计算机数字取证分为内存取证和磁盘取证，活取证与死取证，不管是那种取证方式，都应尽量避免破环犯罪现场，例如通过内存转储工具对内存进行快照，通过磁盘克隆工具对磁盘进行克隆，方便后期的分析工作，这里将研究内存的取证技术中的活取证。
3. MDAC 2.8 安装方法2 修补WINXP SP2自带的MDAC 2.81安装 如果你不能看得WINDOWS的INF目录，做如下步骤： 点击 开始->我的计算机->工具菜单->文件夹->选项 点击 查看 在高级设置下，点击 显示隐藏档和档夹 去掉隐藏已知文件的扩展名选项 点击应用 点击确认 在WINDOWS的INF目录下，右键点击MDAC.INF，选择 安装 当提示你插入WINXP SP2光盘的时候，选择如下方法 插入光盘到光驱 如果出现欢迎使用WINXP提示信息，点击 退出 点击浏览按钮 在文件名称输入光驱盘符，包含 I386目录 如果你的光驱是D盘，输入 点击打开 或者直接输入 %systemroot%\windows\servicepackfiles\i386 点击打开 可能还会提示你插入WINXP SP2光盘进行系统安装，同上步骤估计这样的话，应该也可以解决 ADO数据库访问的问题了吧
如果您的Windows所处于的分区在(hd0,0)，可以在menu.lst 加如下的一段就能引导起来了；
第一部分 实验环境 Linux服务器一台 IP地址：192.168.80.40（kvm01）
简单来说Git是一个免费的、开源的版本控制软件，从功能上讲，跟我们比较熟悉的Subversion(SVN)这类版本控制软件没什么两样。由于工作的需求，需要在WinXP下安装git配合团队完成相应的工作，以前一直在别的系统下使用，今天经Drupal花园的龙马指点终于安装成功了，特意贴出来与有需要的童鞋一起分享。
目录 第一部分 实验环境 第二部分 安装图形界面 第三部分 配置KVM虚拟化 第四部分 创建桥接网卡 第五部分 KVM虚拟环境中安装系统 第六部分 克隆 第七部分 其它命令
1@@@@install all kvm packages and development package
exe2hex 将可执行二进制文件编码为 ASCII 文本格式。然后，将结果传输到目标计算机（回显 ASCII 文件比回显二进制数据容易得多）。执行exe2hex的输出文件后，使用或PowerShell（默认情况下在Windows上预安装）还原原始程序。可以使用exe2hex中的内置 Telnet 或 WinEXE 选项自动将文件传输到目标计算机。 Binary EXE -> ASCII Text -> *Transfer* -> Binary EXE
工欲善其事，必先利其器。我们要做好一件事，准备工作非常重要。在开始学习使用Python之前，先要搭建好Python的开发环境。这时我们会面临着一些选择，Python有很多版本，我们应该选择哪个版本？是不是最新的版本就是最好的呢？Python开发工具也有很多，我们要用哪个开发工具比较趁手呢？现在我们就这些问题展开讨论。 Python版本的选择 Python的安装包可以在官网下载，官网下载地址是：https://www.python.org/downloads/ 首先是Python2.x和Python3.x的
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
说明：此方法只能基于WinXp下可以用，在WinCe下，构造位图那一语句是无法正常运行的，不知道为什么，可能是WinCe下没有提供这么高级的函数吧。最后还是用C++通过IImageFactory接口来进行的格式转换的。
是这样，vc6的运行时库有个巨大的好处，就是全系列windows都自带了，而且不用管傻逼的manifest问题。
———————————————————————————————————————————————————
http://www.cnblogs.com/Bonker/p/3565147.html
WinXP重装系统后设备管理器里面出现黄色问号。各自是“SM总线控制器”和“其它PCI桥设备“，主板是七彩虹的，芯片组是 geForce 7025的，南桥是 nForce 630a，用七彩虹官网的主板驱动装了没用。
但是在win7上不是，如果想要在当前目录通常需要再bat文件开始处添加“cd /d %~dp0 ”；
这里就按拓朴图中的来修改VMnet的配置，并恢复快照至初始状态，若还有问题可以跟着搭建文档来一遍
今天遇到了一个乱码问题，合成的小票图片上的中文全部变成了口口口，后来在网上查了资料，发现是Graphics2D用了宋体字，而linux服务器上没有对应的字体库。
工业控制系统离不开上位机监控系统和下位机控制器即PLC，上位机软件相对比较容易获得，比如本文采用kingview6.53，但PLC的获得相对来说就没有那么轻松，考虑这种情况，本文借助一款模拟工业自动化环境的开源软件OpenPLC基于modbus协议实现与组态王的通讯仿真。同时基于环境进行模拟测试，对组态王的组态画面、OpenPLC Editor梯形图简单编程进行简单介绍，亲测效果不错。
在系统造成500内部服务器错误有很多原因，而系统中出现的故障是用户最不想看到的，有时候就是因为这些故障让我们折腾个大半天才能够搞定。打开网站出现了HTTP500内部服务器错误的提示，这究竟是怎么一回事呢？下面我们就来说说WinXP HTTP500内部服务器错误的解决方法。
HEU KMS Activator，简洁高效的KMS/OEM智能激活工具，适用所有Windows, Office版本，无需联网即可一键激活，支持UEFI的KMS激活工具。KMS服务是微软对Windows, Office等产品的批量许可服务，利用KMS可以激活局域网内的产品。该工具利用KMS机制在系统搭建KMS服务器，从而实现在线或离线激活。
Windows CE 是微软公司开发的一个针对小型设备(它是典型的拥有有限内存的无磁盘系统)的通用操作系统。主要用于嵌入式系统和移动终端设备上，操作界面和PC机上的WinXp系统比较类似，例如也是窗口化的操作界面，也具有磁盘资源管理器，文件系统和网络通讯协议和WinXp一样，程序开发也和WinXp环境下的程序开发。具体关于WinCE的介绍可以到网上搜索相关资料。个人的理解就是，WinCE可以看作一个精简后的WinXp系统，“麻雀虽小，五脏俱全”，在一些小型工控系统中可以发挥巨大的作用。
WINXP的日语输入法不正常的解决方法及相关文件下载 问题：如果你的WINXP的日语输入法不正常：安装好微软自带的输入法后,只能输入英文无法输入日文,也是只见光标在闪怎么按罗马音敲键盘就是没反映, 问题分析： 这时请检查你自己的X:/WINDOWS/ime 有多大，正常应该大于80兆(X是指XP的安装分区，一般是C盘)，如果你的只有几兆，那么说明你用的XP系统安装盘是简化的克隆安装盘，日语输入法相关文件已经被删除。 解决方案： 找一台日语输入法正常的装XP系统电脑，复制其X:/WINDOWS/ime 全部文件覆盖到自己电脑的C:/WINDOWS/ime；覆盖前请备份自己X:/WINDOWS/ime的文件以免出现更差的意外。 这里提供我电脑上面X:/WINDOWS/ime下面的完整文件压缩成ime.rar，以便周围没其他电脑朋友覆盖使用： 1 已经成功地保存在Mofile 当您的朋友需要提取此文件时只需: 匿名提取文件连接 http://pickup.mofile.com/1801797751815160 或登录Mofile，使用提取码 1801797751815160 提取文件
阿云浏览器1.3.0.1724 Beta(编译日期2011-12-05)在Win7+ie9:
要说Windows系统得隔代才好用，比如xp，win7，win10，对应的vista，win8，win11 我都没用过，不知道你现在用的哪个系统？我依然是win10，所以开始期待win12系统了，正好最近GitHub上一个Windows12网页版项目火了https://github.com/tjy-gitnub/win12 ，访问地址 https://tjy-gitnub.github.io/win12/desktop.html
一开始什么都不会，不知道如何下手，看ppt上面有个kd>，都不知道kd怎么出来的，自己打开windbg照着网上的选择attach to ……，随便找了个进程打开也不是kd开头的。网上搜索了一圈，才觉得查看GDT、IDT、TSS这些应该是属于内核调试的。收获最大的是这篇博客（http://www.cnblogs.com/hustcat/articles/1714453.html），看了这篇文章之后进入内核调试，后面的问题就不大了。
VMware软件是一种虚拟化技术，它可以在一台计算机上创建多个虚拟的计算机环境，每个虚拟环境都可以运行独立的操作系统和应用程序。这种技术可以让一台计算机同时运行多个操作系统，从而提高计算机的利用率和效率。
(2).执行效果 (此处的testModel.txt文件是pict_test_case.txt)
VMware Workstation Pro17 pro又简称为vmware pro17，这是一款专业的电脑虚拟机软件，通过它可以随意的帮助用户创建Linux、WinXP、Win 7、Win 8、Win 10、Mac等各种电脑系统进行使用，从而即可轻轻松松的使用一台电脑拥有多个不同的操作系统需求，这样就再也不怕自己的win 10系统会遇到仅支持Mac、win 7、winxp等系统的软件安装不了，无任何的使用限制，只要你的电脑内存运行大，处理器够强，就可以随意的安装多个操作系统。而且是一款最先进的虚拟化软件的最新版本，将成为您提高生产效率、为各类用户设计的桌面虚拟化解决方案，是开展业务所不可或缺的利器。VMware 是数字化企业的最佳选择，通过在业务和 IT 领域运用软件定义的方法来加快数字化转型。支持在常用的操作环境下，跨云环境和设备运行、管理、连接以及保护应用，从而让您同时获得选择自由性和良好的控制力。
* 本文原创作者：zzz66686，本文属FreeBuf原创奖励计划，未经许可禁止转载 1. 前言 前几日，笔者在exploit-db上发现了一个kill.exe的溢出漏洞，在众多的UAF漏洞中，这种单纯的溢出漏洞简直如一股清泉一般，遂将其捡了出来，深入地看了看。 原计划写一个完整的可用EXP，但貌似失败了。所以，这里以半介绍半讨论的形式聊一聊这个EXP的问题。 对于在这方面比较有经验有见解的读者，笔者诚恳的请求不吝赐教；而对于这方面不太了解的读者，希望这篇可以把一些基本信息介绍给大家。 2. 漏洞分析 K
目前遇到的比较难搞的反爬虫技术有两个：特别难识别的人机识别验证码–如极验的手势验证，另外就是ip大量的限制，如R网站两次访问就被强制跳转到验证码页面。现在留下部署手记
作者：子龙 最近做某安全竞赛平台的比赛，真正开始接触Metasploit这一渗透神器，同时也是装逼神器（2333….），下面记录一下初步使用Metasploit的过程。 首先在百度百科摘录了一段关于Metasploit Framework 的简要介绍。 Metasploit 是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具 来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种 攻击工具，并将它们贡献给所有Metasploit用户。 Metasploit的设计初衷是打造成一个攻击工具开发平台，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。 说再多也不如真情实弹的干不是。 我用VMware搭建了一个实验环境，下面是网络的拓扑图：
Windows Server 2023是微软最新的服务器操作系统，随着时间的推移，可能会有新的常用运行库发布。以下是一些常用的运行库列表，可能会在Windows Server 2023中使用：
如果要整合原版的windows7/xp/2003那就要用到以下工具 1.DriverPacks BASE//下载主程序 下载地址为http://driverpacks.net/applications/driverpacks-base/10.06 2.下载符合自己的要求的驱动包下载好的驱动不要解压出来直接放到DriverPacks目录下这个目录是driverpacks base解压出来的。 下载地址为http://driverpacks.net/driverpacks/latest 3.下载nlite工具我这里主要是整合补丁程序补丁程序是360所更新的目录直接整合起来，但是nlite功能远远不止这些。 下载地址为：http://www.onlinedown.net/softdown/31296_2.htm
CUI又称TUI，作为一个开发者和云主机这种服务性环境的使用者，无论有没有意识到，它都是装机时我们大多数情况下第一要装的。linux往往天然集成语言环境和包管理（语言级或系统桌面级），这使得云主机linux装机量往往占首位。相反在windows下没有这样一套东西，因为windows往往作为终端windows应用往往面向要求图形界面的普通用户。
线上生产环境，出于安全考虑，有些服务器是不需要公网IP，但是平常运维人员管理起来又不太方便。
使用spl可以获得丰富的支持，如C#, Java, Python, MATLAB, LabView, and Flash
看到留言区很多小伙伴都没有安装成功或者出现各种问题，今天正好接到一个项目需要在XP上面开发，因此连夜安装了XP系统，并且拍了快照，方便折腾时出现问题进行还原，趁着还没有安装软件就将该虚拟分享出来，给需要的小伙伴。
https://launchpad.net/pyopenssl pyOpenSSL-0.11.winxp32-py2.7.msi
本期文章由华章IT赞助，未经允许，禁止转发，本篇笔记内容来源于书籍《kali Linux 高级渗透测试》，如有需要，可以购买阅读。
第一种方法： 下载组建[点击下载jQuery_api_for_dwcs5] 1.把shared、Extensions、codehints三个文件夹复制到 WinXP:C:\Documents and Settings\Administrator\Application Data\Adobe\Dreamweaver CS5\zh_CN\Configuration win7:C:\Users\Administrator\AppData\Roaming\Adobe\Dreamweaver CS5\zh_C
先在PC机上的XP环境下写了一个测试控制程序，里面有如下效果：在按下按钮时云台开始动作，放开按钮时云台停止。在XP环境下很容易实现，一个是按钮的MouseDown事件，一个是按钮的MouseUp事件。后来想直接移植到WinCE平台下，但是突然发现WinCE下的按钮的事件没有MouseDown和MouseUp事件，如下图所示，左边为WinXp下的按钮事件，右边为WinCE下的按钮事件：
提示：“0x69a8674c指令引用的“0X00000000″内存。该内存不能为“read”
平时截图用QQ就好了，快捷键Ctrl+Alt+A,知道我发现了PicPick，超级好用，突然间发现截图还可以做这么多！！ PicPick具备了截取全屏、活动窗口、指定区域、固定区域、手绘区域功能，支持滚动截屏，屏幕取色，支持双显示器，具备白板、屏幕标尺、直角座标或极座标显示与测量，具备强大的图像编辑和标注功能。 很多功能还是自己来探索吧！ 下载地址http://dlsw.baidu.com/sw-search-sp/soft/1b/11293/picpick_inst_4.0.8.0_setup.1445482597.exe (opens new window) 大小：12.5M 版本：4.0.8.0 位数：32/64 更新日期：2015-10-22
英国国家犯罪局已经发出了国家紧急警报，1千万英国用户被Cryptolocker勒索软件瞄准，这种恶意软件限制被感染的计算机，并要求受害者支付赎金后返还控制权。 那应该如何防止这类事情发生呢？可以参考以下几种做法： 1.避免打开来源不明，尤其是以ZIP或RAR为文件格式的电子邮件附件。 2.积极更新防病毒软件。 3.更新操作系统。 4.备份。 5.在云中创建网盘，将文件和照片备份到上面。 6.Win
今天维护人员找的我说，最近要推 Win7 了，暂时桌面云没推广，还是使用手动安装 Win7 的方式。所以，需要我帮忙写一个脚本，大概功能就是在 Ghost Win7 之前先导出 XP 的 IP 信息，
买了一个录音笔，效果比使用笔记本话筒录音好多了还省电。当然啦，我也曾试过使用手机录音，结果是，没能录多久就中断了（Android 就是这么不靠谱）。
本文文章不涉过多及脱壳和逆向技术，仅对病毒作行为分析，相对简单易学。逆向苦手不用害怕。
CentOS 7的KVM虚拟机推荐使用qcow2磁盘格式，本实验在KVM中安装CentOS 6.8 64虚拟机。
Internet Information Services（IIS，互联网信息服务），是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003 习惯用win2000 /winxp /win2003。下面具体看在Windows8下的IIS安装过程：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
