绿色的梦

#pragma pack(4)
#define WIN32_LEAN_AND_MEAN
#include
#include
#include

#define ICMP_ECHO 8
#define ICMP_ECHOREPLY 0

#define ICMP_MIN 8 // minimum 8 byte icmp packet (just header)

/* The IP header */
typedef struct iphdr {
unsigned int h_len:4; // length of the header
unsigned int version:4; // Version of IP
unsigned char tos; // Type of service
unsigned short total_len; // total length of the packet
unsigned short ident; // unique identifier
unsigned short frag_and_flags; // flags
unsigned char ttl;
unsigned char proto; // protocol (TCP, UDP etc)
unsigned short checksum; // IP checksum

unsigned int sourceIP;
unsigned int destIP;

}IpHeader;

//
// ICMP header
//
typedef struct _ihdr {
BYTE i_type;
BYTE i_code; /* type sub code */
USHORT i_cksum;
USHORT i_id;
USHORT i_seq;
/* This is not the std header, but we reserve space for time */
ULONG timestamp;
}IcmpHeader;

#define STATUS_FAILED 0xFFFF
#define DEF_PACKET_SIZE 32
#define MAX_PACKET 1024

#define xmalloc(s) HeapAlloc(GetProcessHeap(),HEAP_ZERO_MEMORY,(s))
#define xfree(p) HeapFree (GetProcessHeap(),0,(p))

void fill_icmp_data(char *, int);
USHORT checksum(USHORT *, int);
void decode_resp(char *,int ,struct sockaddr_in *);

void Usage(char *progname){

fprintf(stderr,"Usage:\n");
fprintf(stderr,"%s [data_size]\n",progname);
fprintf(stderr,"datasize can be up to 1Kb\n");
ExitProcess(STATUS_FAILED);

}
int main(int argc, char **argv){

WSADATA wsaData;
SOCKET sockRaw;
struct sockaddr_in dest,from;
struct hostent * hp;
int bread,datasize;
int fromlen = sizeof(from);
int timeout = 1000;
char *dest_ip;
char *icmp_data;
char *recvbuf;
unsigned int addr=0;
USHORT seq_no = 0;

if (WSAStartup(MAKEWORD(2,1),&wsaData) != 0){
fprintf(stderr,"WSAStartup failed: %d\n",GetLastError());
ExitProcess(STATUS_FAILED);
}

if (argc <2 ) {
Usage(argv[0]);
}
sockRaw = WSASocket (AF_INET,
SOCK_RAW,
IPPROTO_ICMP,
NULL, 0,0);

if (sockRaw == INVALID_SOCKET) {
fprintf(stderr,"WSASocket() failed: %d\n",WSAGetLastError());
ExitProcess(STATUS_FAILED);
}
bread = setsockopt(sockRaw,SOL_SOCKET,SO_RCVTIMEO,(char*)&timeout,
sizeof(timeout));
if(bread == SOCKET_ERROR) {
fprintf(stderr,"failed to set recv timeout: %d\n",WSAGetLastError());
ExitProcess(STATUS_FAILED);
}
timeout = 1000;
bread = setsockopt(sockRaw,SOL_SOCKET,SO_SNDTIMEO,(char*)&timeout,
sizeof(timeout));
if(bread == SOCKET_ERROR) {
fprintf(stderr,"failed to set send timeout: %d\n",WSAGetLastError());
ExitProcess(STATUS_FAILED);
}
memset(&dest,0,sizeof(dest));

hp = gethostbyname(argv[1]);

if (!hp){
addr = inet_addr(argv[1]);
}
if ((!hp) && (addr == INADDR_NONE) ) {
fprintf(stderr,"Unable to resolve %s\n",argv[1]);
ExitProcess(STATUS_FAILED);
}

if (hp != NULL)
memcpy(&(dest.sin_addr),hp->h_addr,hp->h_length);
else
dest.sin_addr.s_addr = addr;

if (hp)
dest.sin_family = hp->h_addrtype;
else
dest.sin_family = AF_INET;

dest_ip = inet_ntoa(dest.sin_addr);

if (argc >2) {
datasize = atoi(argv[2]);
if (datasize == 0)
datasize = DEF_PACKET_SIZE;

}
else
datasize = DEF_PACKET_SIZE;

datasize += sizeof(IcmpHeader);

icmp_data = xmalloc(MAX_PACKET);
recvbuf = xmalloc(MAX_PACKET);

if (!icmp_data) {
fprintf(stderr,"HeapAlloc failed %d\n",GetLastError());
ExitProcess(STATUS_FAILED);
}


memset(icmp_data,0,MAX_PACKET);
fill_icmp_data(icmp_data,datasize);

while(1) {
int bwrote;

((IcmpHeader*)icmp_data)->i_cksum = 0;
((IcmpHeader*)icmp_data)->timestamp = GetTickCount();

((IcmpHeader*)icmp_data)->i_seq = seq_no++;
((IcmpHeader*)icmp_data)->i_cksum = checksum((USHORT*)icmp_data,
datasize);

bwrote = sendto(sockRaw,icmp_data,datasize,0,(struct sockaddr*)&dest,
sizeof(dest));
if (bwrote == SOCKET_ERROR){
if (WSAGetLastError() == WSAETIMEDOUT) {
printf("timed out\n");
continue;
}
fprintf(stderr,"sendto failed: %d\n",WSAGetLastError());
ExitProcess(

一份详尽的IPC$入侵资料!


一 唠叨一下：
网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄.
不过话虽这样说,但我个人认为这些文章讲解的并不详细,对于第一次接触ipc$的菜鸟来说,简单的罗列步骤并不能解答他们的许多迷惑(你随便找一个hack论坛搜一下ipc,看存在的疑惑有多少).
因此我写了这篇相当于解惑的教程.想把一些容易混淆,容易迷惑人的问题说清楚,让大家不要总徘徊在原地!如果你看完这篇帖子仍有疑问,请马上回复!

二 什么是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
我们总在说ipc$漏洞ipc$漏洞,其实,ipc$并不是真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登陆功能,而且还打开了默认共享,即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。
所有的这些,初衷都是为了方便管理员的管理,但好的初衷并不一定有好的收效,一些别有用心者(到底是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄希望于获得更高的权限,从而达到不可告人的目的.
解惑:
1)IPC连接是Windows NT及以上系统中特有的远程网络登陆功能，其功能相当于Unix中的Telnet,由于IPC$功能需要用到Windows NT中的很多DLL函数，所以不能在Windows 9.x中运行。
也就是说只有nt/2000/xp才可以建立ipc$连接,98/me是不能建立ipc$连接的(但有些朋友说在98下能建立空的连接,不知道是真是假,不过现在都2003年了,建议98的同志换一下系统吧,98不爽的)
2)即使是空连接也不是100%都能建立成功,如果对方关闭了ipc$共享,你仍然无法建立连接
3)并不是说建立了ipc$连接就可以查看对方的用户列表,因为管理员可以禁止导出用户列表

三 建立ipc$连接在hack攻击中的作用
就像上面所说的,即使你建立了一个空的连接,你也可以获得不少的信息(而这些信息往往是入侵中必不可少的),访问部分共享,如果你能够以某一个具有一定权限的用户身份登陆的话,那么你就会得到相应的权限,显然,如果你以管理员身份登陆,嘿嘿,就不用我在多说了吧,what u want,u can do!!
(基本上可以总结为获取目标信息、管理目标进程和服务,上传木马并运行,如果是2000server，还可以考虑开启终端服务方便控制.怎么样?够厉害吧!)
不过你也不要高兴的太早,因为管理员的密码不是那么好搞到的,虽然会有一些傻傻的管理员用空口令或者弱智密码,但这毕竟是少数,而且现在不比从前了,随着人们安全意识的提高,管理员们也愈加小心了,得到管理员密码会越来越难的:(
因此今后你最大的可能就是以极小的权限甚至是没有权限进行连接,你会慢慢的发现ipc$连接并不是万能的,甚至在主机不开启ipc$共享时,你根本就无法连接.
所以我认为,你不要把ipc$入侵当作终极武器,不要认为它战无不胜,它就像是足球场上射门前的传球,很少会有致命一击的效果,但却是不可缺少的,我觉得这才是ipc$连接在hack入侵中的意义所在.

四 ipc$与空连接,139,445端口,默认共享的关系
以上四者的关系可能是菜鸟很困惑的一个问题,不过大部分文章都没有进行特别的说明,其实我理解的也不是很透彻,都是在与大家交流中总结出来的.(一个有良好讨论氛围的BBS可以说是菜鸟的天堂)
1)ipc$与空连接:
不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了.
许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟).
2)ipc$与139,445端口:
ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的.
3)ipc$与默认共享
默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它),即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$),我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享)

五 ipc$连接失败的原因
以下5个原因是比较常见的:
1)你的系统不是NT或以上操作系统;
2)对方没有打开ipc$默认共享
3)对方未开启139或445端口(惑被防火墙屏蔽)
4)你的命令输入有误(比如缺少了空格等)
5)用户名或密码错误(空连接当然

组策略应用全攻略



组策略应用全攻略

一、什么是组策略
　　（一）组策略有什么用?

　　说到组策略，就不得不提注册表。注册表是Windows系统中保存系统、应用软件配置的数据库，随着Windows功能的越来越丰富，注册表里的配置项目也越来越多。很多配置都是 可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置，可想是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。

　　简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

　　（二）组策略的版本

　　大部分Windows 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。其实组策略是系统策略的更高级扩展，它是由Windows 9X/NT的“系统策略”发展而来的，具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Windows 2000/XP/2003系统。

　　早期系统策略的运行机制是通过策略管理模板，定义特定的.POL（通常是Config.pol）文件。当用户登录的时候，它会重写注册表中的设置值。当然，系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。而组策略及其工具，则是对当前注册表进行直接修改。显然，Windows 2000/XP/2003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置，甚至可以打开某个Active Directory 对象（即站点、域或组织单位）并对它进行设置。这是以前“系统策略编辑器”工具无法做到的。

　　无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目，从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。

　　二、组策略中的管理模板

　　在Windows 2000/XP/2003目录中包含了几个 .adm 文件。这些文件是文本文件，称为“管理模板”，它们为组策略管理模板项目提供策略信息。

　　在Windows 9X系统中，默认的admin.adm管理模板即保存在策略编辑器同一个文件夹中。而在Windows 2000/XP/2003的系统文件夹的inf文件夹中，包含了默认安装下的4个模板文件，分别为：

　　1）System.adm：默认情况下安装在“组策略”中，用于系统设置。
　　2）Inetres.adm：默认情况下安装在“组策略”中；用于Internet Explorer策略设置。
　　3）Wmplayer.adm：用于Windows Media Player 设置。
　　4）Conf.adm：用于NetMeeting 设置。

　　在Windows 2000/XP/2003的组策略控制台中，可以多次添加“策略模板”，而在Windows 9X下，则只允许当前打开一个策略模板。下面介绍使用策略模板的方法。首先在Windows 2000/XP/2003组策略控制台中使用如下：
首先运行“组策略”程序，然后选择“计算机配置”或者“用户配置”下的“管理模板”，按下鼠标右键，在弹出的菜单中选择“添加/删除模板”.

然后单击“添加”按钮，在弹出的对话框中选择相应的.adm文件。单击“打开”按钮，则在系统策略编辑器中打开选定的脚本文件，并等待用户执行。

　　返回到“组策略”编辑器主界面后，依次打开目录“本地计算机策略→用户配置→管理模板”，再点击相应的目录树，就会看到我们新添加的管理模板所产生的配置项目了（为了便于本文后面的实例大家能一起动手操作，建议添加除默认模板文件的其它模板文件）。

　　再来看Windows 9X下的组策略编辑器。首先在组策略编辑器中的“文件”菜单中选择“关闭”，以便将当前脚本关闭，然后再在“选项”菜单中选择“模板”

然后单击“打开模板”按钮，在弹出的对话框中选择相应的.adm文件并单击“打开”按钮，则在编辑器中打开选定的脚本文件并等待用户执行。

三、运行组策略

　　（一）Windows 9X策略编辑器

　　按操作系统的不同，策略编辑工具分为两种，一种为Windows 2000/XP/2003组策略管理控制台，它在系统安装时已经默认安装上了；另外一种就是Windows 9X的系统策略编辑器，它在系统安装时并不被安装，程序文件在Windows安装盘上的\tools\reskit\netadmin\poledit目录下，它包括Poledit.exe、Poledit.inf、Windows.adm等文件。

　　如果是Windows 9X系统通过下面的方法，则可以进行正规的安装过程。

　　1．在控制面板中，双击“添加/删除程序”图标，单击“安装Windows”标签，然后单击“从磁盘安装”选项。
　　2．在从磁盘安装对话框中，单击“浏览”按钮并指定Windows 9X安装光盘的tools\reskit\netadmin\poledit目录。
　　3．单击“确认”按钮，然后再次单击对话框中的“确认”按钮。
　　4．在从磁盘安装对话框中，选择“系统策略编辑器”和“组策略”复选框，然后单击“安装”按钮。

　　安装完成后，单击“运

从进程中找木马


对于进程这个概念，许多电脑用户都没有给予太多关注。在很多人印象里，只知道结束进程可以杀死程序，至于哪些进程对应哪些程序，究竟什么样的进程该杀，什么样的进程不能杀这些问题很少考虑。这里通过几个实例为大家揭开进程的神秘面纱。

　　实例一：和进程的“表演者”交个朋友

　　很多时候，我们并没有注意到系统中到底有多少进程。如果想了解进程的秘密，首先就必须和一些常见系统进程交个朋友，一旦掌握了它们，就能像侦探一样迅速从进程名单中发现可疑的家伙。

　　在Windows 2000/XP中，Ctrl+Shift+Esc组合键能快速调出任务管理器，而Windows 9X为Ctrl+Alt+Del组合键。

　　1.“主角”进程

　　首先来熟悉一下系统中的基本进程，它们是系统运行的基本条件，一般情况下不能关闭它们，否则会导致系统崩溃。

　　Windows 2000/XP：smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；

　　Windows 9x：msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

　　你知道吗

　　进程与程序

　　简单地说，每启动一个程序，就启动了一个进程。在Windows 3.x中，进程是最小运行单位。在Windows 9X/2000/XP中，每个进程还可以启动几个线程，比如每下载一个文件可以单独开一个线程。在Windows 9X/2000/XP中，线程是最小单位。程序是永存的，进程是暂时的。举一个例子说：如果程序是剧本，那么表演过程就是进程；如果程序是菜谱，那么烹调过程就是进程。

　　人鬼情未了——Svchost.exe

　　它位于系统目录的System32文件夹，是从动态链接库(DLL)运行服务的一般性宿主进程。在任务管理器中，可能会看到多个Svchost.exe在运行，不要大惊小怪，这可能是多个DLL文件在调用它。不过，正因为如此，它也成为了病毒利用的对象，以前的“蓝色代码”病毒就是一例。另外，如果感染了冲击波病毒，系统也会提示“Svchost.exe出现错误”。

　　如果要查看哪些服务正在使用Svchost.exe，对于Windows 2000可从其安装光盘的SupportToolsSupport.cab压缩包中，将Tlist.exe解压缩至任意目录，接着在“命令提示符”中进入Tlist.exe所在目录，输入“tlist -s”并回车(“tlist pid”命令可看到详细信息)。而在Windows XP则直接输入“Tasklist /SVC”查看进程信息(“Tasklist /fi "PID eq processID"”则可看到详细信息)。

　　2.“配角”进程

　　这些系统进程虽然不是系统运行必须的，但也经常在进程列表中抛头露面。如internat.exe、systray.exe、rundll32.exe、loadwc.exe、ddhelp.exe、mstask.exe、ctfmon.exe、taskmagr.exe、msnmsgr.exe、wmiexe.exe，它们都是正常的系统进程。

　　建议在安装完Windows后，点击“开始→程序→附件→系统工具→系统信息”，在打开的“系统信息”窗口中再点击“软件环境→正在运行任务”(在此进程列表中，可看到更详细的属性，其中程序路径是非常重要的信息)，接着点击“操作→另存成文本文件”，以后系统出现异常时则对照进行分析。另外，“优化大师”也提供了保存进程快照的功能●。

　　实例二：查找木马的蛛丝马迹

　　许多木马和一些防护工具采用了双进程保护手段，例如“Falling Star”木马就采用双进程模式，下面来看看如何发现它们。

　　第一步：打开任务管理器。根据和常见进程比较，很明显会发现两个“熟悉的陌生人”(和系统基本进程名称相似，但不相同)：“internet.exe”和“systemtray.exe”。请和上一实例中的”配角“进程比较。

　　第二步：打开“系统信息”的“软件环境→正在运行任务”，查看路径信息，两者均指向WindowsSystem32目录，而且文件大小、日期均相同，但从文件日期来看并不属于微软的系统文件。进入资源管理器查看其版本属性，虽然公司标明为Microsoft，但与系统文件中的微软公司名称书写并不相同，基本可断定是非法进程，并且为双进程模式。

　　第三步：在尝试结束进程时，第一次选择“systemtray.exe”来结束进程树，结果进程马上就再生了，任务管理器中又显示出这两个进程！于是再次选择“internet.exe”，然后结束进程树●。进程没有再生，从而将木马进程从系统中清除。

　　实例三：真真假假系统进程

　　许多病毒和木马为避免从进程名称中发现它们的踪影，往往会采用“障眼法”，使用和系统文件或系统进程名称类似的进程名称。

　　1.文件名伪装

　　(1)修改常见程序或进程个别字符

　　例如，上面介绍的“Falling Star”木马的进程名称“internet.exe”就与输入法进程“internat.exe”十分相似。“WAY无赖小子”的服务端进程名称为“msgsvc.exe”，与系统基本进程“msgsrv32.exe”类似，还有Explorer.exe和Exp1orer.exe的区别，不仔细的话你能看出来吗？(数字“1”取代了字母“l”)

　　(2)修改扩展名

　　著名的冰河木马的服务端进程为Kernel32.exe，乍

winxp控制台之修复篇


winxp控制台之修复篇

放入xp（2000）的光盘，安装时候选R，修复！

Windows XP（包括 Windows
2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。
　　Bootcfg
　　bootcfg
命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。
　　含有下列参数的 bootcfg
命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。
　　用法：
　　bootcfg
/default　　设置默认引导项。
　　bootcfg /add　　　　向引导列表中添加 Windows 安装。
　　bootcfg
/rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。
　　注意：使用 bootcfg /rebuild 之前，应先通过
bootcfg /copy 命令备份 boot.ini 文件。
　　bootcfg /scan　　　 扫描用于 Windows
安装的所有磁盘并显示结果。
　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。
　　bootcfg
/list　　　列出引导列表中已有的条目。
　　bootcfg /disableredirect 在启动引导程序中禁用重定向。
　　bootcfg
/redirect [ PortBaudRrate] |[
useBiosSettings]
　　在启动引导程序中通过指定配置启用重定向。
　　范例：
bootcfg /redirect com1
115200
bootcfg /redirect useBiosSettings
　　hkdsk
　　创建并显示磁盘的状态报告。Chkdsk
命令还可列出并纠正磁盘上的错误。
　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk
命令。
　　vol [drive:] [ chkdsk [drive:] [/p]
[/r]
　　参数　　无
　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。
drive: 指定要 chkdsk
检查的驱动器。
/p　　 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。
/r　　
找到坏扇区并恢复可读取的信息。隐含着 /p 参数。
　　注意
Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为
\%systemroot%\System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含
Windows 的驱动器上使用该命令。
Diskpart
　　创建和删除硬盘驱动器上的分区。diskpart
命令仅在使用故障恢复控制台时才可用。
　　diskpart [ /add |/delete] [device_name |drive_name
|partition_name] [size]
　　参数 无
　　如果不带任何参数，diskpart 命令将启动 diskpart 的
Windows
字符模式版本。
　　/add
　　创建新的分区。
　　/delete
　　删除现有分区。
　　device_name
　　要创建或删除分区的设备。设备名称可从
map
命令的输出获得。例如，设备名称：
　　\Device\HardDisk0
　　drive_name
　　以驱动器号表示的待删除分区。仅与
/delete 同时使用。以下是驱动器名称的范例：
　　D:
　　partition_name
　　以分区名称表示的待删除分区。可代替
drive_name 使用。仅与 /delete
同时使用。以下是分区名称的范例：
　　\Device\HardDisk0\Partition1
　　 大小
　　要创建的分区大小，以兆字节
(MB)表示。仅与 /add 同时使用。
　　范例
　　下例将删除分区：
diskpart /delete \ Device\
HardDisk0\ Partition3
diskpart /delete F:
　　下例将在硬盘上添加一个 20 MB
的分区：
　　diskpart /add \ Device\ HardDisk0
20
　　Fixboot
　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。
　　fixboot
[drive]
　　参数　　驱动器
　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D:
　　范例
　　下列命令范例向驱动器
D: 的系统分区写入新的分区引导扇区：
　　fixboot d:
　　注意: 如果不带任何参数，fixboot
命令将向用户登录的系统分区写入新的分区引导扇区。
　　Fixmbr
　　修复启动磁盘的 主启动记录。fixmbr
命令仅在使用故障恢复控制台时才可用。
　　fixmbr [
device_name]
　　参数
　　device_name
　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map
命令的输出获得。例如，设备名称：
　　\Device\HardDisk0
　　范例
　　下列命令示例向指定设备写入一个新的主引导记录：
　　fixmbr
\Device\HardDisk0
　　注意
如果不指定
device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统

Rundll.exe教程全攻略

Rundll.exe教程全攻略

Rundll.exe高级应用


首先，请你做个小实验(请事先保存好你正在执行的程式的结果)∶

点击“开始-程式-Ms-Dos方式”，进入Dos视窗，然後键入“rundll32.exe user.exe,restartwindows”，再按下回车键，这时你将看到，机器被重启了！

当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll

l也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在于前者是呼叫32位的链结库，而后者是运用于16位的链结库，它们的命令格式是∶

RUNDLL.EXE ，，

这里要注意三点∶

1.Dll档案名中不能含有空格，比如该档案位於c:\Program Files目录，你要把这个路径改成c:\Progra～1；

2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！

3.这是最重要的一点∶Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(), GetTextFace()等。

在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为∶

Shell “命令列”

如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果∶仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句:

Shell “rundll32.exe user.exe,restartwindows”就搞定了！

实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。

命令列: rundll32.exe shell32.dll,Control_RunDLL

功能: 显示控制面板

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1

功能: 显示“控制面板－辅助选项－键盘”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2

功能: 显示“控制面板－辅助选项－声音”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3

功能: 显示“控制面板－辅助选项－显示”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4

功能: 显示“控制面板－辅助选项－滑鼠”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5

功能: 显示“控制面板－辅助选项－传统”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1

功能: 执行“控制面板－添加新硬体”向导。

命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter

功能: 执行“控制面板－添加新印表机”向导。

命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1

功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。

命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2

功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。

命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3

功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。

命令列: rundll32.exe syncui.dll,Briefcase_Create

功能: 在桌面上建立一个新的“我的公文包”。

命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll

功能: 显示复制软碟视窗

命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1

功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。

命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0

功能: 显示“日期与时间”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1

功能: 显示“时区”选项视窗。

命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]

功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。

命令列: rundll32.exe rnaui.dll,RnaWizard

功能: 显示“新建拨号连接”向导的视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0

功能: 显示“显示属性－背景”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1

功能: 显示“显示属性－萤屏保护”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2

功能: 显示“显示属性－外观”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3

功能: 显示显示“显示属性－属性”选项视窗。

命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder

功能: 显示Windows的“字体”档案夹。

命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3

功能: 同样是显示Windows的“字体”档案夹。

命令列: rundll32.exe shell32.dll,SHformatDrive

功能: 显示格式化软碟对话框。

命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0

功能: 显示“控制面板－游戏控制器－一般”选项视

全国各地 DNS 服务器地址


无锡电信DNS服务器升级扩容已完成，用户可根据以下设置更改DNS设置。ADSL虚拟拨号、小区以太网和普通电话拨号用户不需要更改设置。
　　主用：221.228.255.1
　　备用一：218.2.135.1
　　备用二：61.147.37.1



------------------------------------------------------------
苏州DNS服务地址：
　　(主)：　202.102.14.141
　　(辅)：　202.102.15.162 　　



阜宁信息港
首选DNS服务器:
202.102.11.141
备用DNS服务器:
202.102.15.162



wuxi
202.102.2.141
　


全国各主要城市的DNS地址


--------------------------------------------------------------------------------

来源：E酷 [2003-12-23]
[787]
设置AP用得着（AP：ACCESS POINT 无线接入点）

[北京163]
ISP名称=北京163
ISP电话=163
主控DNS=202.96.199.133
辅控DNS=202.96.0.133

[北京260]
ISP名称=北京260
ISP电话=26050000
主控DNS=202.96.199.133
辅控DNS=202.96.0.133

[上海163]
ISP名称=上海163
ISP电话=163
主控DNS=202.96.199.133
辅控DNS=202.96.0.133

[天津163]
ISP名称=天津163
ISP电话=163
主控DNS=202.99.96.68
辅控DNS=202.96.0.133

[重庆163]
ISP名称=重庆163
ISP电话=163
主控DNS=202.98.32.68
辅控DNS=202.96.0.133

[河北省163]
ISP名称=河北省163
ISP电话=163
主控DNS=202.99.160.68
辅控DNS=202.96.0.133

[山西省163]
ISP名称=山西省163
ISP电话=163
主控DNS=202.99.192.68
辅控DNS=202.96.0.133

[河南省163]
ISP名称=河南省163
ISP电话=163
主控DNS=202.102.224.68
辅控DNS=202.96.0.133

[内蒙古163]
ISP名称=内蒙古163
ISP电话=163
主控DNS=202.99.224.68
辅控DNS=202.96.0.133

[辽宁省163]
ISP名称=辽宁省163
ISP电话=163
主控DNS=202.96.64.68
辅控DNS=202.96.0.133

[吉林省163]
ISP名称=吉林省163
ISP电话=163
主控DNS=202.98.0.68
辅控DNS=202.96.0.133

[黑龙江省163]
ISP名称=黑龙江省163
ISP电话=163
主控DNS=202.97.224.68
辅控DNS=202.96.0.133

[江苏省163]
ISP名称=江苏省163
ISP电话=163
主控DNS=202.102.13.141
辅控DNS=202.96.0.133

[南京163]
ISP名称=南京163
ISP电话=163
主控DNS=202.102.13.141
辅控DNS=202.96.0.133

[苏州163]
ISP名称=苏州163
ISP电话=163
主控DNS=202.102.14.141
辅控DNS=202.96.0.133

[无锡163]
ISP名称=无锡163
ISP电话=163
主控DNS=202.102.2.141
辅控DNS=202.96.0.133

[常州163]
ISP名称=常州163
ISP电话=163
主控DNS=202.102.3.141
辅控DNS=202.96.0.133

[镇江163]
ISP名称=镇江163
ISP电话=163
主控DNS=202.102.4.141
辅控DNS=202.96.0.133

[扬州163]
ISP名称=扬州163
ISP电话=163
主控DNS=202.102.7.141
辅控DNS=202.96.0.133

[南通163]
ISP名称=南通163
ISP电话=163
主控DNS=202.102.8.141
辅控DNS=202.96.0.133

[徐州163]
ISP名称=徐州163
ISP电话=163
主控DNS=202.102.9.141
辅控DNS=202.96.0.133

[淮阴163]
ISP名称=淮阴163
ISP电话=163
主控DNS=202.102.10.141
辅控DNS=202.96.0.133

[盐城163]
ISP名称=盐城163
ISP电话=163
主控DNS=202.102.11.141
辅控DNS=202.96.0.133

[连云港163]
ISP名称=连云港163
ISP电话=163
主控DNS=202.102.12.141
辅控DNS=202.96.0.133

[泰州163]
ISP名称=泰州163
ISP电话=163
主控DNS=202.102.49.141
辅控DNS=202.96.0.133

[宿迁163]
ISP名称=宿迁163
ISP电话=163
主控DNS=202.102.48.141
辅控DNS=202.96.0.133

[浙江省163]
ISP名称=浙江省163
ISP电话=163
主控DNS=202.96.96.68
辅控DNS=202.96.0.133

[安徽省163]
ISP名称=安徽省163
ISP电话=163
主控DNS=202.102.192.68
辅控DNS=202.96.0.133

[福建省163]
ISP名称=福建省163
ISP电话=163
主控DNS=202.101.98.55
辅控DNS=202.96.0.133

[福州163]
ISP名称=福州163
ISP电话=163
主控DNS=202.101.98.55
辅控DNS=202.96.0.133

[宁德163]
ISP名称=宁德163
ISP电话=163
主控DNS=202.101.110.55
辅控DNS=202.96.0.133

[南平163]
ISP名称=南平163
ISP电话=163
主控DNS=202.101.115.55
辅控DNS=202.96.0.133

[龙岩163]
ISP名称=龙岩163
ISP电话=163
主控DNS=202.101.113.55
辅控DNS=202.96.0.133

[莆田163]
ISP名称=莆田163
ISP电话=163
主控DNS=202.101.111.55
辅控DNS=202

【WINDOWS】所有系统文件的用途及系统秘籍


A　↑
ACCESS.CHM - Windows帮助文件
ACCSTAT.EXE - 辅助状态指示器
ADVAPI32.DLL - 高级Win32应用程序接口
AHA154X.MPD - SCSI驱动程序
AM1500T.VXT - 网卡驱动程序
AM2100.DOS - 网卡驱动程序
APPSTART.ANI - 动画光标
APPS.HLP - Windows帮助文件
AUDIOCDC.HLP - "易码编码解码器"帮助文件
AWARDPR32.EXE - 增加打印机工具
B　↑
BIGMEM.DRV - BIGMEM虚拟设备
BILLADD.DLL - 动态链接库(支持MSW)
BIOS.VXD - 即插即用BIOS接口
BUSLOGIC.MPD - SCSI驱动程序
C　↑
CALC.EXE - 计算器应用程序
CANNON800.DRV - 佳能打印机驱动程序
CHOICE.COM - MSDOS命令
CHS16.FON - 字体文件(16点阵中文)
CANYON.MID - MIDI文件例子
CARDDRV.EXE - PCMCIA支持程序
CDFS.VXD - CDROM文件系统
CDPLAYER.EXE - CD播放器应用程序
CDPLAYER.HLP - CD播放器帮助文件
CHIPS.DRV - 芯片技术显示驱动程序
CHKDSK.EXE - DOS磁盘检查工具
CHOOSUSR.DLL - 网络客户
CHOKD.WAV - 声音文件例子
CIS.SCP - 脚本文件(演示如何建立与Compuserve的PPP连接)
CLAIRE~1.RMI - MINI序列
CLIP.INF - 安装信息文件(剪粘板查看器)
CLOSEWIN.AVI - 影片剪辑(AVI)(如何关闭窗口)
CMC.DLL:Mail - API1.0公共信息调用
COMBUFF.VXD - COM端虚拟设备
COMCTL32.DLL - 32位Shell组件
COMDLG32.DLL - 32位公共对话库
COMIC.TIF - TrueType字体文件(Comic Sans Ms)
COMMAND.COM - 公共对话库
COMMDLG.DLL - 16位公共对话库
COMMON.HLP - OLE帮助文件
COMPOBJ.DLL - OLE16/32互*作库
CONAGEN.EXE - 32位控制支持
CONFAPI.DLL - Microsoft网络组件
CONFIG.SYS - 配置文件
CONFIG.TXT - 自述文件(配置文件中如何使用命令)
CONTROL.EXE - "控制面板"应用程序
COOL.DLL - 统一资源定位文件
COPY.INF - 安装信息文件
CP-1250.NLS - 自然语言支持文件
CPQNDIS.DOS - 网卡驱动程序
CPQNDIS3.VXD - Compaq以太控制器NDIS驱动程序
CR3240.EXE - DOS6.22中文版CR3240打印机驱动程序
CRTDLL.DLL - Microsoft C运行时间库
CSETUP.EXE - MSDOS6.22中文设置程序
CSETUP.WIN - CSetup.exe支持文件
CSMAPPER.SYS - 系统文件(支持PCMCIA)
CSPMAN.DLL - 动态链接库(SoundBlaster 16 Driver)
CTRLPAN.EXE - MSDOS命令(系统控制台程序)
CTRLPAN.EXE - MSDOS6.22中文版控制程序

D　↑
DBLBVFF.SYS - 双缓冲驱动程序
DC21X4.SYS - NDIS3驱动程序
DCIMAN.DLL - 显示控制接口
DCIMAN32.DLL - 显示控制接口
DDEML.DLL - DDE信息库
DEBMP.DLL - 光栅显示设备
DEBUG.EXE - Debug调试工具
DECPSMW4.INF - 安装信息文件(DEC打印机安装)
DECLAN.VXD - DECLAN网卡驱动程序
DEFRAG - 打开"选定驱动器"窗口
DEL.INF - 安装信息文件
DELTEMP.COM - 初始化帮助工具
DELTREE.EXE - 删除目录工具
DEMET.DLL - 向量显示工程
DESKCP16.DLL - 16位桌面控制面板
DESKTOP.MSN - Microsoft网络组件
DESS.DLL - 表格显示工程
DEWP.DLL - 字处理显示工程
DIALER.CNT - 对话帮助
DIALER.EXE - 电话拨号程序
DIALER.HLP - 电话拨号帮助文件
DIALMON.EXE - 拨号监视程序(IE2.0)
DIBENG.DLL - 独立设备的位同工程
DICONIX.DRX - 打印机驱动
非常棒哦^__^.WAN - 声音文件例子
DIRECTCC.EXE - 直接线缆连接应用程序
DISKCOMP - 磁盘比较工具
DISKCOPY.COM - 磁盘拷贝工具
DISKDRV.INF - 安装信息
DISPLAY.TXT - 显示卡README文件
DMCOLOR.DLL - 通用打印驱动程序彩打支持库
DOSKEY.COM - DOS命令
DOSX.EXE - MSDOS配置程序
DRAGDROP.AVI - 影片剪辑(AVI)(如何使用拖拽)
DRIVER.SYS - DOS驱动程序
DRVSPACE.EXE - 磁盘压缩工具
DRVSPACE.HLP - 磁盘空间管理帮助文件

E　↑
EDIT.COM - DOS文字编辑程序
EDLIN.EXE - DOS行编辑器
EE16.VXD - 虚拟设备驱动程序
EISA.VXD - 即插即用EISA总线计数器
EK550C.ICM - 打印机简介
EMM386.EXE - 扩展内存管理程序
ENABLE.INF - 初始化信息
ENGCT.EXE - MSN支持文件
ESCP24SC.DRV - 设备驱动程序
EUDCEDIT.CNF - 帮助索引文件(造字程序)
EUDCEDIT.EXE - 造字程序
EUDCEDIT.HLP - 帮助文件(造字程序)
EUDCEDIT.INF - 安装信息文件(造字程序)
EVX16.DOS - 网卡驱动程序
EWRK3.DOS - 网卡驱动程序
EWRK3.SYS - 网卡驱动程序
EXCEL.XLS - Excel5.0文件模板
EXCEL4.XLS - Excel4.0文件模板
EXCHANGE.TXT - Inbox和Exchange的自述文件
EXCHNG.CNT - Mail/Exchange帮助文件内容
EXCHNG.HLP - Mail/Exchange组件
EXCHNG32.EXE - 对用户的交换机作初始设置
EXPLORER.AVI - 影片剪辑(AVI)(如何使用资源管理器)
EXPLORER.EXE - "资源管理器"应用程序
EXPO.HLP - 帮助文件(产品信息)
EXP

免费登陆搜索引擎



Google免费登录入口

http://www.google.com/addurl.html

百度免费登录入口

http://www.baidu.com/search/url_submit.htm


新浪免费登录入口

http://bizsite.sina.com.cn/newbizsite/docc/index-2jifu-09.htm


搜狐免费登录入口

http://db.sohu.com/regurl/regform.asp?Step=REGFORM&class=


天网免费登录入口

http://bingle.pku.edu.cn/submit.htm


雅虎免费登录入口

http://cn.yahoo.com/docs/info/suggest.html


慧聪行业免费登录入口

http://202.108.33.161/web/frontward/free/free_speedlogin.asp


搜豹免费登录入口

http://search.sobao.com/Computers_and_Internet/Personal/


焦点网免费登录入口

http://search.focus.com.cn/search/search_newurl_register.ecgi


协通免费登录入口

http://www.net2asp.com.cn/search/regform.htm


银河免费登录入口

http://search.inhe.net/navigate.asp


中国假日免费登录入口

http://www.china-holiday.com/newterms/hall/it/sort.asp?sortid=259


山西互连网免费登录入口

http://www.shanxi.net.cn/sxhulian/addcate.asp


网络奇兵登陆入口

http://www.net7b.com/net7b_site/denglu/index.asp


6128搜索引擎免费登陆入口

http://www.6128.cn/add.htm


深圳网狐登陆入口

http://www.szfox.com/search/


中国搜索同盟免费登录入口

http://service.chinasearch.com.cn/web/frontward/free/free_protocol.htm


北极星免费登录入口

http://www.beijixing.com.cn/bjx01/search/regi_1.asp


亦凡信息娱乐网络－亦凡搜索登录入口

http://www.gotofind.com/opendir/


法律网免费登录入口

http://www.law-lib.com/lawseek/wzdl.asp


银河免费登录入口

http://search.inhe.net/navigate.asp


温州信息港免费登录入口

http://www.wzonline.com.cn/


建设免费登录入口

http://www.cnjjl.com/other/


孙悟空免费登录入口

http://www.sunwukong.cn/add.php


猫头鹰登录入口

http://www.owlchina.com/publish.asp?l=pub


凯希登录入口

http://www2d.biglobe.ne.jp/~kinryou/cgi/url.html


ebsee免费登录入口

http://www.ebsee.com/cgi-bin/find/find.cgi?menu=add


focus免费登录入口

http://search.focus.com.cn/search/search_newurl_register.ecgi


zhao5.com登陆入口

http://www.zhao5.com/deng_9.htm


三百六十行在线登陆入口

http://www.360hang.com/


中国168免费登录入口

http://www.china168.com/chaoshi/it/regsta1.asp?sortid=242


中国车网免费登录入口

http://www.cncar.net/search/addsite.asp


绿界免费登录入口

http://ep.sunup.net/add.php


天上人间中文搜索引擎登录入口

http://www.6mj.com/search/


企业搜索引擎登录入口

http://www.shengdarealestate.com.cn/search/sort.asp?sortid=37


好东西网址登陆入口

http://dir.haodx.com/computer/internet/search/search_egines/


中国搜索登陆入口

http://service.chinasearch.com.cn/zhongsou/wzdl/free_protocol.htm


网讯快车登录入口

http://www.ne163.com/


广东阳江在线登录入口

http://www.gdyj.com/


泰达搜索引擎登录入口

http://www.tedanet.com/search/index.asp


Y28 Search免费登录入口

http://www.y28.com/cgi-bin/link/join.pl

思念的滋味

我在QQ看着你

思念

永远的守望

夕阳·爱人

广州人的礼貌语言

广州人的礼貌语言，非常富有地方特色，外地客人若不认真考究，准会弄得“满头雾水”而尴尬。广州人的礼俗，不但语言难懂，就是写出书面若不加以解释也难以理解。如使用频率最高的“唔该”，直译过来就是“不该”或“不应该”，意译则为“谢谢”，有时也作“劳驾”、“麻烦您”使用。如在日常交往中除了用作“谢谢”外，在需要请人帮忙做一件事之前要先道声“唔该”，如“唔该，帮下手”，此处作“劳驾”用。当旁人帮过忙后，说“唔该晒”，这里又与普通话中的“谢谢”或“麻烦您”用意相同。

“早晨”
相当于普通话中的“早上好”。“早晨”这个在广州人中普遍使用的礼貌词语大约开始流行于20世纪的20�30年代，它是从西方人的“早上好”、“晚上好”中转化过来的，隐去“好”字这个不大符合中国语法的礼节用语，是因为广州人历来有简化口头语的习俗，所以将“早上好”的“好”字省去了，正如将“搭的士”（乘出租车）简化为“打的”一样。


“早透” 意为休息、歇息，与普通话中的“晚安”大致相同。用于晚上或睡前的道别语，即“请早点休息”或“要早些歇息”。

“打扰晒”
到别人处请求帮忙代办某种事情，或请求他支持某种事情，告辞离开时要道声“打搞晒”，它的涵义既有感谢之意，也有抱歉的意思。意即普通话中的“打扰了”、“干扰你了”。


“请俾下面” 意为“请您给点面子”。

“多谢晒” 即“多谢了”。

“你俾面” 即“是您所给面子”均为在交际场合中的客气词语。

“唔好意思” 意为“不好意思”。多指请人帮忙而耽误了人家的时间或正常工作，或受到人家的某种支持和实惠的感谢与歉意。

粤语方言四字成语拾趣

巢咪妈锰：皱皱的，有皱纹的

七国咁乱：秩序很乱，乱纷纷的

吹须睩眼：吹胡子瞪眼

嘈喧巴闭：闹哄哄的

大安旨意：过分放心而放任不管

眈天望低：东张西望

叠埋心水：一心一意的意思

的起心肝：立下决心

定过台油：因很有把握而显得镇定自若

刁侨扭拧：刁蛮、调皮、任性

肥肥白白：白白胖胖的意思

苦过弟弟：景况非常困苦

苦口苦面：哭丧着脸

阔佬懒理：不理不睬

家头细务：家务、家庭琐事

夹手夹脚：相互密切配合做某事

隔篱邻舍：邻居、街坊

鸡啄唔断：指说话没完没了

鸡手鸭脚：毛手毛脚，工作不力

狗咬狗骨：勾心斗角，窝里斗

干手净脚：干脆又省事

古灵精怪：古古怪怪的

鬼五马六：乱七八糟的，见不得人的

滚红滚绿：捣乱、胡闹、胡扯、瞎说

黑古勒特：黑不溜秋的

黑口黑面：满脸不高兴的样子

係威係势：装腔作势，好象煞有介事的样子

气呵气喘：上气不接下气

摆明车马：开门见山，说明意图

好声好气：心平气和地

好衰唔衰：凑巧遇上霉运

好食懒飞：相当于“好吃懒做”

知樫识俭：晓得精打细算

奀挑鬼命：形容人瘦的不成样子

整古做怪：做小动作，做鬼脸

整色整水：装模作样、做表面工夫

猪朋狗友：不三不四的朋友

翘埋双脚：跷起二郎腿

揽身揽势：指搂搂抱抱的

临急开坑：近似于“临阵磨枪”指平时不努力，到关键时候才用劲儿

临时临急：事先没有做好准备，临时匆忙去干某事

零星落索：相当于普通话的“七零八落”

老猫烧须：比喻一个人对某技术、事物很熟悉但一时失手

窿窿啦啦：指角落的，阴暗的地方

龙精虎猛：生龙活虎的样子

唔臭米气：指幼稚、无知、不近人情

面红面绿：相当于普通话的“面红耳赤”

无端白事：无缘无故

捱更抵夜：熬夜，很晚都不休息

眉精眼企：指人长的机灵精明

眼阔肚窄：贪多了但吃不完

恶屎棱登：恶狠狠的意思

似模似样：看起来很象样

砂褒兄弟：结拜成为兄弟的人

沙尘白霍：指态度轻浮、傲慢

霎熟狗头：指笑得很开心很高兴，也有贬的意思。

生安白造：瞎编，胡说，强加某事物于他人身上

失惊无神：忽然，冷不防地

失魂落魄：惊慌失措的，心不在焉的

势凶夹狼：来势汹汹，胃口十分大

死死地气：无可奈何地

心大心细：心里拿不定主意，不知道如何是好

身水身汗：满身都是汗，形容很累

神神化化：神态有点不正常

手滕脚震：手脚发抖，惊慌失措

水过鸭背：比喻对学过的知识没有留下一点印象

贴错门神：形容两人互不理睬

天时暑热：大热天，天气炎热

话口未完：话还没有说完就……

横风横雨：刮大风，下暴雨

乌灯黑火：黑漆漆地一片

乌哩单刀：淅沥糊涂的

乌哩马岔：指字迹潦草、凌乱

思思缩缩：指拘束，不大方，蹑手蹑脚的

笑口噬噬：笑吟吟的样子

损手烂脚：指有什么损失、损伤等

也文也武：逞强，逞能耐

一手一脚：自己一个，独自完成一项工作、事情

阴声细气：小声地说话

腌尖声闷：爱挑剔，什么都看不顺眼

发源于佛山的岭南传统文化艺术

　　发源于佛山的岭南传统文化艺术主要有粤剧、南派武术、南派醒狮表演、龙舟说唱艺术等。

　　[粤剧] 粤剧又称广东大戏、广府大戏，属于皮黄系统，是广东及广西粤语地区最大的剧种。清雍正五年，北京名伶张五因躲避清廷的追捕，化装易服逃亡来粤，寄居于佛山镇大基尾以京剧昆曲教授红船子弟（粤伶以红船为交通工具，“红船子弟”便成为粤剧艺人的代称），建立“琼花会馆”，是粤剧界最早的戏行组织，佛山遂被称为粤剧的故乡。其时佛山多迎神赛会，逢神诞必要上演粤剧，清代有一首竹枝词描写了这一盛况：“梨园歌舞赛繁华，一带红船泊晚沙，但到年年天贶节，万人围住看琼花”。粤剧的清唱形式是粤曲，特别喜唱以广东音乐填词的小曲。民间业余自发的粤曲演唱会称“私伙局”，以其自备乐器，自由组合，自娱自乐而得名。这是佛山文化的一大特色，至今长盛不衰。近年来，佛山高度重视粤剧发展，相继举办了2003粤剧文化周和2004琼花粤剧艺术节等有重大影响的粤剧活动。2004年，佛山青年粤剧团当家花旦李淑勤获国家戏剧最高奖——梅花奖。

　　 [南拳] 佛山是我国著名的武术之乡，是南派武术的主要发源地。早在明初，佛山武术已相当普及。清末民初，佛山武馆林立，流派纷呈，涌现出一批有国际影响的武术家和武术组织，并通过各种途径走向世界，现在流行世界各地影响最大的蔡李佛拳、洪拳、咏春拳以及衍生的不少拳种和流派其根都在佛山，著名武术大师黄飞鸿、武打明星李小龙等祖籍及师承亦在佛山。

　　由蔡李佛拳创始人之一张炎创办的佛山鸿胜馆在广东武术发展史上占有重要位置，清末民初一度成为全国最大的武馆，也是全国唯一参加过近、现代历次革命活动并作出重要贡献的武馆。蔡李佛拳成为目前世界最多人学习的拳种之一。黄飞鸿是洪拳大家，曾在清代名将刘永福军中任军医官和技击总教习。他与入室弟子林世荣等的事迹经过数以百计文艺作品的描绘已家喻户晓，佛山黄飞鸿纪念馆已成为世界各地黄飞鸿门人寻根拜祖的“圣地”。咏春拳在佛山流传已久，由梁赞发扬光大，其传人叶问在香港广为授徒，是著名武打巨星李小龙的师傅。随着李小龙在影坛的成功，咏春拳走向世界，而今咏春拳的传人已遍布五大洲。

　　[南狮] 佛山是狮艺之乡，是南狮的发源地。明清时期，舞狮在佛山已成为喜庆、赛会、神诞必不缺少的项目。醒狮造型是民族吉祥物的高度综合，具有强烈的英雄崇拜色彩，显示出浓郁的民族风情。传统狮艺是融武术、舞蹈、音乐等为一体的体育竞技活动，通过夸张的声、色、艺以及其叙事性，并与鼓乐混为一体，而深受群众喜爱。表演技法多姿多彩，常以“采青”形式为表演套路，大致分高青、水青、地青、凳青等约上百种。表演气势雄浑，引人入胜，在我国醒狮表演中独树一帜，是佛山人喜闻乐见的民俗活动。随着珠江三角洲人移居海外，醒狮活动亦远传国外，广泛流传，成为海外同胞认祖归宗的文化桥梁。近年来，佛山醒狮团曾多次代表中国赴日本、泰国、韩国等国及香港、澳门特别行政区进行表演，成为最受世界各地观众欢迎的项目，为宣传佛山、提高佛山知名度作出了贡献。最引以为豪的是1999年10月1日，我市组织了40头南狮参加庆祝国庆五十周年庆典首都国庆联欢晚会中心表演区的演出，表演了狮舞《醒狮舞盛世》，采用传统南狮套路并加创新，动作难度高，编排新颖，威武雄壮，刚劲强悍，受到广泛的好评。更被选作优秀表演项目于10月2日晚在故宫为国家领导人作专场表演，得到高度赞扬。2005年9月，南海区西樵镇被国家体育总局命名为“中国龙狮名镇”。

　　[龙舟说唱] 又称龙舟歌，是一种民间说唱艺术，最早起源于清代乾隆年间，由一名原籍顺德龙江的破落子弟首创。艺人多在茶楼、乡渡和村树下卖唱，手持一具木雕小龙船作道具，胸前持小锣小鼓，边唱边敲，其曲调和唱词与“木鱼”歌近似，曲目唱词也无所不包括，从谐趣故事、平安祝颂，到神话故事、民间故事，再到当时所发生的事情。

　　龙舟歌以广州方言、顺德腔演唱。其行腔，用音低沉而稍带曲折，往往以小锣小鼓作间歇伴奏，而且声腔短促、诙谐有趣、高昂跌宕，富有宣泄效果。龙舟歌以七言韵文为基本句式，四句为一组，腔调简朴流畅，富有乡土气息，宜于叙事抒情。演唱到高昂急促之时，一部分唱词经常像烧炮仗一样不断冲口而出，然后缓慢拖腔结束。由于民间艺人识字不多，且多为口耳相承，因而流传下来的曲目唱词并不多。

广州地道的文化--歇后语

>铁木真打仔-----大汗耷细汗
>
> 阿茂整饼----无果样整果样
>
> 水瓜打狗----唔见紧桷
>
> 年三十晚谢灶──好做唔做
>
> 灶头抹布──咸湿
>
> 灶君上天──有果句讲果句
>
> 寿星公吊颈──嫌命长
>
> 陈年中草药──发烂渣
>
> 灶君跌落镬──精（蒸）神
>
> 阿崩叫狗──越叫越走
>
> 阿崩养猫──转性
>
> 卖鱼佬──有声(腥)气
>
> 卖鲩鱼尾──搭嘴
>
> 细佬哥剃头──就快就快
>
> 肥佬着笠衫──几大就几大
>
> 神台猫屎──神憎鬼厌
>
> 南无佬跌落粪坑──无晒符
>
> 屎忽窟生疮──无眼睇
>
> 咸蛋滚汤──心都实晒
>
> 瓦檐狮子──叻到满
>
> 跪地喂猪母──睇钱份上
>
> 床底破柴──撞晒大板
>
> 老婆担遮──阴功（公）
>
> 投石落屎坑──激起公愤（恭粪）
>
> 火烧猪头──熟口熟面
>
> 天堂尿壶──全神贯注
>
> 老公泼扇──凄（妻）凉
>
> 撒路溪钱──吸引死人
>
> 黄皮树了哥──唔熟唔食
>
> 亚聋送殡──唔听你支死人笛
>
> 湿水棉花──无得弹
>
> 狗上瓦桁──有条路
>
> 十月芥菜──起晒心
>
> 肥婆坐屎塔──TUP TUP 撼
>
> 纸扎下巴──口轻轻
>
> 屎坑关刀──文（闻）又唔得，武（舞）又唔得
>
> 鼎湖上素──好斋
>
> 火烧旗杆──长叹（炭）
>
> 飞机打交──高斗
>
> 海底石斑──好瘀（鱼）
>
> 鸡食放光虫──心知肚明
>
> 山草药──up得就up
>
> 番鬼佬月饼──闷极（moon cake）
>
> 非洲和尚──乞（黑）人憎（僧）
>
> 潮州二胡──自己顾自己(gegegugege)
>
> 断柄锄头──无揸拿
>
> 猫儿洗面──系甘意
>
> 棺材铺拜神──想人死
>
> 蒸生瓜──神神地
>
> 阿兰嫁阿瑞---类斗类
>
> 无耳藤o急---靠托
>
> 屎坑关刀---无张利
>
> 神仙放屁——不同凡响
>
> 生虫拐杖——靠唔住
>
> 番薯跌落灶——该煨
>
> 老公泼扇——凄（妻）凉
>
> 和尚担遮——无法（发）无天
>
> 单眼仔睇老婆---一眼睇哂
>
> 水兵对水手----水斗水
>
> 阿兰嫁啊瑞----大家累斗累
>
> 周身刀---冇张利
>
> 隔年通胜----唔值钱
>
> 幡杆灯笼-----照远唔照近
>
> 三元宫土地------锡（爱惜）身
>
> 陆文庭睇相----唔衰螺黎衰
>
> 白云山一担泥-----眼阔肚窄
>
> 年晚煎堆-----人有我有
>
> 厨房阶砖-----咸湿
>
> 秀才手巾----包书（输）
>
> 十月蔗头-----甜到尾
>
> 风吹皇帝裤浪－－孤鸠寒
>
> 倒挂腊鸭－油嘴滑舌
>
> 抬棺材甩裤－失礼死人
>
> 雷公劈豆腐－稳软的来虾
>
> 鱼片粥－岩岩熟
>
> 火麒麟－周身瘾
>
> 生虫拐杖－靠吴住
>
> 阿超着裤－谷住来

广州小吃可分几类：如油器类、粥品类、粉面类、糕点类、甜品类、粽子类、杂食类等。每种小吃都有不同的风味，下面就向大家介绍几种。
　艇仔粥　独特荔湾风味
旧时广州西郊，河道两旁遍植荔枝树，叫做荔枝湾，古羊城八景之一的“荔湾晚唱”便指这里。每逢夏日黄昏，不乏文人雅士及各方游客来此游玩，游河小艇穿梭往来。其中有小艇专门供应“艇仔粥”。如果岸上或另一艇上游客需要，粥艇上主人便一碗一碗地把粥品递卖过去，很受欢迎。渐渐地，连陆上的小食店也出售这种叫做荔湾艇仔粥的粥品了。
　艇仔粥以新鲜的河虾或鱼片作配料，后来还增加了海蜇、炒花生仁、凉皮、葱花、姜等，吃前当即煮粥滚制，芳香扑鼻，热气腾腾，十分鲜甜。无论在街头食肆，或五星级酒楼，都可品尝到这种广州特有的粥品。

　炒田螺　街头美味小吃
　田螺与石螺不同，它的特点是壳薄肉厚。与一种叫紫苏的芳香草同炒一镬，便会产生一种香中有辣，辣中带甜的怪味。这一怪味，不但南方人喜欢，连北方人、港澳同胞以及外国朋友都十分喜欢，常常在街头小食档（也可在高级宾馆酒楼里），围着小木桌津津有味地品尝紫苏炒田螺。炒时，还可放上辣椒、葱或蒜、豆豉、盐等调味料品，使其味道更佳。


　蒸肠粉　香滑可口
　　一种米制品，又叫布拉蒸肠粉。肠粉亦称卷粉、猪肠粉（因形似猪肠），现小食店、茶楼、酒家、宾馆均有供应。它是将米浆置于特制的多层蒸笼中或布上蒸成薄皮，分别放上肉类、鱼片、虾仁等，蒸熟卷成长条，剪断上碟。肠粉成为不少广州人早餐必选的食品，它白如雪、薄如纸、油光闪亮、香滑可口。

　　沙河粉　风味百变米制品
　　沙河粉是广州一种大众化的米制品。因此粉最早出自沙河镇而得名。其做法取白云山上九龙泉水泡大米，磨成粉浆蒸制，切条而成。沙河粉有百多年历史。其粉洁白薄韧，食法有干炒、湿炒、泡（汤粉）食、凉拌等。沙河饭店专门有沙河粉专席，除咸食、甜食外，还加以各式果蔬榨汁制成彩色沙河粉，色彩缤纷，味道各异。

　　裹蒸粽　味浓回甘
　　据说，裹蒸粽起源于肇庆，正宗的裹蒸粽体形无比巨大（当然是比起我们平时能买到的那些）。后来流传到广州，广州人把它推陈出新，发展到现在，已经有了好多新品种：瑶柱粽、菠箩粽、豆沙粽。

　在冷冰冰的冬天，拿着一个烫手的粽子，一层层地拨开它的皮，你会闻到一股浓浓的糯米香和豆香。猛地咬下去，那种感觉，就像有一股暖流在心里涌出，一口一口地细嚼，混着五花肉的甘味，冬菇的鲜味，简直就是人间极品，口感独特，回味无穷。

粤语四级考试
每题2分
1."缩骨"的意思是 (　)
A.形容人很瘦 B.形容人很穷 C.形容人很吝啬 D.形容人很小心、谨慎
2."鸡咁脚"的意思是 (　)
A.形容脚像鸡一样 B.形容走路像鸡一样 C.形容走路很小声 D.形容走路很匆忙
3."奇離"的意思是 (　)
A.特别的 B.古怪的 C.有趣的 D.无聊的
4.以下哪个词是用来形容那些容易被别人拿好处的人 (　)
A.粉肠 B.金鱼佬 C.水鱼 D.蠢佬
5.与"孤寒"同义的词是 (　)
A.度缩 B.企理 C.爬头 D.掟弯
6."ke le fe"的意思是 (　)
A.好色的人 B.无足轻重的人 C.有个性的人 D.喜欢的人
7."Call Lao Ye！"的意思是 (　)
A.我的天啊！ B.不是吧？！ C.你去死吧！ D.岂有此理！
8.歇后语"山草药"的下一句是 (　)
A.人人啱 B.神憎鬼厌 C.噏得就噏 D.心知肚明
9.与"发long嚟"同义的词是 (　)
A.发瘟 B.发烂咋 C.发钱寒 D.发达
10.与"懵盛盛"不同义的词是 (　)
A.憨居 B.short short哋 C.蒙查查 D.傻更更
11.与"嘈生嗮！"不同意的是 (　)
A.嘈喧巴闭！ B.鬼咁大声！ C.六国大封相！ D.拆楼咩！
12.四个中，不同意思的是 (　)
A.茅尼 B.大乡里 C.木嘴 D.碌葛
13.四个中，不同意思的是 (　)
A.八月十五 B.箩柚 C.PET PET D.窟窟
14.与"箩底橙"同义的是 (　)
A.隔夜粥 B.头啖汤 C.拉MAY D.卖剩蔗
15."帮衬"的意思是 (　)
A.请帮忙 B.请光顾 C.请进 D.请回吧
16.四个中，不同意思的是 (　)
A.收风 B.收皮 C.收嗲 D.收声
17."盏鬼"的意思是 (　)
A.恐怖的 B.新奇的 C.有趣的 D.进口的
18.四个中，不同意思的是 (　)
A.去佐 B.钉佐 C.瓜佐 D.跌佐
19.四个中，不同意思的是 (　)
A.松人 B.撇人 C.散水 D.行人
20."朱义盛"的意思是 (　)
A.假货 B.好货 C.真货 D.次货

二、听力理解题(每题4分):
1.录音："三点八个字响门口等，黎迟咗就唔七等你嘎啦！"...问题：他们约定的时间是 (　)
A.五点零七分 B.三点零八分 C.三点五十七分 D.三点四十分
2.录音："哩条数都唔识计？！成碌葛咁，你个脑生响个罗佑道啊？ ！"...问题：这位同志的身份最可能是 (　)
A.卖菜的 B.老师 C.医生 D.罗大佑
3.录音："李同学呢次大镬啰，三科肥佬。"...问题：李同学遇到的情况是 (　)
A.减肥失败 B.买了个大锅 C.遇到三个胖子 D.考试不及格
4.录音："布薯仔真系唔好彩，佢老窦卖咸鸭蛋啦。"...问题：小布他爹咋了？ (　)
A.去见马克思了 B.走私鸭蛋 C.攻打伊拉克 D.中奖了
5.录音："我去市场想买付粉肠，结果买咗鱼肠。跟住想去建行，点知只有工商。响工商见到姨丈，就将鱼肠俾咗姨丈。"...问题：这位同志原本想去 (　)
A.打劫银行 B.拜见姨丈 C.兑奖 D.买猪肠
6.录音："寻晚同三姑六婆坐埋打咗八圈，输到一栋都冇，连老婆本都泄埋！"...问题1：这位同志昨晚在做什么？ (　)
A.打坐 B.和女同志打架 C.搓麻 D.陪老婆
7.录音："寻晚同三姑六婆坐埋打咗八圈，输到一栋都冇，连老婆本都泄埋！"...问题2：他输了什么？ (　)
A.一栋楼 B.一吨硬币 C.老婆 D.不确定

三、选择填空题(每题4分):
1.你只__，打你电话点解唔应啊？！ (　)
A.肠粉 B.粉肠 C.拉肠 D.腊肠
2.寻日演唱会__晒棚，连企位都冇。 (　)
A.建 B.搭 C.拆 D.爆
3.靓姑今日着咗件新衫，红__，几抢眼喔。 (　)
A.懞懞 B.当荡 C.啵啵 D.掠掠
4.BB仔个面珠趸红 ，好鬼死得意。 (　)
A.懞懞 B.当荡 C.啵啵 D.掠掠
5.以下四个词中不可解释为"死"的是__ (　)
A.香 B.钉 C.直 D.飞
6.再阿吱阿咗，信唔信我拍__咁拍你啦！ (　)
A.姜 B.葱 C.蒜 D.胡椒
7.咯个死懒鬼，日日黄朝白晏仲赖响张床处，__都唔起身。 (　)
A.推 B.铲 C.摸 D.炒
8.朱先生眼定定咁望住隔离个位小姐，喋晒__咁款 (　)
A.盐 B.油 C.糖 D.醋


－－－－－－－－转 版权作者所有

在网上传的解决方法无非就是那几种（也算不少了，你看下面，有一些方法实际上是包括不同方案的一类，这样算起来的话……有14个方法呢！），不过，这些方法是否都可以用呢？我不知道——相信在座的许多人都不知道，那些大虾帖出方法就“消失”了，而没什么人站出来说哪个方法是无效的……所以，我花一下午整理出来，现在贴上来，请有用过如下方法的朋友回复告诉我使用效果，我会更正

首先提议：

如果你是一个很容易遗忘的人，那么一定不要忘记在第一次设置密码的同时创建一张可以恢复Windows XP中的账户密码的启动盘，它可以让你免去格式化硬盘的烦恼。

　　从“控制面板”中找到“用户账户”项，选中自己的账户进入如图所示的控制界面，我们可以看到左侧任务列表中有一项“阻止一个已忘记的密码”，点击后便可打开“忘记密码向导”，向导会提示插入一张格式化过的空白磁盘，操作过程中会让你输入该账户所使用的密码，很快便可以创建一张密码重设盘。

　　以后，当我们忘记了账户密码的时候，在没有使用“欢迎屏幕”登录方式的情况下登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。

　　如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，就可以用这张密码重设盘更改密码并启动系统。重新设定密码，登录Windows XP。

　“密码重设盘”的创建，含有一定的危险性，因为任何人都可以使用这一张“密码重设盘”来登录Windows XP，都可以以该用户的名义进入用户帐户，操作真正用户所能操作的一切，所以必须将“密码重设盘”保存在适当的地方，以防丢失或失泄密。
　　
---------------------------------------

方法1——利用“administrator”（此方法适用于管理员用户名不是“administrator”的情况）

　　我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。

　　当我们了解了这一点以后，假如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。

---------------------------------------------

方法2——删除SAM文件（注意，此法只适用于WIN2000）

Windows NT/2000/XP中对用户帐户的安全管理使用了安全帐号管理器（Security Account Manager , SAM）的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识完全不同。因此，一旦某个帐号被用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。安全帐号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户的登录名以及口令等相关信息都会保存在这个文件中。

知道了这些，我们的解决办法也产生了：删除SAM文件，启动系统，它会重建一个干净清白的SAM，里面自然没有密码了。

不过，这么简单的方法在XP是不适用的，可能微软以此为BUG，做了限制……所以现在在XP系统下，即使你删除了SAM，还是不能删除密码，反而会使系统启动初始化出错，从而进入死循环而不能进系统！！
---------------------------------------------

方法3——从SAM文件中找密码（前提……会使用DOS基本命令就行）

在系统启动前，插入启动盘，进入：C:\WINNT\System3\Config\ 用COPY命令将SAM文件复制到软盘上。拿到另一台机子读取。这里需要的工具是LC4，运行LC4，打开并新建一个任务，然后依次击“IMPORT→Import from SAM file”，打开已待破解的SAM文件，此时LC4会自动分析此文件，并显示出文件中的用户名；之后点击“Session→Begin Audit”，即可开始破解密码。如果密码不是很复杂的话，很短的时间内就会得到结果。

　　不过，如果密码比较复杂的话，需要时间会很长，这时我们就需要用下面的方法了。:(
---------------------------------------------

方法4——用其他SAM文件覆盖（前提是你可以得到另外一台电脑的SAM文件和它的密码……个人觉得是最为可行的办法）

1——如上所说，SAM文件保存着登录名以及口令，那么我们只要替换SAM文件就是替换登录名以及口令了。不过，这个替换用的SAM文件的“产地”硬盘分区格式要和你的系统一样（看是FAT32还是NTFS，你自己确认

１、BIOS设置错误，引起内存自检时出错（校验错误）
　　平常我们买到的内存一般都不带校验，校验内存会比不带校验的内存贵30%到50%，有的原装ECC校验内存更贵得惊人。但是有的用户在BIOS里却把校验一项设为Enable，在内存自检时，会检测不过去，提示内存检测错误，有的人会以为内存校验错就是内存有缺陷，其实报告内存校验错只是因为您的内存没有这项功能而已，解决的方法是在BIOS里将该项设置改为Disable就可以了。


２、主板电池没电
　　如果电脑每次开机时都不能正确找到硬盘，或者开机后系统时间不正确，而重新设置后可以正常使用，那么说明是主板电池故障，最大可能是寿命已到或已经损坏，需要更换电池。


３、清除BIOS的口令
　　为了保护计算机的资源和安全，可以为其加上开机密码。但是一旦不小心将密码忘记，就会致使计算机不能进入BIOS设置，或者不能启动计算机。
　　(1)可先试一下通用口令,如AMI BIOS 的通用口令是“AMI”，AWORD BIOS 的通用口令比较多，可能有“AWORD”，“H996”，“Syzx”，“WANTGIRL”，“AwordSW”等等，输入时请注意大小写，不过很多新的主板都不支持通用口令，或者是有通用口令但大家还没有发现，所以通用口令不是万能的。
　　(2) 如果您的计算机能启动，但不能进入BIOS设置，可以用以下方法，但要注意，如果您看不懂下面的操作，就不要尝试，老老实实用(3)中的方法吧：　　电脑的BIOS设置可以通过70H和71H两个端口进行访问和更改，最简单的方法就是将其全部清除，即变成缺省设置。但是有个条件就是计算机在己经启动的前提下，才能进行以下的操作。
　　如下程序段可以完成对所有电脑CMOS的清除工作:
　　　　　　　　C:\>debug
　　　　　　　　　　-o 70 20
　　　　　　　　　　-o 71 20
　　　　　　　　　　-r
　　　　　　　　　　-q
　　现在，启动电脑，即可进入BIOS进行一些其本设置了。有少数主板可能用这种方法行不通。
　　(3)这种方法是一定成功的，缺点就是必须打开机箱。打开机箱后，在主板上找到清除CMOS内容的跳线（参考主板的说明书），将其短接三五秒后再开机，CMOS内容会清除为出厂时的设置，注意不要将短路用的跳线一直插在上面，这样您会无法设置BIOS的。
4、升级BIOS引起的故障以及对主板老的BIOS进行升级注意事项
　　现在的计算机主板上一般用的都是电可擦写式的BIOS芯片，也就是说，BIOS芯片中的内容是可以更新的。
　　对主板BIOS进行升级一般可以更好地支持各种硬件，比如说可以解决2000年问题，支持大容量硬盘和识别其它的新硬件，还可以提高系统的稳定性和运行速度。但是升级BIOS一旦失败，就会使计算机无法正常启动，众所周知的CIH病毒就是通过在这种BIOS里胡写一气的方法破坏主板的。所以在升级BIOS前，要注意以下事项：
　　1、把主板上或者BIOS中对BIOS的禁止写开关都关掉。
　　2、对BIOS数据进行备份。先用格式化命令format做一张系统盘，里面有还应该包括有autoexec.bat和config.sys两个文件。将BIOS升级程序拷贝到系统盘中，然后在系统盘中运行它，当执行到“Save Current BIOS to File”时输入一个文件名，比如“A:\OLDBIOS.BIN”，这样可以将目前BIOS中所有数据储存在该磁盘中，以防在升级失败，或觉得新BIOS有问题时可以恢复BIOS的数据。
　　3、升级用的执行程序及BIOS的数据文件一定要与主板的型号相匹配，一定要确定文件是否完整和可靠。
　　4、要确保在升级的过程中不要停电，可以用UPS确保电源的持续稳定。
　　如果真的升级失败，最简单而且直接的办法就是找您的主板生产商，或者是主板零售商，换一片BIOS芯片。
　　还有一个方法是如果手头有和这块主板相同型号的主板，而且那块BIOS也是正常的话，可以启动那台计算机，在启动机器之后，带电将正常的BIOS拔下，插上升级失败的BIOS，然后运行您备份了原BIOS数据的那张系统盘中的升级程序，将BIOS重新还原为旧的数据，然后关机，将还原后的BIOS芯片插回原来的主板，试试开机，如果又能启动了，说明恢复成功，如果没成功，还是找厂商换吧。
　　由于这个方法需要带电插拔芯片，搞不好会弄得那块好主板也不能用了，所以一定要仔细，千万不要用手或者工具碰主板上的其它元件和电路，如果您对电路接触很少，劝您不要用这个方法。


５、BIOS被病毒破坏了怎么办
　　如果BIOS芯片真的被病毒破坏了的话，最好的方法就是找厂商更换，不得已也可以采用上一条讲到的方法重写BIOS。
　　所以最好还是不要让病毒破坏您的BIOS芯片，常用的方法是在BIOS设置中找到有关“Update Flash BIOS”的选项，把它设成Disable，如果BIOS中没有这个选项，主板上也会有禁止写Flash BIOS的跳线，查查您的主板说明书就能找到，将它设成禁止写BIOS，这样的设置可以使病毒不能胡写BIOS中的数据。不过很多台湾主板虽然有这样的跳线和BIOS设置，但是即使将它们都设成禁写状态，BIOS仍然能够被改写，所以这并不是万无一失的方法。
　　不过即使病毒不能破坏您的BIOS，还可能破坏您的硬盘上的数据，更好的方式是防止您的计算机

因为自己早上总不能早起，所以尤其享受深夜的宁静！
只有在这夜深人静的静寂中我发觉，才能找到真实的自我，只有在这个时候我才敢表现自我真实的一面，
释放并聆听我内心真实的感受－－虽然听众也只是我自己！
我享受深夜，更享受深夜的静籁。。。
我并不是怕，只是觉得很虚伪，因为我也一直在伪装我自己。所以我用我自己的思考方式来对待我的世界。
别人的面前，我很少表达我真实的感受，因为我觉得没有必要，因为我对自己缺乏信任继而对我的世界产生
恐惧－－

穷人为什么是穷人?
　　　

当年马丁·路德·金一句“我有一个梦想”，不知震撼了多少人的心。食色，性也。穷人也是人啊，富人所有的欲望穷人也是有的。
不能说穷人的前途没有光明，然而道路是曲折的。
　　从理论上讲，一旦找到赚钱的模式，资本以几何级数增长也不是不可能。很多财富英雄，如比尔·盖茨，最初的原始资本也和一个鸡蛋差不多。但是世界上穷人无数，鸡蛋无数，比尔·盖茨却只有一个，下一个会是谁呢？难说。
　　资本越小，风险越大，当穷人手里只有一个鸡蛋的时候，哪怕轻轻一碰都可能玩完，这就是穷人的软肋。

穷人的缺点
　　穷人喜欢用自己的缺点去比别人的优点：“我没有别人漂亮”，“我没有一个好爸爸”，“我家住在黄土高坡”……富人则不一样，因为富就有了自信，不怕承认弱点，看到的是自己与别人的不同。
　穷人承认自己的弱点是为了给穷找到一个开脱的理由；富人承认自己的弱点则是为了显示强大的力度，证明自己是如何战胜弱点走到今天这个位置的。
　　所以，当穷人自述弱点时，可能会让人产生同情，富人的弱点有时则让有些人产生景仰。
　　比如脱发，富人秃顶是智慧的闪光，聪明的脑袋不长毛；穷人脱发就是营养不良，就是早衰，就是瘌子脑壳一个。
　　穷人和富人哪怕缺点一模一样，别人的反应也会截然不同。富人可以居高临下，不战而屈人之兵；穷人就算是唾沫横飞，别人也只给他白眼。
　　

就因为穷人是穷人，富人是富人。

穷人的习惯
　　有个故事说的是有一个穷人，他很穷，一个富人见他可怜就起了善心，想帮他致富。富人送给他一头牛，嘱咐他好好开荒，等春天来了撒上种子，秋天就可以远离那个穷字了。
　　穷人满怀希望开始奋斗，可是没过几天，牛要吃草，人要吃饭，日子比过去还难。穷人就想，不如把牛卖了，买几只羊，先杀一只吃，剩下的还可以生小羊，长大了拿去卖，可以赚更多的钱。
　　穷人的计划如愿以偿，只是吃了一只羊之后，小羊迟迟没有生下来，日子又艰难了，忍不住又吃了一只。穷人想，这样下去不得了，不如把羊卖了，买成鸡，鸡生蛋的速度要快一些，鸡蛋立刻可以赚钱，日子马上可以好转。
　　穷人的计划又如愿以偿了，但是日子并没有改变，又艰难了，又忍不住杀鸡，终于杀到只剩一只鸡时，穷人的理想彻底崩溃。他想，致富是无望了，还不如把鸡卖了，打一壶酒，三杯下肚，万事不愁。
　　很快春天来了，发善心的富人兴致勃勃地送来种子，赫然发现穷人正就着咸菜喝酒。牛早就没有了，房子里依然一贫如洗。
　　富人转身走了，穷人当然一直穷着。
很多穷人都有过梦想，甚至有过机遇，有过行动，但要坚持到底却很难。
据一个投资专家说，他的成功秘诀就是：没钱时，不管再困难也不要动用投资和积蓄，压力会使你找到赚钱的新方法，帮你还清账单。这是个好习惯。
性格形成习惯，习惯决定成功。

穷人的自在
　　越是富人，牵挂越多，负担越重，越不能感情用事。
　　如果你是个穷人，连结婚的钱都是借来的，你却非要在结婚前搞个财产登记，约定将来离婚时的财产分配，那人家肯定以为你是个疯子。
　　但对于富人来说，这却是个很现实的问题。
1998年，传媒大王默多克与妻子安娜发生婚变。依默多克新闻公司所在地加州的法律，像他们这样长达30余年的婚姻结束时双方可以五五分成。当时默多克夫妇财产总计已高达65亿美元。安娜本身又是新闻公司董事会成员之一，离婚案不仅事关公司的财务，同时也关系到公司的经营策略。消息传出，新闻公司股价应声下跌，以至于一贯强硬的默多克也不得不作出姿态，和安娜发表联合声明，称他们已在财产分割上达成协议，不会影响公司的经营管理。
　　人们无从得知默多克夫妇究竟是如何渡过这一情感和财务危机的，但其间的惊心动魄就是局外人也可以感受得到。当两个人之间的事涉及到几十亿美元以及一个庞大的全球化企业集团时，就不仅仅是一场风花雪月了。
　　在国外，企业首脑的终身大事往往成为董事会严肃讨论的话题，成为股市投资的风向标。众所周知，世界第一富豪比尔·盖茨和他夫人梅琳达婚前就签了详尽的财产协议，而提出签订婚前协议动议的不是比尔夫妇中的某一方，而是微软董事会，理由是“为了企业安全”。董事会插手企业首脑家庭生活，这并不是多管闲事，　　财富在这些人的婚姻里并不只是个金钱问题，而是会牵扯到公司安危和事业成败。
国外的许多富豪不敢轻易结婚，因为他对财产和事业有一份责任。对伴侣是如此，对朋友更是如此，富人是没法重情的。从这种角度看，卖油郎独占花魁，做一个穷人也有穷人的自在和幸福。


从量变到质变
　　有一个故事说的是一个国王要感谢一个大臣，就让他提一个条件。大臣说：“我的要求不高，只要在棋盘上的第一个格子里放1粒米，第二个格子里放2粒，第三个格子放4粒，第四个格子放16粒，以此类疲

博弈论(Game Theory)，有时也称为对策论，或者赛局理论，应用数学的一个分支, 目前在生物学，经济学，国际关系，计算机科学, 政治学，军事战略和其他很多学科都有广泛的应用。主要研究公式化了的激励结构（游戏或者博弈（Game)）间的相互作用。是研究具有斗争或竞争性质现象的数学理论和方法。也是运筹学的一个重要学科.

囚徒的困惑
两个嫌疑犯被警察抓获。由于警察没有足够的证据控告他们，所以他们对被分开在两个处所的嫌疑犯提供同样一笔交易：如果你承认罪行，而你的同伙保持沉默，他将被判处10年监禁，而你可以马上获得自由；如果他承认罪行，而你保持沉默，你将被判处10年监禁，而他则可以马上获释。但是如果你们两个都保持沉默，我们只能判处你们6个月的监禁。如果你们两个人都认罪，你们每人将得到5年的监禁。
这个问题可以总结为：

你拒绝 你承认
他拒绝 每人6个月监禁 他被判处10年监禁，你可以马上自由
他承认 他可以马上自由，你被判处10年监禁 每人5年的监禁

让我们假设每一个囚犯都是完全自私自利的人，他们的目标都是尽量减少自己的刑期。作为一个囚犯，你有两个选择：与同伴合作保持沉默，或自首并背叛你的同伴。但是每一个选择的决定由取决于你的同伙的选择；但是很遗憾的事，你不知道你同伙的选择。即使你知道了他的选择，你也不能保证相信他。

如果你预料你的同伙会选择合作并保持沉默，对你来说，最佳的选择是认罪，这意味着你可以马上获释，而你的同伙将被判处10年的监禁。如果你预料你的同伙会认罪，你最好的选择将是同时认罪，因为这样你可以避免10年的监禁并把监禁期减少到5年，而你的同伙也将同样得到5年的监禁期。但是如果你们两个都决定合作并保持沉默，则两个人都可以在6个月后获释。

从自私自利的角度出发，选择认罪是最好的这种说法是有缺陷的，因为两个人都可能会得到5年的监禁期。即使是最狡猾的方法也不能把你救出监狱。但是如果你期望你的同伙与你合作，那你最好的选择将是认罪。然而，如果你的同伙知道了你的计划，他�