2007年7月 - 查皮博客@blogbus

2007年07月30日

谁来拯救Vista这个被遗弃的宠儿? - [系统技巧]

谁来拯救Vista这个被遗弃的宠儿?

出处：PConline 作者：罗山伯

今天是2007年7月30日。屈指一算，Windows Vista已经走过了8个月的历程，该操作系统面向消费者的零售版本上架也刚满半周年。

　　作为微软过去5年的革新产品和未来5年的拳头商品，Windows Vista肩负着重要的历史使命：承前启后，引领未来。Windows Vista无疑成了雷德蒙软件巨头未来继续彰显雄厚实力的金字招牌。

　　然而，金字招牌也有黯然无光的时候——当前，Windows Vista就处于相对惨淡的时刻。

Windows Vista的黄金时代：

　　Windows Vista的黄金时代主要有两个阶段，第一阶段在萌芽期，第二阶段在成熟期。

　　萌芽时期之所以会成为Windows Vista的黄金时代，主要得益于Windows操作系统的高普及率所引发的高关注度。舆论对“下一代Windows操作系统”的强烈好奇心硬是将Windows Vista追捧为时代的宠儿。

萌芽时期的Longhorn是时代的宠儿

让我们搭乘时光机器返回到2001年到2006年11月这一时间段。想当初，Windows XP甫一面市，微软便透露了Longhorn（Windows Vista的开发代号）的研发计划，并且煞有介事地广泛宣传包括WinFS在内的“三大支柱技术”。后来由于时间紧迫和技术攻关的难题，雷德蒙软件巨头不得不删减Windows Vista的关键特性。三大支柱技术严重缩水以后，微软主要靠Windows Vista的Aero特效吸引视窗迷们的眼球。

　　在外界有意无意地将Longhorn与Windows XP进行对比之中，在人们“喜新厌旧”的心理的作用下，Windows Vista只是借助“概念”的炒作而无需依赖实质性的产品便度过了第一个黄金时代。

三大支柱对当时的微软来说还只是“概念”

　　成熟期的Windows Vista，其稳定性、兼容性、安全性和可操作性必定会得到业界的认可。此时，Windows Vista的销售额将迅速攀升，普及率将大大提高。于是，Windows Vista的另一个黄金时代便到来了。

Windows Vista的惨淡时刻：

　　历史的车轮驶进了2006年11月30日。这一刻，Windows Vista度过了萌芽时期，意味着其第一个黄金时代也只能“小鸟一样，一去不回来”。

　　站在现在看过去，Windows Vista问世至今足有8个月的时间。大半年以来，由于兼容性、稳定性受到质疑以及用户尚未习惯其操作方式，Windows Vista的日子并不好过。业界的批评以及用户的抱怨都使Windows Vista举步维艰。微软不管再怎么为Windows Vista的“罪状”开脱，始终都无法改变Windows Vista虽受欢迎但并不被完全接受的事实。

兼容性问题影响了Windows Vista的推广

　　也就是说，Windows Vista的第一个黄金时代已成过去而第二个黄金时代却还没到来。

谁抢走了Windows Vista的光芒？

　　俗话说，是金子到哪里都会发光。可是，被微软视为“摇钱树”的Windows Vista当前却处于黯然销魂、惨淡经营的时刻。那么，究竟是谁抢走了Windows Vista的光芒呢？

　　首先，抢走Windows Vista光芒的是其自家兄弟Windows XP。界面姣好、成熟稳重、有安全感等优点让Windows XP魅力十足，光彩夺目！相比之下，Windows Vista自然便黯淡了许多。

6岁的Windows XP依然魅力十足

　　其次，兼容性问题为业界所诟病，使Windows Vista发光的能量大打折扣。对Windows Vista稳定性和可操作性的质疑使用户形成两个派别：分别是“敢用派”和“不敢用派”——这，对Windows Vista的光芒影响不大。因为只要有“粉丝”，Windows Vista就有市场。然而，兼容性问题却使敢用者面临想用但不能用的难题而不得不放弃部署Windows Vista——这就不是你情我愿、“有情饮水饱”的潇洒所能解决的问题了。

　　最后，山伯认为Windows Vista失去光芒的最重要的原因是原来悬挂在其身上那有如神话般的光环早已消失殆尽。Windows Vista走下神坛完全是用户心态转变的结果。当前，用户对Windows Vista的态度主要表现为三个方面：一无望，二失望，三盼望。

　　第一，Windows Vista曝光率的增加和用户对该操作系统的亲身体验使用户对Windows Vista的好奇心荡然无存，于是用户对Windows Vista便没有了期望（无望）。第二，Windows Vista性能的缩水和微软作出与用户的体验不符的宣传让用户对Windows Vista感到失望。第三，有关Windows 7的消息逐渐浮出水面，用户关注的焦点产生了转移；崇尚“实用至上”的用户唯有回归现实，盼望Windows Vista日趋成熟，切切实实地为他们提高效率，创造生产力。

Windows Vista问世后，用户不再好奇

　　冬天到了，春天还会远吗？Windows Vista走出惨淡的阴霾的同时，也就是其迎来第二个黄金时代的时刻。

Windows Vista的黄金时代何时到来？

　　问题是，Windows Vista的第二个黄金时代何时才会到来呢？不是在此时，不知在何时。我想大约会是在——冬季。

　　按照微软的研发计划，雷德蒙软件巨头将在2008年推出Window Vista的第一个服务包SP1。毋庸置疑，SP1必然会使Window Vista更添魅力。届时，在微软强大的宣传攻势下，Window Vista于明年圣诞节迎来销售的高峰并不是无法实现的目标。

　　明年冬季，或许就是Windows Vista的春天。

微软来年推出Windows Vista SP1

Vista系统中让UAC包公由黑变白

　　作者：王道才(原创) 出处：天极Yesky软件频道

　　UAC(User Account Control：用户帐户控制) 是微软为提高系统安全性而在Vista中引入的新技术，其设计目标是防止间谍软件或病毒程序在用户电脑系统中获得权限并在用户未察觉的情况下执行。在UAC的作用下， Vista检测到某个未知的潜在威胁时，便会弹出一个“Windows 需要你的许可才能继续!”的对话框，提醒用户注意或并根据具体情况允许/阻止其执行。不过UAC每次出现时，都“脸色”发黑(整个屏幕变成灰色)，一副黑脸包公的形象，好像欠他多少银子似的，让人看了很不舒服。其实我们可以在“本地安全策略”中简单设置一下，让“黑脸包公”变“白脸”。

　　1、单击“开始”菜单，在“开始搜索”框中输入secpol.msc后回车，在打开的“本地安全策略”对话框的左侧栏中依次单击“本地策略”→安全选项，然后到右侧栏中找到 “用户帐户控制：提示提升时切换到安全桌面” 并双击它，在新打开的对话框中，选择“已禁用”项，最后点“确定”退出并关闭“本地安全策略”就能实现“黑脸”变“白脸”了。(如图1)

图 1

　　2、当然了在完成系统安装，需要设置和安装其它大量软件时，频繁弹出的UAC提示窗口很令人讨厌，我们可以先在Vista中禁用UAC。单击“开始”，在“开始搜索”框中输入msconfig回车，在打开的“系统配置”对话框中选择“工具”选项卡，拖动右侧滚动条找到“禁用UAC”项，然后点右下角的“启动”按钮，这时会又打开一个命令行窗口提示“操作成功完成。”最后点“确定”退出并关闭命令行窗口。不过要想真正生效，这时要按照提示重新启动一下机器。不过建议大家把大量软件安装完毕之后，再用相同的方法到此处选择“启用UAC”。(如图2)

图 2

Tag：Vista 系统 UAC

chapi 发表于19时26分33秒 | 阅读全文 | 评论 0 | 编辑 | 分享
2007年07月29日

关于"影子系统"的工作原理、测试、客观分析、以及使用应注意的问题 - [排疑解难]

软件原理浅析
有人可能使用了这个软件之后觉得它有点太过神奇，反而心中有不放心，所以想了解它的工作原理。大部分网友有了解它原理的愿望，却又不具备自己分析的技术知识。对于影子公司来说，在这点上他是被动的——涉及到知识产权和商业秘密他或许不能太多地披露该软件的具体细节，但是面对广大网友的质疑完全保持沉默又让人造成他是心虚的印象。而在这一点上，正好给其他诋毁该软件的枪手和公司造成口实和绝佳攻击点，也正好是利用了绝大部分的网友没有自己分析的技术知识这一点，于是各种各样的奇怪言论都出现了。
从个人使用感受来说，到目前为止，一些人反映的问题比如“蓝屏”“cpu占用100％”“硬盘响得厉害”等问题，在我的电脑上从来没有出现过。我对技术也是不懂，对于影子的原理和是否会对硬件造成影响不做任何判断，这里仅从网上收集两种意见，大家自己看。
【负面】：
影子系统其实就是还原卡，说白了，就是一个磁盘过滤驱动。在硬盘上划一个区域，然后把你所有的操作全部保存到这个区域里，重启就撤销这种映射关系。
长期、大量、重复地对硬盘特定的区域进行读写操作，将对硬盘产生致命的伤害，最终减损硬盘的寿命。因此，对于网吧机房等数据存储行为较少，数据重要性差的公共用机，这种损伤是可以承受的。但是对于企业办公，家庭娱乐等数据存储频繁，数据安全性要求高的计算机，硬盘的部分损坏将是致命的，事实证明，影子系统是为了减少中国硬盘使用寿命而设计的！
影子系统的作者写程序能力应该是很差的，这跟他们出身还原卡作坊是有关的，从大量的蓝屏现象来看，几乎是驱动开发入门级别的水平。过了1年时间都无法解决Vista兼容的问题，我觉得作者能力真的好差。
【正面】：
硬件系统启动时，在Windows加载之前，建立被保护磁盘的磁盘分配表副本，副本分配表中标记原已分配区域为只读，影子系统PowerShadow重新定向所有来自Windows的磁盘操作到副本分配表，并且只刷新分配表副本。一旦系统重新启动，原分配表和原分配表标记的已分配区域数据毫无变化，以此达到在不增加任何额外的磁盘读写的前提下实现对原磁盘操作系统数据（Windows 系统的有效磁盘数据）的完整保护。在副本分配表基础上运行的操作系统powershadow称之为影子系统。
原理上，影子系统PowerShadow的软件层面相当于bios扩展而不是windows的一部分，如果影子系统PowerShadow本身没有漏洞和bug，硬件没有故障和bug，一旦影子系统PowerShadow的保护功能启动，任何windows程序都无法攻破影子系统PowerShadow的磁盘保护。
==============================
★★★网友对影子系统工作原理测试〖结果是正面的〗★★★
【1】.先确保系统无毒，对C盘做个ghost备份。
【2】.在单一保护模式下，打开影子保护。
【3】.用冰刀（IceSword）等内核工具强行中止影子的所有进程。
【4】. 用冰刀等内核工具强制删除几个操作系统锁定的重要组成文件，假如系统安装在C:\WINDOWS\目录下，可以删除c:\NTDETECT.COM文件， c:\ntldr文件，C:\WINDOWS\system32\drivers\目录下的所有文件，C:\WINDOWS\repair\目录下的所有文件（C:\WINDOWS\repair\目录是不可见目录，保存着注册表信息，在冰刀下可以删除）另外再删除几个C盘中的大文件。
【5】.核对一下C盘的容量，C盘所有文件占据的容量+C盘空闲空间容量，是否等于C盘硬件分区的总容量，如果小于C盘硬件分区总容量，说明影子系统把被删除的文件隐藏在C盘的其他地方了，破坏失败，不用再往下做了如果，C盘所有文件占据的容量+C盘空闲空间容量=C盘硬件分区总容量，继续往下做。
【6】.这一步很关键，关系到破坏最终能否成功。用bcwipe等硬盘擦除软件擦除C盘的空闲空间，最好擦3遍以上，看擦除软件是否能成功擦除C盘的空闲空间。
【7】.如果成功擦除了C盘的空闲空间，关机重启，看看还能不能正常开机？那些被强制删除的文件还在不在？如果还能正常开机，被删除的文件自动恢复，影子系统确实厉害！为它鼓鼓掌！如果不能正常开机或有文件不能恢复，请用第1步的ghost备份恢复C盘。为便于测试，把测试方式修改为不对系统具有破坏性，否则把系统文件破坏了，后面的测试不一定能进行得下去，步骤如下：
⑴拷贝几个大的影像文件到C盘，把C盘的空闲空间压缩到500M。
⑵安装影子，重启时选择进入单一保护模式。
⑶中止ShadowService.exe和ShadowTip.exe进程。
⑷删除C盘原有的一个影像文件（700M），C盘显示空闲空间约为1200M。
⑸用bcwipe擦除C盘空闲空间，失败！bcwipe显示写硬盘出错，这是从未发生过的事情。
⑹另外拷贝一个光盘镜像文件（400M）到C盘，可以正常导入虚拟光驱运行，C盘显示空闲空间约800M。
⑺继续拷贝一个新影像文件（300M）到C盘。问题出现了，系统频繁弹出如附图的对话框，提示windows 延缓写入失败，这种情况一般只有在硬盘空间不够时才出现，但此时即使算上新影像文件（300M），C盘应有500M左右的空闲空间。
【8】.不理会频繁弹出的“延缓写入失败”对话框，后来甚至出现C盘的主文件表$MFT延缓写入失败，都不管，持续拷贝了将近10分钟，新影像文件（300M）居然拷贝到C盘，“延缓写入失败”对话框消失后，可以用播放器正常播放这个影像文件。
分析1：
如果影子系统把被删除的原来的影像文件（700M）保存在C盘空闲空间的隐藏部分，那么C盘实际可用的空闲空间只有500M，刚才拷贝新影像文件（300M）到C盘时，频繁弹出对话框似乎证明了这点，但是后来拷贝到C盘的两个文件加起来已经超过500M，为什么还能正常使用？
【9】.调出工具查看内存，发现512M物理内存只有20M可用，几个工具都不能显示失踪的几百M内存被哪个进程使用了。
【10】.删除拷贝到C盘的新影像文件（300M），失踪的内存回来了，可用物理内存上涨到300多M。
分析2：
先拷贝到C盘的光盘镜像文件因为没有超过C盘实际可用的空闲空间，保存在硬盘上，此时虽然显示C盘空闲空间有800M，但实际可用的空闲空间只有100M，后拷贝到C盘的新影像文件（300M）超过了C盘实际可用的空闲空间，被保存在内存中，删掉新影像文件（300M）后，“失踪”的内存就回来了。
【11】.用工具查看system进程，发现system进程加载了一个c:\windows\system32\driver\SnpShot.sys，这个文件是影子系统的组成文件，只有28K，system进程将此文件加载到内存中。
【12】.再拷贝一个超过512M物理内存的新影像文件2（700M）到C盘，此时C盘显示空闲空间有约800M，理论上应该能拷贝，实际上拷贝失败，这一次仍然频繁弹出“延缓写入失败”对话框，但持续近2个小时都无法拷贝完成（能拷贝完成才怪呢，内存只有512M，700M往哪放？），并且系统假死，因为可用内存被耗尽，只能reset重启。
【13】.重启时仍然进入单一保护模式，C盘原来的文件都在，后拷贝过去的文件都不在，为影子鼓鼓掌！
分析3：
影子启动单一保护模式后，C盘原有文件在硬盘上都不能动，即使删除也只是显示为删除，实际上这部分删除后多出来的空间是无法动用的，对后来写入的文件，如果能动用的硬盘空间够用就写在硬盘里，否则就写在内存里，如果内存也不够用则系统假死，重启后恢复原状
结论：
⑴影子的核心进程不是ShadowService.exe和ShadowTip.exe，这两个是摆摆噱头的，影子真正的进程是system，这是系统核心进程，无法中止，即使不开启影子保护模式，system进程仍然加载SnpShot.sys，一旦加载即驻留内存，即使删除SnpShot.sys也没用。
⑵影子需要Windows系统支持，在DOS下影子是可以被干掉的，比如用软盘、光盘、U盘启动DOS，但这几乎不可能在远程操作，不知道有没有DOS上网软件？
⑶影子启动保护后，如果能让system进程把SnpShot.sys从内存中卸下，则影子会被干掉，这可能是以后病毒的主攻方向。
⑷影子没有改写硬盘MBR，这一点大家可以放心。
伤硬盘问题
【负面】
郑重告诫大家：慎用影子系统，使用影子系统会建立巨大的磁盘缓存，而且优先级占先，长期在影子系统下运行，会使磁头过于频繁在缓存区读写数据，导致局部温度过高，会对磁盘产生不良影响，影响寿命，有可能使硬盘产生物理坏道，另外，最新的2.8版会将注册信息写入硬盘的主引导区，即使卸载后硬盘主引导区记录也还保留，一般人不易进行清除，如果不懂的话随意找工具清理，会导致很严重的后果。
除了他对硬盘可能会造成物理伤害外，最新的2.8版修改硬盘主引导记录以外，影子系统目前并不完善，他的核心进程由 Windows 的系统进程 system 直接加载，即使你不进入影子模式他的进程也会被被 system 进程加载，所以你可以在正常模式下启动影子系统，由于 system 进程属于Windows系统的关键进程，是无法终止的，所以退出影子系统就成了大麻烦，必须通过重新启动的方式才可以。明白了吧，即使在影子模式下，如果打 system 进程的主意，是可以破开影子系统保护的，不过好在目前没有什么病毒打system 进程的主意，因为干掉他系统就会瘫痪，太过明显了，不利于病毒的隐蔽和继续扩散（尤其是木马程序，弄瘫你的系统怎么成，他还要偷东西呢），但不排除以后没有人来做这个，甚至采取自杀式的方式干掉相关进程。
【正面】
影子安装空间20M，建议系统盘剩余空间最小为256M。也就是说，绝不可能产生113楼说的“硬盘的那些巨大伤害”！局部温度过高纯粹属于无稽之谈！当你运行大型3D游戏例如魔兽，你可以听到来自硬盘的读盘声，如果你机器配置不好，声音更大，有谁听过玩魔兽把硬盘局部温度过高烧毁了？我们知道，游戏同样读入内存和虚拟内存，尤其是现在的大型游戏，动不动就是几G，内存明显不够，那么就只能在虚拟内存上读写，也就是和影子建立的虚拟一样，而影子需要的虚拟空间比任何3D游戏要小100倍！！！因为你开了影子对你玩魔兽也好其他也好，绝无任何不良影响！
【负面】
不要争了，影子这玩意的确会给系统留下绝大部分人难以清除的LJ了，包含Windows软件系统的以及硬盘MBR信息。修改MBR，无法卸载干净这是事实，无须争论，大家可以自行察看，其中SnpShot.sys 被写进 System 进程（这个有点流氓的味道），所以根本就无法卸载，即便是在安全模式下强行删除，也会使系统瘫痪（大家可以试验），至于什么硬盘缓存，他建立缓存区随你使用大小不同，频繁写入擦除数据，使得局部温度过高，理论上确实会缩短硬盘寿命，这并非空穴来风，但是因此产生的大量逻辑碎片不可避免。还有传闻影子系统会烧坏主板，这个可以放心，不会发生。
【正面】最新2.8版会不会写入硬盘的主引导区？写入MBR，有没有伤害呢？回答：会写入，但没有任何伤害，也无需任何清除。MBR是什么？是硬盘引导记录，任何引导程序都会写入，113楼纯粹吓唬人，说个浅显的吧，你在你机器安装2套或者更多系统，那么这些系统要分开引导，那么都会写入MBR。当你重新分区时，MBR都会重新建立一次，113楼可以说是耍你们玩简直。重复一次：MBR记录是完全无需卸载的！！！而且，非常多的病毒都可以写入硬盘的主引导区，有成千上万种病毒都可以写入，你的系统可能崩溃，那谁的硬盘就被病毒引导得物理损坏了？？？笑话。
【负面】
告诫大家：不要乱装影子2.8，否则你的硬盘将留下普通使用者无法清除的东西，不管你你怎么格式化都没用（除非低格重新初始化硬盘），而且影子系统装好后核心驱动嵌入Windows系统进程，还产生2个作用不大的进程（称之为假进程，中止了也没关系，它还会在起来），这种行为本身就会增加系统的不稳定性，更加无法卸载，普通人不重装系统根本无法解除影子的加载驱动，至于影子使用过程中会不会损伤硬盘，可以肯定地说，以目前影子的工作原理，长期在影子模式下使用肯定会对硬盘寿命产生影响，绝非危言耸听，不要相信LZ言论，他什么也不懂，根本说不出来所以然。顺便说一下，影子网站原先也有个论坛，后来让他给关了，知道为什么吗，因为有不少高手揭示了影子工作原理、一些流氓行为、及其对系统的影响，所以他的官方才不得不关了论坛。
==============================
【正面】
天大的笑话。说难听点，有哪个软件作者或者软件厂商敢推出以牺牲硬盘寿命为代价的程序？？？什么叫至今未见”上档次“的电脑书籍推荐为常规软件使用？去年和今年最近的，全中国发行量第一的电脑报已经有推荐，你自己去找找，你那些上档次的书不要看了。另外：你去大学看看教学书，XP都没提到过恐怕。该软件在国外是收取美金使用的，牺牲硬盘还要钱，外国人的确是猪看来。
1：再次说明：影子无可能造成硬盘损坏。
2：还在说修改硬盘主引导记录，你懂不懂啊老大？？？任何系统都可以修改主引导记录，你装2套XP就修改了，装个XP装个2000也修改了，只要是超过1套系统全部都会修改，世界上超过一万种病毒也都可以修改主引导记录，不是什么高深的东西，就是修改分区都会全部重新建立新的主引导记录，就象我们在注册表里加入一个启动项而已。
3：既然是虚拟系统，而且和真实操作系统毫无区别，那么必然用的各种进程，文件都与真实系统无二。退出必须重起，也就防止了任何病毒木马对关键部位的修改！
4：”如果打 system 进程的主意，是可以破开影子系统保护的，不过好在目前没有什么病毒打system 进程的主意，因为干掉他系统就会瘫痪，太过明显了，不利于病毒的隐蔽和继续扩散（尤其是木马程序，弄瘫你的系统怎么成，他还要偷东西呢）“
不好说你什么了简直，你即使在影子下破坏了SYSTEN进程，系统重新启动又恢复如初，和没破坏有什么2样？好笑，搞笑，暴笑。
【负面】
真是可笑，你这家伙竟然会说出“（MBR）会写入，但没有任何伤害，也无需任何清除”你也太菜鸟了吧！！！！无知呀！！！！
请问你你分析过影子系统吗？你了解硬盘引导区是怎么回事吗（顶多你就知道用来引导系统）？你懂得应用层的软件修改MBR是一件多么无耻的事吗？你知道他往 MBR 里面写进的信息是什么吗？你了解影子怎么利用system 进程吗？随便利用system进程就会减少一点系统的稳定性这个你明白吗？ “打 system 进程的主意”你明白是什么意思吗？
简单的再说一点，2.8版的影子一但你安装，通过正常卸载程序无法完全卸载，他残留的驱动仍然会在每次启动Windows时候进行加载，无法删除、无法终止，强行终止的话系统就会瘫痪，硬盘MBR中他信息仍会完整保留，非一般人能清除的，除非低格或者懂行的人手动清除（Fdisk、Ghost、重新安装系统等方法经测试也有残留），影子的残留将会伴随你的硬盘终生。注：2.6版的不会修改MBR。
【正面】
第一：你这家伙给我找个影子把硬盘引导得物理损坏了的硬盘来看看。能直接造成硬盘启动就物理损坏的软件在哪？
第二：他往里面写病毒了？病毒都不可怕吧。稳定？稳定不稳定因素很多，一个正常系统插上一个刚买的完好的摄像头就启动不了整个机器，你见过没？你用不了就不要用。
第三：我这里能良好卸载，但要在启动编辑里把完全保护那里手动删掉。根本就不存在你说的什么残留驱动要加载，现在无数软件都可以看到启动后各种XP服务，各种进程，你这个家伙去看看，服务里也好，进程里也好，哪里有？？？
第四：特意刚去看了官方介绍：http://www.powershadow.com/cn/art/faq002.htm#q15 官方说：影子系统不会修改硬盘的原有数据，包括MBR，使用后也不会有碎片和LJ，完全可以保证硬盘原有数据完好如初。
网友使用报告(负面)
【慎用影子系统+卸载影子系统经验大家当心！！！】
本文仅做技术讨论,本文所产生的后果本人概不负责
在论坛上经常碰到有人使用PowerShadow 也遇到很多的受害者.今天我抽出时间专门就PowerShadow这个软件做简要的说明,以正视听
PowerShadow作为一款还原类的软件,在国内的互联网很火,不少人认为我的系统装了PowerShadow是万事大吉,百毒不侵,互联网中也这么宣传.实际上这种说法是完全错误的.
装了PowerShadow真的是安全了吗?答案显然是否定的
一盗号木马面前PowerShadow束手无策
我们知道互联网中有一种广泛使用的木马叫盗号木马(所有人都该知道的).盗号木马严格意义上说是一次性的木马,为什么呢? 盗号木马以盗走你的特定的帐号密码为目的.一旦植入系统盗走你的帐号和密码后木马完成了使命.你再去清理他,木马清理后损失已经造成了,无法挽回了. 然而你在PowerShadow 的保护下中了此类木马,因为影子是虚拟的系统而不是具有保护功能的防火墙,当你重启系统后,木马消失了同时帐号和密码已经在黑客的手中了. PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作.
二再坚固的保护依旧得敞开
大家经常会安装各式各样的软件,在PowerShadow的保护下安装是无法安装的,我们必须在正常的模式下安装软件,如果这时候安装包中捆绑了木马.你依旧会中木马,再启动PowerShadow的保护,除非你发现了否则这个木马会一直陪伴你.
三先入为主
很多人喜欢在做完系统后装上所有应该装的软件后再装PowerShadow 予以保护以求安全,如果你的应用软件不干净,结果会和第二点一样.
四系统崩溃
PowerShadow 和其他还原类软件一样,依旧存在系统崩溃的问题.有过崩溃经验的PowerShadow用户应该有过开机后发现找不到**文件而不得已全部重装的经历.其实原因很简单 PowerShadow还原出错，就会导致系统无法启动和文件目录丢失,而且PowerShadow改写了分区信息和引导程序数据，很容易造成系统崩溃.
五无法彻底卸载
如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的.大家在卸载完PowerShadow以后用sreng软件看一下驱动程序会发现 snpshot.sys依旧在 running(运行)看图用SREng在安全模式下删除或改动这个文件后，系统即崩溃，不能启动也不能进入安全模式.为啥呢?很简单这个文件的启动方式是boot start 你在安全模式下删肯定会出问题的.然而PowerShadow卸载并没有还原修改的主引导.系统崩溃并不奇怪了.
有人问那咋卸载呢.有这么几种方式.
其中能彻底卸载影子的是低格和换硬盘….
低格就是debug,一般硬盘厂商有debug工具下载后按照提示做.但是低格是很伤硬盘的.
除了上述两种办法, 可以尝试用系统安装盘光驱引导后进入安装界面删除所有的分区再建立新的分区然后开始漫长的系统重装……
其次有全盘ghost的用户可以尝试 ghost还原但是根据反馈的效果依旧有部分残留.
对于仅仅格式化系统盘的用户根据反馈的信息看是无法彻底卸载的.
附受害者的帖子(11楼本文的图片就来源于此)
http://bbs.hzva.org/viewthread.p ... ;page=2&fpage=1
本文到此就结束了,希望网友能够在以后的上网过程中注意明辨是非.对于网络上的所谓菜鸟高手以及不切实际的宣传要提高警惕避免被误导.尤其要注意国内就有那么一帮 "菜鸟高手" 在不懂软件原理的情况下看了点英文的简介就开始想当然了,什么不死永久不用杀软 /防火墙的词语就出来了. 直接结果就是导致成千上万的人受害.
一些观点
给造谣者以打击，影子不会伤硬盘
枪手的论据：
“PowerShadow在硬盘上划分固定区域的道理是一样的，当保护被打开的时候，就几乎把所有的操作都集中到一个区域来进行，对硬盘的伤害是很大的。
如果你的系统是80G的，你的Powershadow缓冲区是5G，那么当处于影子模式时，对80G的线性操作，变成了对5G缓冲区的集中性操作，而且这5G自从Powershadow安装后就固定下来了，一直会被这样频繁的操作。
目前的硬盘都是机械性的，装了Powershadow，就等于你的硬盘永远只有一部分被写，其他的地方很少被写，这样的瓶颈是很可怕的！ ”
枪手认为一个固定的区域来读写，会坏硬盘。好，我们不说影子，大家知道，BT就是一运行就不停的在读写硬盘，它会不会伤盘呢？BT的道理和影子是一样的，此明则彼明，我们看看－－
反而观点：
为什么频繁读写会损坏硬盘呢？
磁头寿命是有限的，频繁的读写会加快磁头臂及磁头电机的磨损，频繁的读写磁盘某个区域更会使该区温度升高，将影响该区磁介质的稳定性还会导至读写错误，高温还会使该区
因热膨涨而使磁头和碟面更近了（正常情况下磁头和碟面只有几个微米，更近还了？），而且也会影响薄膜式磁头的数据读取灵敏度，会使晶体振荡器的时钟主频发生改变，还会
造成硬盘电路元件失灵。
任务繁多也会导至IDE硬盘过早损坏，由于IDE硬盘自身的不足，，过多任务请求是会使寻道失败率上升导至磁头频繁复位（复位就是磁头回复到 0磁道，以便重新寻道）加速磁头
臂及磁头电机磨损。
下面是反驳，各位学习下：
我先说一下现代硬盘的工作原理
现在的硬盘,无论是IDE还是SCSI,采用的都是温彻思特“技术,都有以下特点：
1。磁头，盘片及运动机构密封。
2。固定并高速旋转的镀磁盘片表面平整光滑。
3。磁头沿盘片径向移动。
4。磁头对盘片接触式启停，但工作时呈飞行状态不与盘片直接接触。
盘片：硬盘盘片是将磁粉附着在铝合金（新材料也有用玻璃）圆盘片的表面上.这些磁粉被划分成称为磁道的若干个同心圆，在每个同心圆的磁道上就好像有无数的任意排列的小
磁铁，它们分别代表着0和1的状态。当这些小磁铁受到来自磁头的磁力影响时，其排列的方向会随之改变。利用磁头的磁力控制指定的一些小磁铁方向，使每个小磁铁都可以用来
储存信息。
盘体：硬盘的盘体由多个盘片组成，这些盘片重叠在一起放在一个密封的盒中，它们在主轴电机的带动下以很高的速度旋转，其每分钟转速达3600，4500，5400，7200甚至以上。
磁头：硬盘的磁头用来读取或者修改盘片上磁性物质的状态，一般说来，每一个磁面都会有一个磁头，从最上面开始，从0开始编号。磁头在停止工作时，与磁盘是接触的，但是
在工作时呈飞行状态。磁头采取在盘片的着陆区接触式启停的方式，着陆区不存放任何数据，磁头在此区域启停，不存在损巳魏问莸奈侍狻６寥∈菔保唐咚傩捎?对磁头运动采取了精巧的空气动力学设计，此时磁头处于离盘面数据区0.2---0.5微米高
度的”飞行状态“。既不与盘面接触造成磨损，又能可靠的读取数据。
电机：硬盘内的电机都为无刷电机，在高速轴承支撑下机械磨损很小，可以长时间连续工作。高速旋转的盘体产生了明显的陀螺效应，所以工作中的硬盘不宜运动，否则将加重轴
承的工作负荷。硬盘磁头的寻道饲服电机多采用音圈式旋转或者直线运动步进电机，在饲服跟踪的调节下精确地跟踪盘片的磁道，所以在硬盘工作时不要有冲击碰撞，搬动时要小
心轻放。
原理说到这里，大家都明白了吧？
首先，磁头和数据区是不会有接触的，所以不存在磨损的问题。
其次，一开机硬盘就处于旋转状态，主轴电机的旋转可以达到4500或者7200转每分钟，这和你是否使用FLASHGET或者ED都没有关系，只要一通电，它们就在转.它们的磨损也和软
件无关。
再次，寻道电机控制下的磁头的运动，是左右来回移动的，而且幅度很小，从盘片的最内层（着陆区）启动，慢慢移动到最外层，再慢慢移动回来，一个磁道再到另一个磁道来寻
找数据。不会有什么大规模跳跃的（又不是青蛙）。所以它的磨损也是可以忽略不记的。
那么，热量是怎么来的呢？
首先是主轴电机和寻道饲服电机的旋转，硬盘的温度主要是因为这个。
其次，高速旋转的盘体和空气之间的摩擦。这个也是主要因素。
而硬盘的读写？？？
很遗憾，它的发热量可以忽略不记！！！！！！！！！！
硬盘的读操作，是盘片上磁场的变化影响到磁头的电阻值,这个过程中盘片不会发热，磁头倒是因为电流发生变化，所以会有一点热量产生。写操作呢？正好反过来，通过磁头的
电流强度不断发生变化，影响到盘片上的磁场，这一过程因为用到电磁感应，所以磁头发热量较大。但是盘片本身是不会发热的，因为盘片上的永磁体是冷性的，不会因为磁场变
化而发热。
但是总的来说，磁头的发热量和前面两个比起来，是小巫见大巫了。
热量是可以辐射传导的，那么高热量对盘片上的永磁体会不会有伤害呢？其实伤害是很小的，永磁体消磁的温度，远远高于硬盘正常情况下产生的温度。当然，要是你的机箱散热
不好，那可就怪不了别人了。
我这里不得不说一下某人的几个错误：
一。高温是影响到磁头的电阻感应灵敏度，所以才会产生读写错误，和永磁体没有关系。
二。所谓的热膨胀，不会拉近盘体和磁头的距离，因为磁头的飞行是空气动力学原理，在正常情况下始终和盘片保持一定距离。当然要是你大力打击硬盘，那么这个震动......
三。所谓寻道是指硬盘从初使位置移动到指定磁道。所谓的复位动作，并不是经常发生的。因为磁道的物理位置是存放在CMOS里面，硬盘并不需要移动回0磁道再重新出发。只要
磁头一启动，所谓的复位动作就完成了，除非你重新启动电脑，不然复位动作就不会再发生。
四。IDE硬盘和SCSI硬盘的盘体结构是差不多的。只是SCSI硬盘的接口带宽比同时代的IDE硬盘要大，而且往往SCSI卡往往都会有一个类似CPU的东西来减缓主CPU的占用率。仅此
而已，所以希捷才会把它的SCSI硬盘的技术用在IDE硬盘上。
五。硬盘的读写是以柱面的扇区为单位的。柱面也就是整个盘体中所有磁面的半径相同的同心磁道，而把每个磁道划分为若干个区就是所谓的扇区了。硬盘的写操作，是先写满一
个扇区，再写同一柱面的下一个扇区的，在一个柱面完全写满前，磁头是不会移动到别的磁道上的。所以文件在硬盘上的存储，并不是像一般人的认为，是连续存放在一起的（从
使用者来看是一起，但是从操作系统底层来看，其存放不是连续的）。所以FLASHGET或者ED开了再多的线程，磁头的寻道一般都不会比你一边玩游戏一边听歌大。当然，这种情况
只是单纯的下载或者上传而已，但是其实在这个过程中，谁能保证自己不会启动其它需要读写硬盘的软件？可能很多人都喜欢一边下载一边玩游戏或者听歌吧？更不用说WINDOWS
本身就需要频繁读写虚拟内存文件了。所以，用FG下载也好，ED也好，对硬盘的折磨和平时相比不会太厉害的。
六。再说说FLASHGET为什么开太多线程会不好和ED为什么硬盘读写频繁。首先，线程一多，cpu的占用率就高，换页动作也就频繁，从而虚拟内存读写频繁，至于为什么，学过操
作系统原理的应该都知道，我这里就不说了。ED呢？同时从几个人那里下载一个文件，还有几个人同时在下载你的文件，这和FG开多线程是类似的。所以硬盘灯猛闪。但是，现在
的硬盘是有缓存的，数据不是马上就写到硬盘上，而是先存放在缓存里面,，然后到一定量了再一次性写入硬盘。在FG里面再怎么设置都好，其实是先写到缓存里面的。但是这个
过程也是需要CPU干预的，所以设置时间太短，CPU占用率也高，所以硬盘灯也还是猛闪的，因为虚拟文件在读写。
七。硬盘读写频繁，磁头臂在寻道伺服电机的驱动下移动频繁，但是对机械来说这点耗损虽有，其实不大。除非你的硬盘本身就有机械故障比如力臂变形之类的（水货最常见的故
障）。真正耗损在于磁头，不断变化的电流会造成它的老化，但是和它的寿命相比.....
.应该也是在合理范围内的。除非因为震动，磁头撞击到了盘体。
八。受高温影响的最严重的是机械的电路，特别是硬盘外面的那块电路板，上面的集成块在高温下会加速老化的。所以IBM的某款玻璃硬盘，虽然有坏道，但是一用某个软件，马
上就不见了。再严重点的，换块线路板，也就正常了。就是这个原因.
打了这么多字，实在是太累了。
总之，硬盘会因为环境不好和保养不当而影响寿命，但是这绝对不是软件的错。
FLASHGET也好,ED也好,FTP也好,它们虽然对硬盘的读写频繁,但是还不至于比你一般玩游戏一般听歌对硬盘伤害大.说得更加明白的话,它们对硬盘的所谓耗损,其实可以忽略不记
.不要因为看见硬盘灯猛闪,就在那里瞎担心.不然那些提供WEB服务和FTP服务的服务器，它们的硬盘读写之大，可绝非平常玩游戏，下软件的硬盘可比的。
硬盘有一个参数叫做连续无故障时间。它是指硬盘从开始运行到出现故障的最长时间，单位是小时，英文简写是MTBF。一般硬盘的MTBF至少在30000或40000小时。具体情况可以看
硬盘厂商的参数说明。这个连续无故障时间，大家可以自己除一下，看看是多少年。然而大家自己想想，自己的硬盘平时连续工作最久是多长时间。
目前我使用的机器，已经连续开机1年了，除了中途有几次关机十几分钟来清理灰尘外，从来没有停过（使用金转6代40G）。另外还有三台使用SCSI硬盘的服务器，是连续两年没
有停过了，硬盘的发热量绝非平常IDE硬盘可比（1万转的硬盘啊）。
在这方面，我想我是有发言权的。
最后补充一下若干点：
一。硬盘最好不要买水货或者返修货。水货在运输过程中是非常不安全的，虽然从表面上看来似乎无损伤，但是有可能在运输过程中因为各种因素而对机械体造成损伤。返修货就
更加不用说了。老实说，那些埋怨硬盘容易损坏的人，你们应该自己先看看，自己的硬盘是否就是这些货色。
二。硬盘的工作环境是需要整洁的，特别是注意不要在频繁断电和灰尘很多的环境下使用硬盘。机箱要每隔一两个月清理一下灰尘。
三。硬盘的机械最怕震动和高温。所以环境要好，特别是机箱要牢固，以免共震太大。电脑桌也不要摇摇晃晃的。
四。要经常整理硬盘碎片。这里有一个大多数人的误解，一般人都以为硬盘碎片会加大硬盘耗损，其实不是这样的。硬盘碎片的增多本身只是会让硬盘读写所花时间比碎片少的时
候多而已，对硬盘的耗损是可以忽略的（我在这里只说一个事实，目前网络上的服务器，它们用得最多的操作系统是UNIX，但是在UNIX下面是没有磁盘碎片整理软件的。就连微软
的NT4,本身也是没有的）。不过，因为磁头频繁的移动，造成读写时间的加大，所以CPU的换页动作也就频繁了，而造成虚拟文件（在这里其实准确的说法是换页文件）读写频繁
，从而加重硬盘磁头寻道的负荷。这才是硬盘碎片的坏处。
五。在硬盘读写时尽量避免忽然断电，冷启动和做其他加重CPU负荷的事情（比如在玩游戏时听歌，或者在下载时玩大型3D游戏），这些对硬盘的伤害比一般人想象中还要大。原
因我就不说了，打字太累。
总之，只要平常注意使用硬盘，硬盘是不会那么快就和我们说BYEBYE的。当然，如果是硬盘本身的质量就不行，那我就无话可说了。

Tag：影子系统原理 PowerShadow 分析

chapi 发表于15时15分38秒 | 阅读全文 | 评论 0 | 编辑 | 分享
2007年07月29日

伪装成Google Bot突破收费网站页面 - [软件学院]

为什么有的网站能够被Google搜索到，点击链接进去以后却显示“未注册”、“还不是会员”呢？这是一种网站专门针对对搜索引擎优化的技术。

那么我们也可以伪装成搜索引擎来进入这些页面。我们需要的是修改浏览器的User-Agent值。下面以Internet Explorer为例说明：
把下列代码保存为 ua.reg，双击导入到注册表中：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent]
@="Googlebot/2.1"
"Compatible"="+http://www.googlebot.com/bot.html"

这样我们就可以突破一些被封锁的收费内容页面了。Firefox用户可以去下载一个名字为 Agent-Switcher的插件，把User-Agent修改成 Googlebot/2.1 (http://www.googlebot.com/bot.html) 就行了。

Tag：伪装 Google Bot 突破收费网站

chapi 发表于15时13分38秒 | 阅读全文 | 评论 1 | 编辑 | 分享
2007年07月29日

商业黑客潜规则：完美时空遭受DDOS攻击案始末 - [安全资讯]

出处：21世纪经济报道
7月26日，网游运营商完美时空(Nasdaq:PWRD)在纳斯达克市场挂牌交易，上市首日便大涨27.5%。
　　此时风光无限的完美时空，却在一个多月前遭遇了一场令人哭笑不得的推销。
　　完美时空当时发表的声明称，“中国网络史上最大规模的黑客DDOS攻击在6月11日凌晨上演”，并称公司因此遭受了数百万元的经济损失。
　　完美时空随即向北京市海淀区警方报案，后经调查，该起黑客攻击的目的竟然是为了推销某公司生产的防火墙产品。
　　先黑网站再卖设备
　　7月25日，海淀区警方宣布，破获了一起以DDOS手段实施的黑客攻击案，这次攻击给联众、完美时空等几家网络游戏公司造成了近千万元的经济损失。而有关人员发起攻击的目的很简单，就是为了推销上海遐迩网络科技（发展）有限公司（下称遐迩网络）生产的抗DDOS防火墙。
　　时间回溯到6月10日，完美时空公司技术部工作人员突然发现大量攻击数据从网上涌来，开始攻击公司网站。到6月11日下午，攻击流量总计超过了100G，这已经大大超过了完美时空租赁的带宽。
　　随后，由于数据包过于庞大，完美时空公司网站和旗下4款大型网络游戏全部数据完全被阻断，网络充值系统也被迫关闭。
　　接到完美时空公司报案的海淀警方在一个多月前已经接到过类似的报警。据了解，自4月23日开始，联众在北京等地的服务器遭遇猛烈攻击，众多玩家无法进入游戏，在联众公司采取补救措施的时候，攻击却越来越猛。但是几天后，攻击便自行停止了。
　　颇为蹊跷的是，在攻击结束后的数日内，联众技术部的人员就接到了推销电话，自称来自遐迩网络公司的销售人员称，如果采用该公司的设备，就可以很好地抵御这种DDOS攻击。
　　抱着试试看的心态，联众租用了该公司的相关设备。在采用该公司的防火墙产品后，果然针对联众的攻击随之大幅度下降。由于遐迩网络公司的一套防火墙需要近百万元，燃眉之急稍解的联众决定停用该公司的防火墙产品。但是让联众没有想到的是，第二天，网络攻击又再次大规模爆发，联众在上海、北京等地的数个服务器先后被攻击瘫痪。
　　“没想到一停用就再次遭受大规模攻击。”联众总裁伍国樑相当气愤地告诉记者，在这种情况下，联众无奈向海淀区警方报案。
　　6月14日，海淀警方抓获了上海遐迩网络公司的4名工作人员，目前，这4人因涉嫌破坏计算机信息系统，已被海淀区检察院批准逮捕。
　　海淀警方公布的消息显示，这4名工作人员交代了自己利用黑客手段向多家网络游戏公司发动网络攻击，以便通过攻击来销售自己公司防火墙设备的事实。
　　海淀警方还称，除了联众和完美时空之外，上述人员此前还攻击过2家网络游戏公司，并成功的销售了自己的防火墙设备。
　　商业黑客泛滥
　　公开资料显示，遐迩网络公司成立于2004年5月，是一家致力于网络安全产品研发的专业机构，公司研发的抗拒绝服务系统已经通过多个机构的认证，并已申请国家专利，在业内颇有名气。
　　7月27日，记者来到遐迩网络公司所在的上海浦东新区张杨路上一个不太起眼的小区里。门口并没有醒目的公司标记，办公室看起来也不显眼。“这已经是6月份的事情了，我们不想再谈。”遐迩网络公司有关人士拒绝了记者的采访要求。
　　上述遐迩网络公司4名销售人员的这种“先攻击、再销售”的黑客式销售模式，在外界看来确实匪夷所思。但据记者了解，在IT行业，类似的事件并不鲜见。
　　自2007年1月24日起，杭州天畅科技的游戏网站和《大唐风云》、《大唐》等游戏的服务器，均出现较为严重的不稳定状况，导致网站和游戏服务器无法登陆。
　　杭州天畅科技的调查显示，大量不明来历的数据包每天对网站和游戏服务器发起攻击，堵塞了网络，造成断网现象。
　　“我们也经常遭遇到各种黑客的DDOS攻击，很难查。”征途网络董事长史玉柱也向记者抱怨。在这种情况下，征途网络不得不采用各种防火墙设备来防止类似的攻击。
　　据记者了解，DDOS攻击也被称为拒绝服务攻击，该攻击可以利用网络通讯协议本身固有的缺陷，通过伪造超过服务器处理能力的请求数据，造成服务器响应阻塞，从而使正常的用户请求得不到应答，以实现其攻击目的。
　　正是基于这种攻击的隐蔽性及其所带来的巨大危害，DDOS攻击很多时候都被利用来攻击对手。“市场上有很多高手专门给一些公司做这种攻击行为。”上海一家网络安全设备公司的负责人告诉记者，“整个网络上这种攻击是很泛滥的，一些是发自网络安全公司；一些发自竞争对手。”
　　而很多中小企业由于没有专业的防范力量，在遭受攻击时一般都会采用“及时”推销上门的防火墙设备。
　　“一般来说，生产这种防火墙的公司都会先试着攻击对方的网站，找出技术漏洞，然后提醒客户购买产品，但是并不会损害客户的网站，这在行业里面已经不是什么秘密。”上述网络安全设备公司负责人告诉记者。不过，他坦承，像完美时空、联众等这种遭到明显敲诈的行为，在业内还不算多。
　　DDOS攻击罪责悬念
　　国家计算机网络应急技术处理协调中心的一份研究报告也显示，黑客攻击目前已经形成了一条隐蔽的产业链，目前在我国网络安全黑色产业链产值已超过2.38亿元，造成的损失则超过76亿元，已经形成了不可忽视的地下经济力量。
　　“还是必须加大处罚力度。”一直从事数据安全业务的GDS万国数据公司总裁黄伟认为。据了解，目前中国的互联网立法情况要落后现实许多，《计算机信息网络国际联网安全保护管理办法》中规定制造和传播病毒是违法的，但是对于木马、黑客程序、DDOS攻击等并没有清晰的界定。
　　有业内人士认为，这种DDOS网络攻击犯罪有两个明显不同于传统犯罪的特色：其一是犯罪现场的不确定性，带来了电子证据的法律效力及有关损失的评估难题；其二是立法执法跟不上形势，很难了解犯罪行为造成的破坏价值。
　　实际上，这种攻击行为不只是影响到像完美时空这样的企业，如果这种攻击被用于攻击基础网络时，带来的损失就更加不可估量了。
　　有关人士认为，目前，国内的相关信息安全立法还比较滞后，而且缺乏完整性、严密性和足够的震慑力。
　　“必须用法律和技术相结合的手段来应对网络黑客的攻击，在增强行业自律和用户自我保护意识的同时，必须增强网络安全产业的服务链。”黄伟强调。

Tag：商业黑客潜规则 DDOS 攻击

chapi 发表于14时54分37秒 | 阅读全文 | 评论 0 | 编辑 | 分享
2007年07月28日

2007暴笑口误大全新版 - [杂七杂八]

1 单位祝词，一位领导说：“祝大家身体愉快……”憋住，没词了。
2 有一次帮老板订酒店，想问问人家有没有什么免费上网之类的服务，却怎么也想不出来怎么说好，于是就问对方:“请问，你们这里有什么特殊服务吗?“
对方:“什么？特殊服务？？我们是正规酒店！”
-__-!!!!
3 宿舍老四下床找了半天拖鞋，没有，问大家：为什么我的拖鞋哪里去了？
4 逛街中，突然朋友惊呼：“哇！‘处女书店’！”我大惊，抬头一看，一块匾额，上书四个大字——外文书店-__-！
5 我有次去买羊肉串
伸出4个手指对老板说“来3根羊肉串”
老板蒙了“几根？”
我又伸出3个手指说“4根”……
6 我们的总经理姓周，一次他打电话来，我正开车，一紧张张口就说："周总理……"
7 本人姓朱，管理单位机房。有次有人打我手机：“鸡科长，你在猪房吗？”当时狂骂那家伙一顿
8 在食堂排队，听见旁边一男生说：“师傅，来碗‘子弹菜花’汤！”（紫菜蛋花汤）哈哈，笑得我喷汤了。
9 某日在米线店吃饭上得很慢很饿
终于按耐不住拍桌咆哮之，本来是想说再不上米线我就把桌子掀了！
结果说成:"老板!!!!再不上米线我就把桌子吃了!!!!"
全店沉默3秒后爆笑到桌子下面……丢人……
10 爸妈吵架，我爸气的说了句：＂我给你滚出去！＂
11 高中的时候打篮球，Ａ得球后，无私的传给了Ｂ，Ｂ轻松进球．过了一会，Ｂ得球，Ａ大声喊着把球传给他．Ｂ却自己把球投出．结果Ａ大怒喊到：刚才真是瞎了我的狗眼……
全场笑晕
12 印象里小学时的班长极其严肃，一次自习课，教室里人声鼎沸，班长维护了几次秩序之后终于忍无可忍，站起来一拍桌子怒吼道:谁再吵，把他嘴打断!!!……全班肃静
13 大学的时候，我们问一个哥们曼联的战况如何，他激动的说：“曼联输了，贝克汉姆领到两张黄盘下场了！”
14 没有金箍棒就别揽瓷器活
15 上大学时，一老师讲课，讲到一种新型的材料，说：“这种材料的性功能是旧材料不可比拟的……啊不对，性能和功能……”
16 刚上大学，军训，连长不知道是哪里的口音，喊口令——“向左钻！”“向右钻！”
17 大学时候，听见一个女生点菜：师傅，炒一盘酸辣土豆丝，不要放土豆！
18 高二时，我们的语文老师是一个刚从南昌调到北京的老教师，他的口音特重．他的儿子靠上了清华建筑系，这也是他来北京的目的，他特为他儿子骄傲，总和我们说起他儿子，每次都这么说“偶（我）蛾（儿）子是青蛙（清华）大学蟾蜍（建筑）系的”．．．
蛾子如果到了青蛙和蟾蜍那里，不就成了点心了吗．．．
19 中午做饭，妈妈给我一盆胡萝卜：“去，把胡萝卜切成肉丁！”
20 昨一同事问我。节日的节怎么写？我回答：草字头下面加一个节日的节去掉草字头！全体人员爆笑!我还一时没有反应过来~~~~~~~!
21 当年找工作时，主考官问我哪年毕业的。
我本来是要说2000年的，结果一激动说：“两千年前。。。”
更瀑布汗的是，主考官竟然噢了一声，说：“孔子的学生吧。”
22 刚上课10多分钟，我同桌就举手说：老师我想上厕所。
英语老师很不高兴的说：都多大人了还上厕所？
22 俺有个同学一直在复习考计算机三级，有一天踢足球，另一同学带球到了底线，只听他大喊：回车！回车！（传中）
23 记得有一次去买一种叫伊丽莎白的水果，我张口就说：老板，莎士比亚多少钱？老板当场就呆了
24 物理老师讲波：“这是一根粗弹簧，我从两端推它，看，它是不是变密(便秘)了？”
25 听同学说，
一次她们宿舍的一个女生去买卫生巾，
对老板说：一包卫生巾。
老板居然问：要三鲜的还是麻辣的？
然后那个同学愣了一下，说：三鲜吧，我怕麻辣的我受不了。。。
　　
一不熟的同事和我聊天,聊的内容无聊至极,,净讲他和他女朋友怎么啦,怎么啦。我无言以对,,,,待他讲了半天之后,看着我,,,,意思可能是,他说这么多,我总该表表态吧,,,, 。一瞬间,,实在不知说什么,,脱口竟然问了一句:你女朋友是女的吧? 自己暴寒半天!!!!
2初中时候老师讲古巴比伦文明的时候，讲到苏美尔人，历史老师一激动讲成“还有两河流域的舒而美人”，当场笑晕一大半
3高中时班上有个同学叫黄家健。某天上课没有到老班进教室后见他座位空着，就问了一句：夷，黄家健人呢？
全班大笑以后都叫他黄家贱人。
4有一次，我去买早餐，排队时发现平时不苟言笑的老板也在排队，于是非常紧张，打过招呼后，鼓起勇气对厨师说：“师傅麻烦来一杯包子，两个奶子！”~
~~~~呜~~ 两年来第一次听老板笑那么大声~~~郁闷~
5一天去逛街，尿急，发现前方一网吧，冲进门去对着网管大喊：你们这个茅房的厕所在哪~？
6在食堂买饭,看到了心仪以久的豆腐皮,一激动和服务员说,来一份土豆皮,把周围人都惊呆了.
7由于一次出差机会，要去某地的中国银行维修设备，从宾馆出来做上出租车后对女司机说：“去中国银行、顺便找一家五金店买把刀”汗！当时我的意思是买把螺丝刀，我没注意到我说错了，这时那个女司机一直看着我非常委屈的说：“大哥我要下班了，你重新打辆车吧”。当时我就非常生气，恶狠狠的说：“你要下班了在宾馆泊什么车呀！？”女司机看了看我快要崩溃的说：“大哥那买完刀我不要车钱了你再找辆吧”晕！！！这才知道我说错了，赶紧解释了半天，现在想一想都感觉对不住人家女司机。
8政治老师有一次讲课的时候说：“下面我举个比方”，然后觉得不对，又说：“打个例子”
9真是好驴当做心肝肺
10上次去麦当劳，对营业员说：来一包薯片，人家说没有。我说，什么店啊连薯片都没有，说完转身就走了。。。
11同学向我解释如何拨打某查询电话。我想问问那边接电话的是真人还是语音，竟说成了：“接电话的是活人还是死人呀？”
12有一次找一位姓王的客户打电话,总机接电话的是一个声音很甜的MM,她告诉我他的分机号,我不知道我要找的这位姓王的是男是女,我就顺便问了一句“请问他是男先生还是女先生？”
13大学时期，我一同学刚买了手机，办了移动卡，打1860人工台询问，一时激动：请问你们的地感动带业务。。。，从免提中我们竟然听到话务员小姐客气的说：我们的地感动带业务。。。全宿舍暴笑
14大三那年十一我同学去卖鱼的商场打工。客人拿了挑好的鱼，我同学很温柔地指着杀鱼台对他说： “你过去，有人会把你杀掉。。。”
15昨天有个人说要给我介绍一个女朋友，我本来想问“漂亮吗”，结果说成“便宜吗”。汗死自己！
16老师嘱咐我们：“春游坐车时老实点，别总把头和胳膊扔出去。。。”
17有一天去天津比较出名的大桥道食品店买吃的。差不多每次都要买老婆饼吃吃！结果那天我看到新出了一种稍微小一号的饼，样子基本一致，可是我不确定，于是向售货员阿姨发问“这个是小老婆饼吗？？” 结果全场白眼
18表姐家开幼儿园，有一次她有急事，要我去帮她照顾那些小孩1小时，做游戏讲故事什么的。头一次面对十多个小孩，太紧张了，舌头打结：“小朋友，今天阿姨给你们讲一个“阿拉灯”的故事（阿拉丁和神灯）………”
19凹出来凸进去....
20播音稿原文：两歹徒打伤我110干警后逃窜，播音员读成：两歹徒打伤我一百一十名干警后逃窜。（黄飞鸿转世？？！）
21一次买凉皮回宿舍后，去别的宿舍溜了一圈，回来发现舍友在吃我的凉皮。她们见我回来，其中一人对我说：你怎么才回来？凉皮都凉了！
22那天想喝汽水，赶几步朝冷饮摊想说来瓶汽水，不料看见跟前放着的啤酒，一急竟说：“老板，来一瓶屁水”，老板………………
23刚才一同事看报纸问了句“昨天中国队一比几赢的？” 中国就一了，新加坡怎么也出不来负数吧
24有一次,我和老公吵架，他骂我：“猪！”我骂他：“你是猪的老公。。。”骂完真觉得自己是猪。
25平时工作一直很忙，情人节，下班比较晚，急匆匆的去买花，老婆在家做饭等我，打来电话，问我什么时候回家，我骗老婆说，还要很久，听到她不是很高兴的挂了电话，我心说，给你个惊喜……，买了花，又匆忙去买巧克力，又匆忙去打车，很久打不到，终于找到车，到家，匆忙上楼，悄悄开门，看到老婆在厨房，心里一阵温暖，一下，蹦过去，举起花，有些颤抖且深情的跟老婆说…………圣诞快乐！！！！！！
1 小时候放电视连续剧《神探亨特》和《流氓大亨》，院儿里一个老奶奶说：“今天晚上演《大流氓亨特》。“。。。。。。
2 一不熟的同事和我聊天,聊的内容无聊至极,,净讲他和他女朋友怎么啦,怎么啦,我无言以对,,,,待他讲了半天之后,看着我,,,,意思可能是,他说这么多,我总该表表态吧,,,,
一瞬间,,实在不知说什么,,脱口竟然问了一句:你女朋友是女的吧?
自己暴寒半天!!!!
3 初中时候老师讲古巴比伦文明的时候，讲到苏美尔人，历史老师一激动讲成“还有两河流域的舒而美人“，当场笑晕一大半
4 一起买锅盔吃，某男的上前：老板，来两个钢盔！
（牙好，胃口就好，吃嘛嘛香。。)
5 高中时班上有个同学叫黄家健
某天上课没有到老班进教室后见他座位空着
就问了一句：夷，黄家健人呢？
全班大笑以后都叫他黄家贱人。
6 以前考试老师发卷子，后边的女生多拿了一张，高呼“老师，我有了，我有了“结果坐他旁边的男生说道“是我的，是我的“全班爆寒~~~
7 两年前在厂里干,一天我跟我师父(其实就比我大1岁)去分厂办事,材料员是个四十多数的大姐,姓董.办完事,我师父十分有礼貌,想说:董姐,走了啊.结果说出来成了:“懂了啊.“
8 ~还有一次，我去买早餐，排队时发现平时不苟言笑的老板也在排队，于是非常紧张，打过招呼后，鼓起勇气对厨师说：“师傅麻烦来一杯包子，两个奶子！“~
~~~~呜~~ 两年来第一次听老板笑那么大声~~~郁闷~~~
9 朋友小孩半岁了，打电话去关心，寒暄了两句后，来了一句：你的小孩现在是吃人奶还是你的奶
10 有一天傍晚，碰到个熟人，开口就说:“早啊“...
11 晚上,一室友进屋大声宣布: “今天我看午夜版的美国凶铃了!“
12 那天去买西瓜，听见有人在问卖瓜的：你的西瓜有皮吗？
13 一农民在场院里晒麦子，几只鸡来啄食，农民扫，鸡挠，再扫再挠，忍无可忍，大骂：“你们这些坏东西，我挠挠，你扫扫，我挠挠，你扫扫。“
14 一天去逛街，尿急，发现前方一网吧，冲进门去对着网管大喊：你们这个茅房的厕所在哪~？
15 在食堂买饭,看到了心仪以久的豆腐皮,一激动和服务员说,来一份土豆皮,把周围人都惊呆了.
16 由于一次出差机会，要去某地的中国银行维修设备，从宾馆出来做上出租车后对女司机说：“去中国银行、顺便找一家五金店买把刀“汗！当时我的意思是买把螺丝刀，我没注意到我说错了，这时那个女司机一直看着我非常委屈的说：“大哥我要下班了，你重新打辆车吧“。当时我就非常生气，恶狠狠的说：“你要下班了在宾馆泊什么车呀！？“女司机看了看我快要崩溃的说：“大哥那买完刀我不要车钱了你再找辆吧“晕！！！这才知道我说错了，赶紧解释了半天，现在想一想都感觉对不住人家女司机。
17 政治老师有一次讲课的时候说：“下面我举个比方“，然后觉得不对，又说：“打个例子“
18 记得《汉武大帝》里张骞从西域回来，带来的炼铁新材料
炼出来一柄好剑，刘彻拿来给李广.李广不停的重复：
陛下，好剑（贱），陛下，好剑（贱）阿 ……
无语……
19 真是好驴当做心肝肺.
20 初中的时候，老师叫翻译Who is this man ?
一同学翻译：这是谁的男人？全班大笑，老师无语
21 上次去麦当劳，对营业员说：来一包薯片，人家说没有。我说，什么店啊连薯片都没有，说完转身就走了。。。
22 期中考试，偶后面的女生桌上有个裤子形状的笔袋，我一回头，笔袋掉了，我说：“MM你裤子掉了“
23 记得路遇一犬，旁MM惊讶的大叫：呀，那个尾巴没有狗！！
23 晒阳太屁股.
24 记得小时候去买玩具枪里装的圆形塑料子弹，直接对玩具店里的老爷爷说：买一包原(圆)子弹！
25 同学向我解释如何拨打某查询电话。
我想问问那边接电话的是真人还是语音，竟说成了：“接电话的是活人还是死人呀？”

Tag：2007 暴笑口误大全搞笑

chapi 发表于20时43分28秒 | 阅读全文 | 评论 1 | 编辑 | 分享