博客登陆
  博客公告

欢迎光临令狐雨辰の世外桃源
打造一片纯净的网络世外桃源

  最新日志
  最新评论
  留  言  板
  日志信息
  • 日志:26
  • 评论:44
  • 留言:1
  • 访问:
  友情链接
紧急通知：一个最新的无补丁严重漏洞在今天被公布!vgx漏洞 [mycyndi 发表于 2006-9-21 10:35:00]
紧急通知：
一个最新的无补丁严重漏洞在今天被公布!

该漏洞存在于Windows的VML组件（用于在IE中显示矢量图），目前没有任何修补补丁。漏洞的攻击代码已经被发布，而且非常容易利用。最可能的攻击行为是在网页上放置木马，一旦用户访问该网页，将自动安装黑客的木马或者病毒，而用户不会收到任何警告。

分析：
======
VML(Vector Markup Language)是一种基于XML的矢量图形绘制语言。IE通过vgx.dll提供了对VML语言的支持，可以在解析页面中嵌入的VML，显示矢量图。vgx.dll在解析VML的时候存在缓冲区溢出漏洞，利用这个漏洞可以完全控制用户的系统。
……
点击显示全文

阅读全文 | 回复 | 引用通告 
WinRAR不可思议之右键补完计划 [mycyndi 发表于 2006-9-2 22:31:00]

当你需要压缩或是解压文件时，你会通过何种方式来完成呢？相信几乎所有的人都会说“使用右键菜单”，相信用WinRAR的就没有不和右键菜单打交道的，可是你在使用时有没有发现，在进行某些常用的操作时，WinRAR的右键菜单还是有些不方便，那么我们如何修改呢？来看看下面的介绍吧。

芝麻开门

Windows的右键菜单

WinRAR的右键菜单是大家最常用的功能，可能很多朋友还不知道其实这个菜单是由注册表来定义的，为什么右击不同的文件，Windows的菜单就会不同呢？Windows是如何判断的呢？其实很简单。

Step 1:打开注册表编辑器。
……

阅读全文 | 回复 | 引用通告 
【转载】杀毒引擎外一篇--讨论杀软卡机的原理，分析为什么有些杀软会卡机 [mycyndi 发表于 2006-8-31 23:34:00]
相信很多人都遇到过说XX杀软比较卡，XX杀软解压时会卡这类问题。其实这种问题仔细读一遍 http://mycyndi.xhschool.com/archives/2006/95567.shtml 这篇文章就会得出原因，不过考虑到文章太长，很多人懒得读，我就直接提取出来给大家看吧。

冒用一下原创，呵呵。不过除了第一个引用外全是我自己写的，也可以算了吧。

[color=#00008B]我们使用的intel系的处理器有两个 ring层，对应两个层，微软的操作系统将系统中的所有行为分为如下几个层：

1.最底层：系统核心层，这个层的所有行为都由操作系统已经内置的指令来实现，所有外界因素（即使你是系统管理员）均不能影响该层的行为。诺顿的核心层既工作在这个层上。
……
点击显示全文

阅读全文 | 回复 | 引用通告 
【精华转载】关于杀软的杀毒引擎 [mycyndi 发表于 2006-8-31 23:28:00]
为防止误解，特作如下声明： 1.鉴于个人能力有限，文中大量借用了业已在病毒界获得公认的两篇文章：先进杀毒引擎的设计原理 ，流行杀毒软件的引擎设计 。 2.为便于理解，文中很多词语未使用严格的工业研发用语。比如杀毒引擎的前端正式名称为‘基于初步预扫描的（文件）对象汇入工程部分"。很多工业用语听起来很拗口，自己变通了一下，感兴趣者可查阅L.Felly:系统的安全与防护 中的有关章节。 3.我认为现今在全球流行的几款杀毒软件在技术上并不存在谁的技术远远领先的问题，没有必要过与赞扬那一款杀毒软件，自己用着高兴就好。文中对某些杀软的介绍比较详细，主要是因为它的资料较多，有东西可写，没有其余的意思。
……

阅读全文 | 回复 | 引用通告 
【精华转载】主流查毒技术的漫谈和最新病毒技术简介 [mycyndi 发表于 2006-8-31 23:21:00]
在AV发展史上，大概存在过以下查毒方式：

特征码技术、覆盖法技术、驻留式软件技术、特征码过滤技术、自身加密的开放式反病毒数据库技术、智能和广谱技术、虚拟机技术、行为分析技术、病毒疫苗。

目前常见，也是广为所知的有用于商业AV的特征码技术及特征码过滤技术、虚拟机技术启发扫描技术和行为分析技术；用于专杀工具和免疫工具的覆盖法技术、驻留式软件技术、病毒疫苗以及一些其它的处理技术（依具体病毒而议，例如Rose的专杀是比较简单的技术了，CIH的专杀则实现比较复杂）。
基于大家一般对于专杀工具的没有什么很大的讨论兴趣，就把本文的重点放在用于商业AV的几个技术上进行着重讲解。
……
点击显示全文

阅读全文 | 回复 | 引用通告 
详解 WshShell Object E文 [mycyndi 发表于 2006-8-30 22:26:00]
The shell is the component of Windows that presents users with an interface to the operating system and provides familiar elements of the Windows desktop experience, including Windows Explorer, the Start menu, shortcuts, and desktop themes.

The WshShell object gives your scripts the ability to work with the Windows shell. Your scripts can use the WshShell object to perform a number of system administration tasks, including running programs, reading from and writing to the registry, and creating shortcuts.

Figure 3.10 shows the properties and methods of the WshShell object.

[IMG
……
点击显示全文

阅读全文 | 回复 | 引用通告 
Windows 系统中的 CMD 命令 - Ftype [mycyndi 发表于 2006-8-30 1:47:00]
在Windows中，Ftype命令用来显示及修改不同扩展名文件所关联的打开程序。相当于在注册表编辑器中修改[HKEY_CLASSES_ROOT]项下的部分内容一样。

Ftype的基本使用格式为:Ftype [文件类型[=[打开方式/程序]]]

比如像上例中的ftype exefile=notepad.exe %1，表示将所有文件类型为EXE(exefile表示为EXE类型文件)的文件都通过“记事本”程序打开，后面的%1表示要打开的程序本身(就是双击时的那个程序)。

ftype exefile="%1" %*则表示所有EXE文件本身直接运行(EXE可以直接运行，所以用表示程序本身的%1即可)，后面的%*则表示程序命令后带的所有参数(这就是为什么EXE文件可以带参数运行的原因)。
……
点击显示全文

阅读全文 | 回复 | 引用通告 
汗！被中国抛弃的世界四大巨星 [mycyndi 发表于 2006-8-30 0:55:00]
1. 1996年，上海同法国戛纳结成友好城市，而在此时，中国足坛连沪争霸如火如荼，为了在新赛季里力压万达、国安两个死对头，申花队教练亲赴戛纳挑选对方免费租借的球员，东道主热情地推荐一个年仅20岁的瘦高的黑人小伙子，徐根保在看了这个小伙子的训练比赛后得出的评价是技术粗糙、动作反应慢、意识差、缺乏大局观......，虽然是免费的，但申花最后还是谢绝了对方的盛情，并在回国后感叹法国人没有向其推荐出色的球员。但在仅仅几个月后的夏天，那个小伙子就被AC米兰以400多万美元的价格买走，随后又加盟到了阿森纳。
……
点击显示全文

阅读全文 | 回复 | 引用通告 
百密一疏!装机员容易忽视的犄角旮旯 [mycyndi 发表于 2006-8-29 17:25:00]
百密一疏!装机员容易忽视的犄角旮旯

消费者到电脑市场组装机器，多数时候是怕上当受骗，却很少注意装机员的装机过程。笔者多次帮朋友维修机器，发现有些故障并非是硬件和软件自身问题，有很大一部分原因是和装机员的粗心大意有关，现列举如下，以此借鉴。

1． 前端USB线，信手拈来

　　现在的机箱一般都会提供前端的USB接口，这给我们的使用提供了不少方便，但是恐怕大部分消费者都没有想到，USB接口连接错误竟然会对配件造成损坏，而后果将是消费者自己承担，这其中不乏装机员的过失。
……
点击显示全文

阅读全文 | 回复 | 引用通告 
内存参数详解 [mycyndi 发表于 2006-8-29 12:25:00]
如今很多玩家都想方设法的发掘电脑的性能，内存带宽对整个系统起到至关重要的作用，它关系到系统总线速度。大家在设置过程中可能会遇到一些感到迷惑的现象，有时一个较低的总线速度配以高参数的内存，其性能也许比一味追求高总线速度还要好。选购内存时，玩家也都知道，同频率下时序参数越高的内存其系统带宽也会随之增长，也就是要尽量选用CAS/tRCD/tRPD/tRAS参数值低的内存。举个例子，如果系统总线速度为400MHz，你需要搭配使用PC3200规格的DDR内存，理想的CAS值是2。如果要把系统总线超频到500MHz，同步的情况下则需要PC4000的内存。当大家选购高频率的内存时，应该会发现其CAS延迟通常都比较高，2.5或者3是比较常见的。
……
点击显示全文

阅读全文 | 回复 | 引用通告 
首页 上一页 下一页 尾页 页次：1/3页  10篇日志/页 转到：