关闭使用某个DLL的进程

最新推荐文章于 2022-02-18 21:39:15 发布
最新推荐文章于 2022-02-18 21:39:15 发布
阅读量3.9k 收藏 3
点赞数 4
分类专栏： 技俩 文章标签： dll
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/codearhat/article/details/7681269
版权

列出使用abc.dll的进程ID  tasklist /m abc.dll

强制关闭指定PID的进程： taskkill /f /pid 1234

CodeArhat
关注
  • 4
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
结束进程中DLL
02-27
结束进程中DLL
如何让windows平台多线程DLL完整退出
luansxx的专栏
07-04 3230
如果你在windows平台开发动态链接库，并且在链接库启动了内部线程，那么你很有可能发现加载你的DLL的程序在退出时会死锁，有时候虽然主程序界面没有了，但是打开任务管理器，发现进程还在。 虽然用户不觉得异常，但是最求完美的你，一定想让程序完整的退出，下面与你分享一下我这几天与这个问题奋战的经验总结。 最近做播放器插件开发，基于directshow、vlc、mplayer框架，各做了一个插件，三
如何在程序中关闭别的进程中的DLL文件，让其释放掉
zjh824的blog
05-19 3002
#include #include #ifdef UNICODE#define EjectLib  EjectLibW#else#define EjectLib  EjectLibA#endif   // !UNICODE//dwProcessId 进程id//pszLibFile 库的绝对路径BOOL WINAPI EjectLibW(DWORD dwProcessId,PCWSTR pszLi
结束进程中DLL-易语言
06-13
结束进程中DLL
关闭进程（DLL读取INI文件）
12-15
想关闭哪个进程，直接在INI文件填写； DLL 文件直接调用即可；
dll文件停止进程
weixin_52731998的博客
02-18 6382
大家在卸载文件的时候一定碰到下面这种情况 显示文件在资源管理器中打开了，但是我们在资源管理器里面找不到这个进程，这个时候我们就可以使用cmd命令提示符来终止这个进程以便我们来对其进行删除 操作如下 例如我这里的这个进程是 AcSignCore16.dll tasklist /m AcSignCore16.dll（这一步是检查指定名字的文件被哪些进程调用了） 按了回车键后会显示：调用进程名，进程ID（这里ID为11960） 关闭进程，输入taskkill /f /PID 11960,语句意思是：强行终止I
某exe进程占用的dll文件无法删除的解决办法如下
weixin_42708094的博客
03-10 1148
某exe进程占用的dll文件无法删除的解决办法如下 1、查询exe调用的dll windows键+R键=打开“运行” 输入cmd，点击“确定” 输入tasklist /M xxxxxxx.dll 按回车键 查询某程序调用的xxxxxxx.dll 可以查到调用dll的xxxxxxx.exe进程、PID、xxxxxxx.dll (PID是exe进程的) 2、到“资源监视器”里结束exe调用的d...
不结束进程卸载关键进程中DLL文件的方法
xiuzhentianting的博客
09-15 3620
问题关键就是所插入的进程不能被终止 　许多木马注入到系统里关键进程中，比如svchost.exe、smss.exe、winlogon.exe进程。这些进程使用普通方式无法结束，使用特殊工具结束掉进程后，却又很可能造成系统崩溃无法正常运行的情况。对于这些木马，我们可以通过以下两种方法进行清除。  　　1.使用IceSword卸载DLL文件     　IceSword的功能十分强大，我们
Unlockerv1.9.0多国语言版-进程解锁专家x32版
07-29
软件大小： 967K 加入时间： 2010-7-6 14:12:46 软件语言： 多国语言 软件类别： 国外软件/免费版/系统辅助 运行环境： Win9x/NT/2000/XP/Vista unlocker软件介绍： Unlocker是一个免费的右键扩充工具，使用者在安装后，它便能整合于鼠标右键的操作当中，当使用者发现有某个文件或目录无法删除时，只要按下鼠标右键中的“Unlocker”，那么程序马上就会显示出是哪一些程序占用了该目录或文件，接着只要按下弹出的窗口中的“Unlock”就能够为你的文件解套。 Unlocker 不同于其它解锁软件的部分在于它并非强制关闭那些占用文件的程序，而是以解除文件与程序关连性的方式来解锁，因此不会像其它解锁程序一样因为强制关闭程序而造成使用者可能的数据遗失。 更新日志： - 新增：完善对使用单驱动器的64位系统的支持； - 新增：4种语言支持； - 改进：解决32位版本的误报问题； - 改进：加载Unlocker时支持句柄分类排序； - 改善：界面中锁定的DLL显示为DLL代替句柄数； - 修正：界面中以不同方式处理统一进程的问题； - eBay快捷方式，Bing或快速启动栏可完全定制。
利用输入法注入DLL
05-19
Ring3下注入DLL的另类方法，能过杀软和游戏NP（源码） 注入DLL是做全局钩子或者拦截类软件都有可能用到的技术，如果做外挂的话我们也有 可能需要注入一个DLL到游戏进程中去干点什么“坏事”。 但我们知道现在要注入DLL是越 来越难了。场景1：制作火星文输入法外挂，原理是利用API HOOK拦截并修改输入法相关函 数，需要注入一个DLL到所有进程中，但是后来发现，在开启了瑞星的帐号保险箱后，用户 将不能在QQ中输入火星文。原因是瑞星保护了QQ进程，禁止对其注入DLL，解决方法是提示 用户关闭帐号保险箱 -_-| 确实是很降低用户体验的一个不是办法的办法。场景2：制作某 游戏外挂，需要注入一个DLL到游戏进程中去直接调用游戏函数完成某一功能。结果发现该 游戏有NP保护，OpenProcess打不开，创建远程线程也不行，试用其它方法也一一失败。遇 到上面的情况，高手们自然是转到Ring0下面去，使用驱动之类的办法来对付啦，不过吾等 菜鸟可就是酒井没法子了 -_-| 不过也别太灰心，凡事总会有办法的。我想我们需要一种持久的、稳定的、不容易被安 全软件屏蔽的DLL注入方法，后来发现，输入法程序就是能完成这一任务的理想人选。输入 法程序程序到底是什么？它没有自己的进程，并且在系统还没有登录时就已被加载（在欢迎 界面你也可以调出输入法），它可以在游戏中打开，也可以在控制台程序中打开，还可以在 瑞星保护下的QQ中打开，在杀软中也可以打开，这不就是我们要找的特性吗。那么，输入法 到底是什么呢？根据Windows的规定，输入法其实就是一个DLL，不过它是一个特殊的DLL， 它必须具有标准输入法程序所规定的那些接口，输入法是由输入法管理器（imm32.dll）控 制的，输入法管理器又是由user32.dll控制的。输入法在系统目录是以IME为扩展名的文件 ，当在应用程序中激活某个输入法时，输入法管理器就会在那个应用程序的进程中加载对应 的IME文件，注意，加载IME文件跟加载普通的DLL并没有本质区别，所以，可以认为，输入 法其实就是注入到应用程序中的一个DLL文件，并且，这种“注入”是不会被杀软和游戏NP 拦截的（至少目前是）。现在，我们已经有了一个注入DLL的另类方法，那就是利用输入法 。具体流程是这样，首先制作一个标准输入法文件，但是这个输入法并不完成文字输入工作 ，它的唯一任务就是用来注入DLL，所以称为“服务输入法”，然后，制作一个控制程序， 来控制服务输入法，当然最后还需要一个用于注入的目标DLL，这样一共就有3个文件。开始 工作后，控制程序首先将服务输入法安装到系统中，然后传递几个参数给服务输入法，参数 中包括了需要注入的DLL文件的名称和路径，然后，控制程序将服务输入法设置为系统的默 认输入法，这样新的程序一打开，服务输入法就会注入那个程序。当然，在服务输入法安装 之前打开的程序不会被注入，这时需要向系统中的所有窗口POST一条 WM_INPUTLANGCHANGEREQUEST消息，该消息可以在指定窗口中后台激活服务输入法，这样， 系统中所有拥有窗口的进程就都被我们的服务输入法注入了。服务输入法注入程序之后，就 会根据控制程序传递过来的参数加载目标DLL，这样目标DLL也就随着服务输入法一同注入到 目标程序中了。注意服务输入法是控制程序用WM_INPUTLANGCHANGEREQUEST消息在所有窗口 中自动激活的，如果某个窗口自动激活失败，你就需要在那个窗口中手工切换到服务输入法 ，这样才能注入进去了。至于注入以后，你就可以在窗口中切换到别的输入法，这并不会影 响已经注入进去的DLL。我将这一套功能制作成一个完整的示例，你可以在以下地址下载： http://www.pen88.com/download/imehook.rar 压缩包中的第6个和第8个文件夹演示了此 功能并包含所有源代码。其中文件imedllhost09.dll就是服务输入法，运行时会被安装到系 统中，控制程序退出时会自动卸载该输入法，这样用户就不太容易察觉，你还可以重新编译 该输入法，将名称改为“中文（中国）”，这样隐蔽性更好。文件hxwdllwx.dll是演示用的 目标DLL，你可以替换成自己的DLL，然后那个exe文件就是控制程序了。输入法 imedllhost09.dll在运行时会被复制到系统目录并更名为imedllhost09.ime，它导出了2个 函数用于控制。在VB中的声明为： Public Declare Function IMESetPubString Lib "imedllhost09.ime" (ByVal RunDLLStr As String, ByVal UnloadDll As Long, ByVal loadNextIme As Long, ByVal DllData1 As Long, ByVal DllData2 As Long, ByVal DllData3 As Long) As Long Public Declare Function IMEClearPubString Lib "imedllhost09.ime" () As Long 其中IMESetPubString用于向输入法传递要注入的DLL等参数。RunDLLStr，要注入的DLL命令 和完整路径。UnloadDll，当输入法退出时，是否同时卸载目标DLL 0-是，1-否。 loadNextIme，当切换至该服务输入法时，是否直接切换到下一个输入法（这样服务输入法 就好像被跳过了，可最小限度影响用户的输入法顺序） 0-否，1-是。DllData1，DllData2 ，DllData3是传递给目标DLL的回调函数（函数名称必须为RunDllHostCallBack）的参数， 你可以在目标DLL中导出一个函数，名称为RunDllHostCallBack，这样当输入法注入时会调 用目标DLL的该回调函数并向其传递这3个参数。函数原型为（VC）： DWORD RunDllHostCallBack(DWORD calldata1, DWORD calldata2,DWORD calldata3); IMEClearPubString函数用于清除输入法的配置，清除后，输入法将停止在新的程序中注入 目标DLL，但已注入的DLL不会卸载。 好了，利用输入法来注入DLL基本上就是这样了，详细的用法大家可以看压缩包中的第8个文 件夹，其中服务输入法是VC写的，控制程序是VB的，代码都是有注释的。测试发现该方法能 过目前所有杀软，也能注入冰刃。当然缺点还是有的，就是目标程序如果不接受输入法那就 没办法了，但是现在一般的游戏都不会禁止玩家在里面打字吧，而且杀软也不能禁止用户输 入汉字吧，哈哈，所以通用性应该还是蛮好的。 最后，我再介绍另一个注入DLL的方法，估计也很少被用到。是利用一个未公开函数 RegisterUserApiHook，可以在网上搜索关键词“RegisterUserApiHook”，查到有人在 Windows 2003下测试成功，但是我在Windows XP测试却失败。后来终于找到了失效的原因。 RegisterUserApiHook函数可以在系统中注册一个全局钩子，你需要在钩子中指定一个DLL和 一个回调函数，然后，所有加载了user32.dll的程序就都会在启动时加载你指定的这个DLL 。用这个函数来注入DLL也是很不错的。但是测试发现它的注入能力似乎赶不上上面提到的 利用输入法来注入的办法，可以注入一般的程序和某些安全程序，但是对冰刃无效。而且它 有一个限制，就是系统中只能同时存在一个这样的钩子。实际上这个钩子平时是被系统中的 Themes服务占用了，Themes服务正是利用这个钩子HOOK了绘制窗口的相关API，所以才让所 有程序窗口变成XP主题样式的。所以我们要用这个钩子的话，必须先关闭Themes服务，这样 在XP下也可以用了，但是这样系统就变成Windows 2000的样式了 -_-| RegisterUserApiHook函数的VB声明如下： Public Declare Function RegisterUserApiHookXP Lib "user32" Alias "RegisterUserApiHook" (ByVal hInstance As Long, ByVal fnUserApis As Long) As Long Public Declare Function RegisterUserApiHook2003 Lib "user32" Alias "RegisterUserApiHook" (pRegInfo As HookAPIRegInfo2003) As Long 可以看到，在XP和2003下这个函数的参数是不一样的。关于此函数的示例代码，请参见压缩 包中的第5个文件夹。 最后的最后，再介绍一个未公开函数InitializeLpkHooks，这个函数在网上能找到的资料更 少，只有一个声明而已。但是它名称中最后那个“Hooks”误导了我，我以为又是一个可以 用来注入DLL的不错函数，用OD反出来一看，原来只是个局部HOOK而已。虽然没太大用，还 是一并写上吧，也许谁用得着呢。InitializeLpkHooks顾名思义就是HOOK LPK的，Windows 有个lpk.dll，就是支持多语言包的那么个功能。测试发现好多程序在TextOut之前似乎是要 调用lpk.dll里面的相关函数的，可能是支持多语言的程序就需要用这个来判断到底要显示 那种语言吧。而InitializeLpkHooks，就是用来HOOK lpk.dll里面的4个函数的，这4个函数 是LpkTabbedTextOut，LpkPSMTextOut，LpkDrawTextEx，LpkEditControl。我们先打开VB， 在窗体中加入以下代码吧： Private Sub Form_Load() DLLhwnd = LoadLibrary("lpk.dll") '加载DLL DLLFunDre = GetProcAddress(DLLhwnd, "LpkDrawTextEx") '获取回调函数地址 LpkHooksInfo.lpHookProc_LpkTabbedTextOut = 0 LpkHooksInfo.lpHookProc_LpkPSMTextOut = 0 LpkHooksInfo.lpHookProc_LpkDrawTextEx = GetLocalProcAdress(AddressOf HookProc1) '设置要HOOK的LPK函数 LpkHooksInfo.lpHookProc_LpkEditControl = 0 InitializeLpkHooks LpkHooksInfo End Sub Private Sub Form_Unload(Cancel As Integer) LpkHooksInfo.lpHookProc_LpkTabbedTextOut = 0 LpkHooksInfo.lpHookProc_LpkPSMTextOut = 0 LpkHooksInfo.lpHookProc_LpkDrawTextEx = DLLFunDre LpkHooksInfo.lpHookProc_LpkEditControl = 0 InitializeLpkHooks LpkHooksInfo FreeLibrary DLLhwnd End Sub 然后新建一个模块，在模块中加入以下代码： Public Declare Function LoadLibrary Lib "kernel32" Alias "LoadLibraryA" (ByVal lpLibFileName As String) As Long Public Declare Function GetProcAddress Lib "kernel32" (ByVal hModule As Long, ByVal lpProcName As String) As Long Public Declare Function FreeLibrary Lib "kernel32" (ByVal hLibModule As Long) As Long ' ----------------未公开函数-------------------------------------- Public Declare Sub InitializeLpkHooks Lib "user32" (lpProcType As Any) Type LpkHooksSetting lpHookProc_LpkTabbedTextOut As Long lpHookProc_LpkPSMTextOut As Long lpHookProc_LpkDrawTextEx As Long lpHookProc_LpkEditControl As Long End Type ' ------------------------------- Public DLLhwnd As Long, DLLFunDre As Long Public LpkHooksInfo As LpkHooksSetting Public Function GetLocalProcAdress(ByVal lpProc As Long) As Long GetLocalProcAdress = lpProc End Function Function HookProc1(ByVal a1 As Long, ByVal a2 As Long, ByVal a3 As Long, ByVal a4 As Long, ByVal a5 As Long, ByVal a6 As Long, ByVal a7 As Long, ByVal a8 As Long, ByVal a9 As Long, ByVal a10 As Long) As Long HookProc1 = 0 End Function 运行一下看看，是不是窗体中标题栏和按钮上的文字都没有了，因为我们把函数 LpkDrawTextEx替换成自己的函数HookProc1了。这个函数有10个参数，其中几个好像是字符 串指针，似乎可以用来截获窗体要显示的文字，然后改成另一种语言的文字，我猜想，也许 就是这个用途吧。哈哈，纯属猜测。以上就是函数InitializeLpkHooks的用法了。 以上就是全部。 本文所有示例代码的下载地址是： http://www.pen88.com/download/imehook.rar 我的QQ511795070，欢迎交流。
DWG文件异常增大问题的解决
02-19
1、下载下列补丁进行修补 目前支持2012、2013、2014。 2012版CAD：点此下载 2013、2014版CAD：点此下载 2、补丁安装说明： 1）关闭所有软件应用程序。 2）将修补程序下载至本地计算机上的某个位置。 3）双击 ZIP 可执行文件并将文件提取到计算机。 4）找到产品安装文件夹（例如 C:\Program  Files\Autodesk\AutoCAD 2013）中的 AcDgnLS.dbx 将文件重命名为 AcDgnLS.bak。 5）将从步骤 3 中提取的文件（从 x86 或 x64 子文件夹，具体取决于您拥有 32 位还是 64 位软 件）复制到产品安装文件夹（对于 AcDgnLS.dbx 文件，请参见上述步骤 4 中的注释）。 3、执行清理工具的步骤 1）启动 AutoCAD。 2）运行 NETLOAD 命令并浏览到 DgnLsPurge.dll（从上述步骤 5 中复制的文件之一）。 如果您在加载 DgnLsPurge.dll 时遇到问题，请检查 .dll 文件的特性，方法是选择该文件、单击 鼠标右键，然后选择“特性”。在某些情况下，系统的安全设置可能阻止加载 .dll。如果是这种 情况，可以通过选择特性的“安全”部分中的“取消阻止”来取消阻止 .dll。 3）打开受影响的图形文件。 4）运行 DGNPURGE 命令以使图元可以清除。 5）为所有未使用的对象运行 PURGE 命令。 6）如果需要，请重复步骤 4-5。 7）保存 DWG。 8）为其他受影响的文件重复步骤 3-7。 四、注意事项 1、目前中文的互联网上几乎没有对该问题的解决办法，因为都未意识到问题的根源！什么清理Purge，另存为DXF，清理比例。。。如果是DGN的问题，只有按本文的方法进行处理，方可完美解决，另存DXF虽然也可解决部分问题，但是过程中极有可能丢失数据，请慎重使用！！！ 2、在关闭 AutoCAD 后，DGNPURGE 命令将不保持在系统上加载。如果你需要在 AutoCAD 的将来任务中使 用此命令，需要通过再次使用 NETLOAD 命令重新加载 DGNLsPurge.dll。 3、卸载此修补程序的步骤  1）在产品安装文件夹中，删除您下载的修补程序文件。 2）将 AcDgnLS.bak 文件重命名为 AcDgnLS.dbx。
易语言结束进程中的DLL
07-21
易语言结束进程中的DLL源码,结束进程中的DLL,提升进程权限,列表,表项,取模块路径,列调用的模块,结束进程中DLL,Module32First,ExtractIconA,打开进程,获取线程,打开令牌,恢复权限,获取令牌特权,CreateToolhelp32Snapshot,Module32Next,关闭句柄,VirtualAllocEx
如何查杀运行状态下的EXE、DLL病毒
11-15
如何查杀运行状态下的EXE、DLL病毒 一、对于启动进程的EXE病毒的查杀 　　1、在进程中可以发现的单进程EXE病毒或木马程序，如：svch0st.exe，有些杀毒软件可以发现且可以停掉进程，杀掉病毒；有些杀毒软件会报警提示用户或形成日志，需要用户作进一步判断后，再手工停掉相应进程，杀掉病毒。 　　2、在进程中可以发现的双进程EXE病毒或木马程序，由于手工方式不能同时停掉两个进程，当我们手工掉其中一个进程后，另一个进程会将该进程重新启动。针对这种情况杀毒软件也无能为力，若两个都是非系统进程，我们可以通过"任务管理器/进程/结束进程树"的方式停掉该进程，杀掉病毒；也可以用工具IceSword（冰刃）中"文件/设置/禁止进线程创建"，来停掉其中一个进程，再停掉另一个进程，杀掉病毒。 　　3、对于像被"熊猫烧香"感染的EXE文件，上述两种手工处理无效，因为无法手工清除受病毒感染的文件中的病毒，这时只能向杀毒软件厂商提供病毒样本，等待杀毒软件升级后再进行处理，或重新安装操作系统。 　　二、 对于采用进程插入技术，隐藏了进程DLL病毒的查杀 　　目前的一些高级病毒或木马程序，采用进程插入技术，隐藏了进程，将其DLL动态链接库文件插入现有的系统进程中，常见的插入explorer.exe和winlogon.exe中，目前杀毒软件针对这种动态链接库的病毒查杀，效果都不理想，有时杀毒软件甚至会出现误判，如"赛门铁克误杀系统两个关键动态链接库文件"事件。 　　对于插入explorer.exe中DLL文件，大部分可以利用工具IceSword中"模块/卸除"，将DLL文件卸载，然后手工删除DLL病毒文件。 　　对于插入winlogon.exe中DLL文件，少数可以利用工具IceSword中"模块/卸除"，将DLL文件卸载，然后手工删除DLL病毒文件；大部分是不可以"卸除"的， 　　对于上述两种不可以"卸除"的情况，需要在安全模式下，手工删除DLL病毒文件。 　　另外，目前还有些病毒或木马程序有时还会感染U盘，在U盘产生Autorun.inf和相应的EXE文件。 避免系统重装遇病毒攻击的十招 第一招：不要急着接入网络 在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞， 非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。 第二招：给系统打补丁/安装杀毒软件 冲击波和震荡波病毒的补丁是一定要打上的，如果你安装了Windows XP SP2则不用再另行安装。安装完系统后，一定要安装反病毒软件，同时将其更新到最新版本。 第三招：关闭系统还原 系统还原是Windows ME和Windows XP、Windows 2003中具有的功能，它允许我们将系统恢复到某一时间状态，从而可以避免我们重新安装操作系统。不过，有的人在执行系统还原后，发现除C盘外，其它的D盘、E盘都恢复到先前的状态了，结果里面保存的文件都没有了，造成了严重的损失! 这是由于系统还原默认是针对硬盘上所有分区而言的，这样一旦进行了系统还原操作，那么所有分区的数据都会恢复。因此，我们必须按下Win+Break键，然后单击“系统还原”标签，取消“在所有驱动器上关闭系统还原”选项，然后选中D盘，单击“设置”按钮，在打开的窗口中选中“关闭这个驱动器上的系统还原”选项。依次将其他的盘上的系统还原关闭即可。这样，一旦系统不稳定，可以利用系统还原工具还原C盘上的系统，但同时其他盘上的文件都不会有事。 第四招：给Administrator打上密码 可能有的人使用的是网上下载的万能Ghost版来安装的系统，也可能是使用的是Windows XP无人值守安装光盘安装的系统，利用这些方法安装时极有可能没有让你指定Administrator密码，或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的，因此，在安装完系统后，请右击“我的电脑”，选择“管理”，再选择左侧的“计算机管理（本地）→系统工具→本地用户和组→用户”，选中右侧窗口中的Administrator，右击，选择“设置密码”。 在打开窗口中单击“继续”按钮，即可在打开窗口中为Administrator设置密码。 另外，选择“新用户”，设置好用户名和密码，再双击新建用户，单击“隶属于”标签，将其中所有组（如果有）都选中，单击下方的“删除”按钮。再单击“添加”按钮，然后再在打开窗口中单击“高级”按钮，接着单击“立即查找”按钮，找到PowerUser或User组，单击“确定”两次，将此用户添加PowerUser或User组。注销当前用户，再以新用户登录可以发现系统快很多。 第五招：关闭默认共享 Windows安装后，会创建一些隐藏共享，主要用于管理员远程登录时管理系统时使用，但对于个人用户来说，这个很少用到，也不是很安全。所以，我们有必要要切断这个共享：先在d：下新建一个disshare.bat文件，在其中写上如下语句： @echo off net share C$/del net share d$/del netshare ipc$/del net share admin$ /del 接下来将d：disshare.bat拷贝到C：WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹下。然后按下Win+R，输入gpedit.msc，在打开窗口中依次展开“用户配置→Windows设置→脚本（登录/注销）”文件夹，在右侧窗格中双击“登录”项，在弹出的窗口中，单击“添加”命令，选中C：WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹下的disshare.bat文件。 完成上述设置后，重新启动系统，就能自动切断Windows XP的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。 第六招：启用DMA传输模式 启用DMA模式之后，计算机周边设备（主要指硬盘）即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率：打开“设备管理器”，其中“IDE ATA/ATAPI控制器”下有“主要IDE通道”和“次要IDE通道”，双击之，单击“高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将“传输模式”设置为“DMA（若可用）”。重新启动计算机即可生效。 第七招：启用高级电源管理 有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制，安装Windows XP后，关闭Windows时，电源不会自动断开。这时，很多人选择了重新打开BIOS中的高级电源控制，并重新安装Windows XP。事实上，用不着这么麻烦，只要大家确认已经在BIOS中打开高级电源控制选项，同时选择ACPI Pc，一定不要选错，否则重启后可能无法进入Windows，并重新启动电脑，电脑可能会重新搜索并自动重新安装电脑的硬件，之后就可以使其支持高级电源控制了。 第八招：取消压缩文件夹支持 单击开始→运行，输入“regsvr32 /u zipfldr.dll”回车，出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的压缩文件夹支持。另外，输入regsvr32 shdocvw.dll可以取消“图片和传真”与图片文件的关联。 第九招：取消“磁盘空间不足”通知 当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，非常烦人。可以打开“注册表编辑器”，定位到HKEY_CURRENT_USERSoftwareMi crosoftWindowsCurrentVersionPolicies Explorer，在“Explorer”上单击右键，选择右键菜单上的“新建”→“DWORD值”，将这个值命名为“NoLowDiskSpaceChecks”，双击该值将其中的“数值数据”设为“1”。 第十招：启用验证码 安装SP2后，大多数用户发现在访问某些需要填写验证码的地方，都无法显示验证码图片（显示为一个红色小叉），这是一个非常严重的Bug。解决办法为：运行“Regedit”命令打开注册表编辑器，依次定位到“[HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer Security]”，在窗口右边新建一个名为“BlockXBM”的REG_ DWORD值，将其值设置为“0”（十六进制值）。 杀毒软件的常见问题 安装杀毒软件后与其他软件发生冲突怎么办？ 　　1)由于多数杀毒软件和防火墙在默认设置中都是开机后自动运行的，因此当发生软件冲突时先检查是否开启了杀毒软件和防火墙，然后尝试暂时关闭杀毒软件和防火墙的监测功能，再看看问题是否已经解决； 　　2)到杀毒软件的主页网站看看是否出了相关补丁或升级版本，有则打上补丁或升级到最新版本； 　　3)如果以上措施还不能解决问题，可以通过E-mail联系作者，寻求解决方法。 　　不能正常升级怎么办？ 　　1)如果使用的是正版软件，可以先试着完全卸载旧版本，再安装新版本(为安全起见，建议卸载前先进行备份)； 　　2)检查是否安装了多种杀毒软件，卸载其他杀毒软件后再安装； 　　3)检查输入的序列号是否正确、钥匙盘(A盘)有没有损坏，有问题的请与经销商联系解决； 　　4)尝试以下操作方法：清空Temp文件夹→关闭打开的杀毒软件→换路径重新安装→把安装光盘中的安装目录拷贝到硬盘上，然后运行目录里的“Setup.exe”。 　　无法清除病毒怎么办？ 　　1)先升级病毒库再杀毒； 　　2)用一张干净的系统引导盘启动机器后，在DOS状态下进行杀毒； 　　3)备份染毒文件并隔离，然后把病毒样本寄给作者，得到新病毒库后再杀毒。 电脑中毒后的6招处理方法 现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢?下面就谈谈中毒后的一些紧急处理措施： 　　一、正在上网的用户，发现异常应首先马上断开连接 　　如果你发现IE经常询问你是否运行某些ACTIVEX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况： 　　1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的;还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口，直到耗尽资源死机??这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。 　　2、是黑客的潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私、或是利用你的名义和邮件地址发送垃圾，进一步传播病毒;还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。 　　处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。 　　二、中毒后，应马上备份转移文档和邮件等 　　中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能进入windows了。 　　不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。 　　三、需要在windows下先运行一下杀CIH的软件(即使是带毒环境) 　　如果是发现了CIH病毒的，要注意不能完全按平时报刊和手册建议的措施，先关机、冷启动用系统盘来引导再杀毒，应在带毒的环境下也运行一次专杀CIH的软件。这样做，杀毒软件可能会报告某些文件在受读写保护无法清理，但带毒运行的实际目的不在于完全清除病毒，而是在于把CIH下次开机时候的破坏减到最低，以防它再次开机破坏主板的BIOS硬件，那么就会黑屏，让你的下一步杀毒无法进行。 　　四、需要干净的DOS启动盘和DOS下面的杀毒软件 　　到现在，就应该按很多杀毒软件的标准手册去按步就班地做，即关机后冷启动，用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能windows已经被破坏了部分关键文件，会频繁地非法操作，所以windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。 　　即使能在windows下运行杀毒软件的，也请用两种以上工具交叉清理。在多数情况下windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH，微软的OUTLOOK邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。 　　五、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险 　　如果你在平时作了windows的GHOST备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的，呵呵，要是作GHOST的时候把木马也“备份”了就..... 　　六、再次恢复系统后，更改你的网络相关密码 　　包括登录网络的用户名、密码，邮箱的密码和QQ的等等，防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以适当的更改是必要的。
DLL查看暴力结束
07-14
提升进程权限,列表,表项,取模块路径,列调用的模块,结束进程中DLL,getpid,getcsrsspid,gettid,killtid,killby_wintopic,postthreadquit,RemoteExitProcess,enum,枚举窗口,DebugThread,KillThreadDebugProcess,UnloadNtdll,native_api,ZwQuerySystemInformation
windows顽固文件删除工具最新版.rar
09-03
关闭你的系统预览功能后删除,如果开启了系统的预览功能也会在某种程度上造成文件无法删除.6:终止相关进程后删除,假如您删除的文件正在打开或正在被某个正运行的程序打开,也会造成文件无法删除.7:检查管理加载项中的...
位运算——判断整数a是否可被2的幂（2、4、8、16……）整除？
CodeArhat的专栏
09-26 3452
// 大部分位运算的技巧早在几十年前就被前辈们在有限的计算环境下“榨”出来了。 // “原创”只是表示这篇文章是我所写，并非翻译或转贴，但也绝不是我“首创”。 能被2^N整除（N >= 1），则a的二进制表示中，低N位全为0，因此： (a % 2) (a & 1)
exe运行依赖dll文件提取工具
最新发布
05-12
在计算机编程中，通常会把相同或者类似功能的代码封装成一个动态链接库（DLL，Dynamic Link Library）文件，以便不同程序可以共享调用。而exe文件则是可执行文件，它包含了程序的全部代码和功能，可以直接运行。 当我们运行某个exe文件的时候，它可能会依赖一些DLL文件，也就是说它的某些功能需要这些DLL文件才能正常运行。这些DLL文件并不会被直接嵌入到exe文件中，而是在需要的时候被动态链接器从系统或者其他地方加载进来。 对于一个exe文件，我们可以使用一种叫做依赖关系提取工具（Dependency Walker）的软件来查看它依赖的DLL文件清单。这个工具可以显示所有的DLL文件，以及它们在进程中的相对位置和依赖关系。 如果我们想运行一个exe文件，却遇到缺少某个DLL文件的问题。那么，我们可以先使用依赖关系提取工具查看exe依赖的DLL文件，然后从其他可靠来源下载该DLL文件，最后将其放置在exe文件所在文件夹或者系统文件夹中即可。 所以，对于exe文件而言，dll文件是它运行所依赖的组成部分之一。通过依赖关系提取工具，我们可以更好地管理和维护exe文件的依赖关系，确保程序能够正常运行。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值