gāi ruǎn jiàn zhù yào yòng yú yuǎn chéng jiān kòng， jù tǐ gōng néng bāo kuò :
1 ． zì dòng gēn zōng mù biāo jī píng mù biàn huà， tóng shí kě yǐ wán quán mó nǐ jiàn pán jí shǔ biāo shū rù , jí zài tóng bù bèi kòng duān píng mù biàn huà de tóng shí， jiān kòng duān de yī qiē jiàn pán jí shǔ biāo cāo zuò jiāng fǎn yìng zài bèi kòng duān píng mù（ jú yù wǎng shì yòng）；
2． jì lù gè zhǒng kǒu lìng xìn xī： bāo kuò kāi jī kǒu lìng、 píng bǎo kǒu lìng、 gè zhǒng gòng xiǎng zī yuán kǒu lìng jí jué dà duō shù zài duì huà kuàng zhōng chū xiàn guò de kǒu lìng xìn xī；
3． huò qǔ xì tǒng xìn xī： bāo kuò jì suàn jī míng、 zhù cè gōng sī、 dāng qián yòng hù、 xì tǒng lù jìng、 cāo zuò xì tǒng bǎn běn、 dāng qián xiǎn shì fēn biàn shuài、 wù lǐ jí luó ji cí pán xìn xī děng duō xiàng xì tǒng shù jù；
4． xiàn zhì xì tǒng gōng néng： bāo kuò yuǎn chéng guān jī、 yuǎn chéng zhòng qǐ jì suàn jī、 suǒ dìng shǔ biāo、 suǒ dìng xì tǒng rè jiàn jí suǒ dìng zhù cè biǎo děng duō xiàng gōng néng xiàn zhì；
5． yuǎn chéng wén jiàn cāo zuò： bāo kuò chuàng jiàn、 shàng chuán、 xià zài、 fù zhì、 shān chú wén jiàn huò mù lù、 wén jiàn yā suō、 kuài sù liú lǎn wén běn wén jiàn、 yuǎn chéng dǎ kāi wén jiàn（ tí gōng liǎo sì zhōng bù tóng de dǎ kāi fāng shì héng héng zhèng cháng fāng shì、 zuì dà huà、 zuì xiǎo huà hé yǐn cáng fāng shì） děng duō xiàng wén jiàn cāo zuò gōng néng；
6． zhù cè biǎo cāo zuò： bāo kuò duì zhù jiàn de liú lǎn、 zēng shān、 fù zhì、 zhòng mìng míng hé duì jiàn zhí de dú xiě děng suǒ yòu zhù cè biǎo cāo zuò gōng néng；
7． fā sòng xìn xī： yǐ sì zhǒng cháng yòng tú biāo xiàng bèi kòng duān fā sòng jiǎn duǎn xìn xī；
8． diǎn duì diǎn tōng xùn： yǐ liáo tiān shì xíng shì tóng bèi kòng duān jìn xíng zài xiàn jiāo tán。
cóng yī dìng chéng dù shàng kě yǐ shuō bīng hé shì zuì yòu míng de mù mǎ liǎo， jiù lián gāng jiē chù diàn nǎo de yòng hù yě tīng shuō guò tā。 suī rán xǔ duō shā dú ruǎn jiàn kě yǐ chá shā tā， dàn guó nèi réng yòu jǐ shí wàn zhōng bīng hé de diàn nǎo cún zài！ zuò wéi mù mǎ， bīng hé chuàng zào liǎo zuì duō rén shǐ yòng、 zuì duō rén zhòngdàn de qí jì！ xiàn zài wǎng shàng yòu chū xiàn liǎo xǔ duō de bīng hé biàn zhǒng chéng xù， wǒ men zhè lǐ jiè shào de shì qí biāo zhǔn bǎn， zhǎng wò liǎo rú hé qīng chú biāo zhǔn bǎn， zài lái duì fù biàn zhǒng bīng hé jiù hěn róng yì liǎo。
bīng hé de fú wù qì duān chéng xù wéi g-server.exe， kè hù duān chéng xù wéi g-client.exe， mò rèn lián jiē duān kǒu wéi 7626。 yī dàn yùn xíng g-server， nà me gāi chéng xù jiù huì zài c:/windows/system mù lù xià shēng chéng kernel32.exe hé sysexplr.exe， bìng shān chú zì shēn。 kernel32.exe zài xì tǒng qǐ dòng shí zì dòng jiā zài yùn xíng， sysexplr.exe hé txt wén jiàn guān lián。 jí shǐ nǐ shān chú liǎo kernel32.exe， dàn zhǐ yào nǐ dǎ kāi txt wén jiàn， sysexplr.exe jiù huì bèi jī huó， tā jiāng zài cì shēng chéng kernel32.exe， yú shì bīng hé yòu huí lái liǎo！ zhè jiù shì bīng hé lǚ shān bù zhǐ de yuán yīn。
qīng chú fāng fǎ：
1、 shān chú c:windowssystem xià de kernel32.exe hé sysexplr.exe wén jiàn。
2、 bīng hé huì zài zhù cè biǎo hkey_local_machine/software/microsoft/windows/currentversion
run xià zhā gēn， jiàn zhí wéi c:/windows/system/kernel32.exe， shān chú tā。
3、 zài zhù cè biǎo de hkey_local_machine/software/microsoft/windows/currentversion/runservices xià， hái yòu jiàn zhí wéi c:/windows/system/kernel32.exe de， yě yào shān chú。
4、 zuì hòu， gǎi zhù cè biǎo hkey_classes_root/txtfile/shell/open/command xià de mò rèn zhí， yóu zhōng mù mǎ hòu de c:/windows/system/sysexplr.exe%1 gǎi wéi zhèng cháng qíng kuàng xià de c:/windows/notepad.exe%1， jí kě huī fù txt wén jiàn guān lián gōng néng。
rú hé shí bié mù mǎ
xiān lái shuō yī xià mù mǎ shì rú hé tōng guò wǎng yè jìn rù nǐ de diàn nǎo de， xiāng xìn dà jiādōu zhī dào， xiàn zài yòu hěn duō tú piàn mù mǎ， eml hé exe mù mǎ， qí zhōng de tú piàn mù mǎ qí shí hěn jiǎn dān， jiù shì bǎ mù mǎ exe wén jiàn de wén jiàn tóu huàn chéng bmp wén jiàn de wén jiàn tóu， rán hòu qī piàn ie liú lǎn qì zì dòng dǎ kāi gāi wén jiàn， rán hòu lì yòng wǎng yè lǐ de yī duàn javascript xiǎo chéng xù diào yòng debug bǎ lín shí wén jiàn lǐ de bmp wén jiàn hái yuán chéng mù mǎ exe wén jiàn bìng kǎo bèi dào qǐ dòng xiàng lǐ， jiē xià lái de shì qíng hěn jiǎn dān， nǐ xià cì qǐ dòng diàn nǎo de shí hòu jiù shì nǐ 'è mèng de kāi shǐ liǎo， eml mù mǎ gèng shì chuán bō fāng biàn， bǎ mù mǎ wén jiàn wěi zhuāng chéng audio/x-wav shēng yīn wén jiàn， zhè yàng nǐ jiē shōu dào zhè fēng yóu jiàn de shí hòu zhǐ yào liú lǎn yī xià， bù xū yào nǐ diǎn rèn hé lián jiē， windows jiù huì wéi nǐ dài láo zì dòng bō fàng zhè gè tā rèn wéi shì wav de yīnyuè wén jiàn， mù mǎ jiù zhè yàng qīng sōng de jìn rù nǐ de diàn nǎo， zhè zhǒng mù mǎ hái kě yǐ frame dào wǎng yè lǐ， zhǐ yào dǎ kāi wǎng yè， mù mǎ jiù huì zì dòng yùn xíng， lìng wài hái yòu yī zhǒng fāng fǎ， jiù shì bǎ mù mǎ exe biān yì dào .js wén jiàn lǐ， rán hòu zài wǎng yè lǐ diào yòng， tóng yàng yě kě yǐ wú shēng wú xī de rù qīn nǐ de diàn nǎo， zhè zhǐ shì xiē jiǎn dān de bàn fǎ， hái yòu yuǎn chéng kòng zhì hé gòng xiǎng děng děng lòu dòng kě yǐ zuàn， zhī dào zhè xiē， xiāng xìn nǐ yǐ jīng duì wǎng yè mù mǎ yǐ jīng yòu liǎo dà gài liǎo jiě，
jiǎn dān fáng zhì de fāng fǎ：
kāi shǐ - shè zhì - kòng zhì miàn bǎn - tiān jiā shān chú chéng xù -windows 'ān zhuāng chéng xù - bǎ fù jiàn lǐ de windowsscriptinghost qù diào， rán hòu dǎ kāi internetexplorer liú lǎn qì， diǎn gōng jù -internet xuǎn xiàng - ān quán - zì dìng yì jí bié， bǎ lǐ miàn de jiǎo běn de 3 gè xuǎn xiàng quán bù jìn yòng， rán hòu bǎ “ zài zhōng jiā zài chéng xù hé wén jiàn ” jìn yòng， dāng rán zhè zhǐ shì jiǎn dān de fáng zhì fāng fǎ， bù guò kě néng yǐng xiǎng yī xiē wǎng yè de dòng tài java xiào guǒ， bù guò wèile 'ān quán jiù xī shēng yī diǎn lā， zhè yàng hái kě yǐ yù fáng yī xiē 'è yì de wǎng yè zhà dàn hé bìng dú， rú guǒ tiáo jiàn yǔn xǔ de huà kě yǐ jiā zhuāng fáng huǒ qiáng， zài dào wēi ruǎn de wǎng zhàn dǎ xiē bǔ dīng， fǎn zhèng wǒ suǒ zhī dào de wǎng bā yòng dedōu shì yuán shǐ 'ān zhuāng de windows， hěn bù 'ān quán 'ò， hái yòu jìn liàng shǎo zài yī xiē xiǎo wǎng zhàn xià zài yī xiē chéng xù， yóu qí shì yī xiē hào chēng hēi kè gōng jù de ruǎn jiàn， xiǎo xīn dào bù zhe bié rén zì jǐ xiān bèi dào liǎo， dāng rán， rú guǒ nǐ zhí yì yào yòng de huà， hào bèi dào liǎo yě yīnggāi fù chū zhè gè dài jià bā。 hái yòu， bù yào yǐ wéi zhuāng liǎo hái yuán jīng líng jiù hěn 'ān quán， jù wǒ suǒ zhī， yī bān wǎng bā de hái yuán jīng líng dū zhǐ hái yuán c: pán jí xì tǒng qū， suǒ yǐ zhǐ yào mù mǎ zhí jiē gǎn rǎn nǐ 'ān zhuāng zài bié de pán lǐ de yóu xì zhí xíng wén jiàn， nǐ zhào yàng táo bù diào de。
bīng hé mù mǎ yuán lǐ
mù mǎ bīng hé shì yòng c++builder xiě de， wèile biàn yú dà jiā lǐ jiě， wǒ jiāng yòng xiāng duì bǐ jiào jiǎn dān de vb lái shuō míng tā， qí zhōng shè jí dào yī xiē winsock biān chéng hé windowsapi de zhī shí， rú guǒ nǐ bù shì hěn liǎo jiě de huà， qǐng qù chá yuè xiāng guān de zī liào。
yī、 jī chǔ piān（ jiē kāi mù mǎ de shén mì miàn shā）
wú lùn dà jiā bǎ mù mǎ kàn dé duō shén mì， yě wú lùn mù mǎ néng shí xiàn duō me qiáng dà de gōng néng， mù mǎ， qí shí zhì zhǐ shì yī gè wǎng luò kè hù / fú wù chéng xù。 nà me， jiù ràng wǒ men cóng wǎng luò kè hù / fú wù chéng xù de biān xiě kāi shǐ。
1. jī běn gài niàn :
wǎng luò kè hù / fú wù mó shì de yuán lǐ shì yī tái zhù jī tí gōng fú wù ( fú wù qì )， lìng yī tái zhù jī jiē shòu fú wù ( kè hù jī )。 zuò wéi fú wù qì de zhù jī yī bān huì dǎ kāi yī gè mò rèn de duān kǒu bìng jìn xíng jiān tīng (listen), rú guǒ yòu kè hù jī xiàng fú wù qì de zhè yī duān kǒu tí chū lián jiē qǐng qiú (connectrequest), fú wù qì shàng de xiāng yìng chéng xù jiù huì zì dòng yùn xíng， lái yìng dá kè hù jī de qǐng qiú， zhè gè chéng xù wǒ men chēng wéi shǒu hù jìn chéng (unix de shù yǔ , bù guò yǐ jīng bèi yí zhí dào liǎo ms xì tǒng shàng )。 duì yú bīng hé， bèi kòng zhì duān jiù chéng wéi yī tái fú wù qì， kòng zhì duān zé shì yī tái kè hù jī， g_server.exe shì shǒu hù jìn chéng ,g_client shì kè hù duān yìng yòng chéng xù。 ( zhè yī diǎn jīng cháng yòu rén hùn xiáo， ér qiě wǎng wǎng huì gěi zì jǐ zhǒng liǎo mù mǎ !）
2. chéng xù shí xiàn :
zài vb zhōng , kě yǐ shǐ yòng winsock kòng jiàn lái biān xiě wǎng luò kè hù / fú wù chéng xù , shí xiàn fāng fǎ rú xià ( qí zhōng ,g_server hé g_client jūn wéi winsock kòng jiàn ):
fú wù duān :
g_server.localport=7626( bīng hé de mò rèn duān kǒu , kě yǐ gǎi wéi bié de zhí )
g_server.listen( děng dài lián jiē )
kè hù duān :
g_client.remotehost=serverip( shè yuǎn duān dì zhǐ wéi fú wù qì dì zhǐ )
g_client.remoteport=7626( shè yuǎn chéng duān kǒu wéi bīng hé de mò rèn duān kǒu , hē hē , zhī dào má ? zhè shì bīng hé de shēng rì 'ò )
( zài zhè lǐ kě yǐ fēn pèi yī gè běn dì duān kǒujǐ g_client, rú guǒ bù fēn pèi , jì suàn jī jiāng huì zì dòng fēn pèi yī gè , jiàn yì ràng jì suàn jī zì dòng fēn pèi )
g_client.connect( diào yòng winsock kòng jiàn de lián jiē fāng fǎ )
yī dàn fú wù duān jiē dào kè hù duān de lián jiē qǐng qiú connectionrequest, jiù jiē shòu lián jiē
privatesubg_server_connectionrequest(byvalrequestidaslong)
g_server.acceptrequestid
endsub
kè hù jī duān yòng g_client.senddata fā sòng mìng lìng , ér fú wù qì zài g_server_datearrive shì jiàn zhōng jiē shòu bìng zhí xíng mìng lìng ( jīhū suǒ yòu de mù mǎ gōng néng dōuzài zhè gè shì jiàn chǔlǐ chéng xù zhōng shí xiàn )
rú guǒ kè hù duàn kāi lián jiē , zé guān bì lián jiē bìng zhòng xīn jiān tīng duān kǒu
privatesubg_server_close()
g_server.close( guān bì lián jiē )
g_server.listen( zài cì jiān tīng )
endsub
qí tā de bù fēn kě yǐ yòng mìng lìng chuán dì lái jìn xíng， kè hù duān shàng chuán yī gè mìng lìng， fú wù duān jiě shì bìng zhí xíng mìng lìng ......
èr、 kòng zhì piān（ mù mǎ kòng zhì liǎo zhè gè shì jiè！）
yóu yú win98 kāi fàng liǎo suǒ yòu de quán xiàn gěi yòng hù， yīn cǐ， yǐ yòng hù quán xiàn yùn xíng de mù mǎ chéng xù jīhū kě yǐ kòng zhì yī qiē， ràng wǒ men lái kàn kàn bīng hé jiū jìng néng zuò xiē shénme ( kàn liǎo hòu , nǐ huì rèn tóng wǒ de guān diǎn : chēng bīng hé wéi mù mǎ shì bù qiàdàng de , bīng hé shí xiàn de gōng néng zhī duō , zú yǐ chéng wéi yī gè chéng gōng de yuǎn chéng kòng zhì ruǎn jiàn )
yīn wéi bīng hé shí xiàn de gōng néng shí zài tài duō , wǒ bù kě néng zài zhè lǐ yī yī xiáng xì dì shuō míng , suǒ yǐ xià miàn jǐn duì bīng hé de zhù yào gōng néng jìn xíng jiǎn dān de gài shù , zhù yào shì shǐ yòng windowsapi hán shù , rú guǒ nǐ xiǎng zhī dào zhè xiē hán shù de jù tǐ dìng yì hé cān shù , qǐng chá xún winapi shǒu cè。
1. yuǎn chéng jiān kòng ( kòng zhì duì fāng shǔ biāo、 jiàn pán， bìng jiān shì duì fāng píng mù )
keybd_event mó nǐ yī gè jiàn pán dòng zuò ( zhè gè hán shù zhī chí píng mù jié tú 'ò )。
mouse_event mó nǐ yī cì shǔ biāo shì jiàn ( zhè gè hán shù de cān shù tài fù zá , wǒ yào quán xiě zài zhè lǐ huì bèi biān ji mà sǐ de , zhǐ néng xiě yī diǎn zhù yào de , qí tā de zì jǐ chá winapi bā )
mouse_event(dwflags,dx,dy,cbuttons,dwextrainfo)
dwflags:
mouseeventf_absolute zhǐ dìng shǔ biāo zuò biāo xì tǒng zhōng de yī gè jué duì wèi zhì。
mouseeventf_move yí dòng shǔ biāo
mouseeventf_leftdown mó nǐ shǔ biāo zuǒ jiàn 'àn xià
mouseeventf_leftup mó nǐ shǔ biāo zuǒ jiàn tái qǐ
mouseeventf_rightdown mó nǐ shǔ biāo yòu jiàn 'àn xià
mouseeventf_rightup mó nǐ shǔ biāo yòu jiàn 'àn xià
mouseeventf_middledown mó nǐ shǔ biāo zhōng jiàn 'àn xià
mouseeventf_middleup mó nǐ shǔ biāo zhōng jiàn 'àn xià
dx,dy:mouseeventf_absolute zhōng de shǔ biāo zuò biāo
2. jì lù gè zhǒng kǒu lìng xìn xī
( zuò zhě zhù： chū yú 'ān quán jiǎo dù kǎo lǜ , běn wén bù tàn tǎo zhè fāng miàn de wèn tí , yě qǐng bù yào gěi wǒ lái xìn xún wèn )
3. huò qǔ xì tǒng xìn xī
a. qǔ dé jì suàn jī míng getcomputername
b. gēnggǎi jì suàn jī míng setcomputername
c. dāng qián yòng hù getusername hán shù
d. xì tǒng lù jìng
setfilesystem0bject=createobject("scripting.filesystemobject")( jiàn lì wén jiàn xì tǒng duì xiàng )
setsystemdir=filesystem0bject.getspecialfolder(1)
( qǔ xì tǒng mù lù )
setsystemdir=filesystem0bject.getspecialfolder(0)
( qǔ windows 'ān zhuāng mù lù )
( yǒu qíng tí xǐng :filesystemobject shì yī gè hěn yòu yòng de duì xiàng , nǐ kě yǐ yòng tā lái wán chéng hěn duō yòu yòng de wén jiàn cāo zuò )
e. qǔ dé xì tǒng bǎn běn getversionex( hái yòu yī gè getversion, bù guò zài 32 wèi windows xià kě néng huì yòu wèn tí , suǒ yǐ jiàn yì yòng getversionex
f. dāng qián xiǎn shì fēn biàn shuài
width=screen.widthscreen.twipsperpixelx
height=screen.heightscreen.twipsperpixely
qí shí rú guǒ bù yòng windowsapi wǒ men yě néng hěn róng yì de qǔ dào xì tǒng de gè lèi xìn xī , nà jiù shì winodws de " lā jī zhàn "- zhù cè biǎo
bǐ rú jì suàn jī míng hé jì suàn jī biāozhì bā :hkey_local_machinesystemcurrentcontrolsetservicesvxdvnetsup zhōng de comment,computername hé workgroup
zhù cè gōng sī hé yòng hù míng :hkey_users.defaultsoftwaremicrosoftmssetup(acme)userinfo zhì yú rú hé qǔ dé zhù cè biǎo jiàn zhí qǐng kàn dì 6 bù fēn。
4. xiàn zhì xì tǒng gōng néng
a. yuǎn chéng guān jī huò zhòng qǐ jì suàn jī , shǐ yòng winapi zhōng de rú xià hán shù kě yǐ shí xiàn :
exitwindowsex(byvaluflags,0)
dāng uflags=0ewx_logoff zhōng zhǐ jìn chéng， rán hòu zhù xiāo
dāng uflags=1ewx_shutdown guān diào xì tǒng diàn yuán
dāng uflags=2ewx_reboot chóngxīn yǐn dǎo xì tǒng
dāng uflags=4ewx_force qiǎngpò zhōng zhǐ méi yòu xiǎng yìng de jìn chéng
b. suǒ dìng shǔ biāo
clipcursor(lprectasrect) kě yǐ jiāng zhǐ zhēn xiàn zhì dào zhǐ dìng qū yù , huò zhě yòng showcursor(false) bǎ shǔ biāo yǐn cáng qǐ lái yě kě yǐ
zhù :rect shì yī gè jǔ xíng , dìng yì rú xià :
typerect
leftaslong
topaslong
rightaslong
bottomaslong
endtype
c. suǒ dìng xì tǒng zhè gè yòu tài duō de bàn fǎ liǎo , hēi hēi , xiǎng windows bù sǐ jī dū kùn nán yā , bǐ rú , gǎo gè sǐ xún huán bā , dāng rán , yào xiǎng xì tǒng chè dǐ bēng kuì hái xū yào yī diǎn jì qiǎo , bǐ rú shè bèi lòu dòng huò zhě hào jìn zī yuán shénme de ......
d. ràng duì fāng diào xiàn rashangup......
e. zhōng zhǐ jìn chéng exitprocess......
f. guān bì chuāng kǒu lì yòng findwindow hán shù zhǎo dào chuāng kǒu bìng lì yòng sendmessage hán shù guān bì chuāng kǒu
5. yuǎn chéng wén jiàn cāo zuò
wú lùn zài nǎ zhǒng biān chéng yǔ yán lǐ , wén jiàn cāo zuò gōng néng dōushì bǐ jiào jiǎn dān de , zài cǐ jiù bù zhuì shù liǎo , nǐ yě kě yǐ yòng shàng miàn tí dào de filesystemobject duì xiàng lái shí xiàn
6. zhù cè biǎo cāo zuò
zài vb zhōng zhǐ yào setregedit=createobject（ "wscript.shell")
jiù kě yǐ shǐ yòng yǐ xià de zhù cè biǎo gōng néng :
shān chú jiàn zhí :regedit.reg_delete_regkey
zēng jiā jiàn zhí :regedit.writeregkey,regvalue
huò qǔ jiàn zhí :regedit.regread(value)
jì zhù , zhù cè biǎo de jiàn zhí yào xiě quán lù jìng , fǒu zé huì chū cuò de。
7. fā sòng xìn xī
hěn jiǎn dān , zhǐ shì yī gè dàn chū shì xiāo xī kuàng 'ér yǐ ,vb zhōng yòng msgbox("") jiù kě yǐ shí xiàn , qí tā chéng xù yě bù tài nán de。
8. diǎn duì diǎn tōng xùn
hē hē , zhè gè má suí biàn qù kàn kàn shénme liáo tiān ruǎn jiàn jiù xíng liǎo ( yīn wéi bǐ jiào jiǎn dān dàn shì bǐ jiào fán , suǒ yǐ wǒ jiù bù xiě liǎo , hē hē。 yòu : wǒ shǐ zhōng méi yòu gǎo dǒng bīng hé wèishénme yào zài mù mǎ lǐ gǎo zhè gè dōng dōng， kùn huò ......)
9. huàn qiáng zhǐ
callsystemparametersinfo(20,0,"bmp lù jìng míng chēng ",&h1)
zhí dé zhù yì de shì , rú guǒ shǐ yòng liǎo activedesktop, huàn qiáng zhǐ yòu kě néng huì shī bài， yù dào zhè zhǒng wèn tí， qǐng bù yào zhǎo bīng hé hé wǒ， qù zhǎo bill bā。
sān、 qián xíng piān（ windows， yī gè zhuō mí cáng de dà sēn lín）
mù mǎ bìng bù shì hé fǎ de wǎng luò fú wù chéng xù， yīn cǐ， tā bì xū xiǎng jìn yī qiē bàn fǎ yǐn cáng zì jǐ， hǎo zài， windows shì yī gè zhuō mí cáng de dà sēn lín !
1、 zài rèn wù lán zhōng yǐn cáng zì jǐ：
zhè shì zuì jī běn de liǎo , rú guǒ lián zhè gèdōu zuò bù dào ......（ xiǎng xiàng yī xià， rú guǒ windows de rèn wù lán lǐ chū xiàn yī gè guó jì xiàng qí zhōng mù mǎ de tú biāo ...@#!#@... yě tài 'áo zhāng liǎo bā !)
zài vb zhōng， zhǐ yào bǎ form de visible shǔ xìng shè wéi false,showintaskbar shè wéi false, chéng xù jiù bù huì chū xiàn zài rèn wù lán zhōng liǎo。
2、 zài rèn wù guǎn lǐ qì zhōng yǐn xíng：
zài rèn wù guǎn lǐ qì zhōng yǐn xíng , jiù shì 'àn xià ctrl+alt+del shí kàn bù jiàn nà gè míng zì jiào zuò“ mù mǎ” de jìn chéng， zhè gè yòu diǎn nán dù， bù guò hái shì nán bù dǎo wǒ men， jiāng chéng xù shè wéi“ xì tǒng fú wù” kě yǐ hěn qīng sōng de wěi zhuāng chéng bǐ 'ěr gài zǐ de dí xì bù duì (windows, wǒ men hé nǐ shì yī jiā de , bù yào gào sù bié rén wǒ cáng zài nǎ 'ér ...)。
zài vb zhōng rú xià de dài mǎ kě yǐ shí xiàn zhè yī gōng néng：
publicdeclarefunctionregisterserviceprocesslib"kernel32"(byvalprocessidaslong,byvalserviceflagsaslong)aslong
publicdeclarefunctiongetcurrentprocessidlib"kernel32"()aslong
( yǐ shàng wéi shēng míng )
privatesubform_load()
registerserviceprocessgetcurrentprocessid,1( zhù cè xì tǒng fú wù )
endsub
privatesubform_unload()
registerserviceprocessgetcurrentprocessid,0( qǔ xiāo xì tǒng fú wù )
endsub
3、 rú hé qiǎo méi shēng xī dì qǐ dòng：
nǐ dāng rán bù huì zhǐ wàng yòng hù měi cì qǐ dòng hòu diǎn jī mù mǎ tú biāo lái yùn xíng fú wù duān， mù mǎ yào zuò dào de dì 'èrchóng yào de shì jiù shì rú hé zài měi cì yòng hù qǐ dòng shí zì dòng zhuāng zài fú wù duān（ dì yīchóng yào de shì rú hé ràng duì fāng zhōng mù mǎ， hēi hēi， zhè bù fēn de nèi róng jiāng zài hòu miàn tí dào）
windows zhī chí duō zhǒng zài xì tǒng qǐ dòng shí zì dòng jiā zài yìng yòng chéng xù de fāng fǎ ( jiǎn zhí jiù xiàng shì wéi mù mǎ tè bié dìng zuò de ) qǐ dòng zǔ、 win.ini、 system.ini、 zhù cè biǎo děng děngdōu shì mù mǎ cáng shēn de hǎo dì fāng。 bīng hé cǎi yòng liǎo duō zhǒng fāng fǎ què bǎo nǐ bù néng bǎi tuō tā。 shǒu xiān , bīng hé huì zài zhù cè biǎo de hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un hé runservice jiàn zhí zhōng jiā shàng liǎo kernl32.exe( shì xì tǒng mù lù ), qí cì rú guǒ nǐ shān chú liǎo zhè gè jiàn zhí , zì yǐ wéi dé yì dì hē zhù chá de shí hòu , bīng hé yòu yīn hún bù sàn dì chū xiàn liǎo ... zěn me huí shì ? yuán lái bīng hé de fú wù duān huì zài c:windows( zhè gè huì suí nǐ windows de 'ān zhuāng mù lù biàn huà 'ér biàn huà） xià shēng chéng yī gè jiào sysexplr.exe wén jiàn（ tài xiàng chāo jí jiě bà liǎo， hǎo dú yā， bīng hé！） , zhè gè wén jiàn shì yǔ wén běn wén jiàn xiāng guān lián de , zhǐ yào nǐ dǎ kāi wén běn ( nǎ tiān bù dǎ kāi jǐ cì wén běn ?),sysexplr.exe wén jiàn jiù huì chóngxīn shēng chéng krnel32.exe, rán hòu nǐ hái shì bèi bīng hé kòng zhì zhù。（ bīng hé jiù shì zhè yàng cháng qī bà zhàn zhù qióng kǔ láo dòng rén mín bǎo guì de xì tǒng zī yuán de， 555555）
4、 duān kǒu
mù mǎ dū huì hěn zhù yì zì jǐ de duān kǒu ( nǐ ní ? nǐ guān xīn nǐ de 6 wàn duō gè duān kǒu má ?), rú guǒ nǐ liú yì de huà , nǐ jiù huì fā xiàn , mù mǎ duān kǒu yī bān dōuzài 1000 yǐ shàng , ér qiě chéng yuè lái yuè dà de qū shì (netspy shì 1243....) zhè shì yīn wéi ,1000 yǐ xià de duān kǒu shì cháng yòng duān kǒu , zhàn yòng zhè xiē duān kǒu kě néng huì zào chéng xì tǒng bù zhèng cháng , zhè yàng mù mǎ jiù huì hěn róng yì bào lù ; ér yóu yú duān kǒu sǎo miáo shì xū yào shí jiān de ( yī gè hěn kuài de duān kǒu sǎo miáo qì zài yuǎn chéng yě xū yào dà yuē 'èr shí fēn zhōng cái néng sǎo wán suǒ yòu de duān kǒu ), gù 'ér shǐ yòng zhū rú 54321 de duān kǒu huì ràng nǐ hěn nán fā xiàn tā。 zài wén zhāng de mò wěi wǒ gěi dà jiā zhuǎn tiē liǎo yī gè cháng jiàn mù mǎ de duān kǒu biǎo , nǐ jiù duì zhù zhè gè biǎo qù chá bā ( bù guò , zhí dé tí xǐng de shì , bīng hé jí hěn duō bǐ jiào xīn de mù mǎdōu tí gōng duān kǒu xiū gǎi gōng néng , suǒ yǐ , shí jì shàng mù mǎ néng yǐ rèn yì duān kǒu chū xiàn )
5. zuì xīn de yǐn shēn jì shù
mù qián , chú liǎo bīng hé shǐ yòng de yǐn shēn jì shù wài , gēngxīn、 gèng yǐn bì de fāng fǎ yǐ jīng chū xiàn， nà jiù shì - qū dòng chéng xù jí dòng tài liàn jiē kù jì shù（ bīng hé 3.0 huì cǎi yòng zhè zhǒng fāng fǎ má ?）。
qū dòng chéng xù jí dòng tài liàn jiē kù jì shù hé yī bān de mù mǎ bù tóng， tā jī běn shàng bǎi tuō liǎo yuán yòu de mù mǎ mó shì - jiān tīng duān kǒu， ér cǎi yòng tì dài xì tǒng gōng néng de fāng fǎ（ gǎi xiě qū dòng chéng xù huò dòng tài liàn jiē kù）。 zhè yàng zuò de jiēguǒ shì： xì tǒng zhōng méi yòu zēng jiā xīn de wén jiàn（ suǒ yǐ bù néng yòng sǎo miáo de fāng fǎ chá shā）、 bù xū yào dǎ kāi xīn de duān kǒu（ suǒ yǐ bù néng yòng duān kǒu jiān shì de fāng fǎ chá shā）、 méi yòu xīn de jìn chéng（ suǒ yǐ shǐ yòng jìn chéng chá kàn de fāng fǎ fā xiàn bù liǎo tā， yě bù néng yòng kill jìn chéng de fāng fǎ zhōng zhǐ tā de yùn xíng）。 zài zhèng cháng yùn xíng shí mù mǎ jīhū méi yòu rèn hé de zhèng zhuàng , ér yī dàn mù mǎ de kòng zhì duān xiàng bèi kòng duān fā chū tè dìng de xìn xī hòu , yǐn cáng de chéng xù jiù lì jí kāi shǐ yùn zuò ......
shì shí shàng， wǒ yǐ jīng kàn dào guò jǐ gè zhè yàng lèi xíng de mù mǎ， qí zhōng jiù yòu tōng guò gǎi xiě vxd wén jiàn jiàn lì yǐn cáng gòng xiǎng de mù mǎ ...( jiāng hú shàng yòu jiāng xiān qǐ xīn de bō làng )
sì、 pò jiě piān（ mó gāo yī chǐ、 dào gāo yī zhàng）
běn wén zhù yào shì tàn tǎo mù mǎ de jī běn yuán lǐ , mù mǎ de pò jiě bìng fēi shì běn wén de zhòng diǎn ( yě bù shì wǒ de cháng chù ), jù tǐ de pò jiě qǐng dà jiā qī dài yagami de《 tè luò yī mù mǎ kàn guò lái》（ wǒdōu qī dài yī nián liǎo， dà jiā hé wǒ yī qǐ jì xù qī dài bā， hēi hēi）， běn wén zhǐ shì duì tōng yòng de mù mǎ fáng yù、 xiè zài fāng fǎ zuò yī gè xiǎo xiǎo de zǒng jié：
1. duān kǒu sǎo miáo
duān kǒu sǎo miáo shì jiǎn chá yuǎn chéng jī qì yòu wú mù mǎ de zuì hǎo bàn fǎ , duān kǒu sǎo miáo de yuán lǐ fēi cháng jiǎn dān , sǎo miáo chéng xù cháng shì lián jiē mǒu gè duān kǒu , rú guǒ chéng gōng , zé shuō míng duān kǒu kāi fàng , rú guǒ shī bài huò chāo guò mǒu gè tè dìng de shí jiān ( chāo shí ), zé shuō míng duān kǒu guān bì。（ guān yú duān kǒu sǎo miáo， oliver yòu yī piān guān yú“ bàn lián jiē sǎo miáo” de wén zhāng， hěn jīng cǎi， nà zhǒng sǎo miáo de yuán lǐ bù tài yī yàng， bù guò bù zài běn wén tǎo lùn de fàn wéi zhī zhōng）
dàn shì zhí dé shuō míng de shì , duì yú qū dòng chéng xù / dòng tài liàn jiē mù mǎ , sǎo miáo duān kǒu shì bù qǐ zuò yòng de。
2. chá kàn lián jiē
chá kàn lián jiē hé duān kǒu sǎo miáo de yuán lǐ jī běn xiāng tóng， bù guò shì zài běn dì jī shàng tōng guò netstat-a（ huò mǒu gè dì sān fāng de chéng xù） chá kàn suǒ yòu de tcp/udp lián jiē， chá kàn lián jiē yào bǐ duān kǒu sǎo miáo kuài， quē diǎn tóng yàng shì wú fǎ chá chū qū dòng chéng xù / dòng tài liàn jiē mù mǎ , ér qiě jǐn jǐn néng zài běn dì shǐ yòng。
3. jiǎn chá zhù cè biǎo
shàng miàn zài tǎo lùn mù mǎ de qǐ dòng fāng shì shí yǐ jīng tí dào， mù mǎ kě yǐ tōng guò zhù cè biǎo qǐ dòng（ hǎo xiàng xiàn zài dà bù fēn de mù mǎdōu shì tōng guò zhù cè biǎo qǐ dòng de， zhì shǎo yě bǎ zhù cè biǎo zuò wéi yī gè zì wǒ bǎo hù de fāng shì）， nà me， wǒ men tóng yàng kě yǐ tōng guò jiǎn chá zhù cè biǎo lái fā xiàn " mǎ tí yìn ", bīng hé zài zhù cè biǎo lǐ liú xià de hén jì qǐng cān zhào《 qián xíng piān》。
4. chá zhǎo wén jiàn
chá zhǎo mù mǎ tè dìng de wén jiàn yě shì yī gè cháng yòng de fāng fǎ（ zhè gè wǒ zhī dào , bīng hé de tè zhēng wén jiàn shì g_server.exe bā ? bèn dàn ! nǎ huì zhè me jiǎn dān , bīng hé shì jiǎo huá jiǎo huá de ......） bīng hé de yī gè tè zhēng wén jiàn shì kernl32.exe( kào , wěi zhuāng chéng windows de nèi hé yā ), lìng yī gè gèng yǐn bì , shì sysexlpr.exe( shénme shénme , bù shì chāo jí jiě bà má ?) duì！ bīng hé zhī suǒ yǐ gěi zhè liǎng gè wén jiàn qǔ zhè yàng de míng zì jiù shì wèile gèng hǎo de wěi zhuāng zì jǐ , zhǐ yào shān chú liǎo zhè liǎng gè wén jiàn , bīng hé jiù yǐ jīng bù qǐ zuò yòng liǎo。 qí tā de mù mǎ yě shì yī yàng（ fèi huà， server duān chéng xù dōuméi liǎo， hái néng gān má？）
rú guǒ nǐ zhǐ shì shān chú liǎo sysexlpr.exe 'ér méi yòu zuò sǎo wěi gōng zuò de huà , kě néng huì yù dào yī xiē má fán - jiù shì nǐ de wén běn wén jiàn dǎ bù kāi liǎo , yīn wéi qián miàn shuō liǎo ,sysexplr.exe shì hé wén běn wén jiàn guān lián de , nǐ hái bì xū bǎ wén běn wén jiàn gēn notepad guān lián shàng , fāng fǎ yòu sān zhǒng :
a. gēnggǎi zhù cè biǎo ( wǒ jiù bù shuō liǎo , yòu néng lì zì jǐ gǎi de xiǎng lái yě bù yào wǒ shuō , fǒu zé hái shì bù yào luàn dòng de hǎo )
b. zài < wǒ de diàn nǎo >- chá kàn - wén jiàn jiā xuǎn xiàng - wén jiàn lèi xíng zhōng biān ji
c. àn zhù shift jiàn de tóng shí shǔ biāo yòu jī rèn hé yī gè txt wén jiàn , xuǎn zé dǎ kāi fāng shì , xuǎn zhōng < shǐ zhōng yòng gāi chéng xù dǎ kāi ......>, rán hòu zhǎo dào notepad, diǎn yī xià jiù ok liǎo。（ zhè gè zuì jiǎn dān， tuī jiàn shǐ yòng）
tí xǐng yī xià， duì yú mù mǎ zhè zhǒng jiǎo huá de dōng xī， yī dìng yào xiǎo xīn yòu xiǎo xīn， bīng hé shì hé txt wén jiàn guān lián de， txt dǎ bù kāi méi shí me dà bù liǎo， rú guǒ mù mǎ shì hé exe wén jiàn guān lián 'ér nǐ mào rán dì shān liǎo tā ...... nǐ kǔ liǎo！ lián regedit dōubù néng yùn xíng liǎo！
5. shā bìng dú ruǎn jiàn
zhī suǒ yǐ bǎ shā bìng dú ruǎn jiàn fàng zài zuì hòu shì yīn wéi tā shí zài méi yòu tài dà de yòng , bāo kuò yī xiē hào chēng zhuān shā mù mǎ de ruǎn jiàn yě tóng yàng shì rú cǐ , bù guò duì yú guò shí de mù mǎ yǐ jí cài niǎo 'ān zhuāng de mù mǎ ( méi yòu pèi zhì fú wù duān ) hái shì yòu diǎn yòng chù de , zhí dé yī tí de shì zuì jìn xīn chū lái de iparmor zài zhè yī fāng miàn kě yǐ chēng dé shàng shì bǐ jiào lǐng xiān de , tā cǎi yòng liǎo jiān shì dòng tài liàn jiē kù de jì shù , kě yǐ jiān shì suǒ yòu diào yòng winsock de chéng xù， bìng kě yǐ dòng tài shā chú jìn chéng， shì yī gè gè rén fáng yù de hǎo gōng jù（ suī rán wǒ duì chuán shuō zhōng“ gāi ruǎn jiàn kě yǐ chá shā wèi lái shí nián mù mǎ” de shuō fǎ biǎo shì huái yí， hēi hēi， liǎng nián hòu de shìdōu shuō bù qīng， shuí zhī dào shí nián hòu mù mǎ huì“ jìn huà” dào shénme chéng dù？ shèn zhì shí nián hòu de cāo zuò xì tǒng shì shénme yàng de wǒdōu xiǎng xiàng bù chū lái）
lìng wài， duì yú qū dòng chéng xù / dòng tài liàn jiē kù mù mǎ， yòu yī zhǒng fāng fǎ kě yǐ shì shì， shǐ yòng windows de " xì tǒng wén jiàn jiǎn chá qì "， tōng guò " kāi shǐ cài dān "-" chéng xù "-" fù jiàn "-" xì tǒng gōng jù "-" xì tǒng xìn xī "-" gōng jù " kě yǐ yùn xíng " xì tǒng wén jiàn jiǎn chá qì "( zhè me xiáng xì , bù huì zhǎo bù dào bā ? shénme , nǐ zhǎo bù dào ! tù xuè ! zhǎo yī zhāng 98 ān zhuāng pán bǔ zhuāng yī xià bā ), yòng“ xì tǒng wén jiàn jiǎn chá qì” kě jiǎn cè cāo zuò xì tǒng wén jiàn de wán zhěng xìng， rú guǒ zhè xiē wén jiàn sǔn huài， jiǎn chá qì kě yǐ jiāng qí hái yuán， jiǎn chá qì hái kě yǐ cóng 'ān zhuāng pán zhōng jiě yā suō yǐ yā suō de wén jiàn（ rú qū dòng chéng xù）。 rú guǒ nǐ de qū dòng chéng xù huò dòng tài liàn jiē kù zài nǐ méi yòu shēng jí tā men de qíng kuàng xià bèi gǎi dòng liǎo , jiù yòu kě néng shì mù mǎ ( huò zhě sǔn huài liǎo ), tí qǔ gǎi dòng guò de wén jiàn kě yǐ bǎo zhèng nǐ de xì tǒng 'ān quán hé wěn dìng。 ( zhù yì , zhè gè cāo zuò xū yào shú xī xì tǒng de cāo zuò zhě wán chéng , yóu yú 'ān zhuāng mǒu xiē chéng xù kě néng huì zì dòng shēng jí qū dòng chéng xù huò dòng tài liàn jiē kù , zài zhè zhǒng qíng kuàng xià huī fù " sǔn huài de " wén jiàn kě néng huì dǎo zhì xì tǒng bēng kuì huò chéng xù bù kě yòng！ )
wǔ、 jiǎo zhà piān（ zhǐ yào nǐ de yī diǎn diǎn shū hū ......)
zhǐ yào nǐ yòu yī diǎn diǎn de shū hū， jiù yòu kě néng bèi rén 'ān zhuāng liǎo mù mǎ， zhī dào yī xiē gěi rén zhòngzhí mù mǎ de cháng jiàn jìliǎng duì yú bǎo zhèng zì jǐ de 'ān quán bù wú bì yì。
1. mù mǎ zhòngzhí jìliǎng
wǎng shàng“ bāng” rén zhǒng zhí mù mǎ de jìliǎng zhù yào yòu yǐ xià de jǐ tiáo
a. ruǎn hōng yìng piàn fǎ
zhè gè fāng fǎ hěn duō lā , ér qiě gēn jì shù wú guān de , yòu de shì zhuāng chéng dà xiā , yòu de shì zhuāng chéng plmm, yòu de tài dù qiān gōng , yòu de ...... fǎn zhèng mùdì dū yī yàng , jiù shì ràng nǐ qù yùn xíng yī gè mù mǎ de fú wù duān。
b. zǔ zhuāng hé chéng fǎ
jiù shì suǒ wèi de 221(twotoone 'èr hé yī ) bǎ yī gè hé fǎ de chéng xù hé yī gè mù mǎ bǎng dìng , hé fǎ chéng xù de gōng néng bù shòu yǐng xiǎng , dàn dāng nǐ yùn xíng hé fǎ chéng xù shí , mù mǎ jiù zì dòng jiā zài liǎo , tóng shí , yóu yú bǎng dìng hòu chéng xù de dài mǎ fā shēng liǎo biàn huà , gēn jù tè zhēng mǎ sǎo miáo de shā dú ruǎn jiàn hěn nán chá zhǎo chū lái。
c. gǎi míng huàn xìng fǎ
zhè gè fāng fǎ chū xiàn de bǐ jiào wǎn , bù guò xiàn zài hěn liú xíng , duì yú bù shú liàn de windows cāo zuò zhě， hěn róng yì shàngdàng。 jù tǐ fāng fǎ shì bǎ kě zhí xíng wén jiàn wěi zhuāng chéng tú piàn huò wén běn ---- zài chéng xù zhōng bǎ tú biāo gǎi chéng windows de mò rèn tú piàn tú biāo , zài bǎ wén jiàn míng gǎi wéi *.jpg*.exe, yóu yú win98 mò rèn shè zhì shì " bù xiǎn shì yǐ zhī de wén jiàn hòu zhuì míng ", wén jiàn jiāng huì xiǎn shì wéi *.jpg, bù zhù yì de rén yī diǎn zhè gè tú biāo jiù zhōng mù mǎ liǎo ( rú guǒ nǐ zài chéng xù zhōng qiàn yī zhāng tú piàn jiù gèng wán měi liǎo )
d. yuàn zhě shàng gōu fǎ
mù mǎ de zhù rén zài wǎng yè shàng fàng zhì 'è yì dài mǎ， yǐn yòu yòng hù diǎn jī， yòng hù diǎn jī de jiēguǒ bù yán 'ér yù： kāi mén yī dào ; fèng quàn： bù yào suí biàn diǎn jī wǎng yè shàng de liàn jiē， chú fēi nǐ liǎo jiě tā， xìn rèn tā， wéi tā sǐ liǎo yě yuàn yì ...
2． jǐ diǎn zhù yì（ yī xiē chén cí làn diào）
a． bù yào suí biàn cóng wǎng zhàn shàng xià zài ruǎn jiàn , yào xià yě yào dào bǐ jiào yòu míng、 bǐ jiào yòu xìn yù de zhàn diǎn， zhè xiē zhàn diǎn yī bān dōuyòu zhuān rén shā mǎ shā dú；
b． bù yào guò yú xiāng xìn bié rén， bù néng suí biàn yùn xíng bié rén gěi de ruǎn jiàn；
（ tè bié shì rèn shí de， bù yào yǐ wéi rèn shí liǎo jiù 'ān quán liǎo， jiù shì rèn shí de rén cái huì gěi nǐ zhuāng mù mǎ , hā hā , tiǎo bō líjiàn ......）
c． jīng cháng jiǎn chá zì jǐ de xì tǒng wén jiàn、 zhù cè biǎo、 duān kǒu shénme de， jīng cháng qù 'ān quán zhàn diǎn chá kàn zuì xīn de mù mǎ gōng gào；
d. gǎi diào windows guān yú yǐn cáng wén jiàn hòu zhuì míng de mò rèn shè zhì ( wǒ shì zhǐ yòu kàn jiàn wén jiàn de hòu zhuì míng cái huì fàng xīn dì diǎn tā de )
e． rú guǒ shàng wǎng shí fā xiàn mò míng qí miào dì yìng pán luàn xiǎng huò māo shàng de shù jù dēng luàn shǎn， yào xiǎo xīn；
cān kǎo zī liào： http://baike.baidu.com/view/406182
mù mǎ bīng hé de pò jiě zhī fǎ
bù yòng wǒ shuō liǎo , dà jiādōu zhī dào bīng hé 2.2 zuì xīn bǎn bā ! tā de qiáng dà de gōng néng dà jiā yě yī dìng shí fēn de liǎo jiě bā ! tā de cāo zuò jiè miàn qīng xī jiǎn jié , kòng zhì lèi gōng néng qiáng dà， yī xiē gōng néng rú guǒ yìng yòng yǔ yuǎn chéng kòng zhì guǎn lǐ， nà me tā jiāng shì fēi cháng lǐ xiǎng de ruǎn jiàn , kě yào shì bèi tā rén yòng yǔ hēi kè mù mǎ， nà me tā de wēi hài bǐ qǐ bo2000,netspy zhēn shì yòu guò zhī 'ér wú bù jí . shì shí shàng， bǎ tā dìng wèi yǔ hēi kè mù mǎ bìng bù guòfèn， yīn wéi tā de fú wù qì duān chéng xù jù yòu yǐn cáng , zì wǒ fù zhì bǎo hù , dào qǔ mì mǎ zhàng hào děng gōng néng , zhè bù shì yī gè zhèng cháng de ruǎn jiàn suǒ yìng jù bèi de . tā shèn zhì hái kě yǐ zài kè hù duān jiāng mù mǎ shè zhì chéng rèn yì wén jiàn míng , fú wù qì duān chéng xù zài shàng wǎng hòu， hái huì zì dòng jiāng gāi jī dāng qián de ip tōng guò e-mail fāng shì fā sòng dào kè hù duān . kǎo bèi , shān chú wén jiàn , guān bì jìn chéng , qiáng zhì guān jī， gēn zōng jiàn pán suǒ dìng shǔ biāo děng gèng bù zài huà xià， mù qián， hái méi yòu yī gè fàng bìng dú chǎn pǐn kě duì qí fáng , shā .
suǒ yǐ wǒ zài cǐ gěi dà jiā jiè shào jiě chú bīng hé fú wù duān de fāng fǎ , cóng cǐ jiù bù bì zài dān xīn zì jǐ de jī zǐ huì bèi rén kòng zhì liǎo！
nà me rú hé fáng fàn yǔ xiāo chú bīng hé ní？
shǒu xiān， bù yào zhí xíng lái lù bù míng de ruǎn jiàn chéng xù , zhè shì qiān gǔ bù biàn de zhēn lǐ . rèn hé hēi kè chéng xù zài gāo míng， gōng néng zài qiáng dà , dū xū yào lì yòng xì tǒng lòu dòng cái néng dá dào rù qīn de mùdì . jiǎ rú méi yòu fú wù qì duān de mù mǎ chéng xù yùn xíng， jiù kě yǐ shǐ zhǎng wò zhe kè hù duān chéng xù de zhè lèi hēi kè bù néng dé chěng . qí cì， yìng yǎng chéng liáng hǎo de diàn nǎo shǐ yòng xí guàn , rú bù bǎ bō hào shàng wǎng de mì mǎ bǎo cún děng děng！
liǎo jiě bīng hé hēi kè ruǎn jiàn de gōng jī jī zhì , jiù méi yòu shénme kě jù pà de liǎo。 yī dàn gǎn rǎn liǎo " bīng hé ", kě yǐ shǐ yòng yǐ xià de fāng fǎ , jiāng qí jiān miè zài nǐ de diàn nǎo lǐ：
1. jiǎn chá zhù cè biǎo qǐ dòng zǔ , jù tǐ wéi : kāi shǐ --> yùn xíng -->regedit, zhí :hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un hé hkey_local_machinesogtwaremicrosoftwindowscurrentversion
unserver, chá zhǎo kernel32.exe de zhí xíng xiàng mù , rú yòu zé jiāng liǎng gè jiàn zhí shān chú . zhí dé zhù yì de shì , yīn wéi " bīng hé " kě yǐ suí yì pèi zhì fú wù qì chéng xù de cān shù , rú fú wù qì wén jiàn míng， duàn kǒu hào , mì mǎ děng , yīn cǐ fú wù qì duān de chéng xù kě yǐ shì suí yì míng chēng， jí bù jú xiàn shì kernel32.exe, suǒ yǐ zài zhè lǐ xū yào jù bèi yī dìng de windows zhī shí , zhǔn què de zhǎo chū kě yí de qǐ dòng wén jiàn , rú nǎ bù dìng zhù yì de huà kě yǐ yǔ lìng yī tái diàn nǎo jìn xíng duì zhào .
2. shān chú yìng pán shàng yǔ“ bīng hé” yòu guān de wén jiàn . kě yǐ 'àn shàng shù wén jiàn míng jiāng kě yí wén jiàn zhǎo chū hòu shān chú .kernel32.exe( huò gēnggǎi wéi xīn míng chēng ) mò rèn zài windowssytem mù lù xià , dàn tóng yàng yīn pèi zhì de bù tóng kě yǐ jì cún yǔ windows huò emp mù lù xià .
3.“ bīng hé” de zì wǒ bǎo hù cuò shī shì hěn qiáng de , tā kě yǐ lì yòng zhù cè biǎo de wén jiàn guān lián xiàng mù , zài nǐ háo bù zhī jué de qíng kuàng xià fù zhì zì jǐ chóngxīn 'ān zhuāng . zài zuò wán shàng shù gōng zuò hòu , suī rán biǎo miàn shàng“ bīng hé” bù fù cún zài liǎo， dàn dāng nǐ diǎn jī dǎ kāi yòu guān wén jiàn shí ( rú *.txt,*exe),“ bīng hé” yòu fù huó liǎo！ yīn cǐ wéi zhǎn cǎo chú gēn , zài shàng shù 1.2 bù de jī chǔ shàng , hái yìng yǐ kě yí wén jiàn míng wéi xiàn suǒ , quán miàn sǎo miáo chá zhǎo yī biàn zhù cè biǎo , kě yǐ fā xiàn kě yí jiàn zhí yī yī shān chú .
4. shàng shù de cāo zuò yīn xū yào zài xì tǒng de xīn zàng -- zhù cè biǎo shàng zuò shǒu shù， yòu yī dìng de wēi xiǎn xìng . qí shí zuì jiǎn biàn yòu xiào de bàn fǎ jiù shì gé shì huà nǐ de yìng pán , zhòng zhuāng windows xì tǒng， dāng rán , nǐ yào wèicǐ fù chū yī dìng de shí jiān liǎo！
yǐ xià shì bǔ chōng shàng shù fāng fǎ de xīn wén zhāng :
yī . àn zhào shàng shù fāng fǎ shā diào bīng hé hòu， hái yìng gāi duì zhù cè biǎo zhōng hkey_class_root xtfileshellpoencommand xià de jiàn zhí c:windows
otepad.exe%1 jìn xíng xiū zhèng , gǎi wéi :c:windowssystemexe%1, fǒu zé dà jiā huì fā xiàn dǎ bù kāi wén běn wén jiàn , dāng dǎ kāi wén běn wén jiàn shí , dà jiā huì kàn dào ' wèi zhǎo dào chéng xù ' de tí shì .
èr . shì shàng shù jiè shào shā diào mù mǎ de fāng fǎ shì , zhǐ shì zhēn duì kè hù duān pèi zhì díquè shěng mó shì , dāng kè hù duān zài pèi zhì fú wù qì chéng xù shì gēnghuàn liǎo wén jiàn míng , guǎng dà wǎng yǒu kě néng jiù zhǎo bù dào liǎo . jù tǐ de pàn duàn jiě jué fāng fǎ shì " shǒu xiān hái shì chá kàn zhù cè biǎo zhōng hkey_class_toot xtfileshellpoencommand de jiàn zhí shì shénme , rú c:windowssystemcy.exe%1( zhè lǐ yě kě néng shì qí tā wén jiàn míng hé lù jìng ), jì xià lái cy.exe; chá zhù cè biǎo zhōng hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un hé hkey_local_machinesoftwaremicrosoftwindowscurrentversion
unserver de jiàn zhí , rú yě yòu cy.exe, zé jī běn shàng pàn duàn tā jiù shì bīng hé mù mǎ , zuì hǎo hái yào zài hé duì wén jiàn de zì jié shù (2.0 bǎn běn bīng hé mù mǎ zì jié shú wéi 495,733 zì jié ), jiāng yǐ shàng de liǎng gè jiàn zhí shān chú c:windowssystemcy.exe jí kě ( zài win98 xià shì shān bù diào de ). xū yào zhù yì de shì zài xiū zhèng zhù cè biǎo zhī qián , yào zuò hǎo bèi fèn ; yào duì yǔ cy.exe zì jié shú xiāng tóng de wén jiàn yǐn qí gāo dù zhù yì , yǐ fáng kè hù duān zài cǐ qián gěi nǐ pèi zhì liǎo jǐ tào bīng hé mù mǎ . |
|
|