评论等）{color:#666666;font-size:12px}
#m_blog div.opt a 文章操作链接{color:#3399CC;font-size:12px}
#m_blog div.opt a:visited{color:#3399CC}
#m_blog div.line 分界线{margin-top:17px;line-height:17px;border-top:1px solid #D2E9F4}
#m_blog div.none 无文章提示信息{padding:100px 0 100px 0;color:#333333;font-size:14px}

--------------------------------------------------------------------------------
个人档案区域
#m_pro a 链接{color:#3399CC}
#m_pro a:visited{color:#3399CC}
#m_pro div.image 个人头像{text-align:center}
#m_pro div.act 操作区（如加为好友、发送消息）{margin-top:10px}
#m_pro div.user 用户名{margin-top:10px;color:#333333;font-size:12px;font-weight:bold}
#m_pro div.desc 用户简介{color:#333333;font-size:12px}
#m_pro div.line 分界线{margin-top:17px;line-height:17px;border-top:1px solid #D2E9F4}
#m_pro td{color:#333333;line-height:24px;font-size:14px}

--------------------------------------------------------------------------------
相册区域
#m_album div.image 照片{text-align:center}
#m_album div.page {color:#666666;font-size:12px;text-align:center}
#m_album div.page a{color:#0000CC;font-size:12px}
#m_album div.page a:visited{color:#0000CC}

--------------------------------------------------------------------------------
友情链接区域
#m_links div.item 子项{color:#333333;font-size:12px}
#m_links div.item a 名称（链接）{color:#3399CC;font-size:12px;text-decoration:none}
#m_links div.item a:visited{color:#3399CC}
#m_links div.line 分界线{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
文章分类
#m_artclg div.item 子项{color:#666666;font-size:12px}
#m_artclg div.item a 分类名称（链接）{color:#3399CC;font-size:12px}
#m_artclg div.item a:visited{color:#3399CC}
#m_artclg div.line 分界线{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
最新评论区域
#m_comment div.item 子项{color:#333333;font-size:12px}
#m_comment div.item a 发表人（链接）{color:#3399CC;font-size:12px}
#m_comment div.item a:visited{color:#3399CC}
#m_comment div.item a.cnt 评论摘要（链接）{color:#333333;font-size:12px;text-decoration:none}
#m_comment div.item a.cnt:visited{color:#333333;text-decoration:none}
#m_comment div.item a.cnt:hover{color:#333333;text-decoration:underline}
#m_comment div.line 分界线{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
相册列表
#m_albumlist div.note{color:#333333;font-size:14px}
#m_albumlist div.desc 简介{margin-bottom:12px;padding:3px 10px 3px 10px;line-height:22px;background-color:#F2F2F2;font-size:14px}
#m_albumlist div.none 无照片提示信息{padding:100px 0 100px 0;color:#333333;font-size:14px}
#m_albumlist div.line 分界线{margin-top:10px;line-height:16px;border-top:1px solid #D2E9F4}
#m_albumlist div.tit 照片标题{margin:6px 0 7px 0;color:#333333;font-size:14px}
#m_albumlist div.tit a 照片标题链接{color:#3399CC;font-size:14px}
#m_albumlist div.tit a:visited{color:#3399CC}
#m_albumlist span.count 照片数量{color:#666666;font-size:12px;font-weight:bold}
#m_albumlist span.size 照片尺寸{color:#999999;font-size:12px;font-family:Arial}
#m_albumlist a.act 操作区链接（如编辑、删除）{color:#3399CC;font-size:12px}
#m_albumlist a.act:visited{color:#3399CC}
#m_albumlist a.page 页码链接{color:#0000CC;font-size:14px}
#m_albumlist a.page:visited{color:#0000CC}
#m_albumlist td.image{padding:5px;border:1px solid #999999;background:#FFFFFF}

--------------------------------------------------------------------------------
好友列表
#m_friend div.filter{margin-bottom:10px;padding-left:10px;padding-top:10px;height:27px;line-height:27px}
#m_friend div.catalog{margin-bottom:10px;padding-left:10px;height:27px;line-height:27px;background-color:#F2F2F2;font-size:14px}
#m_friend div.user{margin-top:4px;color:#333333;font-size:12px}
#m_friend div.user a 好友名称（链接）{color:#3399CC;font-size:12px}
#m_friend div.user a:visited{color:#3399CC}
#m_friend div.line 分界线{margin-top:10px;line-height:16px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
设置访问统计、模板设置
#m_setting a 链接{color:#3399CC}
#m_setting a:visited{color:#3399CC}
#m_setting 主体{line-height:22px;color:#333333;font-size:14px}
#m_setting img.sel 模板预览图（选中状态）{border:4px solid #FFDB7B}
#m_setting img.unsel 模板预览图（未选中状态）{border:1px solid #D2D2D2}
#m_setting span.tit 模板标题名称{font-size:14px}
#m_setting span.usr 作者名{color:#666666}
#m_setting div.sel “当前模板”文字{padding-top:6px;font-size:14px;font-weight:bold}
#m_setting div.line 分界线{margin-top:20px;line-height:16px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
系统公告
#m_sysinfo a 链接{color:#3399CC}
#m_sysinfo a:visited{color:#3399CC}
#m_sysinfo 主体{line-height:22px;color:#333333;font-size:14px}
#m_sysinfo span.new 最新{color:#FF0000;font-size:10px;font-family:Arial}
#m_sysinfo span.date 发布时间{color:#666666;font-size:14px}

--------------------------------------------------------------------------------
基本选项
#m_setbase 主体{color:#333333;font-size:14px}
#m_setbase td{color:#333333;font-size:14px}
#m_setbase div.line 分界线{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
网友评论
#in_comment 主体{width:710px}
#in_comment div.tit 标题{margin-bottom:12px;color:#333333;font-size:14px;font-weight:bold}
#in_comment div.user 发表人名{margin-bottom:6px;color:#333333;font-size:12px}
#in_comment div.user a 发表人名（链接）{color:#3399CC;font-size:12px}
#in_comment div.user a:visited{color:#3399CC}
#in_comment div.user span.date 发表时间{color:#666666;font-size:12px}
#in_comment div.desc 评论内容{color:#333333;font-size:12px}
#in_comment div.line 分界线{margin-top:17px;line-height:17px;border-top:1px solid #D2E9F4}
#in_send div.tit 发表评论（标题）{margin:10px 0 10px 0;color:#333333;font-size:14px;font-weight:bold}

--------------------------------------------------------------------------------
文章存档
#m_filed div.item{color:#666666;font-size:12px}
#m_filed div.item a{color:#3399CC;font-size:12px}
#m_filed div.item a:visited{color:#3399CC}
#m_filed div.line{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
自定义模块
自定义模块1
#m_mylink1 div.item{color:#333333;font-size:12px}
#m_mylink1 div.item a{color:#3399CC;font-size:12px;text-decoration:none}
#m_mylink1 div.item a:visited{color:#3399CC}
#m_mylink1 div.line{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}
自定义模块2
#m_mylink2 div.item{color:#333333;font-size:12px}
#m_mylink2 div.item a{color:#3399CC;font-size:12px;text-decoration:none}
#m_mylink2 div.item a:visited{color:#3399CC}
#m_mylink2 div.line{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}
自定义模块3
#m_mylink3 div.item{color:#333333;font-size:12px}
#m_mylink3 div.item a{color:#3399CC;font-size:12px;text-decoration:none}
#m_mylink3 div.item a:visited{color:#3399CC}
#m_mylink3 div.line{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}
自定义模块4
#m_mylink4 div.item{color:#333333;font-size:12px}
#m_mylink4 div.item a{color:#3399CC;font-size:12px;text-decoration:none}
#m_mylink4 div.item a:visited{color:#3399CC}
#m_mylink4 div.line{margin-top:5px;line-height:8px;border-top:1px solid #D2E9F4}

--------------------------------------------------------------------------------
最近访客
#m_track {color:#333333;font-size:12px}
#m_track a{color:#3399CC;font-size:12px}
#m_track a:visited{color:#3399CC}

--------------------------------------------------------------------------------
百度搜索模块
#m_search {color:#000000;font-size:14px;}
#m_search input.text{ color:#000000; font-size:12px;}
#m_search input.radio{ background-color:#ffffff;}
#m_search input.submit{ color:#000000; font-size:12px;}

]]> http://421928007.qzone.qq.com/blog/1193506206#comment 512 Sat, 27 Oct 2007 17:30:06 GMT http://421928007.qzone.qq.com/blog/1193506206 <![CDATA[html续]]> http://421928007.qzone.qq.com/blog/1193505907 分割視窗其實你現在看到的畫面已經有運用分割視窗的碼了
首先要加入
<frameset cols=數字或比例,數字或比例>(左右分割畫面)或
<frameset rows=數字或比例,數字或比例>(上下分割畫面)
也可以寫成這樣 :
<frameset cols=120,*>
用*的意思是左邊的頁面長度為120，而剩餘的空間都給右方的頁面使用
在<frameset>之後便要加上<frame>的碼，如果左邊頁面的顯示檔案為left.htm， 而右邊的頁面顯示的檔案為right.htm，如下所示 :
<frameset cols=120,*>
<frame src="left.htm">
<frame src="right.htm">
</frameset>在<frameset>內的控制屬性如下 : framespacing=控制兩個frame之間的距離 frameborder=控制frame外框的粗細 border=控制外框粗細，不外框便設成0 要分割頁面的原始碼如下，不須加上<body>碼 :
<html>
<head>
<title>
</title>
</head>
<frameset cols=120,* frameborder="0" framespacing="0" border="0">
<frame src="left.htm">
<frame src="right.htm">
</frameset>
</html>frame內的特性在<frame>內的特性 : noresize=讓瀏覽者不可改變frame的size，就加上這行 scrolling=auto/no控制frame是可以/不可以捲動 name=給frame的名字，下面有介紹如何應用 　　看到這整個頁面了沒，按下左邊．右邊的主選單，是不是會在中間的視窗顯示內容，而主選單都不會變呢，這就是利用了上面所說的name的屬性 :


安裝音樂IE加入背景音樂只要在<head>跟</head>之間插入下列原始碼即可讓你的網站有悅耳的聲音唷 :
<bgsound src="music.mid" loop="1"> src=設定你想要撥放的midi音樂檔名 loop=音樂重撥次數，如想不斷撥放便設成infinite Netscape經過本身的測試，bgsound的語法在netscape並無法出現背景音樂，而支援netcape的語法則可在兩大M牌與N牌的瀏覽器都可出現背景音樂，下面就是介紹netspace的背景音樂語法:
<embed src="music.mid" loop="1" hidden="true" autostart="true"> src=設定你想要撥放的midi音樂檔名 loop=音樂重撥次數，如想不斷撥放便設成true autostart=是否要在音樂檔傳完之後，就自動播放音樂。true是要，flace是不要。內定值是不要。 width=控制面版寬度 high=控制面版高度 align=控制面版與旁邊文字的對齊方式，跟<img>的語法一樣 hidden=true(如果寫上這個屬性的話，就會完全隱藏控制面板，但無法設定控制面板的寬和高。) controls=控制面版樣式為console(正常面版)／smallconsole(較小面版)／playbutton(只顯示撥放按鈕)／pausebutton(只顯示暫停按鈕)／stopbutton(只顯示停止按鈕)／volumelever(只顯示音量調整) 可以放在<body>跟</body>之間做網頁物件使用，也可以加入hidden=true的屬性使面版隱藏做為背景音樂使用
<frame src="left.htm" name="left">
跑馬燈　　若您覺得網頁太單調，想要加上變化的話，跑馬燈是不可少的．只要加上<marquee>即可
<marquee>跑馬燈</marquee>
跑馬燈
在<marquee>內的屬性 : bgcolor="#aaff00"這裡加上背景顏色，顏色可以自己改喔 direction=這是空控制行進的方巷喔right／up／down scrollamount=這是空控制行進的步伐喔 behavior=這是空控制行進的方式喔：
slide文字碰到底邊就會停止／alternate左右碰撞 width=加上這可以設定行進的寬度 height=加上這可以設定行進的高度

特殊字元


符號特輯


]]> http://421928007.qzone.qq.com/blog/1193505907#comment 513 Sat, 27 Oct 2007 17:25:07 GMT http://421928007.qzone.qq.com/blog/1193505907 <![CDATA[html续]]> http://421928007.qzone.qq.com/blog/1193505602 強迫換行　　如果覺得您的文字太長，想要您的文字跳到下一行，就要加上<br>或<p>的碼 :
　　斷行1<br>
　　斷行2<p>
　　上面的碼會顯現強迫換行效果 :
　　而<p>是比<br>多跳一行的。
　　在<p>的標籤內，可以加入align=left／right／center這樣就可以控制在<p>之後的物件是靠左／靠右／置中了 :
　　如果在<p>內有加入align的屬性，記得加上</p>的關閉碼

文字格式化用<pre>的碼可以將你所要顯示的文字格式一模一樣的顯示在瀏覽器上，再用</pre>來關閉
<pre>
格式會跟你打的一樣唷
看到了嗎
會一模一樣唷！！
</pre>
格式會跟你打的一樣唷看到了嗎會一模一樣唷！！

插入超連結文字之超連結　　連結為一個網頁不可少的東西，沒有連結就那都不能去，如要差入一個連結便要加入<a href="URL">的碼 :
　　按下下面的連結會連到奇摩站唷!!
奇摩站
　　記得要加上</a>的關閉碼唷，不然瀏覽器會把<a href="http://www.kimo.com">之後的東西都連到奇摩站
URL就是所要連結的網址
如果是要連結在同一系統內的檔案，則將URL改成相對的路徑即可
連結到同一目錄內的檔案
<a href="index.htm">回首頁</a>
連結在子目錄的檔案
<a href="a/1.htm">連到a目錄裡的1.htm</a>
FTP的連結方式&LTA HREF="ftp://ftp.hinet.net"&GT中華電信 HINET FTP&LT/A&GT

當然也可以加上目錄名稱，甚至檔案名稱。
&LTA HREF="ftp://ftp.hinet.net/windows/windows95/simtel.net/inet/ ws_ftp32.zip"&GT
如此一來按一下就可以下載WS FTP的檔案&/A&GT

GOPHER的連結方式範例如下:
&LTA HREF="gopher//gopher.ntu.edu.tw"&GT台大的GOPHER&LT/A&GT
指定要進入的GOPHER主機，同樣可以加上目錄名稱。
E-MAIL
範例如下:
範例1:文字連結
&LTA HREF="mailto:service@e4fancy.com"&GT站長的信箱&LT/A&GT
[email=[ft=,2,]站長的信箱]service@e4fancy.com[/email]
而在<a href="URL">的標籤中，可插入target="_new／_top／_blank／name"
來改變連結所開啟頁面的狀態!!
在target裡的參數如下 : _new=在一個新視窗開啟，不過只會一直在同一個新視窗開啟，不會另外在開一個新視窗 _top=在同一個視窗出現，不過是整個大視窗，而不是所分割後的視窗 _blank=跟_new差不多，只是會一直出現新的視窗，而不會在同一個新視窗開啟 ='' name=在frame有介紹，是給frame的name 而在<a href="URL">的標籤中，可插入STYLE="text-decoration:none"
來消除連結的底線
　　當然所有的連結方式．並不一定用文字,用圖片也可以唷！
文件內的連結看到上方的網頁導覽或回教學導覽按下去是不是會跳到網頁內的某個地方，一共有兩個步驟 :
（１）給目標地一個名稱，而這個名稱是在按下連結時會跳到的地方 :
<a name="目標名稱">目標地點</a>
（２）插入一個連結，而這個連結是當你按下這個連結時便會跳到目標地點 :
<a href="#目標名稱">跳到目標地點</a>
在連結的標籤內，必須加上#在目標名稱前

插入圖片圖像是一個美化網頁的重要因素，要插入圖像，就要加入<img src="圖檔名">
<img src="http://www.e4fancy.com/images/e4fancy88.gif">
上面的碼會做出下面的效果 :

其中<img src="**.gif">內還可加入下列屬性，來變化圖檔 : width=控制圖檔長度 height=控制圖檔高度 align=控制圖檔left(靠左)／right(靠右)／center(置中) border=控制外框粗細，不外框便設成0 表格製作表格是每一個網頁不可缺少的東西，首先我們要加入<table>的碼，在<table>的標籤內可以控制整個表格的長度和外框的粗細 :
<table width="300border="1cellspacing="2> width=控制表格長度，可用數字或百分比 cellspaing=控制儲存格的分隔距離，內定為2 background=背景圖檔 border=控制外框粗細，不外框便設成0 這只是一開始的設定，必須在<table>後加上<td>，才會新開一個儲存格，再用</td>來關閉儲存格 :
<table border=1>
<td>儲存格1</td>
<td>儲存格2</td>
</table> 儲存格1儲存格2若想跳到下一行，加上<tr>即可 :
<table border=1>
<td>儲存格1</td>
<td>儲存格2</td>
<tr>
<td>儲存格3</td>
<td>儲存格4</td>
</table> 儲存格1儲存格2儲存格3儲存格4當然亦可使用<th>:
<table border=1>
<th>儲存格1</th>
<th>儲存格2</th>
<tr>
<td>儲存格3</td>
<td>儲存格4</td>
</table> 儲存格1儲存格2儲存格3儲存格4<td><th>內的屬性如下 : align=控制水平是left(靠左)／right(靠右)／center(置中) valign=控制垂直是top(靠上)／middle(置中)／bottom(靠下) background=背景圖檔 colspan=使一個儲存格橫跨N 個欄位 rowspan=使一個儲存格下跨N 個列 若想為表格加上標題，來標明整個表格的主題，可在<table>後加上<caption>的標籤
<table border=1>
<caption>公佈欄</caption>
<td>儲存格1</td>
<td>儲存格2</td>
<tr>
<td>儲存格3</td>
<td>儲存格4</td>
</table> 公佈欄儲存格1儲存格2儲存格3儲存格4colspan的用法 :
<table border=1>
<td colspan=3 align=center>儲存格 A1</td>
<tr>
<td>儲存格 B1</td>
<td>儲存格 B2</td>
<td>儲存格 B3</td>
&LT/table> 儲存格 A1儲存格 B1儲存格 B2儲存格 B3rowspan的用法 :
<table border=1>
<td rowspan=3 align=center>儲存格 A1</td>
<td>儲存格 B1</td>
<tr>
<td>儲存格 B2</td>
<tr>
<td>儲存格 B3</td>
&LT/table> 儲存格 A1儲存格 B1儲存格 B2儲存格 B3 ]]> http://421928007.qzone.qq.com/blog/1193505602#comment 513 Sat, 27 Oct 2007 17:20:02 GMT http://421928007.qzone.qq.com/blog/1193505602