2005年06月_紫郢剑侠

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创【原创】报告CPU当前工作模式的汇编源代码

;Name: CPUMODE.ASM;Function: Report current CPU working mode;Version : 0.1b;Author : Purple Endurer;Develop Environment : Microsoft (R) Programmers WorkBench version 2.1.49;;Note: Options -> P

2005-06-30 23:21:00 2439

利用SEH进行反跟踪;我这里不想对 SEH 进行扫盲;当一个程序被调试时，遇到了int 3，那么调试器会中断。;当一个程序正常执行时，遇到了int 3，就产生了异常。系统会报错。如果我们设置了SEH，那么系统就;暂时不会报错，然后把处理权交给 SEH。我们在里面做一些手脚，就可以判断软件是否被跟踪了。;下面贴上我写的一个例程:.386.model flat, stdcalloption casem

2005-06-27 15:11:00 1770

翻译【原创翻译】是间谍程序阻塞了你的防火墙吗？

Is spyware clogging your firewall?是间谍程序阻塞了你的防火墙吗？(英文来源：http://techrepublic.com.com/5100-1009_11-5553653.html?tag=nl.e030)by Jonathan Yarden作者： Jonathan Yarden（乔纳森·雅登）翻译： endurerTakeaway: If youre tro

2005-06-27 10:42:00 2289

原创 [收藏]JavaScript代码高亮

源自:http://blog.yesky.com/blog/tiantian911/archive/2005/04/21/112386.aspxscript language ="JavaScript">function showCode(){ var blue_words_g="abstract,boolean,break,byte,case,catch,char,"+"class,const,

2005-06-20 12:06:00 1695

原创 [收藏]MASM32版的记事本

引自:http://blog.yesky.com/Blog/tiantian911/archive/2005/06/19/150163.html .586 ; create 32 bit code .model flat, stdcall ; 32 bit memory model option casemap :none

2005-06-20 11:51:00 1967

原创 "失踪"61年的上帝之鸟重回美国阿肯色州 (组图)

稿源：新华社发表在《科学》杂志上的象牙喙啄木鸟图片象牙喙啄木鸟在美国被称为“上帝的鸟儿” 　　国际在线报道：作为美国南部原始森林的象征，它曾经活跃在阿肯色州古柏树林的深处。但是到了1944年，它便失去了踪影，飞出了人们的视线。科学家一度以为它已经灭绝了，然而在61年后的今天，它又飞回来了。它就是曾经被誉为“上帝的鸟儿”的一种啄木鸟。美联社、路透社、法新社等多家西方媒体近日对这只荣归故里的

2005-06-20 11:39:00 3118

原创【收藏】用MASM32枚举全局钩子

枚举全局钩子作者: 一块三毛钱邮箱: zhongts@163.com日期: 2005.6.19 首先强调一点，本文给出的代码只在 WinXP+SP2 下测试通过，使用其他系统的朋友最好看懂代码，然后调试运行。如果不巧系统蓝屏可不要找我哦。:) 鼠标钩子、键盘钩子等大家一定是耳熟能详，在 Windows 环境下编程的朋友们肯定都和他们打过交道，比如说截获密码什么的都可以用到他们。本文将介

2005-06-19 22:08:00 2054

原创 Gartner调查：病毒和蠕虫是IT经理最大安全威胁

来源：赛迪网作者：友亚　　【赛迪网讯】北京时间6月19日消息，据Gartner最新调查结果显示，病毒和蠕虫是IT经理们面临的最大安全威胁。　　该调查结果显示，在各种安全威胁中，病毒和蠕虫最令IT经理们头痛。外部攻击排在第二位，身份盗窃和钓鱼式攻击位居第三，而网络恐怖主义在十一种安全威胁中排名末位。　　但由于安全意识的提高，70％的被调查者表示他们的系统比一年前牢固。调查结果显示，防火墙、入侵

2005-06-19 21:54:00 1495

原创【原创】用Delphi编写系统进程监控程序

　　本程序通过调用kernel32.dll中的几个API 函数，搜索并列出系统中除本进程外的所有进程的ID、对应的文件说明符、优先级、CPU占有率、线程数、相关进程信息等有关信息，并可中止所选进程。　　本程序运行时会在系统托盘区加入图标，不会出现在按Ctrl+Alt+Del出现的任务列表中，也不会在任务栏上显示任务按钮，在不活动或最小化时会自动隐藏。不会重复运行，若程序已经运行，再想运行时只会激

2005-06-18 22:55:00 3172 4

原创为你的DHTML添活力

来源：http://www.zdnet.com.cn/developer/webdevelop/story/0,3800067013,39383734,00.htm作者： Phillip Perkins*purpleendurer修正了原文中的一些错误你可以通过IE为你的HTML元素添加行为，建立面向对象的页面设计方法。Phillip Perkins建立了一个对象，当用户拖动它时，它会在限定的内继

2005-06-18 22:47:00 1551

原创软件教父马丁.福勒的心灵鸡汤

作者：卢山出处：中国计算机报　　中国正处在自己软件开发历史上的十字路口。”世界五大软件开发大师之一，面向对象技术、软件模式、UML架构构件语言、重构以及敏捷式软件开发这几方面公认的领导者之一、曾经影响了一代软件工程师的巨著—《重构》、《UML提炼》的作者—马丁.福勒(Martin Fowler)，这样评价目前中国软件开发所处的位置。　　中国市场是目前世界上变化最快、增长最快的市场。在这种情况

2005-06-18 20:20:00 2874

原创为什么应该更重视无线网络安全性

作者： techrepublic.com.com最近，FBI向人们证明了这样一个事实，人们可以很容易的分析攻击有线等效加密，从而可以获得那些使用了这个安全协议的无线网络的访问权。根据这个公告，Jonathan Yarden正在考虑进行这样的一次检验，也就是对安全性在无线网络中扮演的角色进行一次检验，并且根据这个检验的结果，他将针对如何保护无线网络的安全提出一些建议。多年以前，在网络概念股非常繁荣时

2005-06-18 20:14:00 2421

原创【原创】“我的电脑”我自己却打不开？这可能是“天下搜索”做的好事

　　“天下搜索”一向只闻其恶名，一直未曾谋面，今天终于有机会见识到了。　　刚才一个同事说他电脑中的“我的电脑”打不开了，请我过去看看。　　他的电脑装的是win xp+sp2，金山毒霸6（已升级到最新），双击桌面上的“我的电脑”图标，弹出一个对话框说数据被系统保护，点击确认按钮后explorer.exe出错。（由于时间关系，没有截图保留。）　　但资源管理器可以正常打开。　　第一直觉是中了灰鸽子。　　

2005-06-15 22:41:00 1943

原创刘旭再战江湖领军朝华软件安博士

　　天极网6月13日消息 (记者黄鑫宇) 　　随着瑞星、金山、江民在媒体上频频表态自家“主动防护”真实可用性，背后第一次正面谈及主动防护、杀毒“过期药”的前瑞星总经理、总工程师刘旭再次回到大家视野中。据悉刘旭现在已经坐阵朝华软件，主要负责朝华安博士单机版杀毒软件研发、市场推广，意欲打造出第二个瑞星。　　据了解，朝华软件是朝华集团独立运作的子公司，其旗下的单机版杀毒产品为“安博士”，已经在渠道铺面

2005-06-15 22:18:00 1812

原创体会Linux与生俱来的美　高级篇　编写自己的Shell解释器（全文）

http://www.csdn.net/subject/linux/shell.mht编写自己的Shell解释器摘要：本期的目的是向大家介绍shell的概念和基本原理，并且在此基础上动手做一个简单shell解释器。同时，还将就用到的一些 linux环境编程的知识做一定讲解。本文适合的读者对象对linux环境上的c语言开发有一定经验；对linux环境编程（比如进程、管道）有一点了解。概

2005-06-13 23:14:00 4194

原创体会Linux与生俱来的美　高级篇　内核中的调度与同步（全文）

http://www.csdn.net/subject/linux/core.mht内核中的调度与同步摘要本章将为大家介绍内核中存在的各种任务调度机理以及它们之间的逻辑关系（这里将覆盖进程调度、推后执行、中断等概念、），在此基础上向大家解释内核中需要同步保护的根本原因和保护方法。最后提供一个内核共享链表同步访问的例子，帮助大家理解内核编程中的同步问题。内核任务调度与同步关系引言对于从事应用程序

2005-06-13 23:11:00 3736

原创如何实现一个文件系统（全文）

http://www.csdn.net/subject/linux/filesystem.mht如何实现一个文件系统摘要本章目的是分析在Linux系统中如何实现新的文件系统。在介绍文件系统具体实现前先介绍文件系统的概念和作用，抽象出了文件系统概念模型。熟悉文件系统的内涵后，我们再近一步讨论Linux系统中和文件系统的特殊风格和具体文件系统在Linux中组成结构，逐步为读者勾画出Linux中文件系统

2005-06-13 22:48:00 5160 1

原创 Linux内存管理（全文）

http://www.csdn.net/subject/linux/memorymanage.mhtLinux内存管理摘要：本章首先以应用程序开发者的角度审视Linux的进程内存管理，在此基础上逐步深入到内核中讨论系统物理内存管理和内核内存地使用方法。力求从外自内、水到渠成地引导网友分析Linux地内存管理与使用。在本章最后我们给出一个内存映射地实例，帮助网友们理解内核内存管理与用户内存管理之间地

2005-06-13 22:46:00 6024 6

原创 Linux中断解析（全文）

http://www.csdn.net/subject/linux/Halt.mhtLinux中断解析摘要:本章将向读者依次解释中断概念，解析Linux中的中断实现机理以及Linux下中断如何被使用。作为实例我们第一将向《i386体系结构》一章中打造的系统加入一个时钟中断；第二将为大家注解RTC中断，希望通过这两个实例可以帮助读者掌握中断相关的概念、实现和编程方法。中断是什么中断的汉语解释是半中间

2005-06-13 22:42:00 5531

原创 Linux系统调用（全文）

http://www.csdn.net/subject/linux/systemcall.mhtLinux系统调用摘要：本期重点和大家讨论系统调用机制。其中涉及到了一些及系统调用的性能、上下文深层问题，同时也穿插着讲述了一些内核调试方法。并且最后试验部分我们利用系统调用与相关内核服务完成了一个搜集系统调用序列的特定任务，该试验具有较强的实用和教学价值。什么是系统调用顾名思意，系统调用说的是

2005-06-13 22:36:00 4336

原创 I386的体系结构（下）（全文）

http://www.csdn.net/subject/linux/i386b.mhtI386体系结构（下）摘要：上半期我们一起学习了I386体系结构，下半期我们的主要目标是实现一个能启动而且可以进入保护模式的简易操作系统。所以本期首先来分析一下计算机的启动流程，然后着手学习开发一个基于I386体系的可启动系统。 Linux启动流程我们先来分析系统的启动流程吧！硬件准备计算机加电的瞬间，整个系统包

2005-06-13 22:33:00 2404

原创 I386的体系结构（上）（全文）

http://www.csdn.net/subject/linux/i386a.mhtI386的体系结构（上）摘要：本期上半部分将和网友一起聊聊I386体系结构，认识一下Intel系统中的内存寻址和虚拟内存的来龙去脉。下半部分将实现一个最最短小的可启动内核，一是加深对i386体系的了解，再就是演示系统开发的原始过程。作为实例我们将分析计算机的启动流程，然后着手学习开发一个基于I386体系的可启动系

2005-06-13 22:30:00 1825

原创体会Linux与生俱来的美　中级篇　

本文上半部分将和网友一起聊聊I386体系结构，认识一下Intel系统中的内存寻址和虚拟内存的来龙去脉。下半部分将实现一个最最短小的可启动内核，一是加深对i386体系的了解，再就是演示系统开发的原始过程。作为实例我们将分析计算机的启动流程，然后着手学习开发一个基于I386体系的可启动系统。I386的体系结构（上）（全文）本文我们的主要目标是实现一个能启动而且可以进入保护模式的简易操作系统。所以本文首

2005-06-13 22:24:00 1455

原创体会Linux与生俱来的美　初级篇　走进Linux 操作系统

http://www.csdn.net/subject/linux/approach.mht摘要：本期涉猎了操作系统的来龙去脉后与大家携手步入Linux世界。我们力图展示给大家一幅Linux系统的全景图，并为了加深对linux系统的全面认知，亲手搭建了一个能运行在内存中的试验系统。同时为大家提供了几个shell脚本帮助建立试验系统。最熟悉的陌生人用萧亚轩的一首歌形容操作系统给我们的感觉再合适不过了

2005-06-13 22:23:00 2544

原创对话Linux专家：体会Linux与生俱来的美

源自：http://www.csdn.net/subject/linux/我们离Linux有多远呢？这似乎是一个老生常谈的问题。翻开各类媒体，我们不难见到Linux被以各种方式热炒着。然而，这对增进我们对Linux的了解又起到了多大作用呢？恐怕从Linux被使用的数量上，不难得出这一问题的答案。因此，真正提高Linux的普及，仍然要从技术入手。Linux的用户分为两类，一类是单纯的使用者，另一类则

2005-06-13 22:19:00 1684

原创【收藏】使用网络地址转换增强网络安全

作者： techrepublic.com.com Mike Mullins解释了为什么你应当对网络部署网络地址转换。以下给出了需要考虑的一些问题。如果你所管理的网络有足够的IP地址来覆盖主机和服务器，那么你很可能不会需要配置网络地址转换（Network Address Translation即NAT）。NAT允许在私有网络和因特网之间放置单个设备以扮演代理角色，由此使用单个的可路由的IP地址来代

2005-06-10 11:53:00 1740

原创【收藏】数据丢失不用着急——数据恢复常用技巧

电脑办公存在的最大风险莫过于数据丢失，辛勤劳作的结果往往只因为一个小小的失误而付诸东流;因此，掌握一定的数据恢复知识是每一个电脑办公人员都需具备的技术素质。然而，什么是数据恢复、数据丢失之后怎样才能恢复?面对种种疑问下的数据恢复工作，你知道怎么应对吗?问:上次我在整理系统时，误将一个系统文件删除了，导致计算机运行不正常，请问有没有办法恢复?答:如果文件被删到回收站，可以通过回收站的还原功能来恢复:

2005-06-09 10:28:00 2478

原创【收藏】管好Win XP/2003的预读取文件

http://www.yesky.com/SoftChannel/72350094195687424/20040114/1761928.shtml作者：乔珊■出处：电脑报为了提高系统的性能，加快系统的启动、文件读取的速度，Windows XP/Server 2003中增加了预读取功能。Windows XP/Server 2003系统盘下的Windows/Prefetch文件夹，就是预读取所在的文件

2005-06-09 09:14:00 1463

原创【收藏】打赢一场蓝屏歼灭战

来源：硅谷动力经常用电脑的朋友一定没有少碰到蓝屏，那张冰凉的蓝面孔真的很令人讨厌。那么蓝屏到底是怎么产生的呢？我们可以从软、硬两方面来解释蓝屏现象产生的原因。从硬件方面来说，超频过度是导致蓝屏的一个主要原因。过度超频，由于进行了超载运算，造成内部运算过多，使CPU过热，从而导致系统运算错误。如果既想超频，又不想出现蓝屏，只有做好散热措施了，换个强力风扇，再加上一些硅胶之类的散热材料会好许多。另外

2005-06-09 09:12:00 1385

原创【原创】关于桌面上不显示图标的处理办法

如果桌面使用了WEB显示方式，在桌面空白处单击鼠标右键，从弹出菜单里把“排列图标→显示桌面图标”项选中。如果不行，开始--》运行..输入“regedit”打开注册表，按照下列路径找到子键HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer，如果右边的窗口中有“NoDesktop”项，把它的值改为0

2005-06-09 09:10:00 2095

原创【收藏】每个Windows XP版本的缩写

作者：深圳虫来自：深圳虫网EnglishWindows XP Professional (SP1) Retail = XRMPFPP_EN Windows XP Home (SP1) Retail = XRMHFPP_EN Windows XP Professional (SP1) Upgrade = XRMPCCP_EN Windows XP Home (SP1) Upgrade = XRMH

2005-06-09 09:09:00 2248

原创【收藏】深入浅出Win2000计算机启动关机脚本

标题深入浅出Win2000计算机启动关机脚本关键字深入浅出Win2000计算机启动关机脚本信息来源：清水飘萍一.简介 Win2000计算机启动/关机脚本(startup/shutdown scripts)是Win2000的一个新特点.启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件autoexec.bat;关机脚本是计算机关机之前运行

2005-06-09 09:05:00 1457

原创【收藏】不再担心电脑自动重启故障的分析解决

http://www.myhard.com/DIY/360853119166316544/20040318/1778649.shtml不再担心电脑自动重启故障的分析解决作者: TANK 时间: 2004-03-18 出处: 天极Myhard 责任编辑: 虎虎　　当你游戏玩得正酣时，当你文章写了几千字时，当你设计样稿将要完成时，电脑突然莫名其妙的重新启动了。愤怒！这个时候你不跳起来骂娘才怪呢。

2005-06-09 08:59:00 1452

原创【收藏】常见WinXP启动故障及解决方法

http://article.pchome.net/2003/06/21/10332.htm常见WinXP启动故障及解决方法作者: 网友日期: 2003-06-22 1、NTLDR is missing当你从Win9X升级到Windows XP的时候1)、Clone以后的问题：当你想把使用Clone制作的Win9x升级到Windows XP，那么很容易出现一句提示：NTLDR is missi

2005-06-09 08:57:00 1858

原创【收集】关于访问Win XP共享资源的一些解决方法

http://community.rising.com.cn/Forum/msg_read.asp?FmID=3&SubjectID=4914714&page=1http://news.onlinedown.net/info/13063-1.htm网络自由访问巧解除Win XP文件共享限制　笔者的很多朋友都曾遇到过这样的问题：在安装了Windows XP的计算机上，即使网络连接和共享设置正确(如

2005-06-09 08:54:00 2095

原创 WinXP系统网络不能互访的七大解决之道

信息源:黑客基地作者:我不是天使　　相信很多人都有和笔者一样的经历，由WIN XP构成的网络所有设置和由WIN 2000构成的完全一样，但还是出现了根本不能访问的情况，笔者认为这主要是因为XP的安全设置和2000不一样所导致。针对这个问题笔者在网上查了一些资料，并将各种网上提供的常见解决方法做了相应测试，现在整理介绍给大家，希望能对遇到此问题的网友有所帮助，并请高手继续指点。部分内容摘自网络

2005-06-09 08:46:00 2611

原创 Troubleshooting drivers with XP's hidden Driver Verifier Manager

by Greg Shultz Takeaway: The next time you need to identify the cause of a driver problem, turn to Windows XPs little-known troubleshooting tool called the Driver Verifier Manager. By going through

2005-06-08 09:06:00 1692

原创 Opera的Acid2向微软发出挑战

作者： Hakon Wium Lie2005-06-07 11:30 AM 微软总裁比尔-盖茨发布两项对网络的未来影响巨大的声明。首先，他支持微软软件与其他厂商软件的互操作性。然后，他称，微软的下一代网络浏览器IE7，将于不久后发布。这意味着IE7会与其他的浏览器兼容吗？还是说IE7会把网络标准当回事呢？不要抱太大的希望。微软一直支持软件兼容，但很少做到。在给盖茨的一份电邮（发表在The Regi

2005-06-07 21:24:00 1594

原创网络恐怖袭击真实存在吗

作者： zdnet.co.uk 2005-06-07 05:0 PM网络恐怖主义是一种真的存在的威胁还是仅仅是网络安全日常维护工作中的一种困惑？ "我们的敌人将使用我们的技术来和我们做斗争…事实是他们可能来自于第三世界国家，他们不会以任何方式告诉我们，他们不会使用哪些技术以及他们将会用何种方式使用我们的技术。他们将会发现那些我们应该构建安全但是我们没有考虑到的地方，然后他们就会利用这些漏洞。" 本

2005-06-07 21:19:00 1924

原创【恶意代码系列】五、处理恶意代码主要步骤及总结

信息源:瑞星社区作者:hotboy 探测和分析 1 根据具体的情况决定处理的顺序 1.1 确定被感染的设备和资源，预测哪些设备和资源将会被感染 1.2 从技术的角度评估恶意代码目前和潜在的影响 1.3 根据技术方面的影响以及受影响的资源，根据网络矩阵优先级选择合适的单元 2 发送病毒通告给局域网中相关人员和外网中的相关组织或单位封锁，杀除和恢

2005-06-07 11:21:00 3041

用 HTML + JavaScript 打造的渐进式延迟法定退休年龄测算器

近日，关于实施渐进式延迟法定退休年龄的重要决定正式发布了.一些在线测算延迟法定退休年龄的网络平台、APP、小程序等也应运而生，并且被网民刷爆。于是自己DIY了一个渐进式延迟法定退休年龄测算器。

2024-09-15

免费图片浏览软件 IrfanView 64-bit 英文版

IrfanView 是一款快速紧凑的图形查看器，支持几乎所有常见的图像格式，包括 JPEG、PNG、GIF、BMP、TIFF 等，以及一些特殊的多页图像格式，如 PDF 和 TIF。除了图像查看外，IrfanView 还提供了丰富的编辑功能。您可以轻松地裁剪、调整大小、旋转、翻转和调整图像的颜色。此外，还可以应用各种滤镜和效果，如锐化、模糊，甚至添加文本和标注，让您的图像更加生动和独特。 IrfanView 的批处理功能可以实现同时对多个图像进行相同的编辑操作，从而节省了大量的时间和精力。 IrfanView 不仅可实现对图片的快速浏览和编辑、格式转换，还可以播放视频和音频文件，并具有图像创建和绘画功能。 IrfanView 还支持插件和扩展，进一步扩展了其功能。这些插件包括额外的文件格式支持、视频播放和其他附加的编辑功能，使得 IrfanView 成为一个功能强大且灵活的图像工具。 IrfanView 支持 Windows XP、Vista、7、8、10 和 11 的 32 位和 64 位版本。 IrfanView 支持多语言和 Unicode，是免费软件，，可用于非商业用途。

2024-06-30

MASM32编程通过WMI获取Windows用户帐户信息的控制台程序，小巧精炼，适合bat调用，重定向输出

Cracker侵入Windows系统电脑后一般会为自己创建一个隐藏的新帐号（比如abc$），或者使用系统中原有的低权限帐号，然后通过帐号克隆将低权限帐号提升为高权限帐号，方便后续操作。所以检查Windows帐户信息是Windows系统安全的重要内容。 wmiUser是SysInfo（电脑系统信息|Windows系统信息采集程序的一个子模块），通过WMI获取Windows用户帐户信息，作为一个控制台程序，小巧精炼，适合bat调用，重定向输出等。文件说明符 : F:\masm32\works\wmi\wmiUser\WmiUser.exe 属性 : A--- 数字签名:否语言 : 中文(简体，中国) 文件版本 : 0.0.0001 beta1 说明 : 通过WMI获取Windows用户帐户信息版权 : PurpleEndurer 大小 : 5120 字节 5.0 KB MD5 : 2a9443c7db231df9235c0d09e8406a77 SHA1: 46851B43C60695B62E08A9BE547B1BF039B58B30 CRC32: 65fac402

2023-09-03

HTML+JavaScript+CSS DIY 分隔条splitter代码

现在电脑的屏幕越来越大，为了利用好宽屏，我们在设计系统UI时喜欢在左侧放个菜单或选项面板，在右边显示与菜单或选项对应的内容，两者之间用分隔条splitter来间隔，并可以通过拖动分隔条splitter来动态调研左右两边的宽度。要在网页上实现这种UI界面，也有不少现成的组件，比如jQuery中提供的Splitter.js，不过自已用HTML+JavaScript+CSS来DIY一下，从而加深对HTML+JavaScript+CSS的了解，也是不错的选择。

2023-09-02

sysInfo(电脑系统信息)

对于使用Windows操作系统电脑，sysInfo(电脑系统信息)可以检查、收集和保存的以下三类信息： 1.软件信息：包括Windows版本、已安装补丁、杀毒软件、防火墙软件、反间谍软件。 2.硬件信息：BIOS厂商名称，硬盘容量、硬盘序列号（在Window XP下可能无法获取）,内存容量。 3.网络信息：主机名，本机和网关IP地址和机器地址（MAC），是否为动态分配IP地址，网络连接（TCP和UDP）状态。

2023-05-29

TcpStatC-增加显示PID和对应进程文件说明符

用MASM32编写，可以显示当前电脑Windows系统下的 TCP 连接数量，以及每个连接的本地IP地址:端口、远程IP地址:端口、状态、相关联进程ID和对应进程的文件说明符。文件说明符 : K:\TcpStatC.exe 属性 : A--- 数字签名:否 PE文件:是获取文件版本信息大小失败! 创建时间 : 2022-8-14 13:41:27 修改时间 : 2022-8-14 13:40:46 大小 : 5120 字节 5.0 KB MD5 : c59073b68111e61f64151a484721cead SHA1: 4A05DA1C4A4C579393FD7611E0CA2DF3AE7BCC9B CRC32: c7b21e1d

2022-08-14

TcpStatC.zip

用MASM32编写，可以显示当前的的 TCP 连接数量，以及每个连接的本地IP地址:端口、远程IP地址:端口和状态。文件说明符 : K:\TcpStatC.exe 属性 : A--- 数字签名:否 PE文件:是创建时间 : 2022-7-31 0:6:2 修改时间 : 2022-7-31 17:29:23 大小 : 4096 字节 4.0 KB MD5 : 88bba78a2dcb50633fa9b61c408bcf8f SHA1: 91C6B6B531BE9A082641249910035C46B39D6D3B CRC32: 67fb983f

2022-07-31

MASM32v11中的kernl32p.inc和kernl32p.lib存在bug，这是修正后的版本。

MASM32 V11版本中的kernl32p.inc和kernl32p.lib中的Module32First / Module32Next and Process32First / Process32Next这两对函数信息存在bug。按照Microsoft MSDN，这两对函数的ANSI版本不是Module32FirstA / Module32NextA nor Process32FirstA / Process32NextA,而是 Module32First / Module32Next and Process32First / Process32Next，在程序中调用以上两对函数的ANSI版时将会出现问题。这是修正后的版本。

2022-07-30

MASM32v11版本中kernel32.inc和Kernel32.lib修正版。

MASM32 V11版本中的kernel32.inc和Kernel32.lib中的Module32First / Module32Next and Process32First / Process32Next这两对函数信息存在bug。按照Microsoft MSDN，这两对函数的ANSI版本不是Module32FirstA / Module32NextA nor Process32FirstA / Process32NextA,而是 Module32First / Module32Next and Process32First / Process32Next，在程序中调用以上两对函数的ANSI版时将会出现问题。这是修正后的版本。

2022-07-30

sysInfo-0_0_0001.zip

用MASM32编写的Windows系统软件、硬件、网络信息收集程序，可用于收集单位里办公电脑的软件（Windows操作系统版本、系统补丁安装情况、杀毒软件、防火墙软件、反间谍软件等）、硬件（CPU、内存m容量、硬盘容量和序列号等）、网络配置信息（网卡品牌及MAC、IP地址、DNS和DHCP设置，网关及MAC、重要网络端口开放情况等）。文件说明符 : D\MASM32\works\sysinfo\sysinfo.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(简体，中国) 文件版本 : 0.0.0001 beta1 说明 : 电脑系统信息版权 : PurpleEndurer 产品版本 : 0.0.0001 beta1 产品名称 : 电脑系统信息公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : SysInfo 源文件名 : SysInfo.exe 创建时间 : 2021-11-4 14:44:55 修改时间 : 2021-11-4 14:44:56 大小 : 15360 字节 15.0 KB MD5 : c7e7980e8b566cbc4ffd25b12594d58e SHA1: 2FC784CFCDFE2B97EF798A995FB3B00658F14343 CRC32: df2395cf

2021-11-04

Word启动故障修复程序FixWord

本程序主要修复因模板文件引发的Word启动时提示遇到问题需要关闭，只能使用安全模式的问题！文件说明符 : D:\masm32\works\fixOffice\3.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(简体，中国) 文件版本 : 0.0.0001 说明 : FixWord | 修复Word启动故障版权 : PurpleEndurer 产品版本 : 0.0.0001 产品名称 : FixWord 公司名称 : PurpleEndurer | 紫郢剑侠㊣合法商标 : PurpleEndurer 内部名称 : FixWord 源文件名 : FixWord 创建时间 : 2017-1-16 12:10:27 修改时间 : 2017-1-16 15:37:28 大小 : 8192 字节 8.0 KB MD5 : ef079aa988532e680623aa98b1279337 SHA1: A7056AA8AE73223C1E1059B8041E9E3E60E90364 CRC32: aa4935a5

2017-01-16

MASM32编程实现运行时自动提示要求以管理员帐户来运行的演示源代码和exe

MASM32编程实现运行时自动提示要求以管理员帐户来运行的演示源代码和exe。详细信息请移步：http://blog.csdn.net/purpleendurer/article/details/54099224

2017-01-05

用MASM32来DIY判断字符串1是否为字符串2的子串的函数演示代码（源码+exe）（应用lstrcmp，区分大小写）

　　Windows貌似没有提供判断字符串1是否为字符串2的子串的API函数我们可以DIY一个　　实现的方法很多我们应用Windows API函数lstrcpyn 和lstrcmp 来实现

2014-10-16

用MASM32来DIY一个判断字符串1是否为字符串2的子串的函数演示代码（源码+exe）（应用repe cmpsb指令，区分大小写）

　　Windows貌似没有提供判断字符串1是否为字符串2的子串的 API函数，我们可以DIY一个。　　实现的方法很多，我们先应用ASM特有的repe cmpsb指令来实现。

2014-10-04

添加浮动按钮点击滚动到网页底部的纯JavaScript演示代码

在网页中添加一个添加浮动按钮，点击该按钮则滚动到网页底部。纯JavaScript。在IE9、11，Maxthon 1.6.7，Firefox30、31，360极速浏览器7.5.3.308下测试正常。相关说明文章：http://blog.csdn.net/purpleendurer/article/details/39100755

2014-09-06

用MASM32写的系统托盘图标管理员 TrayIconMan 0.0.0003

修正了0.0.0.2版中所显示系统托盘图标对应进程文件说明符中盘符可能不正确的问题。详细信息在http://blog.csdn.net/purpleendurer/article/details/7269193

2012-02-17

定时关机、重启、注销、待机、修眠程序ClosePC 0.0.0.1 beta4

功能：定时关机、重启、注销、待机、修眠。采用MASM32编写，界面比较简单，体积也小。文件说明符 : E:\masm32\works\ClosePC\ClosePC.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0001Beta4 说明 : 定时关机、重启、注销程序版权 : PurpleEndurer 产品版本 : 0.0.0001Beta4 产品名称 : ClosePc 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : ClosePc 源文件名 : ClosePc 创建时间 : 2011-7-30 13:0:18 修改时间 : 2011-8-4 16:16:59 大小 : 9216 字节 9.0 KB MD5 : 2ef8ca4d9ac800a6e63dec9171d24cb2 SHA1: A8C08F34246D3047E32862548E35E73D7FD9EEFB CRC32: a615cd6b

2011-08-04

用MASM32编写的网络时间同步/校正程序-adjTime.exe

　　程序会按Time Protocol（RFC868）通过网络获取时间，如果在5秒钟内不能成功获取，会在3秒钟后继续重试，直至成功获取时间。　　成功获取时间后，程序将尝试调整电脑系统时间。　　更多信息可访问：http://blog.csdn.net/Purpleendurer/archive/2011/06/11/6537882.aspx

2011-06-11

查看备份系统开/关机&用户登录/注销记录BootClos 0_0_0001_beta2

一、0_0_0001_beta2的主要改进： 1、增加用户登录/注销记录的查看&备份 2、开机、关机、用户登录、用户注销记录分别用不同的颜色来显示 3、改进了创建备份记录文件的代码注：如果查看不到用户登录/注销记录，请按下列步骤操作：（1）打开组策略编辑器。方法为：开始——运行——输入：gpedit.msc——确定。（2）在组策略编辑器窗口左面板展开：计算机配置\Windows 设置\安全设置\本地策略\审核策略（3）在组策略编辑器右面板双击“审核帐户登录事件”，在打开的对话框中点击“本地安全设置”选项卡，将“成功”、“失败”选项钩上，再依次点击“应用”和“确定”按钮。更多信息可访问： http://blog.csdn.net/Purpleendurer/archive/2011/05/26/6448435.aspx

2011-05-26

BootClos 0.0.0001 beta1—查看、备份系统开关机记录

纯MASM32打造主要功能就是：查看、备份系统开关机记录你可以先点击列表框的列标题条来对记录进行排序，然后再备份。文件说明符 : C:\masm32\works\BootClos\BootClos.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0001 beta1 说明 : 查看、备份系统开关机记录版权 : PurpleEndurer 产品版本 : 0.0.0001 beta1 产品名称 : BootClos 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : BootClos 源文件名 : BootClos 创建时间 : 2011-5-21 21:27:37 修改时间 : 2011-5-21 21:47:38 大小 : 9216 字节 9.0 KB MD5 : 01b0b4d62eecb1e05838012734b6171e SHA1: 5AA4D1C63DB4A5049778DD5E5460CAF2651B3978 CRC32: 7829b427 更多信息：http://blog.csdn.net/Purpleendurer/archive/2011/05/21/6437108.aspx

2011-05-21

DelUninstall_0_0_0001Beta4

功能：查看、删除注册表中的卸载程序项；卸载程序；将卸载命令行写入批处理文件。你可以将卸载命令行保存到程序所在文件夹的批处理文件（文件名格式为卸载xxx.bat，其中xxx为程序名）中，然后再删除注册表项。 beta4版改进：可以删除注册表中带子项的卸载程序项文件说明符 : F:\masm32\pe_works\DelUninstall\DelUninstall.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0001 beta4 说明 : 卸载程序；查看、保存、删除注册表中的卸载程序项版权 : PurpleEndurer 产品版本 : 0.0.0001 beta4 产品名称 : DelUninstall 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : DelUninstall 源文件名 : DelUninstall 创建时间 : 2011-1-16 12:22:25 修改时间 : 2011-1-16 12:22:26 大小 : 10240 字节 10.0 KB MD5 : 2fa7750fd23c4e8898a4041da9449979 SHA1: 1D682B0BB9180F0F0EE3A24FE30D32980E295565 CRC32: 5f4dfa55

2011-01-16

Speaker——用MASM32编写的文本朗读程序（7KB）

Speaker——用MASM32编写的文本朗读程序在阅读新闻之类的信息时，我们可以让它来为我们诵读文本，让眼睛休息一下。文件说明符 : F:\masm32\works\speaker\speaker.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0001 beta1 说明 : 文本朗读程序版权 : PurpleEndurer 产品版本 : 0.0.0001 Bbeta1 产品名称 : Speaker 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : Speaker 源文件名 : Speaker 创建时间 : 2010-7-24 10:53:6 修改时间 : 2010-7-24 11:3:38 大小 : 7168 字节 7.0 KB MD5 : 2d23d93697a06ce103ec2e2f5ea11321 SHA1: 9A19405370C6FA10CAEE5D51458F7EEC7CD414D3 CRC32: e5e411eb

2010-07-24

MASM32编程通过WMI获取杀毒软件信息（源代码+exe）

Windows XP SP2 开始提供安全中心，杀毒软件会向安全中心注册报道，这样windows就可以检测到系统中是否安装了杀毒软件。如何在自己的程序中实现这个功能呢？咱用MASM32来实现之。

2010-05-24

MASM32编程通过WMI获取Windows计划任务(源代码+EXE下载)

　　上回用MASM32编程使用了Windows系统提供的API函数：NetScheduleJobEnum（）来枚举Windows计划任务（详见 MASM32编程枚举Windows计划任务，http://blog.csdn.net/Purpleendurer/archive/2009/11/05/4774148.aspx），这次通过WMI来实现。　　需要注意的是：不管是通过WMI，还是使用API函数NetScheduleJobEnum()，都只能枚举使用Win32_ScheduledJob类别或at.exe实用程序创建的计划任务。　　所以 pe_xscan 在扫描计划任务时使用的是另外一种方法:-D

2010-04-19

用MASM32写的定时关机、重启、注销程序ClosePC 0.0.0.1beta1

用MASM32写的定时关机、重启、注销程序ClosePC 0.0.0.1beta1 界面比较简单，体积也小。文件说明符 : E:\masm32\works\ClosePC\ClosePC.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0001 beta1 说明 : ClosePc 版权 : PurpleEndurer 产品版本 : 0.0.0001 Bbeta1 产品名称 : ClosePc 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : ClosePc 源文件名 : ClosePc 创建时间 : 2010-3-6 13:47:41 修改时间 : 2010-3-6 20:28:22 大小 : 8192 字节 8.0 KB MD5 : fcb7e06a9f54c5d7f02ab5157ff98fcf SHA1: 8D28F6AC76BFC889E1DE0B9395FAC4A4C8A640B3 CRC32: 6e547c15 文件说明符 : E:\masm32\works\ClosePC\ClosePC-0_0_0_1beta1.rar 属性 : A--- 数字签名:否 PE文件:否创建时间 : 2010-3-6 21:37:44 修改时间 : 2010-3-6 21:37:46 大小 : 3130 字节 3.58 KB MD5 : 4474465248811fbf0d6beb4d662f74b9 SHA1: DFB191871CB9CAD9A2E60B836F67E5A61FE16CFC CRC32: bc42aa81

2010-03-06

MASM32编程枚举Windows计划任务（Schedule Job）源代码+EXE

MASM32编程枚举通过At命令创建的Windows计划任务，输出任务信息

2009-11-05

MASM32编程获取Windows当前桌面主题名 (源代码 + exe)

MASM32编程获取Windows当前桌面主题名的两种方法(源代码 + exe)

2009-10-29

MASM32编程由WMI获取BIOS、主板、硬盘、CPU、网卡的信息(源代码+exe)

MASM32编程通过WMI获取BIOS版本和序列号，主板序列号，硬盘序列号，CPU ID，网卡MAC(源代码+exe)

2009-10-21

FileInfo 0.0.0012

　　在写一些系统安全和维护方面的blog文章时，有时要提供一些恶意程序文件的属性、语言、版本、时间、MD5值、SHA1、CRC32、数字签名等信息，现在这些工作可以用FileInfo来完成了。　　这个程序支持多个文件的拖动…… 　　0.0.0012的改进：　　1、修正了验证数字签名代码中的一个bug 文件说明符 : F:\masm32\peworks\fileinfo\fileinfo.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0012 说明 : 获取文件信息版权 : PurpleEndurer 产品版本 : 0.0.0012 产品名称 : FileInfo 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : FileInfo 源文件名 : FileInfo.exe 创建时间 : 2009-10-9 12:16:21 修改时间 : 2009-10-9 12:20:12 大小 : 15872 字节 15.512 KB MD5 : 91a4fc5993dec0b271aa05db84f81c14 SHA1: D9CC0F6A12185EB81C041D155B72E7613ABE782D CRC32: f4677a4c

2009-10-09

DelUninstall_0_0_0001Beta3

功能：查看、删除注册表中的卸载程序项；卸载程序；将卸载命令行写入批处理文件。你可以将卸载命令行保存到程序所在文件夹的批处理文件（文件名格式为卸载xxx.bat，其中xxx为程序名）中，然后再删除注册表项。文件说明符 : F:\masm32\pe_works\DelUninstall\DelUninstall_0_0_0001Beta3.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0001 beta3 说明 : 卸载程序；查看、保存、删除注册表中的卸载程序项版权 : PurpleEndurer 产品版本 : 0.0.0001 beta3 产品名称 : DelUninstall 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : DelUninstall 源文件名 : DelUninstall 创建时间 : 2009-6-2 9:4:25 修改时间 : 2009-6-2 9:25:32 大小 : 10240 字节 10.0 KB MD5 : 669d5083d9987c1dbd912fd115b39d8d SHA1: 0FADFEBABF2DC8E2306619021F70C0FFC360DD78 CRC32: d866b8f4

2009-06-02

分析、获取命令行参数的MASM32演示程序

我们在执行应用程序时经常会指定命令行参数来传递程序运行所需要的数据，控制程序的执行。高级程序设计语言会自动分析和提供命令行参数，而在汇编语言中，则要由我们DIY了。

2009-04-16

IEFO_Man 0.0.0.1 beta1（映像劫持项目管理程序）

Image File Execution Options（IEFO，映像劫持）是现在许多恶意程序用来阻止诸如杀毒软件这样的系统安全防护软件启动的一种技术，甚至任务管理器taskmgr.exe，注册表编辑器regedit.exe也会被这种技术阻止而无法使用。另一方面，我们也可以“以恶意程序之道，还治恶意程序其身”。通过添加恶意程序文件名的IEFO项目来阻止恶意程序启动。虽然用注册表编辑器regedit.exe、瑞星卡卡安全助手等软件可以删除IEFO项目，但操作起来效率不高。而且这些软件本身也经常被劫持而无法启动。而提供添加IEFO项目的软件则非常少见。于是偶就用MASM32写了IEFO_Man，用来添加、删除、修改IEFO项目。

2009-03-03

MASM32编程演示程序在窗口模式和全屏模式间切换

包括源代码及可执行程序在窗口上点击鼠标左键进行窗口和全屏模式的切换

2008-09-29

MASM32编程在屏幕右下角自下向上显示倒计时窗口

包含源程序和可执行文件演示了: 如何计算也倒计时窗口在屏幕右下角的显示位置窗口自下向上显示的效果用计时器实现倒计时

2008-09-23

MASM32编程获取任务栏高度

偶想让偶的强制休息程序的剩余时间提示窗口在屏幕右下角提示，但是不能挡住任务栏，而要在伤务栏的上方…… 这可能需要获取任务栏的高度…… 自己查了一下API，找到了一个方法……

2008-09-21

窗口渐显渐隐效果MASM32演示程序

用MASM32编写，演示使用AnimateWindow函数实现窗口窗口渐显渐隐效果

2008-09-18

FileInfo 0.0.0011

　　在写一些系统安全和维护方面的blog文章时，有时要提供一些恶意程序文件的属性、语言、版本、时间、MD5值、SHA1、CRC32、数字签名等信息，现在这些工作可以用FileInfo来完成了。　　这个程序支持多个文件的拖动…… 　　0.0.0011的改进：　　1、版本信息中值为空的项目将不显示文件说明符 : F:\masm32\peworks\fileinfo\fileinfo.exe 属性 : A--- 数字签名:否 PE文件:是语言 : 中文(中国) 文件版本 : 0.0.0011 说明 : 获取文件信息版权 : PurpleEndurer 产品版本 : 0.0.0011 产品名称 : FileInfo 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : FileInfo 源文件名 : FileInfo.exe 创建时间 : 2007-11-6 22:8:9 修改时间 : 2008-7-16 9:51:56 大小 : 15872 字节 15.512 KB MD5 : f81aec9d0843079afdb33f07b9a50105 SHA1: 97DAE8D5F14ED125D41DBBEF1EBF520C0BCCA9F0 CRC32: 54aa62b9

2008-07-17

FileInfo 0.0.0010 --修正bug，提升速度

0.0.0010的改进： 　　1、修正了拖动的文件大于100KB时程序出错的bug 　　2、优化了CRC32计算代码，提升速度 文件说明符 : F:\masm32\PeWorks\fileinfo\FileInfo.exe 属性 : A--- 数字签名:否 PE文件:是 语言 : 中文(中国) 文件版本 : 0.0.0010 说明 : 获取文件信息 版权 : PurpleEndurer 产品版本 : 0.0.0010 产品名称 : FileInfo 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : FileInfo 源文件名 : FileInfo.exe 创建时间 : 2008-6-28 8:42:26 修改时间 : 2008-6-29 21:41:1 大小 : 15872 字节 15.512 KB MD5 : 39ea4e3ec1db44e05d0430fc34ae94ac SHA1: D49A1C789E106157AC2A98E6714D46BBF5E697AA CRC32: 64544cec

2008-06-29

FileInfo 0.0.0009 -- 增强文件数字签名的检测

在写一些系统安全和维护方面的blog文章时，有时要提供一些恶意程序文件的数字签名、文件类型、属性、语言、版本、时间、MD5值等信息，现在这些工作可以用FileInfo来完成了。 　　这个程序支持多个文件的拖动…… 　　0.0.0009的改进： 　　1、增强文件数字签名的检测，可检测并报告非M$的数字签名 文件说明符 : F:\masm32\PeWorks\fileinfo\FileInfo.exe 属性 : A--- 数字签名:否 PE文件:是 语言 : 中文(中国) 文件版本 : 0.0.0009 说明 : 获取文件信息 版权 : PurpleEndurer 产品版本 : 0.0.0009 产品名称 : FileInfo 公司名称 : PurpleEndurer 合法商标 : PurpleEndurer 内部名称 : FileInfo 源文件名 : FileInfo.exe 创建时间 : 2007-11-6 22:8:9 修改时间 : 2008-6-9 12:34:34 大小 : 15872 字节 15.512 KB MD5 : 967d75a193e50db89f36c0de24d17a70 SHA1: BE3AEB17BA8B95EF5EF3B63743594AF79B1819C2 CRC32: b62bb2c2 更多信息请访问：http://blog.csdn.net/Purpleendurer/category/331889.aspx

2008-06-09

FileInfo 0.0.0008

　　在写一些系统安全和维护方面的blog文章时，有时要提供一些恶意程序文件的属性、语言、版本、时间、MD5、SHA1、CRC32值等信息，现在这些工作可以用FileInfo来完成了。　　这个程序支持多个文件的拖动……　　0.0.0008的改进：　　1、检测微软数字签名　　2、检测PE文件格式文件说明符 : F:\masm32\peworks\fileinfo\fileinfo.exe属性 : A---M$签名:否PE文件:是语言 : 中文(中国)文件版本 : 0.0.0008说明 : 获取文件信息版权 : PurpleEndurer产品版本 : 0.0.0008产品名称 : FileInfo公司名称 : PurpleEndurer合法商标 : PurpleEndurer内部名称 : FileInfo源文件名 : FileInfo.exe创建时间 : 2008-5-31 10:40:34修改时间 : 2008-5-31 10:53:13大小 : 15360 字节 15.0 KBMD5 : 5242f778af2bcf0b475699bcf76d0913SHA1: ABC3556A01BF4BB88E46504329768F0D085A0E0BCRC32: 69aca960

2008-05-31

Windows 10 计算器显示的是多少？