Xqlab’s Blog

目前卡巴斯基向MSN用户免费赠送半年正版激活码，

你是MSN用户吗？

如果不是，赶紧注册：https://accountservices.passport.net/reg.srf?id=9&sl=1&lc=2052
如果是的话就快到下面这个网址免费领取卡巴斯基反病毒软件2010半年正版激活码吧。
领取网址：http://kaba.msn.com.cn/

进程的重要性体现在可以通过观察它，来判断系统中到底运行了哪些程序，以及判断系统中是否入驻了非法程序。正确地分析进程能够帮助我们手动除掉病毒或木马，确保系统的安全。

瞭望进程

　　如何知道系统中目前有哪些进程?在Windows98/Me/2000/XP/2003中，按下“Ctrl+Alt+Delete”组合键就可以直接查看进程，或打开“Windows 任务管理器”的“进程”选项来查看进程。通常来说，系统常见的进程有winlogon.exe，services.exe，explorer.exe，svchost.exe等。要熟悉进程，首先就要熟悉最常见的系统进程，这样当发现其它奇怪的进程名(如HELLO，GETPASSWORD，WINDOWSSERVICE等等)时就方便判断了。

常规杀灭进程法
全文阅读 »

推荐一款好用的免费词典：谷歌金山词霸

它在金山词霸的基础上，加以改进和完善，进行了创新的“互联网”化。目前最新版本1.9

这款小巧的“互联网”化翻译软件，吸引了非常多的用户。此次更新是最近3个月来的一次重要更新，大幅度提升了产品稳定性，改进首页布局。推荐喜爱此款软件的用户下载使用。

下载：http://download.iciba.com/pwl/powerwordlite.25269.3008.exe

很奇怪有很多人不知道Hosts是什么东西。在网络病毒日渐盛行的今天，认识Hosts其实是很有用的，因为有好多的网页木马都盯上了这个文件，而在很多时候，您只需打开这个文件做一个小小的修改，就完全可以解决您认为非常困难的问题。
　　一、Hosts文件所在地址
　　Vista、Xp和2000等系统：在C:\windows\system32\drivers\etc文件夹中。
　　Windows 9x和Me系统：在C:\Windows文件夹中。
　　二、打开方法
　　该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本和写字板都能打开和编辑。注意修改后一定要保存文件。
　　 全文阅读 »

u盘对电脑来说就是一个“输入输出设备”，当你的电脑启动的时候，它需要各种设备的协助，所以使用那个设备有一个先后循序，要排队，要有一个程序来设定这样的秩序，所以有了”BIOS”–>基本输入输出系统Basic Input Output System。

电源启动 –> BIOS（规定了主板外接设备的启动循序）–> 按设定循序启动硬件操作系统加载程序体现作用!
由上面可以看出，如果在BIOS中规定U盘作为第一启动硬件，那么它就可以做很多事，包括：安装系统、维护修理等等……!BIOS能识别接受的有: 驱动程序（ZIP）/  软盘（FDD） / 光盘（CD-ROM）/  还有硬盘（HDD）；

U盘想要使用，就要模拟成以上的相关设备，所以就有了现在的多种启动模式：

1、USB-ZIP    :驱动器模式            启动后U盘的盘符是A；

2、USB-FDD   :软驱模式               启动后U盘的盘符是A；

3、USB-HDD   :硬盘模式               启动后U盘的盘符是C；（注意：这个模式在安装系统时容易搞砸，因为怕你头脑一发昏，就会混淆U盘和硬盘的C分区）

4、USB-CD-ROM  :光驱模式         启动后U盘的盘符是…当然是光驱的了目前比较流行的的ZIP和HDD模式，简单易用，FDD已经退出历史舞台了（怀疑还有人用软盘驱动器吗？）

全文阅读 »

QQ游戏双开，做用不说了吧，嘿嘿。其实双开的补丁挺多的，但是现在木马这么流行，一切还是自己修改为好~至少安全啊，这年头，安全就是和谐~哈哈。

说说修改方法，很简单：首先打开QQGAME所在的目录（用鼠标右键单击桌面上QQ游戏的快捷方式，再选择属性-查找目标，就可以找到所在的目录了)，然后进到common\Utility.dll，就是这个Utility.dll这个东西，用16进制编辑的软件(比如：UltraEdit)打开，然后搜索3DB70000008BCE7507修改为3DB70000008BCEEB07，也就是把最后的7507改成EB07就行了，最后点保存。

提供一个UltraEdit的下载地址：http://www.greendown.cn/soft/737.html

另外我修改好的DLL：http://www.xqlab.com/down/Utility.rar

修改的版本是QQ2009Beta2Patch2，其他版本应该也适用吧。

另外现在QQ游戏规定相同的IP不能进同一个房间，想刷分的还需要找一个代理，可以去代理中国看看：http://www.proxycn.com/ 每天的最新代理都有。

比如今天就发现了一个速度很快的HTTP代理，IP是：193.39.157.49，端口是：80

      根据USB规范的规定，所有的USB设备都有供应商ID（VID）和产品识别码（PID），主机通过不同的VID和PID来区别不同的设备，VID和PID都是两个字节长，其中，供应商ID（VID）由供应商向USB执行论坛申请，每个供应商的VID是唯一的，PID由供应商自行决定，理论上来说，不同的产品、相同产品的不同型号、相同型号的不同设计的产品最好采用不同的PID，以便区别相同厂家的不同设备。

      VID和PID通常情况下有两种存储方式，第一种是主控生产商的VID和PID，存储在主控的bootcode中；第二种是设备生产商的VID和PID，该VID和PID存储在主控外部的非易失性存储设备中（EEPROM或Flash）的设备固件中，当USB设备连接主机时，如果固件中有设备生产商的VID和PID，会将该VID和PID报告给主机，而忽略主控生产商的VID和PID。所以理论上一个USB存储设备的VID应该是设备生产商的VID，而不是主控生产商的VID，这两个VID应该是不同的（主控生产商自己生产的设备除外）。

      由于VID和PID重复并不会对产品的使用带来严重影响，很多USB设备生产商（山寨厂居多）为了方便，并不会向USB执行论坛申请自己的VID，而是依然沿用主控生产商的VID或随便向产品写入VID和PID；同时，正规厂家只需要申请VID，PID由厂家自行确定，所以存在相同型号的产品，可能采用了不同的主控（商业需要，很正常），而他们的PID是一样的，基于上述原因通过VID和PID就不能准确识别USB设备的主控型号，这个问题大家在使用USB设备的过程中需要注意。

       首先下载一个 LoadISO.rar ，解开后有四个文件( LoadISO.bat、SHSUCDHD.exe、SHSUCDX.exe、UnISO.bat)，先放到一边，然后随便找张启动软盘的镜像文件，用WinImage 打开，提取出Autoexec.bat ，用文本编辑器修改这个文件，找到包含 MSCDEX.EXE 的语句，在这一行前面加上REM 把它注释掉，因为虚拟光驱跟MSCDEX.EXE 有冲突，可能会导致系统崩溃，最后把前面虚拟光驱的四个文件和修改后的Autoexec.bat 用WinImage 加入软盘镜像，保存。

       然后把软盘镜像文件写入软盘或者制作成启动光盘，需要用时，在 DOS 下输入：LoadISO D:\ISOFile\WinXPCN.iso ，系统会提示你已经加载虚拟光驱，如盘符是E: ，这时就可以访问E盘，也就是虚拟光驱所在盘了，如果需要卸载虚拟光盘，就执行UnISO 。这里的 D:\ISOFile\WinXPCN.iso 只是个例子，也许你的光盘镜像文件放在其它位置，或者系统提示加载的虚拟光驱盘符不是E: ，视个人电脑配置不同而定。

       其实，依次类推，比如光盘镜像在NTFS 分区，那么你就需要NTFSDOS的启动盘，用来加载NTFS在DOS下的读写；如果用虚拟光驱安装操作系统，你又可能需要加载smartdrv，以加快安装速度；如果镜像在中文目录内，那你又可能需要加载天汇或着UCDOS 等中文DOS系统……