技术小哥 'S blog

域名出售

Sat, 08 Mar 2025 16:43:35 +0800

域名转让

需要定制开发、购买加速器另外收损坏的主板、电源、内存等配件可以联系 QQ1368762345，微信同号

C语言不同进制数据printf表达方式

Sun, 09 Jan 2022 17:01:20 +0800

	short	int	long	unsigned short	unsigned int	unsigned long
八进制	--	--	--	%ho	%o	%lo
十进制	%hd	%d	%ld	%hu	%u	%lu
十六进制	--	--	--	%hx 或者 %hX	%x 或者 %X	%lx 或者 %lX

	short	int	long
八进制	%ho	%o	%lo
十进制	%hd	%d	%ld
十六进制	%hx 或者 %hX	%x 或者 %X	%lx 或者 %lX

Windows服务器监控工具

Sat, 21 Aug 2021 11:22:19 +0800

【工具介绍】

近期Windows服务器被入侵的事情频发，很多人的机器被入侵后直接挂程序到还原点里面并且走了合并，基本发现不了，入侵团伙的增值开发的是2个团队，增值一出事就是全国各地故障。对此服务器的安全监控则十分重要。

参考案例：https://slsup.com/post/656.html 、https://slsup.com/post/522.html 、https://slsup.com/post/318.html

【工具特点】

1、动态锁屏密码/windows密码，及时密码泄露也没关系，杜绝维护公司内部人员离职带来的安全隐患。

2、安全告警，可根据鼠标轨迹、window窗口标题、进程等特点进行邮件提醒。

3、敏感动作拦截，例如删除文件，防止泄愤格式化游戏盘。

4、全程记录操作录像，可设置远程路径保存。为事后报案提供有力证据。

5、支持自定义拓展

【拓展方向】

1、可自由根据需求定制应用客户端、配套网页等等

【特别说明】

该工具为收费模式，提供维护售后，价格根据需求而已，从200起步，上不封顶。如有维护公司多设备需求价格可细聊，可咨询QQ：1368762345 （微信同号）

如何屏蔽Ctrl+alt+del快捷键

Tue, 11 May 2021 17:47:18 +0800

今天本来忙着写PPT，突然收到一条微信后台留言需求是如何在Win10下屏蔽Ctrl+alt+del键，不进入系统锁屏状态，最好是可以实现按下后弹出任务管理器。根据我多年写PPT的经验来看，这个需求如果一旦能实现屏蔽，那么弹出任务管理器基本可以随手就来。

首先我查看了下，运行该快捷键后弹出的是一个锁屏界面，上面可以让你选择运行什么内容，包括锁屏、任务管理器等等。（如下图）

那么要想实该需求有2种思路，1是直接通过windows系统预留的功能设置直接取消，获取更改成其他的快捷键，2是注册程序抢注热键，让使用者在操作过程中响应到其他程序界面。我们在查阅了简单的搜索后发现方法1行不通，系统并未预留相关的接口设置可以关闭，网上说的更多的是windows登录时候的取消该快捷键。

为了实现2的说法我们使用工具查询并未查到该热键是被什么程序注册，说明这个快捷键的响应不是通过注册快捷键的方式完成的。

尝试自己写程序注册ctrl+alt+del热键，发现注册是失败的，根据windows系统的RegisterHotKey 函数中的说法“如果为热键指定的击键已由另一个热键程序注册，则RegisterHotKey失败。” 并且还提到了F12这个按键作为调试器，是不允许其他程序注册的。那么说明有些按键是被系统管控，是不允许注册的。

我们终于在其他页面查到ctrl+alt+del是被 “Winlogon在初始化过程中作为第一个初始化事件注册了。” Winlogon 初始化是windows系统登录时候较早的一个过程，这样就弄明白了为什么这个热键改不掉，也不允许注册。

为了搞懂这个问题，尝试去查阅了键盘、鼠标相关输入逻辑（这里省去2天查阅资料学习时间的过程），在Windows的键盘与鼠标逻辑相关页面上查询到“一个键盘代码映射”的功能，该功能是为了满足程序员排查相关错误时候特意设计，将允许某些按键重定向到其他按键。

（谷歌翻译后的页面）

在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Control\Keyboard Layout\ 项目中可以新建一个二进制值项：Scancode Map 。（在以上两个位置任意一个建立皆可）

这个项目可实现对键盘按键的映射。这里映射的意思可理解为“替换”，可将任意一键替换成其它键。项值的格式如下（以16进制表示，每两个0表示一字节，分五部分）：

“Scancode Map"=hex:00,00,00,00,00,00,00,00,02,00,00,00,01,00,02,00,00,00,00,00

第一部分：8个 00 ，这是版本信息号。

第二部分：4个字节。表示映射键的总数。按照二进制数的读写规则，低位在左，高位在右，02 00 00 00 这个数实际就是：00 00 00 02 。从 02 开始，一个映射键是 02 ，两个是03 ，依次递加，十个是 0B 。

第三部分：2个字节。表示替换后按键的”扫描码“。如：ESC 键的扫描码是 01 ，所以就表示 01 00 。再如左Ctrl键扫描码是 1D 00, 而右Ctrl键是 1D E0 。

第四部分：2个字节。表示原按键的”扫描码“。格式同上。

第五部分：以四个 00 结束。

如将 DEL 键映射为 = 键。= 键的扫描码是 0D ，DEL 键的扫描码是 E053。那么

“Scancode Map"=hex:00,00,00,00,00,00,00,00,02,00,00,00,0D,00,53,E0,00,00,00,00

导入后发现按键盘的快捷键没有反映了，这个时候自己写个程序注册ctrl+alt+=快捷键弹出任务管理器，就实现上述说的2个功能了。

桌面突然多出一个"游戏圈_网络助手"

Tue, 11 May 2021 17:20:12 +0800

笔者接到后台有一位留言说今天他自己的公司电脑桌面出现了“游戏圈_网络助手”的一个快捷方式，但不知道从哪里来的，想求助排查。经过远程查看后定位到具体程序释放过程分享下。

因为想要查看文件释放需要借助Filemonitor软件进行监控，先开机启动该程序后监控直到桌面的图标出来为止（Filemonitor简介：File Monitor是一款好用的文件操作监控工具，使用这款工具可以有效地查看文件操作的历史）

通过监控日志发现是由一个“NewYxqNetHelper.exe”的进程启动后执行了文件写入操作，这里需要注意的是执行结果一定是“所需访问：通用读取/写入”才是去执行write file操作，如果只是读取那执行的是creation file的open属性。

通过抓取到进程创建过程，我们发现“NewYxqNetHelper.exe”是由XY_YXQ_Nethelper.exe创建并执行，并且执行的参数也是该目录，往上继续朔源发现是腾讯英雄联盟目录内的CrossProxy.exe释放，且该程序数字签名也正常。

综上所属"游戏圈_网络助手"是由英雄联盟的游戏程序取带起迅游加速器后，迅游加速器的程序完成的释放。那按英雄联盟的这个启动量级，这波快捷方式的创建量应该是百万级别了

电竞酒店&网吧预防电信诈骗辅助工具

Tue, 11 May 2021 17:06:14 +0800

【前言】

近日接到一位朋友求助，自己开的电竞酒店发生了一起电信诈骗案，受害人接到“公检法”以安全账户为由让其找酒店进行“录口供”，在酒店的电脑上向所谓的“安全账户”转账十多万。想针对这个例子对酒店的电脑进行技术上管理，提醒顾客不要上当受骗。

【开始】

接到需求后首先梳理了下他的要求。

【实现效果】

顾客开机后首先是一个全屏遮挡，无法切换的锁屏程序提醒。

必须经过顾客点已阅读并同意，或者点击免责声明然后就可以显示正常电脑画面，顾客在访问正常页面时候如果窗口标题含有特定的内容则会根据Config.ini的配置，弹出提示。每个窗口只会提示一次，如果点过确定后仍然继续浏览的则不再提示。

如果Config.ini中配置的“是否关闭”为是的时候，当点击确定后则窗口会直接关闭。不在显示出来。（影响使用体验，请谨慎开启。）

收银台端的程序则会收到一条提示

【文件清单】

SafeWindow.exe：主执行程序，锁定窗口，检索符合条件的窗口信息

Config.ini：可配置化参数，例如发现符合条件后的窗口是否弹出提示，是否关闭，弹出什么样子的内容等。

免责声明.txt：填写免责信息，这里主要包含2大内容，一个是在现有法律法规前提下提醒上网顾客，遵纪守法。第二个是获取该计算机信息之前先告知上网顾客，经过他们的允许。

危险窗口.txt：填写您要检索窗口内容的关键字，例如转账、博彩、理财、银行等。（因为在实际电竞酒店产生用电脑转账的需求非常少）

pubg.fw.png、yxlm.fw.png：原生可编辑壁纸文件，fireworks打开可更改。（为保证壁纸效果，请计算机分辨率≥1920X1080）

【补充说明】

1、上述内容中涉及法律条例是在百度百科中摘取，个人阅读后进行复制的，如有错误信息，欢迎批评指点。

2、工具可根据配置广泛运用酒店、网吧、家里老年人用的机器环境

3、每一分钱都是来自智力或体力的等价交换，大家可以对家里长辈做好法律科普，谨防电信诈骗、也不要出售自己的身份信息、银行卡、支付宝等财产账户、更不要幻想着去“缅北发家”致富。

4、工具平台运行时候会检查版本信息，会有一个阿里云的121.42.77.147访问信息，如有异议请勿使用，或欢迎逆向分析纠错。

【工具下载】

文件: SafeWindow.exe

大小: 1088000 字节

文件版本: 1.0.0.6

MD5: 4E87C391554BBC3727CA48D6D1ED7894

SHA1: 60B1B09E425530F2189B711E2B48648E07010216

CRC32: FEA6F665

文件: 服务端.exe

大小: 554496 字节

MD5: BBCC245823803F26E2A22BD9E35D043B

SHA1: F30121A69326883D48FE4646D9D4819F0A2A1DDD

CRC32: FBDABDBA

链接：https://pan.baidu.com/s/1l3yYez3IW6Cr4rRDkBSnlQ

提取码：dkd5

顺系统V5\V6\V7无法使用正版激活

Mon, 01 Feb 2021 16:41:07 +0800

【问题描述】

使用slmgr命令正常CDK激活后，属性提示正在连接intelnet激活

【问题原因】

系统优化后禁用clipsvc服务导致，将该服务改成启动，后重启机器服务自动启动后就正常。

正常激活的思路是先使用slmgr /upk 卸载，然后使用/ipk XXXXXXXXXX导入

顺系统 1909系统下载地址

Mon, 11 Jan 2021 18:44:25 +0800

链接含顺网雲无盘跟普通无盘

链接：https://pan.baidu.com/s/1fJJtmqgRld1M7Zmafns_Kw 提取码：bzyt

目前顺网雲无盘的闪电关机不支持1909，请注意！

免责声明：
　　本站发布的操作系统均用于技术研究，不得用于任何形式的商业销售，版权仍归微软所有。
　　本站承诺不会用于销售以及捆版软件获取利益，用户下载后需在24小时之内删除。如果您喜爱本操作系统，希望长期使用，请向微软购买正版版权，假如因用户未购买正版版权而导致版权纠纷，本站概不负责。

顺网雲无盘客户机镜像下载链接

Thu, 07 Jan 2021 13:31:48 +0800

Win7

顺系统 V6 链接：https://pan.baidu.com/s/1TUgoN5HAlqAygJzaHAsW2g 提取码：4lvz

死性不改 17FI 链接：https://pan.baidu.com/s/1IIKUzWR2sGiT3NivBYSQwQ 提取码：uxss

原来我不帅链接：https://pan.baidu.com/s/1H340F8NeBRG9-HcWcPH6gQ 提取码：z71q （需要转换）

Win10

顺系统 V6 链接：https://pan.baidu.com/s/1nw3Tn7PIYVQljvCcpr-ivQ 提取码：hv1j

顺系统 V7 链接：https://pan.baidu.com/s/16ky5wpavowQXINWlUulQxw 提取码：oqod

死性不改 20FI 链接：https://pan.baidu.com/s/1ZuWgGLWKv9hz9EQCySl7MA 提取码：5jbp

原来我不帅 Win10 2004 内核链接：https://pan.baidu.com/s/1UkHu0SmeerpRfADN8DiMHg 提取码：bkcb （需要转换）

顺系统V7下大唐无双无法打字问题

Mon, 21 Dec 2020 15:26:53 +0800

【问题现象】

进入大唐无双后，在游戏里面无法打中文汉字

【解决方案】

将下面的复制到.reg文件里面，开超级运行下，重启就可以解决。

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Keyboard Layout]

[HKEY_CURRENT_USER\Keyboard Layout]

[HKEY_CURRENT_USER\Keyboard Layout\Preload]

"1"="d0000804"

[HKEY_CURRENT_USER\Keyboard Layout\Substitutes]

"d0000804"="00000409"

[HKEY_CURRENT_USER\Keyboard Layout\Toggle]