让您一生都受用的电脑知识大搜集（含技巧和系统，安全等类）

昨天安装软件的时候，不幸疏忽安装了中搜的划词搜索和网络猪，于是上网希望找到解决方案。发现网上早已经怨声载道，网上的骂声此起彼伏,原来这是个“流氓”软件，“流氓”到比3721等还厉害，不是十分难删除，而是极难删除，在C PROGRAM FILE 文件夹下，运行UNSTALL，中搜的划词搜索还假惺惺的让你输入验证码，结果全不管用。
我参考了网上提供的几种方法，比如直接卸载，安全模式删除，安全模式下使用杀毒软件，以及网友极力推荐的各种反间谍工具，但是收效甚微。最后，我终于在自己的摸索下找到了一种安全的，完整的删除方法，于是拿出来与大家分享。
  [1]在开始菜单中运行MSCONFIG，在启动项中去掉zsearch前面的勾。
  
  [2]按CTRL+SHIFT+ESC键结束中搜的划词搜索的进程。

  [3]然后下载最新版的超级兔子清除划词搜索即可，***********记住一定要重新启动计算机才行！！！！

1. 设置光标跟随状态
在Windows下输入汉字时，总有一个又爱又恨的提示框挡住部份文字，影响了继续输入，要想看到文档输入情况，只能用鼠标把此框拖到一边。长期如此，真是很烦！其实我们完全可以恢复在原先的DOS状态下，汉字提示栏以一个长条状显示在屏幕的最下边，丝毫不影响汉字的录入。请看下招：右键单击右下角的输入法提示图标，在弹出菜单中选择“属性”，在弹出的“键盘属性”对话框中选中想改变的输入法，如五笔型输入法，再点击“属性”，在弹出的对话框，将“光标跟随”选项去除，再点下确定钮就可以了。在此时再看看，是不是再无“障碍”了？其余的输入法当然也可如法炮制了。
**********************************************************
**********************************************************
2. 放置输入法的位置
由于输入法的权限较高，因此，它总是在所有的窗口之上，有时候我们在输入汉字时，会出现输入法窗口遮住提示栏的情况，这时候只要用鼠标拖动输入法到屏幕任意一个地方再松开鼠标即可。如我们将输入法放到了WPS2000的标题栏上了，是不是有一点儿UCWIN中的“万能悬挂输入法”的味道？
**********************************************************
**********************************************************
3. 显示输入法提示图标
有时不知道是何种误操作，导致任务栏上的输入法提示图标不见了，这时用起来实在不方便，输入法换来换去也不知道是处于何种状态。这种情况常常出现在新手刚开始学习Windows时，出现这种情况后往往又不知从何处进行更改，即使重新安装输入法也是枉然。这实际上就是一个复选框在作怪，只要在控制面板中将“键盘属性”对话框中把“启动任务栏上的指示器”选中即可在任务栏上显示输入法提示图标即可。
**********************************************************
**********************************************************
4. 设置默认状态和顺序
在安装Windows时，输入法的默认状态为英语。如果想改变默认状态，只要在“键盘属性”对话框中选中相应的输入法后，点击“设置为默认值”按钮，再按“确定”即可。另外，排好各种输入法的顺序也很有必要。因为用“Ctrl＋空格”就可以切换排在第二位的输入法，用“Ctrl＋Shift”就可以切换排在最后面的输入法。因此可以把常用的输入法放在第二位或最后一位，以便随时切换，如果要更改它们在任务栏上的位置，可以使用如超级兔仔等外部的设置软件来进行。
**********************************************************
**********************************************************
5. 显示输入法提示栏
也是误操作的原因，有时发现在任务栏上有输入法提示图标，但没有当前输入法状态的提示栏。怎么能把输入法状态提示栏找回来呢？你是否注意到了在任务栏上有一个钢笔加笔记本状的图标，把鼠标移至其上面，点击鼠标左键，在弹出的菜单中选中“显示输入法状态”功能，这时输入法提示栏就又出现了。
**********************************************************
**********************************************************
6. 快速打开自己的输入法
我们都知道，在中文Windows下可以通过Ctrl+Space键来实现中文和英文输入状态的切换，确实是很方便。其实这只不过是一个系统预先定义好的热键而已，我们也可以自己定义常用的输入法以达到快速打开它们的目的，如我们的机器上定义全拼输入法的热键为Alt+1，微软拼音输入法的热键为Alt+2，五笔型输入法的热键为Alt+5。一般情况下使用五笔型输入法输入汉字，而一旦发现哪一个字用五笔型打不出来时，直接按下Alt+1键切换到全拼输入法，输入生僻的汉字，一来输入了汉字二来查到了它的五笔码，（上面已经有方法了）非常方便。另外，利用此法可以随时打开相应的输入法，而利用鼠标来选择，可能当一个窗口最大化以后该输入法就找不到了。（不知道有没有朋友与我有同样的经历）另外，我们在机器上也不要保留不使用的输入法，如郑码输入法、区位码输入法等等，这样有利于提高Windows的速度，也更利于快速地找到、打开相应的输入法，如我们的机器上就只保留了全拼输入法、微软拼音输入法和五笔型输入法三种输入法足亦。
**********************************************************
**********************************************************
7. 迁移你的自定义词组
作为一个Windows的用户，恐怕重新安装操作系统是经常的事儿，但是一旦重新安装了操作系统之后，我们几乎又要重新安装所有软件（双击Setup.exe亦是必修课之一了）。重新安装软件固然简单，但是我们自己定义的词组怎么办呢？其实不要紧张，下面告诉大家一些常见的输入法的自定义词组文件，在使用时只需要将它们重新拷贝到System文件夹下就可以了。
全拼输入法：winpy.emb
五笔输入法：wbx.emb（联想的幸福五笔输入法为lxwb.emb）
微软拼音输入法： p***l.imd p***p.upt（其中***为用户名）
智能ABC输入法：tmmr.rem user.rem
另外，我们要告诉大家，许多输入法的词组包含在*.mb文件中，如联想的幸福五笔输入法的词组在lxwb.mb中，你只要将它拷贝到你的System文件夹下，并重新改名为wbx.mb（得先将原文件删除掉）就实现了五笔型的升级，怎么样，爽吧！
**********************************************************
**********************************************************
8. 设置光标跟随状态
在Windows下输入汉字时，总有一个又爱又恨的提示框挡住部份文字，影响了继续输入，要想看到文档输入情况，只能用鼠标把此框拖到一边。长期如此，真是很烦！其实我们完全可以恢复在原先的DOS状态下，汉字提示栏以一个长条状显示在屏幕的最下边，丝毫不影响汉字的录入。请看下招：右键单击右下角的输入法提示图标，在弹出菜单中选择“属性”，在弹出的“键盘属性”对话框中选中想改变的输入法，如五笔型输入法，再点击“属性”，在弹出的对话框，将“光标跟随”选项去除，再点下确定钮就可以了。在此时再看看，是不是再无“障碍”了？其余的输入法当然也可如法炮制了。
**********************************************************
**********************************************************
9. 放置输入法的位置
由于输入法的权限较高，因此，它总是在所有的窗口之上，有时候我们在输入汉字时，会出现输入法窗口遮住提示栏的情况，这时候只要用鼠标拖动输入法到屏幕任意一个地方再松开鼠标即可。如我们将输入法放到了WPS2000的标题栏上了，是不是有一点儿UCWIN中的“万能悬挂输入法”的味道？
**********************************************************
**********************************************************
10. 显示输入法提示图标
有时不知道是何种误操作，导致任务栏上的输入法提示图标不见了，这时用起来实在不方便，输入法换来换去也不知道是处于何种状态。这种情况常常出现在新手刚开始学习Windows时，出现这种情况后往往又不知从何处进行更改，即使重新安装输入法也是枉然。这实际上就是一个复选框在作怪，只要在控制面板中将“键盘属性”对话框中把“启动任务栏上的指示器”选中即可在任务栏上显示输入法提示图标即可。
**********************************************************
**********************************************************
11. 设置默认状态和顺序
在安装Windows时，输入法的默认状态为英语。如果想改变默认状态，只要在“键盘属性”对话框中选中相应的输入法后，点击“设置为默认值”按钮，再按“确定”即可。另外，排好各种输入法的顺序也很有必要。因为用“Ctrl＋空格”就可以切换排在第二位的输入法，用“Ctrl＋Shift”就可以切换排在最后面的输入法。因此可以把常用的输入法放在第二位或最后一位，以便随时切换，如果要更改它们在任务栏上的位置，可以使用如超级兔仔等外部的设置软件来进行。
**********************************************************
**********************************************************
12. 显示输入法提示栏
也是误操作的原因，有时发现在任务栏上有输入法提示图标，但没有当前输入法状态的提示栏。怎么能把输入法状态提示栏找回来呢？你是否注意到了在任务栏上有一个钢笔加笔记本状的图标，把鼠标移至其上面，点击鼠标左键，在弹出的菜单中选中“显示输入法状态”功能，这时输入法提示栏就又出现了。
**********************************************************
**********************************************************
13. 快速打开自己的输入法
我们都知道，在中文Windows下可以通过Ctrl+Space键来实现中文和英文输入状态的切换，确实是很方便。其实这只不过是一个系统预先定义好的热键而已，我们也可以自己定义常用的输入法以达到快速打开它们的目的，如我们的机器上定义全拼输入法的热键为Alt+1，微软拼音输入法的热键为Alt+2，五笔型输入法的热键为Alt+5。（见附件图hotkey.bmp）我们一般情况下使用五笔型输入法输入汉字，而一旦发现哪一个字用五笔型打不出来时，直接按下Alt+1键切换到全拼输入法，输入生僻的汉字，一来输入了汉字二来查到了它的五笔码，（上面已经有方法了）非常方便。另外，利用此法可以随时打开相应的输入法，而利用鼠标来选择，可能当一个窗口最大化以后该输入法就找不到了。（不知道有没有朋友与我有同样的经历）另外，我们在机器上也不要保留不使用的输入法，如郑码输入法、区位码输入法等等，这样有利于提高Windows的速度，也更利于快速地找到、打开相应的输入法，如我们的机器上就只保留了全拼输入法、微软拼音输入法和五笔型输入法三种输入法足亦。
**********************************************************
**********************************************************
14. 迁移你的自定义词组
作为一个Windows的用户，恐怕重新安装操作系统是经常的事儿，但是一旦重新安装了操作系统之后，我们几乎又要重新安装所有软件（双击Setup.exe亦是必修课之一了）。重新安装软件固然简单，但是我们自己定义的词组怎么办呢？其实不要紧张，下面告诉大家一些常见的输入法的自定义词组文件，在使用时只需要将它们重新拷贝到System文件夹下就可以了。
全拼输入法：winpy.emb
五笔输入法：wbx.emb（联想的幸福五笔输入法为lxwb.emb）
微软拼音输入法： p***l.imd p***p.upt（其中***为用户名）
智能ABC输入法：tmmr.rem user.rem
另外，我们要告诉大家，许多输入法的词组包含在*.mb文件中，如联想的幸福五笔输入法的词组在lxwb.mb中，你只要将它拷贝到你的System文件夹下，并重新改名为wbx.mb（得先将原文件删除掉）就实现了五笔型的升级，怎么样，爽吧！

1. Windows 98  

彩蛋内容：Windows98团队人员名单以及微软园区的图片展示  

开启方式：首先打开资源管理器并找到“Windows”文件夹(通常路径是C:\Windows)，右边显示了“Windows”文件夹的内容，选择“Application Data→Microsoft→Welcome”子文件夹。然后鼠标右击Weldata.exe文件，选择“创建快捷方式”。  

在新建立的Weldata快捷方式上按鼠标右键，选择“属性”。在“目标”文字编辑框中的路径后面加上一个空格以及“You_are_a_real_rascal”，在“运行方式”下拉式菜单中，选择“最小化”选项，按下“确定”。现在双击这个快捷方式，哈，彩蛋出来了！  

2. Windows 2000  

彩蛋内容：扫雷秘技  

开启方式：启动扫雷游戏，在开始游戏以后，当你第一次点击完毕的同时，马上按下“Esc”键，这时你会发现扫雷的时间停住了——新的纪录正在等待你来创造！  

3.Word 97/2000  

彩蛋内容：绕口令  

开启方式：启动Word，新建一个空白文档，在文档中输入“=rand()”(不包括引号)，按回车键，看看会显示出什么？一个绝妙的绕口令！此外在Word中还隐藏着另外一个彩蛋，我们启动Word并打开任一文件，同时按住Ctrl、Shift、Alt，这时候再按下“?”，你发现了什么？问号都反过来啦！感叹号也可以实现这个功能，龙龙示范一个给你看，哈哈，好玩吧！  

4.Excel 2000  

彩蛋内容：赛车游戏  

开启方式：启动Excel 2000后，新建一个新文件，选择“文件→另存为Web页…”，在“另存为”对话框中，选中“选择(E):工作表”和“添加交互”两项，然后点击“发布”，出现“发布为Web页”对话框，再点击“发布”。OK，用IE打开刚才保存的HTM文件，我们能在页面中央看到这个Excel工作表。在这个工作表中，先用PageDown键移动工作表的矩形光标直至第2000行。然后用鼠标点击“2000”，使该行反相显示。用Tab键横向向右移动光标直至WC列，这时该矩形光标呈白色显示。好，到此所有的准备工作已经完毕，该是调出游戏的时候了。同时按住Shift、Ctrl和Alt键，单击Excel工作簿左上角的Office标志……硬盘狂响后一个全屏的赛车游戏开始了！  

方向键用来控制汽车方向与快慢，空格键用来发子弹，按“H”键可以打开车灯，按“F10”可以暂停，按“Esc”键退出。怎么样，够精彩吧！  

5. Photoshop 6.0  

彩蛋内容：一只可爱的大电猫  

开启方式：启动Photoshop 6.0，然后按住“Ctrl+Alt”键，点击“Help”菜单中的“About Photoshop…”，这时关于对话框中会出现一只可爱的大电猫。而如果你不按住“Ctrl+Alt”，直接点击的话，其结果是不相同的。  

6. WinAMP  

彩蛋内容：设计者的头像  

开启方式：启动Winamp，打开“关于”对话框，选择“Winamp”标签，同时按住Alt和Shift，然后用鼠标双击“Copyright_1997-1999 Nullsoft，Inc”这行文字，你就会看到Winamp的设计者JustinFrankel的头像在上方飘动了。再一次双击，飘动的照片又变成了原来的卡通画。  

7. Flash 5.0  

彩蛋内容：捡金子游戏  

开启方式：启动Flash 5.0，点击“Help”菜单中的“About Flash”，在动画停止之前双击右下角Macromedia的Logo中的“M”字母，然后点击“Thank”，这时“关于”窗口会变成一个名为“Gold Rush”的小游戏。  

8.mIRC  

彩蛋内容：作者照片变为鳄鱼照片  

开启方式：选择“Help”菜单中的“About”命令，然后从键盘上键入“arnie”，此时你会发现原来的“About mIRC”窗口右上方作者的照片现在变成一张鳄鱼的照片了。再输入一次“arnie”，就又变回作者的照片了。  

9. Nero Burning Rom 5.0  

彩蛋内容：跳舞的小蛇  

开启方式：启动Nero Burning Rom 5.0，点击“Help”菜单中的“About…”，然后双击关于窗口中间下方的两个燃烧的光盘，这时一条跳舞的小蛇将出现在窗口的底部。  

10. WinRAR 3.X  

彩蛋内容：菜单中的海水涨潮  

开启方式：启动WinRAR后点击“Help”菜单中的“About WinRAR”，当鼠标移动到关于窗口顶端的海景图片时，你就会发现原本静止的海水开始涨潮了！而一旦你点击鼠标，海水将回复到静止状态，再点击，再涨潮。是不是很有意思？另外你再单击左上角的书本图标，那一摞书本是不是开始下落了？落到底后还会反弹，仔细听听还有声音呢！  

11. 3DMark 2001  

彩蛋内容：作战的奶牛  

开启方式：首先启动3DMark 2001 Pro版本，注意如果不是该版本是无法启动Game Demo模式的。然后把测试任务的名称改为“Holy Cow!”，再选择“Game Demo”模式，3DMark 2001会提示是否用默认分辨率640×480替代当前设置的分辨率，选择“Yes”或“No”均可以进入该隐藏模式。其实这个奶牛作战的“彩蛋”与测试的第一个场景大同小异，只不过天上飞的变成了奶牛而已，不过它配备的武器还是很厉害的。  

12. IE5  

彩蛋内容：可怜的NETSCAPE  

开启方式：1）启动IE5，点击“工具”-〉“Internet 选项”，点击“常规”一页 中的“语言” 2）点击“添加”，在“用户定义”一行中键入“ie-ee” 5个字符，点 击“确认” 3）选中列表里新出现的“用户定义 [ie-ee]”一项，点击“上移”,将 它移到列表顶端 4）点几下确认回到IE界面，按CTRL-E打开搜索栏，（或在“查看”-〉 “浏览栏”中选择） 5）将搜索栏横向拉大，直到右上角出现“自定义”按钮,点一下“自定 义”，你会看到一只恐龙的命运——可怜的NETSCAPE。  

  

--------------------------------------------------------------------------------


　　1. Word97
　　Word97彩蛋 A:　　彩蛋内容："zzzz"的微软定义
开门密钥：
　　1)启动Word 97，并保证拼写检验功能开启。
　　2)键入“zzzz”，并按“空格键”，这时拼写检验功能会在提示“zzzz”拼写不正确。
　　3)将鼠标光标移至“zzzz”上按右键，看看微软给“zzzz”下的定义吧。
　　Word97彩蛋 B:　　彩蛋内容：有趣的弹珠游戏
　　开门密钥：
　　1)启动“Word 97”，输入单词“Blue”；  
　　2)选中“Blue”；  
　　3)在“格式”菜单中选择“字体”，在弹出的对话框中选择字型为“粗体”，颜色为“蓝色”，然后点击“确定”；
　　4)在单词“Blue”后输入一个空格和引号（“ ”）；
　　5)在“帮助”菜单中选择“关于”，同时按住“Ctrl”+“Shift”键，单击“关于”窗口左上角Word的标志。
　　6)屏幕上显示一个有趣的弹珠游戏，“Z”键控制左边的挡板，“M”键控制右边的挡板。
　　Word97彩蛋 C:　　彩蛋内容：“Unable to follow directions”的同义词
　　开门密钥：  
　　1)启动Word 97；  
　　2)输入“Unable to follow directions”并选中它；  
　　3)同时按下“Shift”和“F7”键。  
　　4)你会发现微软又和我们开了个玩笑。  

  

--------------------------------------------------------------------------------


　　Word2000彩蛋 B:　　彩蛋内容：Word 2000中的MIDI音乐
　　开门密钥：
　　在操作之前先要确定你的系统中要有一个16进制编辑器，并要准备好MIDI播放器。16进制编辑器可以用Hex Workshop、UltraEdit、WinHex等，都可以，如果没有必须下载一个。  
　　具体操作步骤：  
　　1)启动WORD 2000；
　　2)用16进制编辑程序打开Word 2000的主文件winword.exe，在默认安装状态下，该文件位于C:\Program Files\Microsoft Office\Office下；  
　　3)找到“0001DF90”行，看到“4D54 6864 0000”，这就是MIDI音乐的文件头；
　　4)从4D开始选择一直找到“0001FE10”行的“9639 0002 911A 0000 FF2F 00”为止，这就是MIDI文件的末尾，这样我们应该选中了7819个字节，将选中的这些数据另存为扩展名为.mid的文件，在这里要注意的是因为是用16进制编辑程序打开的winword.exe文件，所以在另存时也一定要把选中的字节拷贝到同样是16进制编辑程序中，否则就挖不出这个彩蛋了。
　　5)最后用一个MIDI播放器打开它，就能听到美妙动听的音乐。  



--------------------------------------------------------------------------------

8. Outlook2000中文版　　彩蛋内容：飞驰而过的“信”
开门密钥：  
　　1)启动Outlook 2000；
　　2)在顶部工具栏中的输入框中输入“Ren Hoek”，按回车将出现一个对话框显示没有这个联系人，关闭对话框，点击“工具”→“宏”→“宏…”，在宏名外输入“OL2KRock”按“创建”，这时会弹出OutLook 2000的关于对话框，按住“Ctrl+Shift+Alt”点击确定；
　　3)屏幕变成黑色，一封封信从中飞过；
　　4)用上下方向键可以控制屏幕上的信箱上下移动，来接收一封封飞过来的信吧。  
　　9. ACCESS 97 　　彩蛋内容：开发人员名单
　　开门密钥：
　　1)启动ACCESS 97；  
　　2)创建一个新的普通数据库，然后新建一个表，并将其保存成名为“Go Speed Racer Go”的文件；  
　　3)选择“帮助”菜单中的“关于”，然后右键点击左上角的“ACCESS”标志；  
　　4)在黑色背景下顺次出现开发人员名单。
　　10. PowerPoint 97  



--------------------------------------------------------------------------------

怎样在红心大战中偷看人家的牌
操作步骤
　　A． 运行“Regedit”；
　　B． 找到下面的目录，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\ Hearts ；
　 C．新增一个字符串值，命名为“zb”，再将值设为“42”；
　　D. 进入红心大战，开始牌局后，同时按住“Ctrl”+“Shift”+“Alt”不放，再按住“F12”就可以了。  



--------------------------------------------------------------------------------

Ｆｌａｓｈ ＭＸ中的游戏
上面的全屏游戏一定吓你一跳吧。下面来几个轻松的小游戏看看：
1.启动Flash MX。
2.点击“Help”中的“About Flash”,用鼠标点击关于窗口中间大X字的中央。
3.如果你是在线状态下片刻后关于窗口中就会出现六个小游戏。天啊，足足六个呢！补充一句，一定要在线才能玩哦！  

--------------------------------------------------------------------------------

Ｄｒｅａｍｗｅａｖｅｒ中的猜色游戏
再介绍一个傻点的游戏，这个位于Dreamweaver 4.03中文版中。
1.启动Dreamweaver至页面编辑窗口。
2.在“命令”菜单中选择“创建网站相册”。
3.在“创建网站相册”窗口中的“相册标题”栏中输入“play a game”后确定。
4.动动脑筋玩玩这个猜色游戏吧！
唉！Macromedia居然这么喜欢搞游戏，不如让他们别编软件了，改成游戏公司更有前途！

鲜为人知的安装卸载绝技:巧用Rundll32
在Windows系统中安装和卸载程序是件非常容易的事情，一般用户通过安装和卸载程序向导就能很轻松地完成。但安装和卸载Windows程序还有些鲜为人知的小技巧，使用Rundll32命令安装和卸载Windows程序就是其中之一，可能你从来还没接触过，下面我们就一起领略它的神奇功能吧！

　　提示：Rundll32．exe是 Windows系统提供的一个命令，它用来调用32位的DLL函数（16位的DLL文件用Rundll．exe来调用　。DLL文件是Windows的基础，所有的API函数都是在DLL中实现的，它不能独立运行，一般由进程加载并调用，运行DLL文件最简单的方法是利用Rundll32.exe，它的命令格式是“Rundll32.exe 动态链接库名 函数名 参数名”。

　　1． 卸载微软Java虚拟机

　　在Windows系统中，要想IE浏览器执行包含Java小程序的网页，必须安装微软Java虚拟机（MSJVM），Windows 98/2000已经捆绑了MSJVM，Windows XP/2003中虽然已经剥离了微软Java虚拟机，但还是可以手工安装。不过，有个现实我们不得不面对：由于微软和SUN公司的明争暗斗，微软已经停止对MSJVM的开发，因此很多用户改用SUN公司提供的Java虚拟机。但微软没有提供MSJVM的卸载工具，使用Rundll32命令，我们可以轻松卸载MSJVM。

　　单击“开始→运行”命令，在“运行”对话框中输入“RunDll32 advpack.dll,LaunchINFSection java.inf,UnInstall”，回车后系统会打开“Microsoft VM uninstall”对话框，单击“是（Y）”按钮后，系统就会开始卸载微软Java虚拟机，卸载完成后需要重新启动系统。

　　接下来删除“%systemroot%”（即Windows的安装目录，Windows 2000系统为 Winnt目录，Windows XP/2003为Windows目录）下的Java文件夹；“%systemroot%\inf”下的java.pnf文件，以及“%systemroot%\system32”下的jview.exe文件和wjview.exe文件。最后打开注册表编辑器，依次展开[HKEY_LOCAL_

　　MACHINE\SOFTWARE\Microsoft\JavaVM]分支和[HKEY_LOCAL_MACHINE
　　SOFTWARE\Microsoft\Internet Explorer
　　AdvancedOptions\JAVA_VM]分支，删除这两个分支下的所有子键。

　　提示：以上方法不适用Windows 98系统。

　　2． 重新安装Windows XP自带的IE6．0

　　Windows系统的IE浏览器漏洞很多，最容易出现问题。有时无法解决，就只能重新安装了。使用Rundll32命令可以很轻松地完成重新安装工作。我们以重新安装Windows XP中的IE6.0为例：

　　首先将Windows XP光盘插入光驱，然后单击“开始→运行”命令，在“运行”对话框中输入“Rundll32 setupapi,InstallHinfSection DefaultInstall 132 C:\windows\inf\ie.inf”命令，回车后系统会打开安装进程对话框，开始重新安装IE6.0。

　　提示：如果你的Windows XP系统不是安装在C盘，请将 “C?＼Windows＼Inf＼Ie．inf” 修改为“％systemroot％＼inf＼ie．inf”。

　　3． 卸载Windows Messenger

　　卸载Windows Messenger的方法很多，最常用的就是修改“Sysoc.inf”文件，但此方法比较复杂，使用Rundll32命令能很轻松完成卸载：

　　首先要确保已经关闭了Outlook和IE等Windows自带的组件，然后单击“开始→运行”，在“运行”对话框中输入“RunDll32 advpack.dll,LaunchINFSection %windir%\inf\msmsgs.inf,BLC.Remove”命令，回车后系统会打开一个卸载对话框，单击“是（Y）”按钮后，系统就开始卸载Windows Messenger 程序。

　　以上只是简单介绍如何使用Rundll32命令卸载和安装Windows程序的几个实例，还有很多Windows程序的安装和卸载可以使用此方法，就不再详细介绍了，请大家慢慢体会。

HP-5L6L激光打印机卡和加粉处理技巧

一：激光打印机的维护
  
为了保持激光打印机以最佳状态运行，必须定期对激光打印机进行清洁维护。清洁时请先关掉

电源。
1：外部清洁：外部清洁可使用拧干的湿布擦拭，如果表面较脏，可使用中性清洁剂。但不能使

用挥发性液体（如稀释剂、汽油、喷雾型化学清洁剂）清洁打印机，以免损坏打印机表面。
2：内部除尘：可用吸尘器清洁机内放置硒鼓的地方，用柔软的干布清洁走纸道。（定影器、光

学部件等需拆卸打印机，应由专人操作）
  
HP-5L/6L激光打印机卡纸处理技巧
  
处理打印机卡纸时，先将打印机前盖打开，把硒鼓取出，将打印机左侧的绿色开关拨向上边,见

图示



双手抓住卡纸的两侧,左右同时用力缓慢将卡纸拽出. 在拉纸时,用力不要过大过猛,以免撕破纸

张（注：不要用尖利的东西去取纸,这样很容易会碰损打印机上的加热组件）.
  
加粉
  
激光打印机主要的耗材是硒鼓,它是打印机的心脏。打印工作原理的七个步骤(充电、曝光、显

影、转印、定影、清洁、消电)当中，有五个步骤是围绕硒鼓进行的。打印效果与硒鼓质量有很

大关系。不同机型的硒鼓，结构上有所差别，但其工作原理是大同小异的。
　　当一只新硒鼓内的碳粉用完后，粉盒内的各个零部件不一定损坏（如感光鼓、磁辊、刮刀

、充电辊等）。只要将组件清洁干净，灌入碳粉就可以继续使用，但打印质量可能有所下降。

而对于一般要求的样稿基本可以满足。一般情况下，一个新硒鼓可重复灌粉利用2～3次，但加

粉次数往往跟使用情况不同而异。
不同型号的激光打印机所使用的碳粉有不同的区别。不同类型的打印机，碳粉最好不要互用，

以免影响打印质量甚至损坏打印。激光打印机所使用的碳粉，可分为有载体碳粉和无载体碳粉

两种类型，每种型号的碳粉配方、熔点、颗粒等有所差别。一般使用磁辊载粉和胶质刮刀结构

的硒鼓都使用有载体的碳粉（如惠普系列、佳能系列等打印机），采用胶辊载粉和钢质刮刀结

构的粉盒，多为无载体碳粉（如EPSON5700/5800、松下860、870、联想LJ6L、LJ6P）。
  
3906F/X、3977A、4092A、EP-22、FX3硒鼓灌粉方法：
  
准备工具/材料：斜口钳、十字螺丝刀、纸卷漏斗、AX碳粉、纸巾
  
1.分拆硒鼓：用斜口钳将硒鼓两侧的连接销钉拔出（若拔不出，可用小螺丝刀将销钉打进去）

，将硒鼓分成两部分，带有磁辊这部分是供粉仓部分，带有感光鼓这部分是废粉仓部分。
  
2.清理废粉：○1将废粉仓部分中感光鼓两侧的金属定位钉拔出，用手拿住感光鼓两端取出感光

鼓放于阴暗平稳处（注意保护感光鼓）；○2拿出充电辊用纸巾将充电辊表面擦干净；○3将废

粉刮刀上的两个螺丝拧下，取下废粉刮刀，将废粉仓内的碳粉清理干净；○4把废粉刮刀、充电

辊、感光鼓依次按原来位置装上。（若感光鼓、废粉刮刀磨损或老化时则需更换）；○5用手扳

动光鼓齿轮顺时针转动光鼓，检查光鼓是否运转正常。
  
3.灌注碳粉：○1将供粉仓部分无齿轮一端的磁辊未端顶板上的螺丝拧下；○2取下磁辊未端顶

板后可看到一个圆形粉仓盖，打开粉仓盖露出粉仓口；○3将一瓶AX碳粉摇均匀，用纸卷漏斗将

AX碳粉从粉仓口慢慢倒入（加粉时用手按住磁辊未端，以免碳粉从磁辊处漏出）；○4盖好粉仓

盖，装好磁辊未端顶板，上紧螺丝；○5用手扳动磁辊齿轮顺时针转动磁辊，检查磁辊是否运转

正常。
  
4.组装硒鼓：将供粉仓部分和废粉仓部分按拆开时位置复原，插好硒鼓两侧销钉，即可装机使

用。
  
硒鼓灌粉的一般注意事项有：
  
1.拆卸硒鼓时动作要轻，防止损坏、丢失部件及墨粉污染；
2.不能使用溶剂和利器清洁感光鼓和充电辊；
3.注意保护感光鼓，避免直接用手拿感光鼓绿色表面，不能放在强光下；
4.若感光鼓、刮刀和充电辊损伤或老化，应及时更换；
5.注意感光鼓运转是否顺畅，若不顺畅则很容易磨损感光鼓和废粉刮刀；
6.注意磁辊运转是否顺畅，若不顺畅则很容易磨损磁辊和出粉刮刀；
7.保持各部件导电触点接触良好，不能有变形；
  
二：喷墨打印机常见的操作
  
EPSON的操作：
  
软件方面：选择打印机的属性项，点击其中的"应用工具（Utility)"，然后进行以下操作：
①打印测试线：选择"测试线检查（Nozzle Check)",在打印纸上打印出测试线，对比是否完整

。
②清洗打印头：选择"清洗打印头（Head Cleaning)"。注意：只有在打印测试线不完整时进行

打印头清洗，清洗打印头会导致墨水消耗。
③打印头校准：当打印的文字有错位现象时，进行打印头校准。方法是：选择"打印头校准"，

依要求一步步进行。
  
CANON的常用操作：
  
软件方面：①更换墨盒
⑴取出墨盒，按箭头的方向拉掉黄色封口膜（要撕干净）；
⑵将墨盒反转后，左手大拇指压在保护盖帽上，四指平托住封口膜平面，右手大拇指对住保护

盖的把手处，其余几指放在定位卡处；
⑶请不要挤压墨盒的两边，这会造成墨水漏出；
⑷用力旋开保护盖，并将它安放到相应的位置
注意：
颜色的顺序一般为黑色（BK)、靛青色 (C)、洋红色(M)、黄色(Y)
②清洗打印头：清洗打印头以清除打印头喷嘴处的阻塞物。当打印变淡或某种颜色不出墨，请

清洗打印头。⑴清洗：打开"开始"中"设置"，选择"打印机"，用鼠标右键单击相应的打印机，

选?quot;属性"，用鼠标左键单击菜单中的"维护"，单击"清洗"，出现打印头清洗对话框，按照

对话框指示操作。出现确认信息，单击确定。打印头清洗开始。如果一次清洗没有改善打印质

量，请再次清洗。⑵深度清洗：可以对某些打印机型号的打印头进行深度清洗。如果多次普通

清洗无效，则使用它。依上，在维护选项卡，单击深度清洗按钮。出现确认信息，单击确定。

蛴⊥飞疃惹逑纯?肌?br> 注意：如果清洗和深度清洗后仍不见改善，则墨水可能用完或打印头

已磨损。经常清洗打印头会加速墨水消耗。
③喷嘴检查：在上述的"维护"对话框中，点击喷嘴检查，出现确认信息，单击确定，喷嘴检查

图案被打印出来。
⒁猓喝绻?缱旒觳橥及钢械娜魏窝丈?鄙倩蚣涠希?虢?写蛴⊥非逑础?br> ④打印头对齐：在

上述的"维护"对话框中， 单击维护对话框中的"打印头对齐"，出现一信息，按照信息中的提示

进行操作。出现打印头对齐对话框，选择相关框中的最平滑图案的号码。单击预览窗中最平滑

图案的所在位置，可自动设置相关框的号码。完成所有设置后，单击确定。按照信息中的提示

进行操作。当打印头对齐对话框再出现时，重复上述步骤。
注意：如果根据信息提示无法确定哪个图案最平滑，请看打印机手册
  
HP的常用操作：
  
软件方面：①安装打印墨头：连接电源，打开打印机，然后打开打印机顶盖。打印墨头的支架

将移动到打印机的 中间，打印机的"恢复"灯将闪烁。向上掀动打印墨头的闩，抓住旧打印墨头

的顶部，取下并从支架中取出它。从包装中取出新的打印墨头，不要触及 油墨喷嘴或接点，轻

轻地去掉盖住油墨 喷嘴的胶带。把新的打印墨头推进它的支架槽， 然后关上打印墨头的闩。

关上打印机顶盖。校准打印墨头，使打印质量最好。
②清洗打印墨头：如果发生了如下情况，则可能需要清洗 打印墨头的油墨喷嘴：所打印的字符

不完全，或者打印出的 结果缺少点或线（这是油墨喷嘴阻塞的 症状，是长期暴露在空气中引

起的）；或当出现"检查打印墨头"的消息时。方法是：单击相应打印机的助手或工具框，选择"

维护"项中的"清洗打印墨头"，按提示一步一步执行。
注意：清洗油墨喷嘴的次数太频繁会缩短打印墨头的使用寿命。
③打印测试页：在"维护"栏中，选择"打印自检页"，按提示的步骤一步一步进行；
④校准打印头：建议每次更换墨盒时作一次打印头校准。方法是：在"维护"栏中，选择"校准打

印墨头"，按提示的步骤一步一步进行.

thumbs.db是图片索引文件，加速缩略图方式查看图片，会随着文件夹的图片的增多也体积增大。

　　方法一：直接改注册表：
在HKEY_USERS\S-1-5-21-1220945662-1284227242-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\右边窗口新建一个“双字节值”的键DisableThumbnailCache，键值为1；（注：每台机子的S-1-5-21-1220945662-1284227242-725345543-500这里可能不同，大家只要在HKEY_USERS找到格式跟S-1-5-21-1220945662-1284227242-725345543-500一样的就可以了）

　　方法二：用工具（其实原理跟方法一是一样的）。用超级兔子（要注册版）或微晓WINDOWS系统大师等系统工具改。

WindowsXP操作系统以其稳定的性能，美丽的外观著称。但是我们通过修改注册表，能让系统更加符合自己的个性。下面的文章中我们将提供一些能让你系统更个性化的应用技巧。


　　1、修改WindowsXP的登录背景图案


　　面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS.DEFAULTControlPanelDesktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：cocumentsandSettingsMyDocumentsMyPicturesmypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。


　　2、取消Windows图片及传真查看器的默认值


　　在我的电脑和资源管理器看图时均以Windows图片及传真查看器为默认值，如需取消此项默认值，可按下修改：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Classes]-->[CLSID]-->[{e84fda7c-1d6a-45f6-b725-cb260c236066}]-->[shellex]，删除[MayChangeDefaultMenu]的项便可。


　　3、停止“磁盘空间不足”的通知功能


　　当磁盘驱动器的容量少于200MB时WindowsXP便会发出“磁盘空间不足”的通知，如需停止此功能,可按下程序更改登录文件：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[Software]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Policies]下增加一个项名[Explorer](如果已有就不用增加了)，在[Explorer]增加一个DWORD值，[NoLowDiskSpaceChecks]数值资料为[1]=停止通知，值资料为[0]=默认值启动通知。




　　4、彻底删了自定义隐藏不活动的图标


　　在任务栏里，有一个通知区域里有个隐藏不活动图标，里面有很多是以前运行软件时留下的，有些软件都卸掉了，这里面还有它的影子。彻底删除的方法：


　　运行regedit，打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify


　　删除IconStreams和PastIconsStream的值


　　同时按下DEL ALT CTRL或右击任务栏/任务管理器，打开任务管理器/进程，结束EXPLORER.EXE程序，不要管它的警告，按确定。这时任务栏不见了。


　　然后，单击任务管理器的“文件”/新建任务，输入EXPLORER.EXE，这时又恢复了任务栏，再然后，最好重启一下。


　　5、IE不能打开新窗口的解决办法


　　近日，不知什么原因，我的IE不能打开新窗口，具体表现形式是：用鼠标左键点击超链接没有反应，用鼠标右键点击超链接，在弹出的菜单中选择“在新窗口打开”也没有动静，这下把我急坏了，重装IE，实在是太麻烦了，经过一番资料查找，终于让我找到了解决方法，如果你也遇到了和我相同的情形，您可以这样试试：


　　点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32actxprxy.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServerinactxprxy.dllsucceeded”；在该对话框中点“确定”按钮；


　　再次点击“开始”→“运行”，在弹出的“运行”对话框中输入“regsvr32shdocvw.dll”（注意输入时没有引号），然后点击“确定”按钮，接着会出现一个信息对话框“DllRegisterServerinshdocvw.dllsucceeded”，在该对话框中点“确定”按钮；


　　重新启动Windows，运行IE，随便打开一个网页，点击一个超链接试试。你会发现IE又能打开新窗口了！再试试用鼠标右键选择“在新窗口打开”，还是没问题！


　　6、IE窗口变小的解决办法


　　有时不知怎的，每当IE打开新窗口出现的都是个小窗口，即便是点击了“最大化”按钮，还是无济于事。其实这是IE自身所具有的一种“记忆”效应，即下次重新开启的窗口默认与最前一次关闭时的状态相同。要使每次打开的IE窗口恢复成正常状态，可按以下步骤进行：


　　进入注册表编辑器，到HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMain下，在右边的窗口中删除“Window_Placement”键；


　　展开注册表到HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerDesktopOldWork-Areas下，在右边窗口中删除“OldWorkAreaRects”键；


　　关闭注册表，重新启动计算机，连续两次最大化IE窗口（“最大化”→“还原”→“最大化”），再次重新启动IE就OK了。


　　7、关闭自动重新启动功能


　　当WindowsXP遇到严重问题时便会突然重新启动，按下更改可以取消此功能：在[开始]-->[运行]-->键入[regedit]-->选[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[CrashControl]，将[AutoReboot]dword值更改为[0]，重新启动生效。


　　8、XP预读的设定


　　WindowsXP设置了一种预读技术，以提高系统速度。如果你拥有PIII800,512M内存以上，推荐一下修改：


　　运行“regedit”


　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParametersEnablePrefetcher>；


　　设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读("3"，推荐使用)，4.重启。


　　清除预读文件


　　当xp使用一段时间后，预读文件夹里的文件会变得很大，里面会有死链文件，这会减慢系统时间。建议：定期删除这些文件。（windowsprefetch）　　


　　9、删除系统多余的dll文件


　　“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionsharedlls”记录共享的dll信息，后面的数字表示当前的dll文件被几个应用程序共享着，如果它的值是0的话，说明它是多余的，你尽可以把它给删除了。


　　10、加快窗口显示速度


　　我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControlPanelDesktopWindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。


　　11、去掉“更新”选项


　　对于大多数的用户来说，WindowsXP的WindowsUpdate功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。


　　12、隐藏回收站


　　隐藏回收站，是指不会显示在桌面及资源管理器里，隐藏并不等于停止这个功能，如使用登录文件更改者请先汇出有关登录文件作备份，登录文件更改(适用于WindowsXP家用及商业版本)：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]-->[Explorer]-->[Desktop]-->[NameSpace]，将[{645FF040-5081-101B-9F08-00AA002F954E}]删除便可重新登录后生效。


　　13、修改登录时的背景色


　　如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS.DEFAULTControlPanelColors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255255255，系统默认值是58110165），点击“确定”按钮，重新启动系统即可。


　　14、设置启动信息或增加警告信息


　　如果在启动WindowsXP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。


　　15、每次启动时保持桌面设置不变


　　我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSSoftwareMicrosoftWindowsCurrentVersionPolicesExplorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。

很多人都把系统的pagefile 和IE的临时文件夹转到非系统盘上,其实还有一个可以转移的,那就是系统的环境变量,在"我的电脑"上右击"属性"-高级-环境变量 上面的"用户变量"可以改 下面的系统变量也是可以改的 不过pathxt 和windir 就不用改了,另外如果你转移到其它盘的时候可能会出现快速启动栏丢失的情况,这种情况下,先"运行"-ie4unint.exe 然后解除锁定任务栏 再点显示快速启动,但这个时候"快速启动"里是没有东西的,然后在"快速启动"位置上点右键"打开文件夹" 找到现在的快速启动栏的位置,把你原来在系统盘:\Documents and Settings\Owner\Application Data\Microsoft\Internet Explorer\Quick Launch 里拷里面的文件到现在的快速启动的文件夹上就可以用了,到目前为止我只发现了这么一个错误,其它好象都没什么,照样用,这些环境变量可能不大,具体不知道大小,可能有个百十来M吧,而且以后可能会不断地增加也说不定,但是呢,文件的数量是很可观的,如果把这些环境变量和虚拟内存,以及IE的临时文件夹都转移到同一个非系统盘上的话,也么可能会减少很多的碎片的产生吧

实用debug命令集锦

1.　非物理0磁道坏软盘的修复

此种损坏从软盘盘面上来看并没有明显的划伤和霉变。一般可以恢复其数据，也可是软盘重新在利用。
处理方法如下：
ⅰ. 进入debug
ⅱ. 取一张引导区没有损坏的好磁盘,插入软驱
－l 100 0 0 1
ⅲ. 插入损坏的磁盘到软驱
－w 100 0 0 1
－q
注意：好盘与坏盘容量必须相同


2. 物理0磁道坏软盘中的数据读取

　　对于0磁道损坏的磁盘，一般来说是应该抛弃了，当你也不妨试一试已下方法：
磁化处理：用较强的磁铁在靠近坏磁盘的表面处反复移动，切不可碰到磁盘介质，以免划伤表面，然后在试试格式化。
软盘换面：小心的将磁盘打开，坚磁片与金属芯片分开，方面后再按原来的方法粘在一起即可，在重新格式化。
diskfix：对于diskfix想必大家都用的比较多了，里面的磁盘修复功能很好用的。能修复大多数磁盘表面错误。


3. 硬盘启动失败处理

　　在正常机上格式化一张软盘，无其它数据
进入debug
－l 0 2 0 1
－w 0 0 0 1
－q
用系统盘启动故障机后
在进入debug
－l 0 0 0 1
－w 0 2 0 1
－q


4. 软盘不能正确读取解决方法

　　如果使用软盘时出现如下提示
general failure error reading drive a
可以用以下方法解决：
将一张好盘插入软驱
进入debug
－a 100
****：*100 mov al,0
****：**** mov cx,1
****：**** mov dx,0
****：**** mov bx,1000
****：**** int 25
****：**** int 20
回车
－g=0100

插入坏盘并进入debug
－a 200
****：*100 mov al,1
****：**** mov cx,1
****：**** mov dx,0
****：**** mov bx,1000
****：**** int 26
****：**** int 20
回车
－g=200


5.　cmos 数据的保存，恢复

cmosram的’地址口’的口地址为 70h ’数据口’的口地址为 71h 读取时只需将读的cmosram的地址送到70h，随后就可以从71 h中得到所需数据。

(1)读取cmos数据 进入debug
－a 100
****：*100 mov bx,1000
****：**** mov cx,0040
****：**** mov ax,0000
****：0109 mov dx,cx
****：**** mov cx,0005
****：010e loop 010e
****：**** out 70,al
****：**** mov cx,0005
****：0115 loop 0115
****：**** in al,71
****：**** mov 【bx】,al
****：**** cmp ah,0e
****：**** jb 0123
****：**** add ah,80
****：0123 inc ah
****：**** inc bx
****：**** mov cx,dx
****：**** mov al,ah
****：**** loop 0109
****：**** mov ah,3c
****：**** mov dx,0150
****：**** mov cx,0020
****：**** int 21
****：**** mov bx,ax
****：**** mov dx,1000
****：**** mov cx,0040
****：**** mov ah,40
****：**** int 21
****：**** mov ah,4c
****：**** int 21
－a 150
****：0150 db "cmos.dat",0
****：0159
－r cx
cx 0000
：60
－n save cmos.com
－w
－q
－w 100 2 0 1
－q

(2)恢复cmos数据 进入debug
－a 100
****：*100 mov cx,0150
****：**** mov ah,3d
****：**** mov al,00
****：**** int 21
****：**** mov dx,1000
****：**** mov bx,ax
****：**** mov cx,0040
****：**** mov ah,3f
****：**** int 21
****：**** mov ax,0000
****：**** mov bx,dx
****：**** mov dx,cx
****：**** mov cx,0005
****：**** loop 011f
****：**** mov al,ah
****：**** out 70,al
****：**** mov cx,0005
****：**** loop 0128
****：**** mov al,【bx】
****：**** out 71,al
****：**** jb 0136
****：**** add ah,80
****：**** inc ah
****：**** inc bx
****：**** mov cx,dx
****：**** loop 011a
****：**** mov ax,0040
****：**** mov ds,ax
****：**** mov ax,1234
****：**** mov 【0072】,ax
****：**** jmp ffff:0000
－a 150
****：0150 db "cmos.dat",0
****：0159
－r cx
cx 0000
：60
－n write cmos.com
－w
－q


6. dos 引导扇区数据的保存与恢复　

dos引导程序是被读到内存0000:7c00初开始执行的
获得正常的引导程序
进入debug
－l 100 2 0 1
－n a:dosboot.com
－r cx
：200
－w
－q

装入引导程序
进入debug
－n a:dosboot.com
－l
－r cx
：200
－w 100 2 0 1
－q


7.　硬盘主引导扇区数据的保存与恢复

硬盘工作正常时读取主引导扇区信息
注意：当分区改变时不能用此数据恢复
保存主引导扇区数据进入debug
－a 100
mov ax,0201
mov bx,0110
mov cx,0001
mov dx,0080
int 13
int 3
－g=100
－e 102 3
－e 10e c3
－r bx
bx 0110
:0
－r cx
cx 0001
:210
－n a:rboot.com
－w
－q

恢复主引导扇区数据：只需运行a盘的rboot.com


8.　硬盘非分配表备份与恢复

计算机运行正常时分配表备份
进入debug
－l 100 2 0 1
－n a:dbrup.dat
－r cx
：200
－w

恢复
进入debug
－n a:dbrup.dat
－l
－w 100 2 0 1
－q


9.　硬盘保护卡内幕

对于经常在外边上机的人来说，计算机维护人员一旦设置硬盘保护卡，自己作一些事来特别麻烦，想不想屏蔽掉硬盘保护卡，用以下方法或许可以借鉴：
进入debug
－a 100
mov ah,0
mov dl,0
int 13
－t
一直按t知道找到 cs=f000 记下此时 ds 的值 如：1234
－e e0：4c
34 12 00 f0
－q


10. 用debuf作硬盘低级格式化

硬盘低级格式化一般用dm，但debug也可以低级格式化硬盘
进入debug
－a 100
mov ax,500
mov bx,180
mov cx,0
mov dx,80
int 13
int 3
－e 180 0 0 0 2
－q


11. 冷启动与热启动

用debug实现系统冷启动与热启动程序

冷启动：
－a 100
jmp ffff:0
int 20
－n a:reset.com
－r cx
：0007
－w
－q

热启动：
－a 100
mov ax,0040
mov ds,ax
mov ax,1234
mov si,0072
mov (si),ax
jmp ffff:0
－n a:rset.com
－r cx
：0014
－w
－q


12. dos内部命令加密

如加密 dir
用pctools或diskedit找 c:下的command.com文件
编辑该文件
pctools中:f－－－－－f1 然后找所有03 44 49 52 找到后按f5修改成你所要的值 如： foo 以后只有输入foo 才能列出文件或文件目录。
diskfix 有良好的界面，操作起来和pctools差不多。
注意：如果不能修改，则解开文件的锁定 luck
其它命令代码
type 04 54 59 50 45
cd 02 43 44
del 03 44 45 44
copy 04 43 49 50 59

一，ping 　　

　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 　　

　　-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 　　

　　-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 　　

　　-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。 　　

　　说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 　　

　　下面我们举个例子来说明一下具体用法。 　　

　　这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。

　　（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）

　　至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就*大家自己发挥了。 　　

　　二，nbtstat 　　

　　该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。 　　

　　-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。 　　

　　-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。

　　-n 列出本地机器的NETBIOS信息。 　　

　　当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。 　　

　　三，netstat

　　这是一个用来查看网络状态的命令，操作简便功能强大。 　　

　　-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。 　　

　　这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。

　　-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert

　　跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。 　　

　　这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。 　　

　　五，net 　　

　　这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车如图6。

　　在这里，我们重点掌握几个入侵常用的子命令。 　　

　　net view 　　

　　使用此命令查看远程主机的所以共享资源。命令格式为net view \\IP。　　

　　net use

　　把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x: \\IP\sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接（net use \\IP\IPC$ "password" /user:"name"）， 　　

　　建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe \\192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。 　　

　　net start

　　使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。 　　

　　net stop

　　入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。 　　

　　net user

　　查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。

　　1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。

　　2，net user abcd /del，将用户名为abcd的用户删除。

　　3，net user abcd /active:no，将用户名为abcd的用户禁用。

　　4，net user abcd /active:yes，激活用户名为abcd的用户。

　　5，net user abcd，查看用户名为abcd的用户的情况　　

　　net localgroup

　　查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：net localgroup groupname username /add。 　　

　　现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。 　　

　　net time

　　这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time \\IP。 　　

　　六，at 　　

　　这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command \\computer。 　　

　　表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。 　　
  七，ftp 　　

　　大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。

　　首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。 　　

　　大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。 　　

　　首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。 　　

　　用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。 　　

　　接下来就要介绍具体命令的使用方法了。 　　

　　dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。

　　cd 进入某个文件夹。

　　get 下载文件到本地机器。

　　put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。

　　delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。

　　bye 退出当前连接。

　　quit 同上。
　　

　　八，telnet

　　功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。 　　

　　然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。 　　

　　当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。　　

　　到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。

　　另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以坚决消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令入侵的方法。

　　最后，由衷的说一句，培养良好的安全意识才是最重要的