删了点右键的东西搞出来的问题 其实就是关联出错了,解决:(新建一个temp.reg,内容如下,然后双击导入注册表即可) Windows Registry Editor Version 5.00 [[HKEY_CLASSES_ROOT\Folder\shell\explore\command] "DelegateExecute"="{11dbb47c-a525-400b-9e80-a54615a090c0}" [HKEY_CLASSES_ROOT\Folder\she

文件关联损坏常常是计算机病毒造成的,目前网络上有很多相关修复工具,相对来说,System Repair Engineer 支持的修复格式是比较齐全的,这个工具可以在http://www.kztechs.com/sreng/download.html 免费下载到.如果你需要修复的是EXE文件关联,需要将System Repair Engineer的可执行文件改名为SREng.com ,否则你无法启动System Repair Engineer.打开"我的电脑",工具/文件夹选项/文件类型

一. 病毒样本基本信息 样本名称:kspoold.exe 样本大小: 285184 字节 样本MD5:CF36D2C3023138FE694FFE4666B4B1B2 病毒名称:Win32/Trojan.Spy.a5e 计算机系统中了该病毒一个比较明显的特征就是U盘里的.doc..xls文件会被病毒隐藏起来,变成kspoold.exe病毒的载体文件,误导用户以为是原来的.doc..xls文件达到传播病毒的目的,用户运行该kspoold.exe的载体病毒以后,病毒母体kspoold.exe就会驻留

NTFS交换数据流(Alternate Data Streams,简称ADS)是NTFS磁盘格式的一个特性,在NTFS文件系统下,每个文件都可以存在多个数据流.通俗的理解,就是其它文件可以“寄宿”在某个文件身上,而在资源管理器中却只能看到宿主文件,找不到寄宿文件.利用ADS数据流,我们可以做很多有趣的事情. 一.ADS数据流文件的创建 在NTFS分区创建ADS数据流文件有两种形式:一是指定宿主文件:二是创建单独的ADS文件.常用的创建命令有两个:echo和type. 1.创建指定宿主文件的ADS

类的继承案例解析,python相关知识延伸 作者:白宁超 2016年10月10日22:36:57 摘要:继<快速上手学python>一文之后,笔者又将python官方文档认真学习下.官方给出的pythondoc入门资料包含了基本要点.本文是对文档常用核心要点进行梳理,简单冗余知识不再介绍,作者假使你用c/java/c#/c++任一种语言基础.本系列文章属于入门内容,老鸟可以略看也可以略过,新鸟可以从篇一<快速上手学python>先接触下python怎样安装与运行,以及pycharm

经常遇到win10/win8.1系统在安装.卸载软件时出现2502.2503错误代码的问题. 解决办法: 1.打开任务管理器后,切换到“详细信息”选项卡,找到explore.exe这个进程,然后结束进程,如下图所示: 2.接下来,点击任务管理器上面的“文件” - “运行新任务”,重新执行explore.exe这个进程,并勾选以管理员权限创建此任务,如下图: 3.接下来就可以正常安装或卸载你的软件了. PS:其实整个过程其实就是把explorer.exe(资源管理器)重启了一下,有的同学说直接在任

 http://www.yishimei.cn/network/551.html 经常在网上看到有同学反映,他们在控制面板里卸载软件的时候,总是会出现2502.2503错误代码的问题,并且这个问题大多出现在win8.1.win10等系统上,其中尤其以64位系统为多,还有的同学在安装软件的时候也会出现2502.2503错误代码的提示,其实导致这个问题的原因就是对系统的操作权限不足,只要我们取得了系统超级权限或管理员权限后再次进行操作就没有问题了,但是很多同学都反映右键点击软件并没有“以管理员身份运

例子3: 构建动态库(.dll) 静态库(.lib) 采用和例子2一样的文件,但删除了main.cpp E:.               │  CMakeLists.txt │                 ├─include         │      Date.h     │                 └─src                     date.cpp  修改CMakeLists.txt cmake_minimum_required(VERSION 3.5.2)

服务端,端口的状态变化 先在本机(IP地址为:192.168.1.10)配置FTP服务,然后在其它计算机(IP地址为:192.168.1.1)访问FTP服务,从TCPView看看端口的状态变化. 下面黑体字显示的是从TCPView中截取的部分. 1.LISTENING状态 FTP服务启动后首先处于侦听(LISTENING)状态.State显示是LISTENING时表示处于侦听状态,就是说该端口是开放的,等待连接,但还没有被连接.就像你房子的门已经敞开的,但还没有人进来.从TCPView可以看出本

学生在做项目的过程中遇到这种问题: -------------- 用 Visual Studio 2012  开发W中eb 项目时,最近总是莫名其妙的自动重启. 后来试了一下,发现是只要在页面中输入 style="" 或打开 css文件 就出现这种现象. 重装了也没有解决问题,有遇到这种情况的么? 我的系统是windows7 32位旗舰版. -------------- 从事件查看器中查看是 " DEVENV.EXE "的问题,对于这类问题可以从以下几个方面入手 1

在一些防火墙或端口管理工具中经常会看到连接状态为CLOSED CLOSE_WITE LAST_ACK等的进程, 虽然状态就那么很少的几个, 而且看字面意思也能猜个大概, 但没做过Socket编程的朋友却很少能准确的知道每种状态的准确含义, 我也是经常把其中几项搞混. 下面把几种状态的说明整理了一下, 也许会对有的朋友有点用: CLOSED 没有使用这个套接字 LISTEN 套接字正在监听入境连接 SYN_SENT 套接字正在试图主动建立连接 SYN_RECEIVED 正在处于连接的初始同步状态

DELPHI VS PASCAL(87)  32位Delphi程序中可利用TRegistry对象来存取注册表文件中的信息. 一.创建和释放TRegistry对象 1.创建TRegistry对象.为了操作注册表,要创建一个TRegistry对象:ARegistry := TRegistry.Create: 2.释放TRegistry对象.对注册表操作结束后,应释放TRegistry对象所占内存:ARegistry.Destroy. 二.指定要操作的键 操作注册表时,首先应指定操作的主键:先给属性R

1.LISTENING状态 FTP服务启动后首先处于侦听(LISTENING)状态. State显示是LISTENING时表示处于侦听状态,就是说该端口是开放的,等待连接,但还没有被连接.就像你房子的门已经敞开的,但还没有人进来. 从TCPView可以看出本机开放FTP的情况.它的意思是:程序inetinfo.exe开放了21端口,FTP默认的端口为21,可见在本机开放了FTP服务.目前正处于侦听状态. inetinfo.exe:1260 TCP 0.0.0.0:21 0.0.0.0:0 LIS

iertutil.dll 是存放在 C:\Windows\System32 目录下的一个动态链接库文件,它提供函数给其他程序所调用.iertutil.dll 能够实现接到互联网,纪录输入,监控应用程序等功能. 提示没有找到iertutil.dll或者iertutil.dll丢失,可能是你的电脑中毒,卸载软件误删,尤其是非正版Windows系统升级或者卸载IE容易出现这个问题. 点击下载iertutil.dll 症状1: 卸载IE,或者不知道卸载了某个文件,重启以后只能看见桌面背景,桌面上的其他东

转帖:Delphi的注册表操作 2009-12-21 11:12:52 分类: Delphi的注册表操作 32位Delphi程序中可利用TRegistry对象来存取注册表文件中的信息.     一.创建和释放TRegistry对象 1.创建TRegistry对象.为了操作注册表,要创建一个TRegistry对象:      ARegistry := TRegistry.Create; 2.释放TRegistry对象.对注册表操作结束后,应释放TRegistry对象所占内存:      ARegi

很多人都有使用绿色软件的习惯,在这里我简单称其为Portable App 将这些软甲放到U盘中随身携带,便于我们使用更加符合自身习惯的功能软件. 相信习惯将软件放到U盘启动都会碰到一个问题,就是每次打开这些软件就需要在目录中寻找对应的启动文件了. 多数人日常生活中都会通过使用快捷方式启动软件,那么我们如何在U盘中创建快捷方式呢: 首先,大家尝试在U盘中创建快捷方式都会发现,创建的快捷方式都存在一个尴尬的问题,就是盘符问题, 即我们在一台电脑上为U盘(H:\)创建快捷方式,如:"H:\Portab

0x01  结构探究 先在win7 x86下通过windbg来探究通过peb来得到进程模块的步骤: 命令!process 0 0 exeplorer.exe 先获取到explorer.exe的EPROCESS的地址,如图我们可以看到EPROCESS的地址为:0x87782d40 ,PEB的地址为:0x7ffdf000 使用 .process /p /r 87ede940 命令切换到explorer.exe进程后才能够访问它的peb用户地址空间: 切换到explorer.exe后,使用命令dt _

目录 实践内容概述 实践目标 实践内容 实验问题回答 实践过程记录 系统运行监控 使用schtacks指令监控系统运行 使用sysmon工具监控系统运行 恶意软件分析 使用Virus Total分析恶意软件 使用PEiD分析恶意软件 使用Process Explorer分析恶意软件 使用Process Monitor分析恶意软件 使用systracer分析恶意软件 使用wireshark分析恶意软件 实验总结与体会 实践内容概述 实践目标 监控你自己系统的运行状态,看有没有可疑的程序在运行. 是

1.首先打开任务管理器,可以通过右键点击桌面上的任务栏打开任务管理器,也可以通过同时按下键盘上的Ctrl+Alt+Delete键打开任务管理器. 2.打开任务管理器后,切换到“详细信息”选项卡,找到explore.exe这个进程,如下图所示: 3.可以通过右键结束explore.exe这个进程,也可以通过选中它后,点击下面的结束任务进行结束. 4.接下来,点击任务管理器上面的“文件” - “运行新任务”在里面输入“explorer.exe”,然后勾选“以系统管理权限创建此任务”,之后点击“确定”

VB 共享软件防破解设计技术初探(一) ×××××××××××××××××××××××××××××××××××××××××××××× 其他文章快速链接: VB 共享软件防破解设计技术初探(二)http://bbs.pediy.com/showthread.php?t=72204 VB 共享软件防破解设计技术初探(三)http://bbs.pediy.com/showthread.php?t=72489 ××××××××××××××××××××××××××××××××××××××××××××××

转自:http://www.cnblogs.com/ILove/archive/2008/12/08/1350430.html   服务端,端口的状态变化 先在本机(IP地址为:192.168.1.10)配置FTP服务,然后在其它计算机(IP地址为:192.168.1.1)访问FTP服务,从TCPView看看端口的状态变化. 下面黑体字显示的是从TCPView中截取的部分. 1.LISTENING状态 FTP服务启动后首先处于侦听(LISTENING)状态.State显示是LISTENING时表