IT博客网-心野的小巢-文章分类-疑难杂症

无法彻底卸载windows media player？与其气哭，不如动动手一分钟搞定！

心野 — Sat, 12 Aug 2006 08:58:00 GMT

［转帖］

这个题目看上去很弱智，对于像我一样并不讨厌Windows Media Player 10的人来说。反正我装了10一段时间后，网上mms协议的视频居然放不出来了,老是“准备就绪”！！看不到在线直播，这的确让人非常恼火。可微软居然未提供卸载方法...怪不得real要告微软呢。不要告诉我卸载windows组件中的那个，或者直接删除media player文件夹，注册表键什么的那根本不行，删不掉的。经过实践，本人找到一种简单有效的方法卸载10，方便你回到9 或者重装10，或者升级11失败却又无法正常打开10了。
点击“开始”菜单－>“运行”，输入

rundll32.exe advpack.dll,LaunchINFSection %windir%\inf\wmp10.inf,DefaultUninstall

回车，然后出现删除文件的进度框。（注意大小写不能搞错！）

如果提示wmdbind.dll未找到（这是微软故意设置的不能卸载现象），把windows media player目录下的wmpbind.dll复制到windows的inf目录下。

或者把windows media player目录下的wmpbind.dll改名为wmdbind.dll，那个缺少文件的对话框，"浏览"按钮选windows media player目录即可。

提示重启，重启后你再运行media player,会发现是9的安装程序。呵呵，如果提示安装不正确，你到微软网站下载个9的安装程序包进行安装，不会提示有高版本的存在了。

^_^，是不是修复了你的wmp了呢？

心野 2006-08-12 16:58 发表评论

文献代理使用技巧

心野 — Sat, 15 Jul 2006 11:08:00 GMT

[转帖]文献代理使用技巧

ScienceDirect 篇

1 、 SD 简介

Elsevier Science 是一家设在荷兰的历史悠久的跨国科学出版公司，该公司出版的期刊是世界公认的高品位学术期刊，且大多数为核心期刊，被世界上许多著名的二次文献数据库所收录。近年来，该公司收购了许多出版公司，包括美国的 Ei 公司 , Harcourt 公司 ( 包括 Academic Press) 等。 ScienceDirect 全文数据库涵盖了数学、物理、化学、天文学、医学、生命科学、商业及经济管理、计算机科学、工程技术、能源科学、环境科学、材料科学、社会科学等众多学科，并通过网络提供服务。

2000 年该公司在清华大学图书馆设立镜像站点： ScienceDirect OnSite （ SDOS ），全国首批 11 所大学订购 Elsevier 全文数据库 SDOS 。

原国内镜像地址：

清华大学图书馆镜像（ http://elsevier.lib.tsinghua.edu.cn/ ）

上海交大图书馆镜像（ http://elsevier.lib.sjtu.edu.cn/

现在 Elsevier 公司已进行平台升级，今后将全部转为使用 EJOS 平台：

新平台 http://ejos.lib.tsinghua.edu.cn

2 、代理的使用技巧

SD 属于一次认证型，可在任何时候启用代理，认证后出现机构名 , 或少了 ATHENS,INQUEUE 。而且认证后便一直激活，不关闭 IE 在一定的时段内不失效 .

故代理的使用方法较为合理的方法有两种：

1 ）使用代理进入主页，但一认证便一直激活 , 可关掉代理（包括下载文献也不用代理）。

2 ）不使用代理进入主页并搜索，在看到 PDF 连接后，使用代理选择右键另存为。当看到另存为一个 Adobe Acrobat Document 时 , 说明通过认证就可以去掉代理，保存文献了。短时间内下载后面的文献时就不需要代理了。

附：端口为 2301 的代理只能使用方法 1 ）

3 、了解代理的权限

首先用代理或密码进入 http://www.sciencedirect.com/ ，通常会在右上角看到订阅机构和个人名，有时也不显示。如果没有登陆或输入密码，则显示 WELCOME GUEST USER 。然后点击页面上面一行 Journals ，杂志前面的小方块提示订阅状态，绿色 = subscribed 。

4 、关于注册

SD 的注册不能得到下载文献的权利，但是注册后可以享受一些服务 , 比如 my alert( 提醒 ) 的功能 , 可以储存检索策略 , 当有新的符合你要求的文献出现以后 , 可以通过电子邮件提醒你，还可以查看检索历史 , 并且可以将已经有的检索词用布尔算符连起来检索 .

5 、总结

SD 原来可以用 Cookies 搞定，但是现在早就不行了， SD 的 pw 和 mm 也很少有权限的，现在 SD 主要靠代理搞定。 SD 可以在任何时候启用代理，一旦认证，就可以去掉代理下文献。注册的帐号得不到权限，但是可以得到一些附加服务。

Wiley InterScience 篇

1 Wiley InterScience 简介

Wiley InterScience 是 John Wiely & Sons 公司创建的动态在线内容服务， 1997 年开始在网上开通。通过 InterScience ， Wiley 公司以许可协议形式向用户提供在线访问全文内容的服务。 Wiley InterScience 收录了 360 多种科学、工程技术、医疗领域及相关专业期刊、 30 多种大型专业参考书、 13 种实验室手册的全文和 500 多个题目的 Wiley 学术图书的全文。其中被 SCI 收录的核心期刊近 200 种。具体学科涉及：生命科学与医学、数学统计学、物理、化学、地球科学、计算机科学、工程学、商业管理、金融学、教育学、法律、心理学等。

2 、代理的使用技巧

Wiley InterScience 属于全程认证型，就是从进入主页直到下过全文全程均需代理认证，没有什么技巧可言。

3 、了解代理的权限

用代理或密码登陆 Wiley InterScience 主页 http://www3.interscience.wiley.com/ 点击“ My Profile ”，看到“ Subscriptions Provided by ”就可以点击大学和机构后的 View All 来看看订阅的杂志或其它数据库。

4 、关于 Wiley 注册

可以不使用代理进入 Wiley 主页，在主页的右上角点击“ Register Now ”，出现注册界面，认真填写注册信息，特别是“ E-mail Address ”，一定要“真实”、细致，建议采用国外的邮箱。信息填写完毕后，点击“ Submit Registration ” ,Wiley 就会向你填写的信箱发一封激活信 , 必须在 24h 内用代理点击激活信所给的连接。激活后帐号后，用代理进入主页并用密码登陆，点击“ My Profile ”，就会出现你所用的代理的这个高校的名字 , 这时再点击该高校的名字 , 就会出现该高校的订阅权限 , 同时在页面的右方会出现一个按钮“ Activate Roaming Access ” , 这样你就可以在不使用代理的情况下也能享有该高校所有的订阅权限。

现在一个帐号注册后有四个月的时间，为了不使帐号过期，你必须在帐号快到期前使用相同学校的代理点击“ My Profile ”——“ License Sources ”——“ Refresh Roaming Access ”，这样重新开始四个月的期限。

5 、总结

找到一个好的 Wiley 代理后什么也不要说，先注册一个帐号。这样虽然代理死了，但是我们还可以使用这个拥有相同权限的帐号，同时也减少了代理的使用，保护了代理，是不是很爽阿！

友情提示：

任何 wiley 的有效帐号（可以免费注册），再通过下面网址注册可获得 1 free token （价值 $25 ），可以下载一篇期刊论文或书籍的一个章节。有效期至 2005 年 12 月 31 日

http://www.wiley.com/trackthrough?urlcode=454932

Springer 篇

1 、 Springer 简介

德国施普林格 (Springer-Verlag) 是世界上著名的科技出版集团 , 通过 Springer LINK 系统提供学术期刊及电子图书的在线服务。 Springer 公司和 EBSCO/Metapress 公司现已开通 Springer LINK 电子期刊服务。目前 Springer LINK 所提供的全文电子期刊共包含 439 种学术期刊 ( 其中近 400 种为英文期刊 ) ，按学科分为以下 11 个“在线图书馆”：生命科学、医学、数学、化学、计算机科学、经济、法律、工程学、环境科学、地球科学、物理学与天文学，是科研人员的重要信息源。

现在 Springer 在清华大学设有镜像，地址为：

http://springer.lib.tsinghua.edu.cn/

2 、代理的使用技巧

Springer 属于主页认证型，认证后出现“ Recognized as: 机构名”。一旦认证后便一直激活，可以去掉代理下文献，以提高下载速度和保护文献代理。

3 、了解代理的权限

用代理或密码进入 Springer 主页后点击“ BROWSE ”，选择默认的“ Publications ”选项下的“ Browse ” , 就可以按照字母顺序浏览杂志了。前面有个小眼镜标志的杂志就是该机构订阅的杂志，可以免费获得全文。

4 、关于 Springer 注册

改版后的 SPRINGER 不再对用代理进入后注册的密码给予漫游权限。换句话说，用文献代理申请的密码，取消代理后，很快权限就消失了。而以前申请的密码还有效，要珍惜老的有效密码。

5 、总结

Springer 原来可以通过使用代理的注册得到权限，但是现在已经不行了，故拥有老帐号的可以用帐号下文献，没有老帐号的只有通过代理下文献了。用代理进入主页通过验证后，就可以去掉代理下载文献。

心野 2006-07-15 19:08 发表评论

ping时显示“pinging ? with 32 bytes of data”解决办法

心野 — Thu, 29 Jun 2006 12:07:00 GMT

原帖：http://www.progamer.com.cn/bbs/redirect.php?tid=39&goto=lastpost

系统不能上网,显示pinging ? with……出现“滴”一声响的修复过程

系统出现不能查杀的病毒后，用ghost恢复先前的系统备份，再次开启机器之后，不能上网上，按照一般的步骤检查了一遍，ipconfig，ping，。。。。。用ping命令，显示pinging ? with 32 bytes of data:，并伴有PC喇叭“滴”一声响的警报声。

而且ping也出了问题，ping的时候机器会嘀一声的响，pinging 后面本来应该是ip地址的位置也变成了“？”，事情有些不对了，修复网络连接，总是停在“与DNS注册”上(后来才知道安装了sp2之后只要连不上网都是这种提示)，于是在DNS上狠下了一番功夫，还是不行，一气之下，不管了，睡觉去，

还是常规的办法，还是无济于事，无奈之下想到了一个委屈求全的办法，我用工具恢复了我删除的那个newdotnet6_38.dll文件同时也按照原来的样子还原了注册表和启动项，满以为这样就可以了，只要不影响我上网留着也无所谓，可是。。。问题依旧
其实要是重幢系统20分钟也就搞定了，但那不我的作风，况且这样问题出现了几次了不能问题重装了事，再者众多的应用软件，如果重做。。。工程实在太浩大了，要半天时间，只得被水一战！！！
浏览了无数资料之后，才知道它算不上病毒，好像也不算木马，但就不能上网，一些所谓的IE修复工具根本就修不了，据说是winscok什么被破坏了。还顺便找到几款修复这种利器。

。。。。。。（并不是很重要，省去）

修复过程

　　1.根据所查资料搜索下载hijackthisV1.99.1.exe、lspfix.exe、WinsockXPFix.exe三个修复工具。

　　2、WinsockXPFix.exe是个红十字图标，大约1413KB，不管怎样运行它，点Fix,经过一番搜索修复后，同样PC喇叭发出一声滴的报警声，并提示，要重启电脑。

重启电脑之后，打开IE，地址栏输入www.progamer.com.cn ,ProGamer社区，又出现在面前。。。激动。。。愤怒。。。总结发帖。。。。

WinsockXPFixe.exe下载：
http://www.progamer.com.cn/bbs/attachment.php?aid=8

心野 2006-06-29 20:07 发表评论

轩辕剑系列游戏原始数据查看、提取与修改器

心野 — Sun, 18 Jun 2006 06:03:00 GMT

这个修改器对玩轩辕剑的朋友们来说是个福音，鉴于这个修改器比较难下载到，在这里提供下载。

http://www.cnitblog.com/Files/torch/SuperSwdEditor.rar

轩辕剑系列游戏原始数据查看、提取与修改器

               版本：1.25  2005.08.07

                  作者：至愚
               主页：http://zhiyu1st.blogcn.com
               Email：zhiyu_1st@163.com

-------------------------------------------------------------------------------
【功能】

★查看、修改《轩辕剑3》－《苍之涛》的所有战斗地点及遇敌数据；
★查看和提取《轩辕剑3》－《苍之涛》以及《轩辕伏魔录》中所有音效和图片；
★查看《轩辕剑3》、《天之痕》的主角等级信息、活物详细资料（还不是很全）、物品、奇术基本资料；
★查看《轩辕剑4》、《苍之涛》的活物、物品、奇术、天书的基本资料；

【预期功能】

★查看、提取和修改所有轩辕剑单机游戏的原始数据，包括：所有活物、物品、奇术等详细资料；战斗地点及遇敌信息修改；所有剧情对话；所有地点设定的物品等。
★查看并修改所有轩辕剑单机游戏的存档文件。

【一些说明】

★目前只能修改遇敌信息；
★程序已能提取出轩辕剑3－苍之涛的所有有效数据，但轩辕剑系列数据没有使用固定的数据结构，每一段数据的长度也不同，解析详细参数要打开游戏详细查看实际显示的数据后才能一点点确定。轩辕剑3、天之痕的所有数据基本解析出来了，但数据显示出来还有些麻烦。轩辕剑4和苍之涛的游戏没有安装，很多参数无法对应，所以就没有很详细的资料。
★轩辕剑2和枫之舞的数据现在也只是提取出有效数据，还没有进行分析。
★《轩辕剑3》－《苍之涛》的存档都是压缩后的存档，应该可以解压还原，但压缩回去有困难。
★程序中的音效提取应该可以对仙剑系列有效，我没有仙剑游戏，大家可以试试。

【使用说明】

1）先设定游戏所在的目录，设定目录时程序会自动备份需要更改的文件；
2）点击左边游戏对应的按钮会显示战斗地点和遇敌信息；
3）先修改遇敌数量，然后再添加对应数量的怪物和坐标。其中X坐标对于轩辕剑3是距离右边界的距离，对于天之痕是距离左边界的距离，Y坐标是距离上边界的距离。轩辕剑4和苍之涛没有坐标信息，或者是我还没有搞清楚。
4）轩辕剑3和天之痕的最大怪物数量为7；轩辕剑4和苍之涛的最大怪物数量为4个；
5）修改完毕，点击“保存修改”按钮即可，然后进入游戏进行验证效果。

【作者声明】

1）程序不能保证所有修改不会引起游戏当机，就象天之痕里无法和刑天战斗一样。
2）程序只有一个文件，运行时会产生一个配置文件。
3）程序自带BIG5码到GB码转换，不保证所有名称和你看到过的一致。
4）所有轩辕剑相关图形、声音及资料，版权全部属于大宇资讯股份有限公司及DOMO小组所有，未经许可，请勿另作其它用途！
5）下载程序请使用共享邮箱：swd_fans@163.com，登陆：http://mail.163.com，用户名：swd_fans，密码：swd.fans，进入邮箱后，选择轩辕剑相关目录，下载所需档案，请自觉维护邮箱。
6）第2个共享邮箱：swd_fans@tom.com，登陆：http://mail.tom.com，用户名：swd_fans，密码：swd.fans，进入邮箱后，选择轩辕剑相关目录，下载所需档案，请自觉维护邮箱。

欢迎多提建议和意见！

心野 2006-06-18 14:03 发表评论

减少Delphi程序运行时所占内存

心野 — Sun, 18 Jun 2006 04:59:00 GMT

减少Delphi程序运行时所占内存

这段代码比较神奇，用一个Timer，隔一段时间执行一次，的确可以大大减少运行时占用的内存。我感觉就像是程序最小化是占用的内存。还不清楚是否影响反应和运行速度。

只对Win2000以后操作系统有效，不过这年头用XP的差不多有80％了吧！

  if Win32Platform = VER_PLATFORM_WIN32_NT then
  begin
    SetProcessWorkingSetSize(GetCurrentProcess, ＄FFFFFFFF, ＄FFFFFFFF);
    Application.ProcessMessages;
  end;

心野 2006-06-18 12:59 发表评论

谈谈WIN2K的服务

心野 — Fri, 16 Jun 2006 14:13:00 GMT

谈谈WIN2K的服务

创建时间：2002-07-25
文章属性：原创
文章来源：www.opengram.com
文章提交：refdom (refdom_at_263.net)

谈谈WIN2K的服务

Author: Refdom
Email : refdom@263.net
HomePage: www.opengram.com
2002/7/25

I、  摘要
II、  关于WIN2K的服务
III、服务的启动和关闭基本过程
IV、服务的编程
V、关于服务的安全
VI、服务的管理
VII、结尾

I、  摘要
    WIN NT下的服务就类似*NIX下面的守护进程一样，而且现在越来越多的软件开始设计成服务的形式，从XP推出之后，
通过服务来实现多用户切换等就显得很有作用了。
    从安全角度来看待WIN的服务的话，也就因此有很多的话题，比如运行的权限、运行的时间等等。
    本文就从一些方面来介绍并谈谈WIN服务的一些东西，受水平限制，内容不精致。

II、  关于WIN2K的服务

    WIN32服务由三部分组成：服务应用程序、服务控制程序（SCP）和服务控制管理器（SCM）。

一、服务控制管理器

    服务控制管理器（Service Control Manager）：在系统启动的时候开始，是WIN系统的一部分，它是一个远程过
程调用（RPC）服务器。这也是WIN服务系统的核心。
    SCM主要负责下面的东西：
    ·维护安装的服务数据库
    ·在系统启动或者有命令的时候开始服务和驱动服务
    ·枚举安装的服务和驱动
    ·维护运行着的服务和驱动的状态
    ·传输控制请求去运行服务
    ·锁定和解锁服务数据库
    SCM维护着注册表中的服务数据库，位于：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。其下的子键就
是安装的服务和驱动服务。每个子键的名称就是服务名，当安装的时候由服务安全程序的 CreateService 函数指定。

    当系统安装的时候，最初的数据库就被创建。这个数据库包含系统启动时候的设备驱动。数据库中的每个服务和驱动
的信息包括：
    ·服务类型。服务执行时候是自己的进行还是同其他服务共享进行，是否是核心驱动还是文件系统驱动。
    ·启动类型。服务或者驱动服务是否是在系统启动的时候自动启动还是，是否是由SCM来接受控制请求来启动。启动类
型也表明服务是否被禁止。
    ·错误控制等级。指明如果服务或者驱动服务启动失败的错误处理。
    ·执行文件的全路径。
    ·附加依赖信息决定启动的正确顺序。对于服务，这个信息包括在服务启动之前SCM需要先启动的指定服务，服务所属
加载顺序组的名称，服务在组中启动顺序的标志符。对于驱动服务，这个信息包括驱动启动前需要启动的指定驱动。
    ·对于服务，还有附加的帐号名称和密码。如果没有指定帐号，服务就使用LocalSystem帐号。
    ·对于驱动，附加驱动对象名称，用于I/0系统加载设备驱动。如果没有指明对象名，I/O系统在驱动服务名称基础上创
建一个默认的名称。

二、服务控制程序

    服务控制程序（SCP）则是控制服务应用程序的功能块，也是服务应用程序同服务管理器（SCM）之间的桥梁。服务控制
程序可以完成这些动作：
    ·如果服务启动类型为SERVICE_DEMAND_START，那么服务控制程序来启动服务
    ·发送控制请求给运行着的服务
    ·查询运行着的服务的当前状态
    这些动作要求打开一个服务对象的句柄。

·服务启动

    要启动一个服务，服务控制程序使用StartService 函数。如果数据库被锁定，那么StartService函数会失败。如果遇
到这种情况，那么服务控制程序需要等待，并重新调用StartService。可以通过QueryServiceLockStatus来查询服务数据
库的状态。

    当服务控制程序开始一个服务的时候，可以通过StartService函数来指定传递给服务ServiceMain 函数的参数。当创建
一个新的线程去执行ServiceMain后，StartService就返回了。服务控制程序可以通过QueryServiceStatus 函数来查询被启
动的服务的状态。在SERVICE_STATUS结构初始化中dwCurrentState应该是SERVICE_START_PENDING，而dwWaitHint则是一个
毫秒的时间间隔，表示服务控制程序在调用QueryServiceStatus应该等待的时间。当初始化完成，服务就会改变服务的状态
dwCurrentState 为SERVICE_RUNNING。

    如果服务在80秒，再加上最后的等待时间内没有改变它的状态，服务控制管理器确定服务已经停止响应，会记录事件并
停止服务。

    如果程序在启动驱动服务，StartService会在设备驱动初始化完成后返回。

·服务控制请求

    服务控制程序通过ControlService来发送一个控制请求给运行着的服务。这个函数指定控制值传递给指定服务的
HandlerEx 函数。这个控制值可以是用户自定义码，也可以是下面这些基本控制码：
    ·停止服务：SERVICE_CONTROL_STOP
    ·暂停服务：SERVICE_CONTROL_PAUSE
    ·恢复被暂停的服务：SERVICE_CONTROL_CONTINUE
    ·返回服务的更新状态信息：SERVICE_CONTROL_INTERROGATE

    每个服务可以指定它接收和处理的控制值。要确定哪个基本控制值被服务接收，可以使用QueryServiceStatus 函数或
者指定SERVICE_CONTROL_INTERROGATE 来调用ControlService 函数。SERVICE_STATUS结构中的dwControlsAccepted返回的
是是否服务能被停止、暂停和恢复。所有的服务都能接收SERVICE_CONTROL_INTERROGATE。

    QueryServiceStatus函数返回指定服务的最近状态，而不会获得服务本身更新的状态。使用
SERVICE_CONTROL_INTERROGATE控制来调用ControlService函数可以确定状态是否是当前的信息。

三、服务应用程序

    服务应用程序是一个服务的主体程序，它是一个或者多个服务的可执行代码。这将在服务的编程中详细解释。

III、服务的启动和关闭的基本过程

当系统启动的时候，SCM会启动所有自动启动的服务以及这些服务依赖的服务。如果一个自动启动的服务所依赖的服务是
“手动”（需要命令才启动）的服务，那么这个服务也会被自动启动。服务的加载顺序由下面这些方面来决定：
    1.组的顺序
    2.一个组中服务的加载顺序
    3.每个服务所依赖的服务

    当启动完成的时候，系统执行启动确认程序（由注册表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
中的BootVerificationProgram值指定，默认情况下，这个值是没有的。）。当第一个用户登录后，系统会简单地报告启
动成功。可以单独提供一个启动确认程序来检查系统问题和报告启动状态给SCM，使用 NotifyBootConfigStatus 函数。

    当系统成功启动后，系统就克隆保存一份数据库备份，作为last-known-good（LKG）配置。如果当前使用的数据库
导致系统启动失败，那么可以用备份来恢复。备份的数据库就保存在：
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXXX\Services 中。
    其中XXX值也被保存在：
    HKEY_LOCAL_MACHINE\System\Select\LastKnownGood 中。

    如果自动启动的服务自动的时候得出SERVICE_ERROR_CRITICAL错误，SCM就会重新启动机器，并使用LKG的配置，如果
LKG的配置已经被使用了，启动就会失败。

    注册表中服务的ErrorControl值表示SCM如何处理服务错误。如果值为SERVICE_ERROR_IGNORE(0)或者没有指定，SCM
只忽略错误并继续服务的启动，如果为SERIVCE_ERROR_NORMAL(1)，就在事件日志中记录下错误原因。如果错误控制为
SERIVCE_ERROR_SEVERE(2)或者SERIVCE_ERROR_CRITICAL(3)，服务就报告启动错误。SCM记录事件日志，并调用函数
ScreverToLastKnownGood，将系统注册配置切换到LKG的版本，然后调用NtShutDownSystem重新启动系统。如果系统已经
使用LKG版本，就直接重新启动。

    LKG版本的产生：SCM在系统启动阶段启动了所有自起服务之后，需要来决定这个LKG配置。缺省情况下，一次成功的
启动包括所有服务的成功启动和一个用户的登录。如果在启动服务阶段存在服务的SERIVCE_ERROR_SEVERE(2)或者
SERIVCE_ERROR_CRITICAL(3)错误，那么这就是失败的启动。如果SCM成功完成服务的启动，当有用户登录的时候，
Winlogon调用NotifyBootConfigStatus函数发送消息给SCM。在成功启动所有服务，并且收到NotifyBootConfigStatus的
登录信息，SCM就调用NtInitializeRegistry保存当前的启动配置信息。

    第三方可以用自己的定义取代Winlogon的确认，这可以由注册表中：
KHLM\SYSTEM\CurrentControlSet\Control\BootVerificationProgam中的程序确定，可通过此加入对系统成功启动的定
义。启动验证程序则通过设定HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ReportBootOK为0禁止
Winlogon对NotifyBootConfigStatus的调用。这样，SCM启动完服务后，等待这个验证程序调用NotifyBootConfigStatus
函数通知登录成功，然后才保存LKG配置。

SCM的执行文件是：WINN\System32\Service.exe，以控制台模式运行，Winlogon进程在系统启动早期启动SCM。
SvcCtrlMain在紧接着屏幕变为空白时刻运行，在Winlogon加载图形化身份鉴定并显示登录界面GINA之前运行。

    SvcCtrlMain首先创建一个nonsignaled初始化的名为SvcCtrlEvent_A3752DX的同步事件，在完成准备接受SCP的命令
的各项步骤之后，SCM才设定此事件为signaled状态。SCP通过OpenSCManager函数来确认SCM，这个函数通过等待
SvcCtrlEvent_A3752DX为signaled来防止SCP在SCM初始化完成之前接触SCM。

    SvcCtrlMain然后调用ScCreateServiceDB函数，建立SCM的服务数据库。它先读取注册表中：
HKLM\system\CurrentControlSet\Control\ServicegroupOrder\list内容，列出服务组名称和它们的启动顺序，然后再搜
索HKLM\SYSTEM\currentControlSet\Services的内容，为每一条主键在服务的数据库中创建一个条目。SCM本身属于自起
服务和设备驱动，并且标记为引导启动和系统启动驱动的启动错误，也就是，所有标记为引导驱动和系统启动驱动将在
SCM启动前被加载，在用户模式进程执行前，I/O管理器就会加载这些启动。ScCreateServiceDB读取服务的组键值来确定
服务所属组，并同先前建立的组列表联系起来。该函数还通过DependOnGroup和DependOnService函数来查询服务和组的
依赖关系。

    在服务启动的时候，SCM可能需要调用Lsass，SCM会等待Lsass在其初始化结束时的LSA_RPC_SERVICE_ACTIVE同步事件
通知，Winlogon也会启动Lsass进程，Lsass和SCM的初始化是同步的，但初始化结束顺序不确定。SvcCtrlMain会调用
ScGetBootAndSystemDriverState来遍历服务数据库查询引导启动和系统启动的设备驱动，该函数通过查询对象管理器中的
名字域目录\Driver中的名字来确定驱动是否成功启动。当设备驱动被成功加载，I/O管理器就把驱动器对象插入名字域。
如果驱动没有被加载，SCM在PnP_DeviceList函数返回的驱动列表中查询其名字，SvcCtrlMain记录没有启动的驱动名称，
并作为ScFailedDrivers列表中当前配置文件的一部分。

    在启动自启服务之前，SCM创建一个管道作远程过程调用Pipe\Ntsvcs，并且创建一个线程来监听SCP的消息，然后通知
它的初始化结束事件SvcCtrlEvent_A3752DX。SCM通过由RegesterServiceProcess注册一个控制台应用程序关闭事件处理并
向WIN32子系统注册来为系统关闭作准备。

    SvcCtrlMain调用SCM的ScAutoStartService来启动自启动的服务，算法是阶段性执行的，每个阶段有一个服务组构成。
当一个阶段开始时，ScAutoStartService把所有属于该组的服务作标记，然后循环所有标志的服务，检测是否每个服务能
够启动。检测内容包括服务组的依赖关系，如果存在依赖关系，服务所依赖的组必须先完成初始化，并且这个组中至少有
一个服务已经成功启动了。如果组启动顺序中服务的依赖组比服务所在组靠后，SCM标记circular dependency错误给服务。
对于一个服务（非驱动），还回检测服务的依赖关系，并且所依赖的服务是否已经启动。同样，也会标记
circular dependency错误，这时就不启动服务，如果服务依赖的是本组的服务，并且还没有被启动，那么这个服务的执行
就被跳过。

    依赖关系检测通过后，在服务启动前，ScAutoStartService还要检测此服务是否是当前引导配置的一部分。比如安全
模式启动，在HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot中列举，分为最小配置和网络支持配置需要启动的服务
和驱动。

    当确定要启动服务，SCM就调用ScStartService函数。当ScStartService启动一个WIN32服务的时候，会读取服务注册
主键的ImagePath来确定运行服务进程的文件，然后检查服务类型是否为SERVICE_WIN32_SHARE_PROCESS，SCM确保服务进程
与已启动服务使用相同的帐号登录，服务的注册键值中包含有帐号信息。这时，SCM调用ScLogonAndStartImage启动服务进
程，如果是其他帐号，就使用Lsass函数登录帐号。调用LsaLogonUser指派服务的登录类型，Lsass在注册表Security下
Secrets下的_SC_中找到密码，登录成功后，LsaLogonUser返回调用者访问句柄，代表用户的安全权限。

    登录成功后，如果没有装载帐户信息，SCM调用LoadUserProfile函数装载帐号信息。对于交互服务必须打开WinSta0。

    然后服务还没有被启动，ScLogonAndStartImage函数会继续启动服务进程。SCM用CreateProcessAsUser函数以挂起状
态启动进程，然后创建一个命名管道来同服务进程通信：\Pipe\Net\NetControlPipeX（X是每一个新管道叠加的），SCM
通过ResumeThread来恢复服务进程和等待服务同SCM管道连接。注册表中：
HTLM\SYSTEM\CurrentControlSet\Control\ServicePipeTimeout的值决定了这个等待时间，默认为30秒。

    如果服务顺利同SCM连接上，SCM就发送启动命令给服务，如果在超时内，如果没有对响应启动命令，SCM就放弃并开始
启动下一个服务，并在系统日志中记录下错误。

    ScAutoStartServices循环组内的所有服务直到服务被启动或者发生依赖关系错误为止。循环是按照服务的依赖关系自
动排列服务的次序。SCM会先循环所依赖的服务。SCM结束所有服务组后，执行那些列表中没有列出的组的服务，最后执行
不属于任何组的服务。

    当系统开始关闭的时候，Win32ExitWindowsEx函数发送消息给系统进程Csrss，调用Csrss的关闭例程。Csrss遍历所有
进程同志它们系统正在关闭。在通报下一个进程前，Csrss等待除SCM以外的每个系统进程退出，等待时间为：
HKLM\.DEFAULT\ControlPanel\Desktop\WaitToKillAppTimeout，缺省为20秒。当Csrss遇到SCM进程时，也通知SCM系统正
在关闭，并等待为SCM指定的超时。在系统初始化的时候，SCM通过RegisterServicesProcess函数向Csrss注册它的进程ID，
Csrss通过使用SCM的进程ID来识别SCM。SCM的超时值为：
HKLM\SYSTEM\CurrentControlSet\Control\WaitToKillServiceTimeout，缺省为20秒。

    SCM的关闭处理程序发送关闭通知给所有SCM初始化时申请需要关闭通知的服务。SCM的ScShutdownAllServices遍历
SCM数据库寻找那些请求关闭通知的服务，并发送关闭通知，同时记录等待延时。发送关闭通知后，SCM等待通知的服务退
出或者等待超时为止。如果服务超时没有退出，SCM测定一个或者多个等待退出的服务是否发送一个消息给SCM，这个消息
是来告诉SCM服务在关闭过程中取得的进展。如果至少一个服务有进展，SCM就在延时等待范围内再等待一次。SCM持续该
等待循环，直到所有服务退出，或者在等待延时范围内没有收到服务的进展信息为止。

    当SCM通知服务关系并且等待服务退出的时候，Csrss等待SCM退出。如果Csrss等待超时，而SCM还没有退出，Csrss就
继续关闭过程，所以，在系统关闭时，没有在规定时间内成功关闭的服务只是简单地同SCM一起执行。

IV、服务的编程

    服务程序是一个或者多个服务的可执行代码。SERVICE_WIN32_OWN_PROCESS类型创建的服务只能是一个服务的执行程
序。服务可以配置使用本地、主域或者信任域的帐号关系执行。SERVICE_WIN32_SHARE_PROCESS类型的服务代码中可以包
含多个服务。

    一个服务必须包含 main 、ServiceMain 和控制处理函数

·服务的main函数

    服务通常是控制台程序，入口点就是main函数，main函数从注册表中服务的ImagePath值中获得参数。当SCM开始服
务程序的时候，等待调用StartServiceCtrlDispatcher 函数。规则为：
    ·SERVICE_WIN32_OWN_PROCESS 类型的服务会从主线程立刻调用 StartServiceCtrlDispatcher 函数。可以在服务
启动后完全初始化。
    ·SERVICE_WIN32_SHARE_PROCESS类型的服务，在程序中进行公共初始化，可以在StartServiceCtrlDispatcher函
数调用前在主线程中完成初始化，只要花费的时间少于30秒。否则，当主线程调用StartServiceCtrlDispatcher的时候
必须创建另外一个线程去完成公共初始化。可以在 ServiceMain 函数中去完成每个服务单独的初始化。

    StartServiceCtrlDispatcher函数为在进程中的每个服务获得一个SERVICE_TABLE_ENTRY 结构。每个结构指定服务
名和服务的入口点。如果StartServiceCtrlDispatcher函数调用成功，调用线程不会返回，直到所有运行服务的进程都
终止。SCM通过命名管道控制这个线程的请求。这个线程就象发报机（调度器），完成下面任务：
    ·当新的服务开始时，创建一个新的线程去调用适当的入口
    ·调用适当的句柄函数去操作服务控制请求

    当SCM启动一个服务进程的时候，就会调用StartServiceCtrlDispatcher函数，它接收一个服务入口列表或者单个
服务进程的单个入口，每个入口点通过于入口通讯的服务名来鉴别。在建议一个命名管道同SCM通讯后，此函数陷入循
环等待来自管道的SCM命令。SCM在每一次启动服务时发一个服务启动命令。而StartServiceCtrlDispatcher函数每接
收一次命令就创建一个服务线程来调用服务的如后和执行服务的循环命令。StartServiceCtrlDispatcher函数等待来
自SCM的命令，在所有进程的服务线程都停止并允许进程在离开时清除资源后，才将控制权交还给进程的主函数。

·服务的 ServiceMain 函数

    ServiceMain函数是服务的入口点。

    当服务控制程序要求运行新的服务，SCM启动该服务，并且发送一个开始请求到调度器。调度器创建一个新线程执
行服务的ServiceMain函数。ServiceMain函数完成下面的任务：
    ·立刻调用RegisterServiceCtrlHandlerEx 函数去注册服务的句柄控制请求，返回值就是服务的状态句柄，可以
用来通知SCM服务的状态。
    ·完成初始化。如果初始化代码执行的时间很短（少于1秒），初始化可以在ServiceMain函数中直接完成；如果
初始化的时间长于1秒，那么调用SetServiceStatus 函数，在SERVICE_STATUS结构中指定SERVICE_START_PENDING 服
务状态和等待时间。当初始化继续，服务应当另外调用SetServiceStatus 去报告进展。
    ·当初始化完成，调用SetServiceStatus，在SERVICE_STATUS 结构中指定服务状态为SERVICE_RUNNING。
    ·完成服务任务，或者，如果没有未决（pending）任务，返回。所有状态变化，都调用SetServiceStatus去报告。
    ·如果在服务初始化或者运行中发生了错误，服务应该调用SetServiceStatus，指定SERVICE_STOP_PENDING 状态，
如果清除过程比较长。一旦清除完成，从最后终止的线程调用SetServiceStatus，指定SERVICE_STOPPED状态。确定要
指定SERVICE_STATUS结构中dwServiceSpecificExitCode 和 dwWin32ExitCode 来确定这个错误。

·服务的控制处理函数

    每个服务都有控制处理函数：HandlerEx 函数，它被控制发出者调用，当服务进程接受一个控制请求的时候，因
此，这个函数以控制发出者的安全关系执行。无论什么时候HandlerEx被调用，服务都必须调用SetServiceStatus函
数去向SCM报告服务状态，而不管是否服务的状态被改变。

    服务控制程序可以使用ControlService函数发出控制请求。所有的服务都必须接受和处理
SERVICE_CONTROL_INTERROGATE控制码。可以通过SetServiceStatus来同意或者禁止接受其他控制码。要接收
SERVICE_CONTROL_DEVICEEVENT 控制码，必须调用RegisterDeviceNotification函数。服务可以处理用户自定义的控
制码。    控制处理必须在30秒以内返回，否则SCM就会返回一个错误。如果服务需要完成一个很长的任务，应该创
建一个新的线程去完成这个长任务，然后返回。这可以防止服务阻碍控制发出者。

    当用户关闭系统，所有的控制处理要调用SetServiceStatus设置SERVICE_ACCEPT_SHUTDOWN控制码去接收
SERVICE_CONTROL_SHUTDOWN控制码，它们都会按照服务数据库中的顺序依次被通知。默认情况下，在系统关闭前，
一个服务通常有大约20秒去完成清除任务。当时间过了之后，系统会关闭进程，而不管服务是否完成了关闭。请注意，
如果系统停留在shutdown状态（不是restarted 和 powered down），服务仍然是在运行的。

    如果服务需要时间去清除，它可以发送 STOP_PENDING 状态消息，连同一个等待时间，这样，服务控制器在报
告系统服务关闭之前才知道应该待多长时间，无论如何，都有一个服务控制器需要等待的时间，防止服务停留在
shutdown状态。要改变这个时间限制，可以修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control中的
WaitToKillServiceTimeout值。

V、关于服务的安全

    服务的很多特性导致它受到安全的特别关照：多数服务的运行安全等级是比管理员权力还高的LocalSystem；
一个服务存在的安全问题通常导致系统崩溃，权利提升等，比如DDE服务问题；服务能够在帐户登录之前由系统运行，
这也是木马喜欢的运行方式。而且很多本身提供的服务也特别让人喜爱：Telnet服务、Task服务、远程注册表操作、
SNMP服务等。

    服务的安全问题来自下面这些方面：

1、服务应用程序本身的问题
    这个安全问题是服务程序本身编写时造成的，由于大多数服务的运行帐号是LocalSystem，因此，这些问题
通常能够造成权限提升。比如：NetDDE服务的权限提升漏洞；Telnet服务的权限提升漏洞；处理在SNMP服务中的缓
冲区溢出，可以让攻击者远程用SYSTEM帐号权限执行命令。
    一些服务属于网络服务，监听某个TCP端口，比如Telnet服务，可以进行远程漏洞利用，但是一些服务只是
本地的服务，不能远程利用，需要拥有本地帐号，然后把权限提升。

2、服务的启动问题
    在服务管理中，服务的启动有三种方式：自动、手动和禁止。手动和禁止的启动方式不会直接将服务启动，
在需要的时候则需要手工将他们启动起来。这是一个很普遍的认识。
    但是这里有一些问题。手动和禁止方式并不能完全禁止一个服务的运行。如果按照这两种方式启动的服务
被某自动运行的服务所依赖，那么，这些服务将被自动先运行。这可以从上面SCM的启动过程可以得到。而且禁止方
式的服务也可以手动运行起来。
    SC工具提供删除服务的功能，这可以完全禁止一个服务的存在，但是需要谨慎运用。

3、服务的帐号问题
    因为服务的LocalSystem帐号，使得服务受到了很多关照，因此，一些安全配置上介绍将服务的运行权限
降低，使用其他帐号来运行服务。当服务安装的时候，通过CreateService 函数指定用户名和密码。可以通过
ChangeServiceConfig 改变帐号内容。也可以通过QueryServiceConfig 获得服务对象的用户名。
当启动服务的时候，SCM用服务的帐号登录。如果登录成功，系统就产生一个访问令牌赋予服务进程。该令牌会同
后来所获得对象交互。比如，一个服务试图打开管道句柄，系统就比较服务的令牌和管道的安全描述符。
在注册表中一个服务的项就含有一个键ObjectName，这个键指定的就是服务的运行帐号。如果运用其他帐号来运行
服务，那么在注册表中：HKEY_LOCAL_MACHINE\SECURITY\Policy\Secrets\_SC_（服务名）下的SecDesc键中就会保
存该帐号的密码散列，这同该帐号本身的密码散列是完全一样的。这里可以做的事情就比较多了。SCM不会维护服
务用户帐号的密码，系统改变密码的时候是不会通知SCM去更改密码。如果密码过期，或者密码更改，登录就失败，
服务启动也就失败。

4、服务的管理问题
    由于服务在应用程序中显得很重要，而且一些服务彼此依赖，很多管理员也因此很难确定哪些服务是需要
的，哪些服务可以去关闭和禁止，从服务的简单介绍中，很难判别一个服务实际做的什么工作。而且现在也没有一
个现成的服务管理介绍，如果错误关闭某些服务，可能就造成系统某项功能的停止。
    因为服务管理起来不是那么容易，因此，方便一些木马做成服务的形式来迷惑受害者。

VI、服务的管理

    从服务的描述很难确定它们的真实用途。比如 Storage Groveler 服务，描述为：“Scans Single Instance
Storage (SIS) volumes for duplicate files, and points duplicates files to one data storage point,
conserving disk space"它做什么并没有提及，然而只被用语远程安装服务（RIS），如果你不需要远程安装，你
就不需要这个服务。

    要决定这个服务真实做什么的，试试这样来：

*检查更多的描述细节，在Microsoft TechNet's Windows 2000 Services
（http://www.microsoft.com/technet/prodtechnol/windows2000serv/deploy/prodspecs/win2ksvc.asp）
*检查文件描述，通过右击文件并选择版本查看
*检查服务的依存关系
*检查服务打开的端口

·怎样知道一个服务使用的文件？

    了解一个服务，需要了解这个服务所用的文件。通常，你能通过查看它运行的文件来决定是否需要这个服务。
这个批处理文件可以来查看文件属性，其中使用了 Windows Resource Kit 工具的：reg.exe 和 depends.exe：

@set imagepath=
@FOR /F "tokens=3" %%a in ('reg query HKLM\system\currentcontrolset\services\%1
     /v imagepath 2^> nul ^| find "imagepath" ') DO @set imagepath=%%a
@if defined imagepath (@echo Dependencies for %imagepath%:
@call depends /a0f1c /oc:~svcdep.tmp "%imagepath%"
@FOR /F "tokens=1 delims=, skip=1" %%b in ('type ~svcdep.tmp ^| findstr /B /c:"," ^|
     findstr /V /c:"?" ^| sort') do @echo %%b
@del ~svcdep.tmp 2>nul
) else (@Echo '%1' is not installed or is not a valid service
)

    把上面内容保存为svcdep.bat ，然后用服务名（短名称）做为参数启动，比如查看Replication服务，输入
svcdep.bat ntfrs：

可以看到：
Dependencies for %SystemRoot%\system32\ntfrs.exe:
"c:\winnt\system32\DBGHELP.DLL"
"c:\winnt\system32\DNSAPI.DLL"
"c:\winnt\system32\ESENT.DLL"
"c:\winnt\system32\GDI32.DLL"
"c:\winnt\system32\KERNEL32.DLL"
"c:\winnt\system32\MSVCRT.DLL"
"c:\winnt\system32\NETAPI32.DLL"
"c:\winnt\system32\NETRAP.DLL"
"c:\winnt\system32\NTDLL.DLL"
"c:\winnt\system32\NTDSAPI.DLL"
"c:\winnt\system32\NTFRS.EXE"
"c:\winnt\system32\RPCRT4.DLL"
"c:\winnt\system32\SAMLIB.DLL"
"c:\winnt\system32\SECUR32.DLL"
"c:\winnt\system32\USER32.DLL"
"c:\winnt\system32\WLDAP32.DLL"
"c:\winnt\system32\WS2_32.DLL"
"c:\winnt\system32\WS2HELP.DLL"
"c:\winnt\system32\WSOCK32.DLL"

    从中可以看出它使用了DNS(DNSAPI.DLL)、Winsock(WS*.DLL)和 Remote Procedure Call(RPCRT4.DLL)库，这
不仅让你能了解服务会做什么，也能让你知道它需要什么。

    现在的很多软件特别是安全软件都开始偏向于注册成服务，比如Norton就会写进一大堆的服务，除了向
上面那样去了解一个服务实际做的工作，维护一个服务列表也非常重要。经常性地检查服务列表，对照有什么变
化，是个不错的主意。SC是个好工具，在我的主页www.opengram.com上也有一个类似的程序（包括源代码）。要
知道服务的具体管理，可以去微软网站看看，也可以去这里：
http://www.plasma-online.de/index.html?content=http%3A//www.plasma-online.de/english/help/
solutions/nt4_services.html

    禁止一个服务并不意味着不能使用该服务。比如对于Telnet服务，我以前写的工具OpenTelnet即便是在
禁止该服务的时候一样去打开它。要完全禁止该服务，最好还是直接删除它，或者将服务应用程序更换地方。

VII、结尾

    虽然说了这么多，其实控制服务基本是需要管理员权限的。因此，管好自己的管理员是维护服务安全的
重要方面。

    (终于完成了这个夹带抄袭、翻译、胡说的冗长的八股，shit.)

Reference:
1. MSDN
2.
3.
4. "NT Service Checks"
    http://www.nextgenss.com/typhon/reports/10.1.1.2/ntsvc.html
5. "Inside Win32 Services"
    http://www.winnetmag.com/Articles/Index.cfm?ArticleID=8943&pg=1
6. "How to write a Windows NT service"
    http://www.muukka.net/programming/service.html
7. "Windows NT Services"
    http://www.mailbag.com/users/pengel/index.html
8. "Securing Microsoft Services"
    http://online.securityfocus.com/infocus/1581

心野 2006-06-16 22:13 发表评论

Windows NT 错误代码

心野 — Tue, 30 May 2006 15:23:00 GMT

摘要: Windows NT 错误代码这篇文章中的信息适用于: Microsoft Windows NT Server Mic... 阅读全文

心野 2006-05-30 23:23 发表评论

深山红叶系统维护光盘汇总

心野 — Sun, 14 May 2006 14:29:00 GMT

1. 深山红叶改自“没边”的自动隐身代理工具

www.ddooo.com/softdown/25464.htm

2. 深山红叶安全XP亿捷新年纪念版

www.oamo.com/Software/Catalog63/5500.html

3. 深山红叶袖珍PE系统工具箱V23

www.oamo.com/Software/Catalog63/5385.html

4. 深山红叶袖珍PE系统工具箱 V17 经典最终版 (BT种子)

www.78soft.com/soft/14596.htm

5. 深山红叶袖珍PE系统工具箱 V200601 亿捷新年纪念版

www.oamo.com/Software/Catalog63/5502.html

6. 深山红叶最新版

www.oamo.com/Software/Catalog42/1598.html

7. 深山红叶袖珍pe工具箱 v11

www.oamo.com/Software/Catalog42/1231.html

8. 深山红叶袖珍PE工具箱 v10

www.oamo.com/Software/Catalog42/1230.html

9. 深山红叶袖珍PE工具箱V8

www.oamo.com/Software/Catalog28/937.html

10. 深山红叶袖珍系统工具箱 V22_0918

www.oamo.com/Software/Catalog63/4962.html

11. 深山红叶袖珍PE系统工具箱 V20 正式版

www.oamo.com/Software/Catalog63/2695.html

12. 深山红叶微型PE光盘工具箱 V15

www.oamo.com/Software/Catalog63/1913.html

13. 深山红叶微型PE系统工具箱 V14

www.oamo.com/Software/Catalog63/1877.html

14. 深山红叶袖珍PE系统工具箱 V22 国庆节特别版(官方版本)

www.ylmf.net/Software/Catalog18/1070.html

15. 深山红叶袖珍系统工具箱V22_0918 正式版 2005-9-18

www.ylmf.net/Software/Catalog18/523.html

16. ONES(顶级刻录软件，深山红叶专用) v2.0.300 绿色版

www.ylmf.net/Software/Catalog37/1453.html

17. GSS 2.001(让流氓软件永久88) 深山红叶特别汉化加强版 20060208

down.htcnc.net/Software/Catalog26/1433.html

18. 流氓及危险软件免疫阻断程序 By深山红叶

down.htcnc.net/Software/Catalog25/1428.html

19. 深山红叶袖珍黑客工具箱正式版

down.htcnc.net/Software/Catalog49/1419.html

20. Prassi ONES(500K刻入软件，深山红叶专用)v2.0.326 绿色版

down.htcnc.net/Software/Catalog31/1348.html

21. 深山红叶袖珍PE系统工具箱 V200601 亿捷新年纪念版

down.htcnc.net/Software/Catalog45/848.html

22. 深山红叶XP安全整合光盘＋深山红叶工具箱V40 亿捷新年纪念版

down.htcnc.net/Software/Catalog32/1318.html

23. 驱动精灵Driver Genius Pro 2005 V2.5 深山红叶专用版

down.htcnc.net/Software/Catalog18/1528.html

24. 硬件精灵v5.02 绿色版(深山红叶推荐)

down.htcnc.net/Software/Catalog59/1469.html

25. 深山红叶袖珍PE系统工具箱 V22 build1012 神舟六号发射成功纪念版

down.htcnc.net/Software/Catalog20/848.html

26. 深山红叶启动光盘 V15 (龙卷风贺岁专版)

down.xxjp.org/Software/Catalog183/8185.html

27. 驱动精灵Driver Genius Pro 2005 V2.5 深山红叶专用版

www.a5d.com/SoftView/SoftView_5630.asp

28. 深山红叶袖珍PE工具箱内部交流专用版说明 V15

www.mofang.net/software/Soft/35/60/2005/20050103544.html

29. 深山红叶袖珍系统工具箱（V20最终定型版）

www.mofang.net/software/Soft/35/60/2005/20050731575.html

30. 深山红叶超级系统光盘1.0

www.mofang.net/software/Soft/35/59/2004/20040506127.html

31. 深山红叶迷你光盘奥运纪念版

www.mofang.net/software/Soft/35/59/2004/20040901446.html

32. 深山红叶袖珍PE系统工具箱《玩电脑》专版 V23

www.anxz.com/down/2104.html

33. 被封IP怎么办？隐身代理超级帅(深山红叶作品)

www.anxz.com/down/1866.html

34. 深山红叶改自“没边”的自动隐身

xdowns.com/view_soft/2/11/shenshanhongyegaizimeibiandezidongyinshendailigongju.html

35. 深山红叶袖珍PE系统工具箱V23 2005-12-1

www.downxia.com/downinfo/188.html

36. Ones 全能的光盘刻录绿色简体特别版(深山红叶袖珍系统工具箱专用)

www.anxz.com/down/1294.html

37. 深山红叶发布的流氓垃圾网站克星

www.anxz.com/down/1840.html

38. 网络流氓插件免疫工具(深山红叶作品)

www.anxz.com/down/461.html

39. IP安全策略自动设置工具（深山红叶制作）

www.anxz.com/down/460.html

40. 深山红叶便携应急系统

www.anxz.com/down/1666.html

41. 深山红叶袖珍PE系统工具箱 V22

www.anxz.com/down/257.html

42. 深山红叶袖珍PE系统工具箱 2.0 最终定型版

www.anxz.com/down/486.html

43. 深山红叶袖珍PE系统工具箱 2.0 最终定型版

www.rzzyk.com/down/486.html

44. 深山红叶袖珍PE系统工具箱 V22

www.rzzyk.com/down/257.html

45. GSS 2.001(让流氓软件永久88) 深山红叶特别汉化加强版 20060208

www.softhy.net/soft/4828.htm

46. Prassi ONES(500K刻入软件，深山红叶专用)v2.0.326 绿色版

www.softhy.net/soft/5392.htm

47. IP安全策略自动设置工具（深山红叶制作）

www.rzzyk.com/down/460.html

48. 网络流氓插件免疫工具(深山红叶作品)

www.rzzyk.com/down/461.html

49. 深山红叶发布的流氓垃圾网站克星

www.rzzyk.com/down/1840.html

50. Ones 全能的光盘刻录绿色简体特别版(深山红叶袖珍系统工具箱专用)

www.rzzyk.com/down/1294.html

51. 被封IP怎么办？隐身代理超级帅(深山红叶作品)

www.rzzyk.com/down/1866.html

52. GSS 2.001(让流氓软件永久88) 深山红叶特别汉化加强版 20060208

www.51ct.cn/downinfo/1170.html

53. 深山红叶袖珍PE系统工具箱《玩电脑》专版 V23

www.rzzyk.com/down/2104.html

54. 深山红叶急救光盘pcd特别版

www.piaodown.com/down/soft/20888.htm

55. 深山红叶袖珍PE系统工具箱 V23 2006.01.01

www.piaodown.com/down/soft/447.htm

56. 深山红叶袖珍PE系统工具箱 V200601 亿捷新年纪念版

www.fixdown.com/soft/21414.htm

57. 深山红叶袖珍PE系统工具箱 V200601 亿捷新年纪念版

www.51ct.cn/downinfo/10.html

58. 驱动备份精灵 V2.5 绿色特别版 By 深山红叶

www.51ct.cn/downinfo/852.html

59. 流氓及危险软件免疫阻断程序 By深山红叶

www.51ct.cn/downinfo/924.html

60. 硬件精灵v5.02 绿色版（为深山红叶推荐使用-_-）

www.51ct.cn/downinfo/283.html

61. 深山红叶便携应急系统

www.rzzyk.com/down/1666.html

62. Prassi ONES(500K刻入软件，深山红叶专用)v2.0.326 绿色版

www.51ct.cn/downinfo/566.html

心野 2006-05-14 22:29 发表评论