Win32系统

干死SSearch！

乾坤一笑 — Sat, 30 Dec 2006 14:21:00 GMT

说实话，最近半年我已经懒的回家除了打开电脑看yy小说和ppmm聊天以外绝对不在电脑上做其他事情了，可是令人恼怒的恶意病毒让我连这个好日子都过不了。可怜我10点回到家12点睡觉短短的2个小时时间都不能尽情享受还要被这傻B无耻卑鄙下流祖宗缺十八辈子的德的流氓无赖写的破程序骚扰的不能行——说实话，要是不是扑扑的不停的弹对话框，就是病毒我也由着他了。

一直以来，“Windows 流氓软件清理大师”是我搞定这些事的全权代表，今天它也罩不住了。无可奈何，只好百度了一下，找到《流氓软件“SSearch”的删除方法！受这个困扰的朋友看一下【原创】》解决了这个问题。该文方法不错，不过部分步骤优化一下就更好了。

闲言少叙，书归正传，我的操作步骤如下：
1. 找出元凶：那个在%windir%\system32\和%windir%\system32\drivers\扩展名分别为.dll和.sys，文件名相同，且都为6个字符+2个数字的随机字符串的那两个文件。
查找方法简要概括为一下的python脚本，运行一下（需安装ActivePython）即可得到该文件名：

# Find the host of ssearch virus
# Write by Spark  2006-12-30

import win32api
import re

list = win32api.FindFiles("C:\\WINDOWS\\system32\\*.dll")

l = []
pattern = '^[a-zA-Z]{6,6}\d{2,2}'

for x in list:
    if re.search(pattern, x[8]):
        l.append(x[8])

list = win32api.FindFiles("c:\\windows\\system32\\drivers\\*.sys")

for x in list:
    if re.search(pattern, x[8]):
        s = x[8].replace(".sys", ".dll")
        if s in l:
            print s

2.用win98启动盘启动到dos，删掉这两个文件。(我的C盘是FAT32的)

3.启动电脑后再用“Windows 流氓软件清理大师”整理一下注册表。
-------------
乾坤一笑写于2006年12月30日转载请标明出处和原文链接

我是翻墙入室的高手

乾坤一笑 — Sun, 21 Aug 2005 05:06:00 GMT

偶去年写的一篇文章，放在CSDN blog（偶早已经不维护）锈掉了。收藏在这里吧，也算记录了偶以前的学习历程。

今天真是郁闷，出家门后发现忘带了钥匙，看来晚上要爬楼翻墙入室了。
更有甚者，来公司发现系统密码被改了，win 2k 进不去了。Shit!!!

不过，这个难不倒我，我是翻墙入室的高手嘛。进入另外一个系统，找到
目标系统E盘的e:\winnt\system32\config\SAM, 看清楚了，就是SAM
这个文件，把它删掉。重启，搞定。

哎，要是家里有这个SAM文件就好了。

-------------
乾坤一笑写于2004年7月22日转载请标明出处和原文链接

使用fopen("xxx","r+")打开文件交替读写的盲点

乾坤一笑 — Thu, 16 Jun 2005 15:34:00 GMT

因为对文件操作C库函数用的不多，所以导致今天花了2个小时的时间才解决了代码中的这个bug，写于此处，希望对还不知道这个知识点的朋友有所启示。

先贴代码吧，其实重要的就只有一行：

/* ---------------------------------------------
** Test File Function
** author: smileonce 2005-06-16
*/
#include <stdio.h>
int freadline(FILE * f, char * buf);

int main(int argc, char* argv[])
{
 FILE * f;
 int i;
 char buf[255];
 // write some number to a file for testing.
 f = fopen("F:\\tmp\\FileSy\\Debug\\testfile.txt", "w");
 for (i=0; i<10; i++)
  fprintf(f, "origin : %d\n", i);
 fclose(f);
 // test ...
 f = fopen("F:\\tmp\\FileSy\\Debug\\testfile.txt", "r+");
 for (i=0; i<5; i++)
 {
  freadline(f, buf);
  printf("%s\n", buf);
 }
 fseek(f, 0L, SEEK_CUR); //use this to refresh the file,
       //same function as fflush(), fgetpos(), fsetpos().
 for (i=5; i<8; i++)
  fprintf(f, "replace: %d\n", i);
 fclose(f);
 return 0;
}

// read a line from file stream
int freadline(FILE * f, char * buf)
{
 int count=0, ch; 
 while((ch=fgetc(f)) != EOF) 
  if (ch != '\n')
   buf[count++] = (char)ch;
  else break;
 buf[count++] = '\0';
 return (ch == EOF ? ch : count);
}

这是一个正确的程序了，你可以试一下去掉文中的那行看似没有任何意义的红字的代码有什么后果。答案是根本写不入数据。经过查证，支持程序打开一个文件，同时进行写入和读出操作的函数参数”r+”是很有历史的。早期的fopen函数并不支持它。为了保持和过去不能同时进行读写操作的程序的兼容性，一个输入操作不能随后直接紧跟着一个输出操作，反之亦然。如果要同时进行读写操作，必须在读写操作交换的地方插入fseek()、fgetpos()与fsetpos()、fflush()这三组的函数中的一个。

fseek()最直接明了，一句话就可以搞定：

FILE *f;
... ...
fseek( f, 0L, SEEK_CUR);
... ...

fgetpos()和fsetpos()写起来就比较麻烦，但也能起到作用，所以列在此处：

fpos_t pos;
FILE   *f;
... ...
fgetpos( f, &pos ); //use these two lines 
fsetpos( f, &pos ); // replace  fseek(f, 0L, SEEK_CUR);
... ...

fflush()对于先读后写这种交替操作不起作用，所以推荐用上两个。
-------------
乾坤一笑写于2005年6月16 日转载请标明出处和原文链接

卸载 Windows Messenger

乾坤一笑 — Sun, 13 Mar 2005 12:30:00 GMT

这招比较绝，网上找的(WenJiang)：

首先要确保已经关闭了Outlook和IE等Windows自带的组件，然后单击“开始→运行”，在“运行”对话框中输入“RunDll32 advpack.dll,LaunchINFSection %windir%\inf\msmsgs.inf,BLC.Remove”命令，回车后系统会打开一个卸载对话框，单击“是（Y）”按钮后，系统就开始卸载Windows Messenger 程序。

HOW TO：在基于 Windows XP 的计算机上删除 Windows Messenger 的即时消息用户

乾坤一笑 — Sun, 13 Mar 2005 12:24:00 GMT

概要
当您在运行 Windows XP Home Edition 或 Windows XP Professional 的计算机上，使用 Windows Messenger 首次登录到 .NET Passport 服务时，用来登录的信息显示在由 Windows 维护的用户帐户列表中。在退出然后重新启动 Windows Messenger 之后，用户名显示在 Windows Messenger 用户列表中。

本分步指南介绍如何从 Windows 中的用户帐户列表和 Windows Messenger 用户列表中删除用户登录信息。

这个问题困扰我好久了，终于搞定。进入

[ZT]通杀Windows用户态进程的命令

乾坤一笑 — Fri, 14 Jan 2005 14:33:00 GMT

在别人blog上看到的，在调试比较底层的程序的时候很有用，所以在此处备份一下。

WSH脚本—— OE Plus：自动备份Outlook Express 5.0/6.0 邮件、通讯薄

乾坤一笑 — Mon, 03 Jan 2005 21:35:00 GMT

宽字符标量L"xx"在VC6.0/7.0和GNU g++中的不同实现。

乾坤一笑 — Thu, 09 Dec 2004 05:04:00 GMT

宽字符标量L"xx"在VC6.0/7.0和GNU g++中的不同实现。锲子：本文源于在VCKBASE C++论坛和周星星大哥的一番讨论，这才使我追根索源，找到了理论依据和实践的证明。（本文一些资料和测试代码由周星星提供）....

防患于未然——自动备份收藏夹

乾坤一笑 — Tue, 26 Oct 2004 17:00:00 GMT

天灾人祸呀，昨天晚上没睡好觉；今天早上一起来，ghost系统时忘记先备份收藏夹了。我的天，那是我整整一个月的心血呀！完了，没有了，遂决定以后一定要做好备份工作。

其实，像我这种没脑子的，要是能够在ghost之前想起来备份那才怪呢。最好是能够系统在后台自动替我完成这件事。Okey，作为Coder，自己写个程序来解决吧!

抓起VC6就开始写，顺便也练习一下C++，我刚学。
一写，犯难了。用老语法还是用新语法(standard C++)? 用MFC还是SDK? 支持全部的Win9x/win2k/win2003/winxp? 对winNT系统来说，支持多用户不？启动程序是放在启动菜单里面还是放在注册表里面?导出的文件用xml还是用ini还是原样保存?如果用ini是用msxml还是用libxml2 ? 甚至于就是连字符串是用char[]还是string还是CString都很犹豫不决。结果不用提了，1个小时也没有完成这个程序。-_-! 谁让我是笨笨笑呢?!!!

换个角度一想，其实目的很单纯:就是自动在后台备份,用户操作越少越好，这个程序的应用面越宽越好。(所谓应用面宽，就是换个系统、换个环境、换个目录，都能不改动代码，或者尽量少改动代码，还能够使用。^_^)这么一想，就有门了，用bat吧，结果我不到5分钟就搞定了他。嘿嘿。

闲言少叙，书归正传! 假设我的收藏夹放在D:\Documents and Settings\Administrator\Favorites里面，我的备份的目录是:\docbak\favlink。okey，我现在要把批处理程序放在G:\docbak\favlink里面，然后把收藏夹备份到:\docbak\favlink\bak里面。

先写一个bat程序，进行目录下所有文件的递归copy。这个程序取名为copyfav.bat,代码如下：
@echo off
rem This file saved as copyfav.bat.
rem author: smileonce
rem Email : smileonce@126.com

set ss="%USERPROFILE%\Favorites"
set dd=%cd%\bak

if exist bak goto docopy
md %cd%\bak > nul

:docopy
xcopy %ss% %dd% /E/Y/D > nul

好了，现在运行这个批处理文件已经能够完成“备份收藏夹”的功能。然后呢，我们要搞定自动备份：创建copyfav.bat的快捷方式到开始菜单的启动文件夹内(就是用鼠标右键点着copyfav.bat，一直把他拖到开始菜单的启动文件夹，松开右键，选择创建快捷方式)。注意：一定放在启动菜单里面的一定要是copyfav.bat快捷方式，把copyfav.bat这个文件直接复制过去是不可以的。

okey,大功告成了，每次启动系统，都会自动给你备份收藏夹了。

By the way,重装系统如何恢复？我想你也该会了吧？仿照copyfav.bat很好写出。在copyfav.bat所在的文件夹里建立一个restore.bat程序，代码如下：
@echo off
rem This file saved as restore.bat.
rem author: smileonce
rem Email : smileonce@126.com

set ss=%cd%\bak
set dd="%USERPROFILE%\Favorites"

:docopy
xcopy %ss% %dd% /E/Y/D > nul

以上代码在win2003下通过，其他环境下需要看看有没有%USERPROFILE%这个环境变量，没有的话，对应的修改一下bat程序。

乾坤一笑 posted on 2004年08月12日 11:07 PM

------------------------------------------------
2004-11-16 Version 2.0 Release

自从上面的bat版本的备份工具发表之后，有很多朋友给我发邮件，提出了很多中肯的建议。其中有个朋友提出“开机时总是黑框闪一下，不好看。最好放在后台执行”。是呀，我也是个写程序追求尽善尽美的人，所以，自然要推出升级版本搂。新的版本用Windows Script Host 5.6 (XP以后的系统包括XP都带有WSH5.6以上版本)实现，使用起来更加方便，你只需要把下面两个脚本copy到任意一个你想用来做收藏夹备份目录，双击install.wsf执行一下就okey了(再重装系统前你就不需要再操心了，它会自己搞定的):p

由于这个blog文本编辑控件的html tag解析有问题，所以没法再这里贴出源码了，自己下载下去看吧:p

本地下载