这几天实在是太忙了,发生了N多事情,唉。不想提了,说点其它的吧。

前几天到Ebay的英文网站逛了一下,发现国外的 Holux GR 236 Bluetooth GPS Receiver SiRF III PDA Laptop 比国内的便宜多了。竟拍的话,500元以内就可以买到了。而在国内买的话,要8xx才可以买到。所以就试着拍了一下,结果还拍到了。为29.00英镑,换为人民币的话大概29.00 x 14.80 = 429.2,还是比较划的来的。但是运费就贵了,要付12.99英镑的运费。等于就是200元的运费了。通过信用卡在网上通过Paypal付了费,折合成美元是$81.12,收了一部分的手续费。现在钱是付了,但是不知道什么时候才可以收到货了。我是在7月25日付的款。看看什么时候可以拿到。

Holux GPSlim236 Bluetooth GPS Receiver

Manufacturer‘s Warranty: 1 year

Product Code: Holux GPSlim236

Wireless connectivity allows you to place the GPS receiver in an optimal position, while easily viewing and accessing your PDA or PC. The SiRF Star-III chipset and 20 parallel satellite-tracking channels ensure high sensitivity and fast acquisition and reacquisition.

Don‘t bother with bulky plug-in receivers and cables — turn any Bluetooth-enabled PDA, PC, or smart phone into a GPS navigation system with this tiny, super-sensitive, super-fast GPS receiver!

This GPS receiver works with any Bluetooth-enabled mobile computer that runs NMEA-compatible GPS software or the included flash-based software. A mini-USB port means you can also use this receiver as a GPS mouse for use with non-Bluetooth devices. A built-in rechargeable Li-ion battery means no need to plug in power capbles for at least 10 hours.

Compare our prices with other sellers and save!

  • Package Includes: Holux GPSlim236 Bluetooth GPS receiver, AC power adapter (EU round two-prong; U.S., Aus, and UK plug adaptors included), Cigarette lighter power adaptor, CD with Windows and Pocket PC drivers (navigation software not included), Quick Installation Guide, Removable rechargeable Li-ion battery.
  • Dimensions: 46.3 x 67 x 19 mm
  • Weight: 56g
    Performance
  • Channels: 20 parallel channels
  • Frequency: L1, 1575.42MHz, C/A code
  • Acquisition Times: Cold start – 42 seconds (avg), warm start – 38 seconds (avg), hot start – 1 second, re-acquitision – 0.1 sec (avg)
  • Position Accuracy: Position: 5-25m CEP without SA, Velocity: 0.1m/sec, Time: 1µsec sync GPS time
  • Minimum signal tracked: -159dBm
  • Altitude Sensitivity: Maximum 18,000m (60,000 feet)
  • Velocity Dynamics: Maximum 515m/sec (700 knots)
  • Acceleration Dynamics: +/- 4G
  • Jerk: Maximum 20m/sec
  • Chipset: SiRF Star-III
    Bluetooth
  • Bluetooth version 1.1 compliant
  • Bluetooth™ Class 2 operation (up to 10 meter range)
  • Frequency: 2.400 to 2.480 GHz
  • Modulation: FHSS/GFSK
  • RF channels: 79
    Environmental Conditions
  • Operating Temperature Range: -10°C to 60°C
  • Storage Temperature Range: -20°C to 85°C
  • Humidity: 5% to 95%. No condensing.
    Other Specifications
  • Baud Rate: 38.4kbps
  • I/O Protocols: NMEA v2.2 (optional v3.0). GGA, GSA, GSV, RMC, VTP. Optional: GGL, SiRF Binary
    Compatible with (not a comprehensive list):
  • HP iPAQ 64Mb Bluetooth
  • Mobile HP iPAQ rx3715 Companion
  • HP iPAQ hx4700
  • HP iPAQ h2210 64MB
  • QTEK 9090
  • QTEK S100
  • PalmOne Treo 650 SmartPhone
  • PalmOne Tungsten T5 256Mb
  • PalmOne Mobile LifeDrive Manager
  • Nokia 6600
  • Nokia 7710
  • i-mate SP3
  • TomTom 3
  • TomTom 5

 

 

图片附件:
gpslim236_01.jpg

好久没有写Blog了,这两天事情实在是太多了。基本都没有闲着的时候。当然,最麻烦的事就是房子的事情,怎么办啊?希望明天能成功的拿回定金。这是我目前最大的希望了。

这几天还天天学英语,而且忙成这样。都没时间看产品文档了,就更别说有时间去玩WOW了。SHIJ的号也被盗了,损失的话,起码3~4千RMB。然后又要恢复号,损失就到了5~6千了。夸张的消费啊!

学英语的话,感觉那个Bill教得还不错,比较干过一段时间的教学了。而Ketaki呢,就不那么OK了。British English,Accent太重了。Thought听她发音就变为Tought了,不知道这是不是British English的特点。不过还好,在上了几节课以后,基本还能适应她的发音了。大部分都可以听懂了,还好。:) 不过她现在在和我们讲什么Grammer等等,感觉太初级了。不过关键在于练习口语么,也不太重要了。


佳 能 Canon
型号
像素镜头屏幕存储介质
本周报价
IXUS 50
5003X2.0SD
2100缺货
IXUS 55
5003X2.5SD
2380缺货
IXUS 60
6003X2.5SD
2399
IXUS 65
6003X3SD
2650
IXUS I ZOOM
5002.4X2.5SD
1800
IXUS 750
7003X2.5SD
2750
IXUS 800 IS
6004X2.5SD
2860
IXUS WIRELESS
5003X2.0SD
3200
PowerShot A420
4003.2X1.8SD
950
PowerShot A430
4004X1.8SD
1150
PowerShot A530
5004X1.8SD
1520
PowerShot A540
6004X2.5SD
1780
PowerShot A610
5004X2.0SD
1900
PowerShot A620
7004X2.0SD
2500
PowerShot A700
6006X2.5SD
2080
PowerShot S80
8004X2.5SD
3620
PowerShot S2 IS
50012X1.8SD
3250
PowerShot S3 IS
60012X2.0SD
3599
EOS 350D()
800N1.8CF
5250
EOS 350D()
80018-551.8CF
5950
EOS 5D
1270N2.5CF
21400
EOS 30D()
800N2.5CF
9050
EOS 30D()
800EFS17-852.5CF
13500
 

三星 Samsung
型号
像素镜头屏幕存储介质
本周报价
S500
5003X2.4SD
1300缺货
S600
6003X2.4SD
1399
S800
8003X2.4SD
1790
i5
5003X2.5SD
1790
i6
6003X2.5SD
2400
i50
5003X2.5SD
1799
L50
5003X2.5SD
1650↓
L60
6003X2.4SD
1980  
L80
800万3X2.5SD
2650
L85
8005X2.5SD
2850 
MS11
5003X2.5mini SD
2380
MS15
5003X2.5mini SD
2650
L55W
5004.8X2.5SD
2480
V10
7003X2.0SD
2350
V800
8003X2.0SD
2680
PRO815
80015X3.5CF
4990
GX1S
60018-552.5SD
5960
GX1L
60018-552.5SD
5350
卡西欧 CASIO
型号
像素镜头屏幕存储介质
本周报价
Z60
6003X2.5SD
1850
Z70
7003X2.5SD
2199
Z57
5003X2.7SD
2580
Z110
6003X2.0SD
1500
Z120
6003X2.0SD
1880
S500
5003X2.2SD
2280
S600
6003X2.2SD
2299
P505
5005X2.0SD
3700
Z500
5003X2.7SD
1999
Z600
6003X2.7SD
2080
Z750
7003X2.5SD
2350
Z850
8003X2.5SD
2850
Z1000
10003X2.8SD
3150
 

理光 RICOH
型号
像素镜头屏幕存储介质
本周报价
R1V
5004.8X1.8SD
2050
RR630
6003X2.0SD
1360
RR660
6003X2.4SD
1500
GX8
8003X1.8SD
2550
GR-D
8001X2.5SD
4450
R30
5005.7X2.5SD
1850
R40
6005.7X2.5SD
2380
R2
5004.8X2.5SD
1850
R3
5007X2.5SD
2150
R4
6007X2.5SD
2650
索尼 SONY
型号
像素镜头屏幕存储介质
本周报价
CyberShot S600
6003X2.0MS
1500
CyberShot M2
5003X2.5MS
2980
CyberShot N1
8003X3.0MS
3080
CyberShot W30
6003X2.0MS
1950
CyberShot W50
6003X2.5MS
2200缺货
CyberShot W70
7003X2.5MS
2500
CyberShot W100
8003X2.5MS
2980
CyberShot T5
5003X2.5MS
2000
CyberShot T7
5003X2.5MS
2480缺货
CyberShot T9
6003X2.5MS
2450
CyberShot T30
7003X3MS
2700
CyberShot V3
7004X2.5MSCF
3980
CyberShot H2
60012X2.0MS
3050
CyberShot H5
70012X3.0MS

3800

CyberShot R1
10305X2.0MSCF

6850

CyberShotα100
1030NA2.5MSCF
6080
 

爱国者 AIGO
型号
像素镜头屏幕存储介质
本周报价
V815
5003X2.0SD
1999
V60  Plus
5003X2.5SD
1799
V80
8003X2.5SD
1999
V68
5003X2.5SD
2299
V80 Plus
8003X2.0SD
2399
V66
6003X2.0SD
1499
V1000
10003X2.5SD
2666
尼康 NIKON
型号
像素镜头屏幕存储介质
本周报价
CoolPix S4
64010X2.5SD
2700
CoolPix S5
6003X2.5SD
2200
CoolPix S6
6003X2.5SD
2500
CoolPix P1
8303.5X2.5SD
2600
CoolPix P2
5203.5X2.5SD
1999
CoolPix P3
8303.5X2.5SD
2900
CoolPix P4
8003.5X2.5SD
2400
CoolPix L1
6305X2.5SD
1799
CoolPix L2
6003X2.0SD
1650
CoolPix L3
5003X2.0SD
1400
CoolPix L4
4003X2.0SD
1100
D50(单机)
610N2.0SD
4450
D50(套机)
61018-552.0SD
5300
D70S(单机)
610N2.0CF
4900
D70S(套机)
61018-702.0CF
6900
D200(单机)
1020N2.5CF
11500
D2Xs(单机)
1240N2.5CF
31500
 

富士 FUJIFILM
型号
像素镜头屏幕存储介质
本周报价
Z1
5203X2.5XD
1799
Z2
5203X2.5XD
1799
F10
6603X2.5XD
2099
F11
6603X2.5XD
2700
F30
6303X2.5XD
2580
F460
5303X2.5XD
1650
F810
6604X2.1XD
2500
V10
5003.3X3.0XD
2350
A400
4003X1.8XD
899
A500
5003X1.8XD
1299
E510
5303.2X2.0XD
1499
E550
6604X2.0XD
2080
E900
9204X2.0XD
2750
FinePix S5600
52010X1.8XD
2130
FinePix S9500
92010.7X1.8XD
4199
松下 Panasonic
型号
像素镜头屏幕存储介质
本周报价
Lumix LZ3
5306X2.0SD
2090
Lumix LZ5
6006X2.5SD
2400
Lumix LX1
8604X2.5SD
4100
Lumix FX9
6303X2.5SD
2680
Lumix FX01
6003.6X2.5SD
2580
Lumix LS1
4203X2.0SD
1450
Lumix LS2
5003X2.0SD
1520
Lumix FZ5
53012X1.8SD
2800
Lumix FZ7
600122.5SD
3680
Lumix TZ1
500102.5SD
3100
Lumix FZ30
83012X2.0SD
4650
 

宾得 PENTAX
型号
像素镜头屏幕存储介质
本周报价
Optio S55
5003X2.5SD
1980
Optio S5Z
5003X2.5SD
1999
Optio S6
6003X2.5SD
1999
Optio SVI
5005X1.8SD

1899

Optio WP
5003X2.0SD
1599↓
Optio WPi
6003X2.0SD
1799↓
Optio W10
6003X2.5SD
2450
Optio M10
6003X2.5SD
1650
Optio E10
6003X2.5SD
1380
Optio A10
8003X2.5SD
2399
OptioT10
6003X3SD
2450
*ist Ds()
60018-552.5SD
6800
奥林巴斯 Olympus
型号
像素镜头屏幕存储介质
本周报价
FE130
5003X2.0XD
1299
FE160
6002.8X2.5XD
1780
C-180
530固定1.5XD
1200
E-5500
5303X2.0XD
1980
SP-310
7403X2.5XD
1999
SP-350
8303X2.5XD
2650
SP-500
63010X2.5XD
2599
SP-700
6303X3XD
2550
μ-600
6403X2.5XD
1780
μ-700
7003X2.5XD
2150
μ-720SW
7003X2.5XD
2750
μ-800
8303X2.5XD
2780
μ-810
8303X2.5XD
2630
IR-300
5103X2.0XD
1880
E-300
890N1.8XD
6150
E-330
75014-452.5CF
7600
E-500(1)
81017.5-452.5CF
5450
E-500(2)
81014-452.5CF
6090
 

柯达 KODAK
型号
像素镜头屏幕存储介质
本周报价
V530
5303X2.0SD
1880
V550
5303X2.5SD
2400
V570
5305X2.5SD
2550
V603
6003X2.5SD
2080
V610
60010X2.8SD
3630
C340
5303X1.6SD
1299
C663
6003X2.5SD
1950
Z7590
53010X2.2SD
2450
P850
52012X2.5SD
3050
P880
8005.8X2.5SD
4380
Z600
6003X2.7SD
2450
Z612
60012X2.5SD
3100
Z650
60010X2.0SD
2300
Z730
5304X2.2SD
1530
Z740
53010X1.8SD
1790

1、易休旅行网 http://www.1rest.com/rest01/
廉价住宿预订网站,专门提供20元-250元住宿预订服务,非常多的特色客栈,也可以预订全国所有的国 际青年旅舍,一个20块钱的床位也可以预订。

2、火车票网 http://www.huoche.com.cn
域名非常好记,信息更新非常及时,用起来非常方便;价格显示非常清晰。

3、去哪儿 http://www.qunar.com
腐败的驴子应该知道的网站,买机票前先去这里搜一下就知道网上最低折扣的机票有多低了

4、旅行家天堂 http://www.blogtt.com
和名字一样,这里真的是旅行家的天堂,旅行资讯实在太丰富了,特别是地图,详细到让你难以想象; 最酷的是可以申请自己的旅行博客,在google地图上标注自己的旅行足迹了。

个人推荐的网站:

1. 携程网 http://www.ctrip.com

2. 芒果网 http://www.mangocity.com

wow防盗号相关,账号安全必看

1. 目前有2个专门的WOW盗号木马,已经证实多数防火墙和杀毒软件无法发现,至少目前诺顿和瑞星是无法查杀的。
2. 经过研究此种木马主要是通过首先攻击其他网站,在其他网站内插入一个隐藏的无大小连接到他的木马页,以及各类下载中,也就是他的最后目的还是要安装在你机器内才能实施盗号。这个网页连接到木马页的病毒几乎所有防火墙都会报警,但是大部分不能阻止你下载木马,也就是你发现报警时,你已经中了,而目前的杀毒软件对于新的木马还不能识别。
3. 这个木马的原理是只要你运行WOW输入账号密码,他就会自动截取你输入的账号和密码发送到指定的邮箱。

防御方法:
1. 这是已经证实可以查出WOW木马的金山杀毒软件的免费在线查毒。
http://scan.kingsoft.com/
你只要每天在上游戏前看论坛的同时打开5分钟检查一下自己的机器,基本可以查到,这是免费和不计次数的。
这是可以免费使用15天的金山杀毒软件下载,如果你查出来可以用他杀掉
http://db.kingsoft.com/db2005/#001
2. 我们会关注各大杀毒软件公司的主页,因为每个杀毒软件公司查杀的病毒都有进度问题,金山和瑞星在网络游戏这方面比较侧重,而最著名的诺顿对于网络游戏的木马并不是很突出。我们会及时提醒大家。这是瑞星的在线查毒。
http://online.rising.com.cn/free/index.htm

事后弥补:
1. 目前九城针对WOW盗号严重,已经开放了每年一次的恢复服务。这是地址:
http://www.wowchina.com/support/ingame7.htm

每天上游戏前花5分钟检查下机器,可以保证你的账号安全,尤其是在网吧上网的

与盗号者的对话
中国电脑教育报 杨浩

  游戏ID被盗;QQ密码被改;邮箱被人登录……这些情况你是否遇到过?虽然你不想,但总有那么一些“盗贼”围绕着你。我一个朋友的传奇ID被盗了n次,不但装备全失,最后竟连人物也给删掉了,他现在对盗号者深恶痛绝。下面我们就让“盗号者”与“防盗者”来一次“实话实说”吧,看看到底是道高一尺,还是魔高一丈。

  盗号者:各位,我是一名盗号者,并不是我成心和大家过不去,只因有前辈将我的号给盗了,无奈!我只能盗别人的号补偿我自己了(找借口给盗号行为作托词,也不能博取同情)。

  我的常用方法有:

  1. 当你输入ID密码时,我正悄悄地站在你后面偷看,并暗自记下。这可是最普通且有效的盗号方法了(这种形式,谁不会盗呀!)。

  2. 在网吧内,为每一台电脑安装上后台程序(如冰河、键盘幽灵等)。在服务器端控制冰河客户端的计算机,使用暴力关闭形式,强行关掉你当前使用的程序,游戏也好,QQ也好!你一定会抱怨网吧的电脑系统问题,并重新打开程序,输入ID,哈哈……这就中计了!这时候冰河的键盘记录功能开始生效了。你输入的账号以及密码都会自动传给我了。如果使用“键盘幽灵”更方便,可以完全记录使用者的键盘操作过程,等你用完了计算机,我再调出键盘记录,研究里面的日志文件,你的ID准能被我找到。

  3. 听说还有一种方法更绝!在使用完电脑10分钟左右,输入过的账号和密码会驻留与内存中,如果懂得使用Debug命令,并对汇编语言有一定了解的人,马上可以把你刚才输入过的账号和密码从内存中调出来。

  防盗者:盗取ID的现象一般出现在网吧等公众场合,如果你在家里上网,密码都被人“盗”了,那可真是够“衰”的。好了,下从两方面来谈谈如何防盗。 

  非技术性防止盗号

  1. 既然盗号者采取偷看盗取的手段,那输入密码时,要看看你背后或者旁边是否有人在窥视,建议先左右环顾一圈。

  2. 在输入ID密码时,通常情况可以采用粘贴复制的方法,比如:你可以将密码写入QQ的个人文件里,需要时,直接复制过来。这样就可以有效防范“按键精灵”形式的木马。或者输入密码时,采取乱序输入,譬如密码是sever1980,可以先输入1980;再用鼠标将热点指到最前方,再输入server。 

  3. 遇到程序被异常关闭时,不要立即重新进入,可以先看看网页,做些别的事情然后再继续。

  4. 使用完计算机以后,最好是重新启动一次,清空内存中的信息。

  技术性防止盗号

  1. 删除含密码信息的存档文件,这些文件是一些记录文件,删除后不会影响系统的其他程序。以QQ为例,在使用后会在QQ的目录里留下以QQ号码为名称的文件夹,里面就包含用户的密码。再以游戏“传奇”为例,在游戏目录的DATA文件夹里,有登录者的相关信息,包括密码。在使用完计算机以后,删除相应的遗留文件,就可以很好地保护ID,但对程序不够了解的人不建议这么做,以免会误删其他的文件。

  2. 安装使用工具软件,病毒防火墙,杀毒软件是必不可少的。除此之外,网络上还有很多专用于防止盗号的软件,如:网吧密码防盗专家、眼睛专杀工具等等。它们主要是针对一些专用于盗取ID的木马程序制作,即使计算机已经感染木马,它也可以以伪装的形式,防止木马窃取ID。

  最后给大家提个醒,如果是使用公共计算机(这里的公共计算机主要指:网吧计算机、图书馆计算机等由多人使用的计算机)一定要格外小心。使用自己的计算机上网的朋友也应该注意,木马无处不在,来自网上的东西应该小心处理。

来源:赛迪网

  在这将着重介绍一下Windows系统的Svchost.exe和Explorer.exe两种进程,作为Windows系统中两种重要的进程,下面我们就来看看他们的特点以及在各个操作系统中的应用。

  Explorer

  在Windows系列的操作系统中,运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏,它在不同的系统中有不同的妙用。

  Explorer在Windows 9x中的应用

  在Windows 9x中,这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程,系统就会刷新桌面,并更新注册表。所以,我们也可以利用此方法来快速更新注册表。方法如下:

  按下Ctrl+Alt+Del组合键,出现“结束任务”对话框。在该对话框中选择“Explorer”选项,然后单击“结束任务”按钮,将出现“关闭Windows”对话框。单击“否”按钮,系统过一会儿将出现另一个对话框,告诉你该程序没有响应,询问是否结束任务。单击“结束任务”按钮,则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了?

  Explorer在Windows 2000/XP中的应用

  在Windows 2000/XP和其他Windows NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理器来结束它,并不影响系统的正常工作。打开你需要运行的程序,如记事本。然后右击任务栏,选择“任务管理器”,选中“进程”选项卡,在窗口中选择

  Explorer.exe进程,单击“结束进程”按钮,,接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外),所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。

  如果你想运行其他软件,但此时桌面上空无一物,怎么办?别着急,下面有两种可以巧妙地打开其他软件:

  第一种方法:按下Ctrl+Alt+Del组合键,出现“Windows安全”对话框,单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键),在任务管理器窗口中选中“应用程序”选项卡,单击“新任务”,在弹出的“创建新任务”的对话框中,输入你想要打开的软件的路径和名称即可。

  你还可以在正在运行的软件上,选择“文件→打开”,在“打开”对话框中,点击“文件类型”下拉列表,选择“所有文件”,再浏览到你想打开的软件,右击它,在快捷菜单中选择“打开”命令,就可以启动你需要的软件了。注意,此时不能够通过单击“打开”按钮来打开软件,此种方法适用于大多数软件,Office系列除外。

  通过结束Explorer.exe进程,还可以减少4520KB左右的系统已使用内存,无疑会加快系统的运行速度,为资源紧张的用户腾出了宝贵的空间。

Svchost.exe

  Svchost.exe是NT核心系统的非常重要的进程,对于2000、XP来说,不可或缺。很多病毒、木马也会调用它。所以,深入了解这个程序,是玩电脑的必修课之一。

  大家对Windows操作系统一定不陌生,但你是否注意到系统中“Svchost.exe”这个文件呢?细心的朋友会发现Windows中存在多个 “Svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。

  在基于NT内核的Windows操作系统家族中,不同版本的Windows系统,存在不同数量的“Svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,Win 2000有两个Svchost进程,Win XP中则有四个或四个以上的Svchost进程(以后看到系统中有多个这种进程,千万别立即判定系统有病毒了哟),而Win 2003 server中则更多。这些Svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp clieNT)等

  如果要了解每个Svchost进程到底提供了多少系统服务,可以在Win 2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是Win 2000 support tools提供的。在Win XP则使用“tasklist /svc”命令。

  Svchost中可以包含多个服务

  Windows系统进程分为独立进程和共享进程两种,“Svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着Windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共享方式,交由 Svchost.exe进程来启动。

  但Svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?

  原来这些系统服务是以动态链接库(dll)形式实现的,它们把可执行程序指向 Svchost,由Svchost调用相应服务的动态链接库来启动服务。那Svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。

  从启动参数中可见服务是靠Svchost来启动的。

  因为Svchost进程启动各种服务,所以病毒、木马也想尽办法来利用它,企图利用它的特性来迷惑用户,达到感染、入侵、破坏的目的(如冲击波变种病毒“w32.welchia.worm”)。但Windows系统存在多个Svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。

  假设Windows XP系统被“w32.welchia.worm”感染了。正常的Svchost文件存在于“c:Windowssystem32”目录下,如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:Windowssystem32Win s”目录中,因此使用进程管理器查看Svchost进程的执行文件路径就很容易发现系统是否感染了病毒。

  Windows系统自带的任务管理器不能够查看进程的路径,可以使用第三方进程管理软件,如“Windows优化大师”进程管理器,通过这些工具就可很容易地查看到所有的Svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

    网管员在维护和使用电脑时,经常会遇到各种密码丢失的问题,这里,我们就为广大网管员准备了一些破解密码的方法,但是希望大家不要干坏事哦。开机密码是我们最先要遇到的因此我们就先从CMOS密码破解讲起。虽然CMOS种类各异,但它们的加密方法却基本一致。一般破解的方法主要从"硬"和"软"两个方面来进行。

    一、CMOS破解

    使用电脑,首先需要开机。因此开机密码是我们最先要遇到的。虽然CMOS种类各异,但它们的加密方法却基本一致。一般破解的方法主要从"硬"和"软"两个方面来进行。

    1."硬"解除方法

    硬件方法解除CMOS密码原理是将主板上的CMOSRAM进行放电处理,使存储在CMOSRAM中的参数得不到正常的供电导致内容丢失,从而起到解除CMOS密码的目的。一些报刊对如何破解CMOS密码的通常做法,如跳线短接法和电池短接法已有较多介绍,操作起来也十分方便。但我们这里要介绍的是个另类技巧,这也是一些电脑DIY们很喜欢用的方法。方法也很简单:打开机箱,将硬盘或光驱、软驱的数据线从主板上拔掉,然后再启动计算机,BIOS会在自检时报告错误并自动进入CMOS,此时就可以重新设置BIOS内容了。

    2."软"解除方法

    严格地说,"软"解除CMOS密码没有"硬"解除方法那么彻底,但也十分奏效。CMOS密码根据需要,可设为普通级用户密码和超级用户级密码两种。前者只是限制对BIOS的修改,可以正常启动电脑和运行各类软件,而后者则对进入电脑和BIOS完全禁止。

    1) 破解普通用户密码

    首先用DOS启动盘启动电脑,进入DOS状态,在DOS命令行输入debug回车,然后用所列的其中任何一种方法的数据解除CMOS密码,重新启动电脑,系统会告诉你CMOS参数丢失,要求你重新设定CMOS参数。经过试验,这是一种很有效的方法。"-"后面的字母"O",表示数值输出的地址,70和10都是数值。

    2) 破解超级用户密码

    这里我们需借助外部工具。我们选用最为经典的BiosPwds,是一款免费软件,比较适合对DOS不太熟悉的电脑用户,很久以前就为人们所熟知,只要轻轻一点,就会将用户的CMOS密码显示出来。工具最新版本1.21,127KB,免费下载地址:http://bj2.onlinedown.net/soft/8107.htm。下载解压后,双击该软件的执行文件,在出现的界面中点击"Getpasswords"按钮,稍等二、三秒即会将BIOS各项信息显示于BiosPwds的界面上,包括:Bios版本、Bios日期、使用密码等,这时你便可以很轻松地得知BIOS密码。

    二、破解系统密码
   
    系统密码是你登录到操作系统时所使用到的密码,它为你的计算机提供了一种安全保护,可以使你的计算机免受非法用户的使用,从而保障电脑和机密数据的安全。

    1. Windows98/ME的系统登录密码

    ① 取消法

    最简单的一种方法是在系统登录要求输入密码时,你什么也不用输入,直接点击取消,可以进入操作系统。但用此种方法只能访问本机的资源,如果计算机是局域网的一部分,你将不能访问网络资源。

    ② 新增使用者

    当你由于密码问题被挡在系统之外时,不妨为系统再新增一个使用者,然后重新登录,一样可以登录系统并访问系统或网络资源。单击"开始"/"设置"/"控制面板",然后双击"用户",打开"用户属性"对话框。接着,根据提示依次输入"用户名"、"密码"、"个性化项目设置"中所需的内容,最后单击"完成"。

    ③ 删除"PWL"文件

    删除Windows安装目录下的.PWL密码文件和Profiles子目录下的所有个人信息文件,然后重新启动Windows,系统就会弹出一个不包含任何用户名的密码设置框,我们无需输入任何内容,直接点击"确定"按钮,Windows密码即被删除。

    ④ 修改注册表

    运行注册表编辑器,打开注册表数据库"HKEY_LOCAL_MACHINE\Network\Logon"分支下的"username"修改为"0",然后重新启动系统,也可达到去掉密码的目的。

    2. 破解WindowsNT密码

    如果你有普通用户账号,有一个很简单的方法获取NTAdministrator账号:先把c:\winntsystem32下的logon.scr改名为logon.old备份,然后把usrmgr.exe改名为logon.scr再重新启动。logon.scr是系统启动时加载的程序,重新启动后,不会出现以往的登录密码输入界面,而是用户管理器,这时你就有权限把自己加到Administrator组。

    3. Windows2000密码

    启动盘启动电脑或引导进入另一操作系统(如Windows98),找到文件夹"X:\DocumentsandSettings\Administrator"(X为Windows2000所在磁盘的盘符),将此文件夹下的"Cookies"文件夹删除,然后重新启动电脑,即可以空密码快速登录Windows2000。

    4. 破解WindowsXP的密码

    在启动WindowsXP时按F8键选择带命令行的安全模式,使用net命令可以对用户身份进行操作。具体步骤如下:使用命令"netuserabcd/add"添加一名为abcd的用户,使用命令"netlocalgroupadministratorsabcd/add"将用户abcd提升为管理员,重新启动电脑,用abcd身份登录,最后对遗忘密码的用户进行密码修改即可。

    三、破解几个常用软件密码

    目前,更多的用户懂得了利用电脑软件对自己的一些储存在电脑中的信息进行加密操作,使无权阅读的人无法轻松打开这些重要资料。下面就让我们一块看一下几个常用软件密码的解除:

    1. 破解WPS系列密码

    如果你是合法用户,在忘却密码时,启动WPS程序,点击"文件"/"密码设置"菜单,在出现的密码设置对话框中可以看到原密码会自动以""号的方式出现在"密码"文本框中,点击"清除"按钮,再在随后出现的提示框中点击"确认"按钮,该加密文件的密码已经被清除了。以后再次打开该文件就不再需要输入密码了。如果你不是合法用户就只能借助有关工具进行破解。现在破解WPS密码的软件很多,但论其功能强大,破解速度快就要数国产的Edward'sWPS2000PasswordRecovery了。该工具破解WPS密码采用的是破解密码的常见的方法———穷举法。使用步骤如下:首先,在程序界面中的"EncryptedWPS2000file"的文本框中通过右侧的"浏览"按钮加入需破解的WPS加密文件;然后选择密码破解方法,该软件有以下几种密码破解方式:Brute-force(强力攻击)、Dictionary(字典攻击)、mask(掩码搜索)等等,一般选用"Brute-force"(强力破解)法;接着在"Brute—forceRangeOptions"列表框中选择破解密码可能包含的密码范围,例如:大小写字母、数字、是否有空格、特殊字符等;此外还要指定密码长度,如6位或更长;最后,当上述几项设置完毕后,请点击"RUN"选项,密码很快得以破解。

    2. 破解Word文档密码

    可能是微软的Office太引人注目了,针对它的破解软件非常多。下面先让我们来看看如何破解它的文档密码。我们选用一款国产的软件"97/2000/XP密码查看器",这是一款仅有29KB大小的微型简体中文的Word密码解除软件。此软件无需安装,双击可执行文件即可。该工具可以破解Windows9X/NT/2000/XP全系列的文档密码,可以查找最多13位的密码(未注册版只支持3位),使用"字典式"穷举法破解。使用时在程序中点击"文件"/"打开"命令加入需破解文档;在"任务属性"中设置密码类型,建议将几个选项全部选中;填写密码长度;点击"确定"返回主界面,选择"操作"/"开始破解命令即可进行密码破解

    3. 破解Excel文档

    我们选用一个叫AdvancedExcel97PasswordRecovery的工具,614K,最近版本1.01,它可以迅速破解Excel文件的密码。AdvancedExcel97PasswordRecovery下载后需要安装,安装完毕后打开其程序主界面,通过浏览按钮打开需要解密的电子表格文档,选择密码长度,设置密码类型,最后点击蓝色的开始破解按钮,稍等片刻会弹出文档密码已被破解的提示菜单。

    4.破解OICQ密码

    我们使用一个叫"OICQ密码终结者"的工具。使用步骤如下:首先要设置你的OICQ的安装目录;接着选择搜索用的字符集,例如选上图中小写字母的字符集,就选中小写字母前的复选框或将"基本设置"下面的所有方框全部选中;然后设置搜索密码的位数,建议不要太长,例如8位,那就需要很长时间,不知你有没有耐心;最后单击"开始"按钮即可进行OICQ的密码破解。据网上高手称Oicqpassovcr的穷举速度可以达到每秒钟数千次,如果你想破解的QQ密码只是4-5位的话,我想在几分钟之内Oicqpassover就可以破解密码了。

    四、破解网络密码

    网络正悄然而迅速地走进我们的日常生活。但作为普通的网络用户,人们都有一种共同的忧虑,就是网络的安全隐患。于是不得不对个人网络活动采取有效的保护措施———加上各种密码。但这些密码一旦遗忘,成为我们进行工作的大碍。下面是一些有关网络密码的破解技巧。

    1. 破解上网账号与密码

    作为日常上网的桥梁,我们每个人都需要在上网时进行上网账号与密码的设置,这样才能登录网络。利用一些工具软件获得账号并不是很难的事情,甚至可以说是一件轻而易举的事情。这里我们借助一个叫GetIP的工具,这是个由国人刘骥设计开发的"口令密码"识别软件。GetIP能够帮助我们将那些代表口令的密码"***"号还原成真实的口令。如果你需要该软件,可到作者的主页http://brain.zb169.net/免费下载。GetIP使用十分简单,运行GetIP.exe可执行文件,出现程序界面,将鼠标指向"点击(放大镜)处并拖动",用鼠标拖着移动到想要得知的密码处,真实的密码口令就会立即反应到"文本"框中。

    2. 破解IE分级审查密码

    IE浏览器提供了分级审查功能,它可以在用户的设置下对某些网页进行过滤,只有知道分级审查功能密码的用户才能查看相关网页的信息。如果遗忘了分级审查功能的密码,不但不能访问受到限制的站点,而且不能更改已有的限制级别,重装IE也没有用,怎么办?启动注册表编辑器,找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ratings"子键,找到一个名叫"KEY"的键值项,它就是用户设置IE分级审查口令(数据已经加密),用户只需删除该键值就可以取消分级审查口令,然后重新设置IE分级审查密码即可。

    3. 破解OE密码

    在OE程序中有三种密码:邮箱密码、新闻组密码和用户身份确认密码。下面我们以一个叫"密码截取"(3.1特别版)的软件,可运行于WIN9X/2000/NT/XP,110KB,可到http://gaoasp.diy.163.com/处下载。软件可以用于破解Web的邮箱密码、POP3收信密码、FTP登录密码,并将密码显示、保存,或发送到用户指定的邮箱。密码截取过程:密码截取软件将截取到的密码输入框中的密码(如拨号连接、OICQ、IE中的密码),以密码明文形式保存在用户自定义的文件中(缺省为c:\password.txt),如果没有截取到密码,密码文件将不存在。同时可以将获取到的密码发送到用户指定的邮箱中。密码截取2.8支持的操作系统:Windows9X/NT/2000。该软件不需安装,下载并解压后,直接双击getpassword.exe运行,点击图中的"邮件设置"选项,设置将截取到的密码发向指定信箱,接着点击"密码文件"选项,设置将截取到的密码保存在本机的c:\password.txt中,以便随时查看。

    4. 破解Foxmail密码

    有相当多的用户,使用简单却功能强大Foxmail做邮件接收工具。但是由于Foxmail本身的安全隐患,一些人只须新建一个账户后,进入Foxmail缺省的安装目录下,将新建的账户目录下的"account.stg"文件复制后将你的账户文件覆盖,你所建立的账户密码就会被清除。

  如果你玩过路由器的话,就知道路由器里面那些很好玩的命令缩写。
  
  例如,"sh int" 的意思是 "show interface"。
  
  现在 Windows 2000 也有了类似界面的工具,叫做 netsh。
  
  我们在 Windows 2000 的 cmd shell 下,输入 netsh
  就出来:netsh> 提示符,
  输入 int ip 就显示:
  interface ip>
  
  然后输入 dump ,我们就可以看到当前系统的网络配置:
  
  # ———————————-
  
  # Interface IP Configuration
  
  # ———————————-
  
  pushd interface ip
  
  # Interface IP Configuration for "Local Area Connection"
  
  set address name = "Local Area Connection" source = static addr = 192.168.1.168
  mask = 255.255.255.0
  add address name = "Local Area Connection" addr = 192.1.1.111 mask = 255.255.255.0
  set address name = "Local Area Connection" gateway = 192.168.1.100 gwmetric = 1
  set dns name = "Local Area Connection" source = static addr = 202.96.209.5
  set wins name = "Local Area Connection" source = static addr = none
  
  popd
  # End of interface IP configuration
  
  上面介绍的是通过交互方式操作的一种办法。
  我们可以直接输入命令:
  "netsh interface ip add address "Local Area Connection" 10.0.0.2 255.0.0.0"
  来添加 IP 地址。
  
  如果不知道语法,不要紧的哦!
  在提示符下,输入 ? 就可以找到答案了。方便不方便啊?
  原来微软的东西里面,也有那么一些让人喜欢的玩意儿。可惜,之至者甚少啊!
  
  Windows网络命令行程序
  这部分包括:
  
  使用 ipconfig /all 查看配置
  使用 ipconfig /renew 刷新配置
  使用 ipconfig 管理 DNS 和 DHCP 类别 ID
  使用 Ping 测试连接
  使用 Arp 解决硬件地址问题
  使用 nbtstat 解决 NetBIOS 名称问题
  使用 netstat 显示连接统计
  使用 tracert 跟踪网络连接
  使用 pathping 测试路由器
  使用 ipconfig /all 查看配置
  发现和解决 TCP/IP 网络问题时,先检查出现问题的计算机上的 TCP/IP 配置。可以使用 ipconfig 命令获得主机配置信息,包括 IP 地址、子网掩码和默认网关。
  
  注意
  对于 Windows 95 和 Windows 98 的客户机,请使用 winipcfg 命令而不是 ipconfig 命令。
  使用带 /all 选项的 ipconfig 命令时,将给出所有接口的详细配置报告,包括任何已配置的串行端口。  使用 ipconfig /all,可以将命令输出重定向到某个文件,并将输出粘贴到其他文档中。也可以用该输出确认网络上每台计算机的 TCP/IP 配置,或者进一步调查 TCP/IP 网络问题。
  
  例如,如果计算机配置的 IP 地址与现有的 IP 地址重复,则子网掩码显示为 0.0.0.0。
  
  下面的范例是 ipconfig /all 命令输出,该计算机配置成使用 DHCP 服务器动态配置TCP/IP,并使用WINS 和 DNS 服务器解析名称。
  
  Windows 2000 IP Configuration
  
  Node Type.. . . . . . . . : Hybrid
  IP Routing Enabled.. . . . : No
  WINS Proxy Enabled.. . . . : No
  
  Ethernet adapter Local Area Connection:
  
  Host Name.. . . . . . . . : corp1.microsoft.com
  DNS Servers . . . . . . . : 10.1.0.200
  Description. . . . . . . : 3Com 3C90x Ethernet Adapter
  Physical Address. . . . . : 00-60-08-3E-46-07
  DHCP Enabled.. . . . . . . : Yes
  Autoconfiguration Enabled.: Yes
  IP Address. . . . . . . . . : 192.168.0.112
  Subnet Mask. . . . . . . . : 255.255.0.0
  Default Gateway. . . . . . : 192.168.0.1
  DHCP Server. . . . . . . . : 10.1.0.50
  Primary WINS Server. . . . : 10.1.0.101
  Secondary WINS Server. . . : 10.1.0.102
  Lease Obtained.. . . . . . : Wednesday, September 02, 1998 10:32:13 AM
  Lease Expires.. . . . . . : Friday, September 18, 1998 10:32:13 AM
  
  如果 TCP/IP 配置没有问题,下一步测试能够连接到 TCP/IP 网络上的其他主机。
  
  使用 ipconfig /renew 刷新配置
  解决 TCP/IP 网络问题时,先检查遇到问题的计算机上的 TCP/IP 配置。如果计算机启用 DHCP 并使用 DHCP 服务器获得配置,请使用 ipconfig /renew 命令开始刷新租约。
  
  使用 ipconfig /renew 时,使用 DHCP 的计算机上的所有网卡(除了那些手动配置的适配器)都尽量连接到DHCP 服务器,更新现有配置或者获得新配置。
  
  也可以使用带 /release 选项的 ipconfig 命令立即释放主机的当前 DHCP 配置。有关 DHCP 和租用过程的详细信息,请参阅客户机如何获得配置。
  
  注意
  对于启用 DHCP 的 Windows 95 和 Windows 98 客户,请使用 winipcfg 命令的 release 和 renew 选项,而不是 ipconfig /release 和 ipconfig /renew 命令,手动释放或更新客户的 IP 配置租约。
  使用 ipconfig 管理 DNS 和 DHCP 类别 ID
  也可以使用 ipconfig 命令:
  
  显示或重置 DNS 缓存。
  详细信息,请参阅使用 ipconfig 查看或重置客户解析程序缓存。
  
  刷新已注册的 DNS 名称。
  详细信息,请参阅使用 ipconfig 更新 DNS 客户注册。
  
  显示适配器的 DHCP 类别 ID。
  详细信息,请参阅显示客户机上的 DHCP 类别 ID 信息。
  
  设置适配器的 DHCP 类别 ID。
  详细信息,请参阅设置客户机上的 DHCP 类别 ID 信息。
  
  使用 Ping 测试连接
  Ping 命令有助于验证 IP 级的连通性。发现和解决问题时,可以使用 Ping 向目标主机名或 IP 地址发送 ICMP 回应请求。需要验证主机能否连接到 TCP/IP 网络和网络资源时,请使用 Ping。也可以使用 Ping 隔离网络硬件问题和不兼容配置。
  
  通常最好先用 Ping 命令验证本地计算机和网络主机之间的路由是否存在,以及要连接的网络主机的 IP 地址。Ping 目标主机的IP 地址看它是否响应,如下:
  
  ping IP_address
  使用 Ping 时应该执行以下步骤:
  
  Ping 环回地址验证是否在本地计算机上安装 TCP/IP 以及配置是否正确。
  ping 127.0.0.1
  
  Ping 本地计算机的 IP 地址验证是否正确地添加到网络。
  ping IP_address_of_local_host
  
  Ping 默认网关的 IP 地址验证默认网关是否运行以及能否与本地网络上的本地主机通讯。
  ping IP_address_of_default_gateway
  
  Ping 远程主机的 IP 地址验证能否通过路由器通讯。
  ping IP_address_of_remote_host
  
  Ping 命令用 Windows 套接字样式的名称解析将计算机名解析成 IP 地址,所以如果用地址成功,但是用名称 Ping 失败,则问题出在地址或名称解析上,而不是网络连通性的问题。详细信息,请参阅使用 Arp 解决硬件地址问题。
  
  如果在任何点上都无法成功地使用 Ping,请确认:
  
  安装和配置 TCP/IP 之后重新启动计算机。
  “Internet 协议 (TCP/IP) 属性”对话框“常规”选项卡上的本地计算机的 IP 地址有效而且正确。
  启用 IP 路由,并且路由器之间的链路是可用的。
  您可以使用 Ping 命令的不同选项来指定要使用的数据包大小、要发送多少数据包、是否记录用过的路由、要使用的生存时间 (TTL) 值以及是否设置“不分段”标志。可以键入 ping -? 查看这些选项。
  
  下例说明如何向 IP 地址 172.16.48.10 发送两个 Ping,每个都是 1,450 字节:
  
  C:>ping -n 2 -l 1450 172.16.48.10
  Pinging 172.16.48.10 with 1450 bytes of data:
  
  Reply from 172.16.48.10:bytes=1450 time<10ms TTL=32
  Reply from 172.16.48.10:bytes=1450 time<10ms TTL=32
  
  Ping statistics for 157.59.8.1:
  Packets:Sent = 2, Received = 2, Lost = 0 (0% loss),
  Approximate roundtrip times in milli-seconds:
  Minimum = 0ms, Maximum = 10ms, Average = 2ms
  默认情况下,在显示“请求超时”之前,Ping 等待 1,000 毫秒(1 秒)的时间让每个响应返回。如果通过 Ping 探测的远程系统经过长时间延迟的链路,如卫星链路,则响应可能会花更长的时间才能返回。可以使用 -w (等待)选项指定更长时间的超时。
  
  使用 Arp 解决硬件地址问题
  “地址解析协议 (ARP)”允许主机查找同一物理网络上的主机的媒体访问控制地址,如果给出后者的 IP 地址。为使 ARP 更加有效,每个计算机缓存 IP 到媒体访问控制地址映射消除重复的 ARP 广播请求。
  
  可以使用 arp 命令查看和修改本地计算机上的 ARP 表项。arp 命令对于查看 ARP 缓存和解决地址解析问题非常有用。
  
  详细信息,请参阅查看“地址解析协议 (ARP)”缓存和添加静态 ARP 缓存项目。
  
  使用 nbtstat 解决 NetBIOS 名称问题
  TCP/IP 上的 NetBIOS (NetBT) 将 NetBIOS 名称解析成 IP 地址。TCP/IP 为 NetBIOS 名称解析提供了很多选项,包括本地缓存搜索、WINS 服务器查询、广播、DNS 服务器查询以及 Lmhosts 和主机文件搜索。
  Nbtstat 是解决 NetBIOS 名称解析问题的有用工具。可以使用nbtstat 命令删除或更正预加载的项目:

  nbtstat -n 显示由服务器或重定向器之类的程序在系统上本地注册的名称。
  nbtstat -c 显示 NetBIOS 名称缓存,包含其他计算机的名称对地址映射。
  nbtstat -R 清除名称缓存,然后从 Lmhosts 文件重新加载。
  nbtstat -RR 释放在 WINS 服务器上注册的 NetBIOS 名称,然后刷新它们的注册。
  nbtstat -a name 对 name 指定的计算机执行 NetBIOS 适配器状态命令。适配器状态命令将返回计算机的本地 NetBIOS 名称表,以及适配器的媒体访问控制地址。
  nbtstat -S 列出当前的 NetBIOS 会话及其状态(包括统计),如下例所示:
  NetBIOS connection table
  
  Local name State In/out Remote Host Input Output
  ——————————————————————
  CORP1 <00> Connected Out CORPSUP1<20> 6MB 5MB
  CORP1 <00> Connected Out CORPPRINT<20> 108KB 116KB
  CORP1 <00> Connected Out CORPSRC1<20> 299KB 19KB
  CORP1 <00> Connected Out CORPEMAIL1<20> 324KB 19KB
  CORP1 <03> Listening
  使用 netstat 显示连接统计
  可以使用 netstat 命令显示协议统计信息和当前的 TCP/IP 连接。netstat -a 命令将显示所有连接,而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示Ethernet 统计信息,而 netstat -s 显示每个协议的统计信息。如果使用 netstat -n,则不能将地址和端口号转换成名称。下面是 netstat 的输出示例:
  
  C:>netstat -e
  Interface Statistics
  
  Received Sent
  Bytes 3995837940 47224622
  Unicast packets 120099 131015
  Non-unicast packets 7579544 3823
  Discards 0 0
  Errors 0 0
  Unknown protocols 363054211
  
  C:>netstat -a
  
  Active Connections
  
  Proto Local Address Foreign Address State
  TCP CORP1:1572 172.16.48.10:nbsession ESTABLISHED
  TCP CORP1:1589 172.16.48.10:nbsession ESTABLISHED
  TCP CORP1:1606 172.16.105.245:nbsession ESTABLISHED
  TCP CORP1:1632 172.16.48.213:nbsession ESTABLISHED
  TCP CORP1:1659 172.16.48.169:nbsession ESTABLISHED
  TCP CORP1:1714 172.16.48.203:nbsession ESTABLISHED
  TCP CORP1:1719 172.16.48.36:nbsession ESTABLISHED
  TCP CORP1:1241 172.16.48.101:nbsession ESTABLISHED
  UDP CORP1:1025 *:*
  UDP CORP1:snmp *:*
  UDP CORP1:nbname *:*
  UDP CORP1:nbdatagram *:*
  UDP CORP1:nbname *:*
  UDP CORP1:nbdatagram *:*
  
  C:>netstat -s
  IP Statistics
  
  Packets Received = 5378528
  Received Header Errors = 738854
  Received Address Errors = 23150
  Datagrams Forwarded = 0
  Unknown Protocols Received = 0
  Received Packets Discarded = 0
  Received Packets Delivered = 4616524
  Output Requests = 132702
  Routing Discards = 157
  Discarded Output Packets = 0
  Output Packet No Route = 0
  Reassembly Required = 0
  Reassembly Successful = 0
  Reassembly Failures =
  Datagrams Successfully Fragmented = 0
  Datagrams Failing Fragmentation = 0
  Fragments Created = 0
  
  ICMP Statistics
  Received Sent
  Messages 693 4
  Errors 0 0
  Destination Unreachable 685 0
  Time Exceeded 0 0
  Parameter Problems 0 0
  Source Quenches 0 0
  Redirects 0 0
  Echoes 4 0
  Echo Replies 0 4
  Timestamps 0 0
  Timestamp Replies 0 0
  Address Masks 0 0
  Address Mask Replies 0 0
  
  TCP Statistics
  
  Active Opens = 597
  Passive Opens = 135
  Failed Connection Attempts = 107
  Reset Connections = 91
  Current Connections = 8
  Segments Received = 106770
  Segments Sent = 118431
  Segments Retransmitted = 461
  
  UDP Statistics
  
  Datagrams Received = 4157136
  No Ports = 351928
  Receive Errors = 2
  Datagrams Sent = 13809
  
  使用 tracert 跟踪网络连接
  Tracert(跟踪路由)是路由跟踪实用程序,用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。
  
  Tracert 工作原理
  通过向目标发送不同 IP 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包,    Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL 递减 1。数据包上的 TTL 减为 0 时,路由器应该将“ICMP 已超时”的消息发回源系统。
  
  Tracert 先发送 TTL 为 1 的回应数据包,并在随后的每次发送过程将 TTL 递增 1,直到目标响应或 TTL 达到最大值,从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL 过期的数据包,这在Tracert 实用程序中看不到。
  
  Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d 选项,则 Tracert 实用程序不在每个 IP 地址上查询 DNS。
  
  在下例中,数据包必须通过两个路由器(10.0.0.1 和 192.168.0.1)才能到达主机172.16.0.99。主机的默认网关是 10.0.0.1,192.168.0.0 网络上的路由器的 IP地址是 192.168.0.1。
  
  C:>tracert 172.16.0.99 -d
  Tracing route to 172.16.0.99 over a maximum of 30 hops
  1 2s 3s 2s 10,0.0,1
  2 75 ms 83 ms 88 ms 192.168.0.1
  3 73 ms 79 ms 93 ms 172.16.0.99
  Trace complete.
  用 tracert 解决问题
  可以使用 tracert 命令确定数据包在网络上的停止位置。下例中,默认网关确定 192.168.10.99 主机没有有效路径。这可能是路由器配置的问题,或者是 192.168.10.0 网络不存在(错误的 IP 地址)。
  
  C:>tracert 192.168.10.99
  
  Tracing route to 192.168.10.99 over a maximum of 30 hops
  
  1 10.0.0.1 reportsestination net unreachable.
  
  Trace complete.
  
  Tracert 实用程序对于解决大网络问题非常有用,此时可以采取几条路径到达同一个点。
  
  Tracert 命令行选项
  Tracert 命令支持多种选项,如下表所示。
  
  tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name
  
  选项 描述
  -d 指定不将 IP 地址解析到主机名称。
  -h maximum_hops 指定跃点数以跟踪到称为 target_name 的主机的路由。
  -j host-list 指定 Tracert 实用程序数据包所采用路径中的路由器接口列表。
  -w timeout 等待 timeout 为每次回复所指定的毫秒数。
  target_name 目标主机的名称或 IP地址。
  
  详细信息,请参阅使用 tracert 命令跟踪路径。
  
  使用 pathping 测试路由器
  pathping 命令是一个路由跟踪工具,它将 ping 和 tracert 命令的功能和这两个工具所不提供的其他信息结合起来。pathping 命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器,然后基于数据包的计算机结果从每个跃点返回。由于命令显示数据包在任何给定路由器或链接上丢失的程度,因此可以很容易地确定可能导致网络问题的路由器或链接。某些选项是可用的,如下表所示。
  
  选项 名称 功能
  -n Hostnames 不将地址解析成主机名。
  -h Maximum hops 搜索目标的最大跃点数。
  -g Host-list 沿着路由列表释放源路由。
  -p Period 在 ping 之间等待的毫秒数。
  -q Num_queries 每个跃点的查询数。
  -w Time-out 为每次回复所等待的毫秒数。
  -T Layer 2 tag 将第 2 层优先级标记(例如,对于 IEEE 802.1p)连接到数据包并将它发送到路径中的每个网络设备。这有助于标识没有正确配置第 2 层优先级的网络设备。-T 开关用于测试服务质量 (QoS) 连通性。
  -R RSVP isbase Che检查以确定路径中的每个路由器是否支持“资源保留协议 (RSVP)”,此协议允许主机为数据流保留一定量的带宽。 -R 开关用于测试服务质量 (QoS) 连通性。
  
  默认的跃点数是 30,并且超时前的默认等待时间是 3 秒。默认时间是 250 毫秒,并且沿着路径对每个路由器进行查询的次数是 100。
  
  以下是典型的 pathping 报告。跃点列表后所编辑的统计信息表明在每个独立路由器上数据包丢失的情况。
  
  D:>pathping -n msw
  
  Tracing route to msw [7.54.1.196]
  over a maximum of 30 hops:
  0 172.16.87.35
  1 172.16.87.218
  2 192.68.52.1
  3 192.68.80.1
  4 7.54.247.14
  5 7.54.1.196
  
  Computing statistics for 125 seconds…
  Source to Here This Node/Link
  Hop RTT Lost/Sent = Pct Lost/Sent = Pct Address
  0 172.16.87.35
  0/ 100 = 0% |
  1 41ms 0/ 100 = 0% 0/ 100 = 0% 172.16.87.21813/ 100 = 13% |
  2 22ms 16/ 100 = 16% 3/ 100 = 3% 192.68.52.10/ 100 = 0% |
  3 24ms 13/ 100 = 13% 0/ 100 = 0% 192.68.80.1 0/ 100 = 0% |
  4 21ms 14/ 100 = 14% 1/ 100 = 1% 10.54.247.14 0/ 100 = 0% |
  5 24ms 13/ 100 = 13% 0/ 100 = 0% 10.54.1.196
  
  Trace complete.
  当运行 pathping 时,在测试问题时首先查看路由的结果。此路径与 tracert 命令所显示的路径相同。然后 pathping 命令对下一个 125 毫秒显示忙消息(此时间根据跃点计数变化)。在此期间,pathping 从以前列出的所有路由器和它们之间的链接之间收集信息。在此期间结束时,它显示测试结果。
  
  最右边的两栏 This Node/Link Lost/Sent=Pct 和 Address 包含的信息最有用。172.16.87.218(跃点 1)和 192.68.52.1(跃点 2)丢失 13% 的数据包。 所有其他链接工作正常。在跃点 2 和 4 中的路由器也丢失寻址到它们的数据包(如 This Node /Link 栏中所示),但是该丢失不会影响转发的路径。
  
  对链接显示的丢失率(在最右边的栏中标记为 |)表明沿路径转发丢失的数据包。该丢失表明链接阻塞。对路由器显示的丢失率(通过最右边栏中的 IP 地址显示)表明这些路由器的 CPU 可能超负荷运行。这些阻塞的路由器可能也是端对端问题的一个因素,尤其是在软件路由器转发数据包时。

  如今大家都是ADSL上网,当你查网费时就会发现,每次上网电信都会记录下你的网卡MAC地址,这是因为IP地址是动态的(每次上网都不同),而MAC地址却是不变的──每张网卡都有一个与众不同的MAC(物理)地址,因此MAC地址就成了客户的网上身份证,通过记录MAC地址,即可确认是你上的网!

  一、MAC地址的用途

  MAC地址在网卡中是固定的,每张网卡的MAC地址都不一样。网卡在制作过程中,厂家会在它的EPROM里面烧录上一组数字,这组数字,每张网卡都各不相同,这就是网卡的MAC(物理)地址。

  由于MAC地址的唯一性,因此它主要用来识别网络中用户的身份。例如ADSL上网时,电信用它来记费,确认是你上的网;在校园网中,MAC地址也可以用来识别用户。对于校园网的正式用户,其MAC地址会登记在服务器端,假如你是非法用户,服务器中就没有你的网卡MAC地址,这样当你试图连上网时,服务器就会立刻认出你、阻止你连上网络。

  二、MAC地址是可以修改的

  有些场合,例如冒充网络中的正式用户,就需要修改你的网卡MAC。要修改MAC地址,你可以通过硬件的方法实现,即利用网卡厂家提供的修改程序来烧录网卡的EEPROM,这样做虽然可行,但是风险很大、操作也复杂,即使你很有经验,也难免在操作中出现错误。

  其实你完全没必要用烧录方法、修改网卡中的MAC地址。要知道Windows安装的时候,会自动从网卡中读入MAC地址,把它存放在注册表中以备后用。当数据在网络中传输时,从网卡发出的数据包中要求有一个源MAC地址,这个MAC地址就是从注册表中读取的(并非从网卡中读取的),因此只要你修改了注册表中的MAC地址,就相当于改了网卡EEPROM中的MAC地址,两者实际效果是完全相同的!

  三、修改注册表中MAC的方法

  1、使用软件修改

  本方法适用于所有类型的网卡。在不同的Windows下,要用不同的软件修改MAC。

  (1)Win2003/XP/2000

  如果你的系统是Win2003/XP/2000,可以使用SMAC(下载地址http://www.klcconsulting.net/smac/#Download)。这款软件并不能修改网卡中的MAC地址,只能修改注册表中的MAC。

  该软件有两种运行模式,如果你启用了“Windows Management Instrumentation (WMI)”服务,软件即运行在[WBEM ON]模式下,可以显示更多的网卡信息,否则运行在[WBEM OFF]模式下,在软件窗口标题栏可看到当前运行模式。

  软件的使用非常简单,运行后点击“Refresh”,窗口中的列表框将显示网卡的类型、IP地址、Active MAC等,在下面六个输入框中输入你指定的MAC地址,然后点击右侧的“Update MAC”,即可修改完成;最后重启电脑使修改值生效。

  注意,试用版不能输入新的MAC地址,只能把MAC改成0C-0C-0C-0C-0C-01

  (2)Win98

  如果你的系统是Win98,建议使用“Mac扫描器”,这个工具可以修改注册表中的MAC地址,然后重启电脑使修改生效。

  2、在网卡属性中修改

  如果你的网卡采用了RealTek公司的RTL8139芯片,就可以在网卡属性中修改MAC,这样注册表中的MAC地址也会一同改变,方法如下:

  在Win2003/XP/2000中,点击菜单“开始”/设置/控制面板,双击“系统”,点击“硬件”/设备管理器,在设备管理器中展开“网络适配器”,右击要修改MAC地址的网卡,选择“属性”;点击“高级”选项卡,在“属性”下,选择点击Network Address项目(图2),在右侧“值”的下方,输入你要指定的MAC地址值(例如020202020202),注意要连续输入12个数字或字母(中间不要输入-);重新启动电脑后,修改即可生效。至于Win98下的MAC修改方法,与以上方法类似。
  如果修改之后,在Win2003/XP/2000 下,你又想把注册表中的MAC地址恢复成原样,可以选择“Network Address”项,将右边的值选择为“不存在”,再重新启动即可;在Win98下是选择“没有显示”。

  3、在注册表中修改

  对于非RTL8139芯片的网卡,你可以直接修改注册表中的MAC,注意:修改注册表前,要先备份注册表。

  (1)Win2003/XP/2000

  点击“开始”/运行,输入regedit打开注册表,定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass{4D36E972-E325-11CE-BFC1-08002BE10318}000、0001、0002等主键下,查找DriverDesc的内容,了解网卡使用了哪个主键(例如0001),如果主键下有params项,则该主键也是网卡所使用的;

  例如网卡使用了0001主键,因此我们就选中它,在其右边建一个字符串项(名为NetworkAddress),双击该串,输入你指定的MAC地址值(注意应该是12位的连续数字或字母,其间没有-号);在0001下的NDIparams中添加一项子键(名为NetworkAddress),选择该子键,在其右边添加名为default的字符串,键值为修改后的MAC地址,与上面的数值相同;修改后重启生效。

  (2)Win98

  点击“开始”/运行,键入winipcfg选择你要修改的网卡,并记录下MAC地址值;然后点击“开始”/运行,输入regedit打开注册表,定位到HKEY_LOCAL_MACHINESystemCurrent ControlSetServicesClassNet,下面有“0000”、“0001”、“0002”等子键;从“0000”子键开始点击,依次查找子键下的“DriverDesc”键内容,直到找到刚才记录的MAC地址为止;

  例如网卡使用了0001主键,因此我们就选中它,在其右边新建一个串,名称为networkaddress,再双击该串,输入新的MAC地址值(注意应该是12位的连续数字或字母,其间没有-号);最后重启电脑使修改生效。

4、linux系统

  如果你的系统是linux,想修改系统中的MAC地址(例如改为020202020202),操作方法是:用#ifconfig eth0 down 先把网卡禁用,否则会报告系统忙,无法更改;然后再用ifconfig eth0 hw ether 020202020202 即可。

  如果你想永久修改系统中的MAC地址,可以这样操作:在/etc/rc.d/rc.local中加入以下三行(也可在/etc/init.d/network中添加以下三行)

  ifconfig eth0 down

  ifconfig eth0 hw ether 020202020202

  ifconfig eth0 up

  四、MAC地址改好了吗?

  如果你想知道系统中的MAC地址是否修改成功了,可以这样操作:重启电脑,在命令提示符下,输入IPconfig/all命令,于是Physical Address右边就会显示一个地址,你检查一下即可得知MAC是否修改成功了。