Timons開發筆記

我經常遭受NETCUT攻擊(已經由同層樓的同學拿此軟體測試過,確實是NETCUT造成的斷線) 我平常再下載的時候都會限速,而且也都挑深夜時間下載, 旦同層樓的某同學可能良心不夠大顆, 經常減斷其他住宿同學的網路, 我查到NETCUT破解的方法如下: ------------------------------------------------------------------------------------- 如何避免或破解Netcut造成的斷線情形 要破解使用Netcut造成的斷線問題，必須先了解Netcut的運作原理。由於Netcut使用的是假造ARP封包造成目標主機ARP table記錄錯誤來達成斷線目的，因此必須先由ARP協議開始說明。 在乙太網路上僅僅知道某台主機的IP address，並不能立即將封包傳送過去，必須先查明該主機的實體位址(Physical address / MAC address)才能真正發送出去，而ARP協議的功用就是在於將IP address轉換成實體位址。 網路上每一台主機都有一個ARP table，此table中記錄了最近一段時間裡其它IP address及其MAC address的對應關係。如果本機想跟某一台主機通信，則會先在ARP table中查尋對應目的主機IP address的MAC address，如果該對應記錄存在，則直接將目的主機的MAC address填入Data Link層的封包表頭中，然後將封包發送出去；如果該對應記錄不存在，則會向本網段廣播一個ARP請求封包，當目的主機聽見該請求封包後，會將本身的MAC address填入封包並用廣播方式回送出去，本機收到此回應封包後，就會將相關訊息記錄在ARP table中，然後將目的主機的MAC address填入Data Link層的封包表頭裡。 由於ARP請求封包發送端只管接收回應訊息，卻無法分辨訊息的真偽，因此第三方主機只要建構一個ARP欺騙封包，就可以造成請求端的ARP table資訊錯誤。由於MAC address不正確，所以封包就再也無法傳送到目的主機上，這就是Netcut造成連線中斷的原因。 舉例來說，裝有Netcut的A主機向受害B主機發送假的ARP訊息，使得B主機上ARP table中對應到閘道器IP address的MAC address，更

要破解使用Netcut造成的斷線問題，必須先了解Netcut的運作原理。由於Netcut使用的是假造ARP封包造成目標主機ARP table記錄錯誤來達成斷線目的，因此必須先由ARP協議開始說明。 在乙太網路上僅僅知道某台主機的IP address，並不能立即將封包傳送過去，必須先查明該主機的實體位址(Physical address / MAC address)才能真正發送出去，而ARP協議的功用就是在於將IP address轉換成實體位址。 網路上每一台主機都有一個ARP table，此table中記錄了最近一段時間裡其它IP address及其MAC address的對應關係。如果本機想跟某一台主機通信，則會先在ARP table中查尋對應目的主機IP address的MAC address，如果該對應記錄存在，則直接將目的主機的MAC address填入Data Link層的封包表頭中，然後將封包發送出去；如果該對應記錄不存在，則會向本網段廣播一個ARP請求封包，當目的主機聽見該請求封包後，會將本身的MAC address填入封包並用廣播方式回送出去，本機收到此回應封包後，就會將相關訊息記錄在ARP table中，然後將目的主機的MAC address填入Data Link層的封包表頭裡。 由於ARP請求封包發送端只管接收回應訊息，卻無法分辨訊息的真偽，因此第三方主機只要建構一個ARP欺騙封包，就可以造成請求端的ARP table資訊錯誤。由於MAC address不正確，所以封包就再也無法傳送到目的主機上，這就是Netcut造成連線中斷的原因。 舉例來說，裝有Netcut的A主機向受害B主機發送假的ARP訊息，使得B主機上ARP table中對應到閘道器IP address的MAC address，更新成錯誤的MAC address。由於B主機上網必須透過閘道器傳送，閘道器的MAC address資訊錯誤，當然會造成B主機的封包再也無法傳送到閘道器上，原本建立好的連線也會因為timeout而導致斷線的情形發生。 知道Netcut的運作原理了，可是要怎樣才能預防或解決被Netcut斷線的問題呢？其實只要下達一個小小的指令就可以對Netcut完全免疫了~~ 方法很簡單，由於Netcut的工作原理是透過假造ARP封包，造成你主機上的ARP table記錄到錯誤的

-------------------------------------------------------------------------------- 精妙SQL語句收集 SQL語句先前寫的時候，很容易把一些特殊的用法忘記，我特此整理了一下SQL語句操作，方便自己寫SQL時方便一點，想貼上來，一起看看，同時希望大家能共同多多提意見，也給我留一些更好的佳句，整理一份《精妙SQL速查手冊》，不吝賜教！ 一、基礎 1、說明：新增資料庫 Create DATABASE database-name 2、說明：移除資料庫 drop database dbname 3、說明：制作備份sql server --- 新增 制作備份資料的 device USE master EXEC sp_addumpdevice 'disk', 'testBack', 'c:\mssql7backup\MyNwind_1.dat' --- 開始 制作備份 BACKUP DATABASE pubs TO testBack 4、說明：新增新表 create table tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..) 根據已有的表新增新表： A：create table tab_new like tab_old (使用舊表新增新表) B：create table tab_new as select col1,col2… from tab_old definition only 5、說明：移除新表 drop table tabname 6、說明：增加一個列 Alter table tabname add column col type 註：列增加後將不能移除。DB2中列加上後資料檔案類型也不能改變，唯一能改變的是增加varchar檔案類型的長度。 7、說明：增加主鍵： Alter table tabname add primary key(col) 說明：移除主鍵： Alter table tabname drop primary key(col) 8、說明：新增索引：create [unique] index idxname on tabname(col….

-------------------------------------------------------------------------------- 1. 打開新的視窗並傳送參數： 　　傳送參數： response.write("＜script＞window.open(』*.aspx?id="+this.DropDownList1.SelectIndex+"&id1="+...+"』)＜/script＞") 　　接收參數： string a = Request.QueryString("id"); string b = Request.QueryString("id1"); 　　2.為按鈕新增交談視窗 Button1.Attributes.Add("onclick","return confirm(』確認?』)"); button.attributes.add("onclick","if(confirm(』are you sure...?』)){return true;}else{return false;}") 　　3.刪除表格選定記錄 int intEmpID = (int)MyDataGrid.DataKeys[e.Item.ItemIndex]; string deleteCmd = "DELETE from Employee where emp_id = " + intEmpID.ToString() 　　4.刪除表格記錄警告 private void DataGrid_ItemCreated(Object sender,DataGridItemEventArgs e) { 　switch(e.Item.ItemType) 　{ 　　case ListItemType.Item : 　　case ListItemType.AlternatingItem : 　　case ListItemType.EditItem: 　　　TableCell myTableCell; 　　　myTableCell = e.Item.Cells[14]; 　　

-------------------------------------------------------------------------------- 最強破解 XP，2000，2003 登入密碼的方法！（破解 超級管理員 密碼） 資料來源： http://www.rus.net.tw/ http://hs.rus.net.tw/ 經常見到有人遺忘了系統的管理員密碼來求助的，而網上針對此類的答案可謂五花八門，但經實踐發現其中絕大多數都是沒有用的，有些以訛傳訛的方法（例如在winxp系統下刪除sam檔等等）還會造成系統的徹底崩潰。 相比之下，利用 ERD2003 強行修改系統管理員密碼的方法簡單、易於操作，且對 2000/xp/2003 系統均有效。下面就具體介紹一下這個軟體的用法。 1. 當然是下載 ERD2003，解壓後，將其印象檔燒成光碟。 2. 光碟啟動，進入介面 3. 進入“系統”後，ERD2003會針對系統的網路等硬體設備進行一些設置，總之遇到要你選擇時一概選 yes 即可 4. 在網卡的配置時，系統提示說沒有經過 xp 的認證，不管它，一概選 yes 5. 接下來 ERD2003 會在你的硬碟媟j索所有已安裝的系統，再讓你選擇要修改的系統，這塈睊嚝 win2003 進行修改。按確定！ 6. 正式進入 ERD2003 桌面了 7. 接下來是最關鍵的一步：按開始-修改密碼（或英文 start—administrative tools—locksmith），進入強行修改密碼的介面，隨後彈出的對話方塊會讓你選擇要修改密碼的用戶名（一般是選擇超級管理員 Administrator），選擇後即可強行修改密碼而不用輸入原始密碼，然後點擊 NEXT 8. 完成了，點擊 finish 之後就重啟吧，然後試試你修改的密碼，是不是進去了？原來 xp/2003 貌似嚴密的密碼保護也不過如此而已啊，一張小小的 erd2003 光碟就全破解了…… PS:網上其他一些傳說中破解 2000/xp/2003 密碼的方法如下： 1. 刪除 sam 檔——這種方法對 win2000 有效，對 xp 和 2003 不但無效，還會導致系統鎖死而徹底無法使用。 2. 用 winpe 啟動進控制臺，然後用 dos 命令手動增添用戶——除非原來管理員密碼就沒有設置，否則無效。 3. 將螢幕保

-------------------------------------------------------------------------------- STEP1:您的電腦 要 有安裝 過 WINRAR STEP 2:請 將 \Program Files\WinRAR\RAR.exe 檔 複製 到 一個 子目錄中,例如 C:\TEST STEP 3: 建立一個 批次 檔案, 內容 如下例子 C:\test\RAR.exe a -r -ep -m3 -T -agYYYYMMDD D:\Database_Backup\.zip D:\Database_source\*.* == 說明 : 此 指令 會將 D:\Database_source 下的 檔案 全部 壓縮 到 D:\Database_Backup 下 存成 yyymmdd.zip 的檔案 STEP 4: 利用 排程 來自動 執行 此 批次 == 可 切換 到 C:\TEST 資料 夾下 執行 RAR.EXE 查看 詳細 指令 內容 == a : 新增壓縮檔 -R - 遞迴子資料夾：全部子資料夾的檔案將會一併處理 -EP - 排除檔名的路徑：檔案在加入壓縮檔案時不會包含路徑資訊 -m - 設定壓縮方法： -m0 僅儲存 加入檔案到壓縮檔但是不壓縮 -m1 最快 最快速的方法 (最低的壓縮比) -m2 快速 快速壓縮法 -m3 標準 標準 (預設) 壓縮方法 -m4 較好 較好的壓縮方法 (較高的壓縮比) -m5 最佳 最佳的壓縮方法 (最高壓縮比但是速度也最慢) -T - 壓縮後測試檔案 -AG[格式] - 使用目前的日期時間產生壓縮檔名：以格式 [YYYYMMDDHHMMSS] 附加目前日期字串 Y 年 M 月 MMM 純文字式的月份 (Jan，Feb，等) W 純文字星期 (星期以星期一開始) A 數字星期 (星期一為 1，星期日為 7) D 日(月) E 日(年) H 時 M 分 (如果接續在時後面，則視為分看待) S 秒 N 壓縮檔編號。WinRAR 對既有的檔案尋找賦予的名稱，如果找到，則增加壓縮檔編號直到檔名唯一為止。 D:\Database_Backup\.ZIP 把檔案壓縮到這個地方，檔名 YYYYMMDD.ZIP (例如:20070125.ZIP) D:\Database_SOURC

-------------------------------------------------------------------------------- 过年前我差點被这隻木马搞瘋 一直出現 Svchost.exe訊息，上網時變的十分龜速，在windows\temp裡，竟然造成一堆垃圾，佔有 502 MB 之多，刪不掉，殺掉又會重生，殺到我手軟，簡直是「陰魂不散」－－－我判定大概是病毒搞的鬼－－－於是： 用NOD32掃，抓不到，用 AVG Anti-Spyware 7.5.0.50也偵測不到，最後乾脆用搜尋的，找到了兩隻，一隻在windows\裡，另 一只在windows\system32\裡，無法判定哪一隻是對的，跑去別人家找，原來正確的是在windows\system32裡 搞怪的就在windows\裡的这一只，用刪的，刪不掉，用 Unlock，說重新開機後会刪，結果開机後，依然存在 ，再刪它，依然不動如山，真氣死我也！最後用 Ghost才解決問題。 後來找到了這篇，才得知它是令人討厭的「木馬」，提供大家參考： 1. Svchost這支木馬跟系統中預設的程式Svchost.exe名稱一模一樣，目前在網路 上查不到任何的資訊，也就是在一些安全軟體的木馬資料中並沒有它的特徵 值，所以無法偵測到它的存在。也因它的名稱是用系統中原本就有的檔案名 稱，一般使用者很難去查覺。 2. 它會將本身程式（Svchost.exe）放在c:\windows中，正常的Svchost是存放在 c:\windows\system32中。 3. 它會主動用80-Port連線至下列的IP： 61.220.57.10 61.221.104.67 如何清除Svchost 1. 查看Registry中是否有下列任一機碼，如果有的話請將它刪除： [HKET_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “Svchost.exe”=”c:\windows\Svchost.exe” [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] “Svchost.exe”=”c:\windows\Svchost.exe” [HEKY_USERS\.DEFA

-------------------------------------------------------------------------------- Word2003的九條常用技巧 1、去除預設的輸入法： 　　開啟選項視窗，點擊其中的「編輯」選擇項，去除最下面的「輸入法控制處於活動狀態」前的對號，點擊確定。重新啟動Word後，就會發現微軟拼音不會一起啟動了。 　　2、翻譯文字： 　　先要安裝好字典庫，連線上網，通過網上資源翻譯。選項準備翻譯的文字，然後點選Word功能表欄「工具」→「訊息檢索」；界面右邊將出現「訊息檢索」版面。在「搜尋」欄選項「翻譯」，再在「翻譯」欄選項「將」哪國語言「翻譯為」哪國語言，結果馬上就會顯示出來。要快速翻譯下一個詞，可以按住Alt鍵不放，然後點選生詞。 　　3、快速顯示我的文件中的圖片： 　　如果一篇Word我的文件中有好多圖片，開啟後顯示比較慢。但我們開啟我的文件時，快速點擊「預覽列印」按鈕，圖片就會立刻清晰的顯示出來，然後關閉預覽列印視窗，所有插入的圖片都會快速顯示出來了。 　　4、給圖片註解文字： 　　選定要增加說明的圖片，按下滑鼠右鍵，在快捷功能功能表中選「題注」，以開啟題注視窗；然後在「標籤」欄選項「公式」、「表格」或「圖表」；最後在「題注」欄輸入註解文字，再點「確定」按鈕結束。此時，註解文字會自動顯示在圖片下方。註解文字可以隨時更改，如改變字體大小，或者移除等等。 　　5、製作水印： 　　Word2003具有增加文字和圖片兩種檔案類型水印的功能，而且能夠隨意設定大小、位置等等。在Word功能表欄點擊「格式」→「背景」→「水印」。在「水印」對話視窗中選項「文字水印」，然後在「文字」欄選項合適的字句，或另外輸入文字;或在「水印」對話視窗中選項「圖片水印」，然後找到要作為水印圖案的圖片。最後按「確定」，水印就會出現在文字後面。 　　6、自動更正錯誤詞組： 　　可以通過Word2003自動更正寫錯的詞組。比如「為虎作倀」容易寫成「為虎做倀」，依次點擊「工具－自動更正選項」功能表，在彈出的「自動更正」視窗中選項「自動更正」標籤項，在下面的取代文本項中輸入「為虎做倀」，然後在取代為文本項中輸入「為虎作倀」，點擊確定。這樣以後如果在文章中再次輸入「為虎做倀」的時候，Word就會自動更正為「為虎作倀」。用同樣的辦法我們可以把容易混

-------------------------------------------------------------------------------- 電腦變慢原因分析及解決方法 一、軟體篇 設定虛擬記憶體 　　硬碟中有一個很寵大的資料交換文件，它是系統預留給虛擬記憶體作暫存的地方，很多應用程式都經常會使用到，所以系統需要經常對主儲存於器作大量的資料存取，因此存取這個檔案的速度便構成影響電腦快慢的非常重要因素！一般Windows預設的是由系統自行管理虛擬記憶體，它會因應不同程序所需而自動調校交換檔的大小，但這樣的變大縮小會給系統帶來額外的負擔，令系統運作變慢！有見及此，用戶最好自定虛擬記憶體的最小值和最大值，避免經常變換大小。要設定虛擬記憶體，在「我的電腦」上按右鍵選項「內容」，在「進階」選項裡的「效能」的對話視窗中，對「虛擬記憶體」進行設定。 檢查應用軟體或者驅動程式 　　有些程序在電腦系統啟動會時使系統變慢。如果要是否是這方面的原因，我們可以從「安全模式」啟動。因為這是原始啟動，「安全模式」執行的要比正常執行時要慢。但是，如果你用「安全模式」啟動發現電腦啟動速度比正常啟動時速度要快，那可能某個程序是導致系統啟動速度變慢的原因。 桌面圖示太多會惹禍 　　桌面上有太多圖示也會降低系統啟動速度。Windows每次啟動並顯示桌面時，都需要逐個尋找桌面建立捷逕的圖示並載入它們，圖示越多，所花費的時間當然就越多。同時有些殺毒軟體提供了系統啟動掃瞄功能，這將會耗費非常多的時間，其實如果你已經開啟了殺毒軟體的既時監視功能，那麼啟動時掃瞄系統就顯得有些多餘，還是將這項功能禁止吧！ 建議大家將不常用的桌面圖示放到一個專門的資料夾中或者乾脆移除！ ADSL導致的系統啟動變慢 　　預設情況下Windows XP在啟動時會對網路卡等網路設備進行自我檢驗，如果發現網路卡的IP位址等未組態好就會對其進行設定，這可能是導致系統啟動變慢的真正原因。這時我們可以開啟「本機連接」內容表單，雙按「一般」項中的「Internet傳輸協定」開啟「TCP/IP內容」表單。將網路卡的IP位址組態為一個在公共外網（預設的網路閘道是192.168.1.1）中尚未使用的數值如192.168.1.X，X取介於2~255之間的值，子網路遮罩設定為255.255.255.0，預設網路閘道和DNS可取預設設定。

-------------------------------------------------------------------------------- 微軟宣稱XP是不會收集個人的資訊，只是收集電腦所要求的請求，但我們還是不能放心。 　解決的方法很簡單，請參考並下戴這個工具，它可以關閉WindowsXP中全部的自動連接的選項， 所以您大可放心，設定完之後，沒您的允許，將不會有其它封包由電腦中向微軟中心發送。 　在WindowsXP系統中有以下幾項是自動發送連線資訊的，您可以參考並依情況禁止它們的活動： 　01.WMP中:AcquirelicencesautomaticallyIdentificationbyinternetsitesDownloadcodecsautomatically. 　02.錯誤報告：Reporterrors. 　03.資源管理器:Remotedesktopsupport. 　04.IE6:Checkforupdates. 　05.Internettime:Synchronizeautomatically. 　06.服務:startserviceforErrorreportinganymore. 　07.服務:startserviceforautomaticupdatesanymore. 　08.服務:servicefortimeserveranymore. 　09.註冊服務:Regwizc.dll. 　10.註冊服務:licdll.dll. 　以上這些都會藉由系統或程式自動連接網路，這樣一來，極有可能在未經您的同意之下，洩漏使用者個人資訊。 　建議您還是將它們關掉，除此之外，還可以提高系統運作速度。 ------------------------------------------------------------------------------------ windows全系列網路加速網站 http://www.speedguide.net ------------------------------------------------------------------------------------- 加快開機及關機速度 　在〔開始〕→〔執行〕→鍵入〔Regedit〕→〔HKEY_CURRENT_USER〕→〔Co

-------------------------------------------------------------------------------- 相信許多人都為「該記憶體不能為read或written」而傷腦筋，大家不妨試用下列命令 重新注冊所有的dll 開始>>執行>. 輸入cmd>> 按「確定」，出現DOS窗口，在命令提示符下輸入 for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 如果怕輸入錯誤的話，可以複製這條指令，然後在命令提示框點擊左上角的c：\，貼上便不會輸入錯了。在飛速滾屏完全靜止?先別著急啟動其他軟件程序，先耐心等一會兒，因為此時dll們還在找位置。 需要一至二分鐘的時間注冊,請耐心完成。 經測試幾台電腦，果然有效！

-------------------------------------------------------------------------------- １、驅動沒有經過認證，造成CPU資源佔用100％。大量的測試版的驅動在網上氾濫，造成了難以發現的故障原因。 ２、防殺毒軟體造成故障。由於新版的KV、金山、瑞星都加入了對網頁、插件、郵件的隨機監控，無疑增大了系統負擔。 ３、病毒、木馬造成。大量的蠕蟲病毒在系統內部迅速複製，造成CPU佔用資源率據高不下。解決辦法：使用最新的殺毒軟體在DOS模式下進行殺毒。經常性更新昇級殺毒軟體和防火牆，加強防毒意識，掌握正確的防殺毒知識。 ４、控制台—系統管理工具—服務—RISING REALTIME MONITOR SERVICE點滑鼠右鍵，改為手動。 ５、關閉瑞星軟體的「硬碟定時制作備份」項。卸載現有的瑞星程序，然後下載最新完整昇級包，用WINRAR解開以後再安裝。 ６、開始－＞執行－＞msconfig－＞啟動，關閉不必要的啟動項，重啟。 ７、檢視「svchost」行程。 Svchost.exe是Windows XP系統的一個核心行程。Svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有Svchost.exe的存在。一般在Windows 2000中Svchost.exe行程的數目為2個，而在Windows XP中Svchost.exe行程的數目就上升到了4個及4個以上。 如何才能辨別哪些是正常的Svchost.exe行程，而哪些是病毒行程呢？ Svchost.exe的鍵值是在「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost」，每個鍵值表示一個獨立的Svchost.exe組。 微軟還為我們提供了一種察看系統正在執行在Svchost.exe列表中的服務的方法。以Windows XP為例：在「執行」中輸入：cmd，然後在指令行模式中輸入：tasklist /svc。系統列出服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」指令取代為：「tlist -s」即可。 如果你懷疑電腦有可能被病毒感染，Svchost.exe的服務出現異常的話通過搜尋Svc

-------------------------------------------------------------------------------- 系統應用高階技巧錦集 以下技巧都是一些常用技巧，但也並不是每個人都很清楚，請只選擇你感興趣的內容選擇性的觀看。轉自黑白網路 　　 　　1、如何實現關機時清空網頁面文件打開「控制台」，單擊「管理工具→本機安全策略→本機策略→安全選項」，雙擊其中「關機：清理虛擬記憶體網頁面文件」一項，單擊彈出表菜單中的「已啟用」選項，單擊「確定」即可。 　　 　　 　　2、如何自行配置Windows XP的服務 　　如果你是在單機使用Windows XP，那麼很多服務元件是根本不需要的，額外的服務程式影響了系統的速度，完全可將這些多餘的服務元件禁用。單擊「開始→控制台→管理工具→服務」，彈出服務列表視窗，有些服務已經啟動，有些則沒有。我們可檢視相應的服務專案描述，對不需要的服務予以關閉。如「Alerter」，如果你未連上局域網且不需要管理警報，則可將其關閉。 　　 　　3、Smartdrv程式有什麼作用 　　現象：在許多有關Windows XP安裝的介紹文章中都提到：「如果在DOS下安裝Windows XP非常慢，肯定是安裝前未執行Smartdrv.exe。我想問這個Smartdrv.exe文件有什麼饔?具體如何使用? 　　 　　Smartdrv.exe這個文件對於熟悉DOS的朋友肯定很清楚，主要作用是為磁碟文件讀寫增加高速快取記憶體。大家知道記憶體的讀寫速度比磁碟高得多，如果將記憶體作為磁碟讀寫的高速快取記憶體可以有效提高系統執行效率。Smartdrv.exe這個文件在Windows各個版本的安裝光碟中或是硬碟上的Windows/command/裡都有，只有幾十KB，把這個文件複製到軟碟下，啟動系統後直接執行這個程式(可以不加參數，該程式會自動根據記憶體大小分配適當的記憶體空間作為高速快取記憶體)，再安裝Windows XP即可。另外提醒大家，這個程式在安裝完Windows後，不要執行，否則Windows可用記憶體將減少。 　　 　　 　　4、Win32k.sys是什麼文件 　　現象：我剛裝了Windows XP，可是接下去再裝毒霸就發現病毒，位於F:WINNT SYSTEM32里的Win32k.sys文件，刪又不可刪，隔離