黑客有哪几种???具备的条件是什么?很笨的人会学会吗?

黑客入侵电脑的方式主要有如下：

1、隐藏黑客的位置 ：

典型的黑客会使用如下技术隐藏他们真实的IP地址:

利用被侵入的主机作为跳板;

在安装Windows 的计算机内利用Wingate 软件作为跳板;利用配置不当的Proxy作为跳板。

更老练的黑客会使用电话转接技术隐蔽自己。他们常用的手法有：利用800 号电话的私人转接服务联接ISP, 然后再盗用他人的账号上网;通过电话联接一台主机,再经由主机进入Internet。

使用这种在电话网络上的"三级跳"方式进入Internet 特别难于跟踪。理论上,黑客可能来自世界任何一个角落。如果黑客使用800号拨号上网,他更不用担心上网费用。

2、网络探测和资料收集：

黑客利用以下的手段得知位于内部网和外部网的主机名。

使用nslookup 程序的ls命令;

通过访问公司主页找到其他主机;

阅读FTP服务器上的文挡;

联接至mailserver 并发送 expn请求;

Finger 外部主机上的用户名。

在寻找漏洞之前,黑客会试图搜集足够的信息以勾勒出整个网络的布局。利用上述操作得到的信息,黑客很容易列出所有的主机,并猜测它们之间的关系。

3、找出被信任的主机：

黑客总是寻找那些被信任的主机。这些主机可能是管理员使用的机器,或是一台被认为是很安全的服务器。

下一步,他会检查所有运行nfsd或mountd的主机的NFS输出。往往这些主机的一些关键目录(如/usr/bin、/etc和/home)可以被那台被信任的主机mount。

Finger daemon 也可以被用来寻找被信任的主机和用户,因为用户经常从某台特定的主机上登录。

黑客还会检查其他方式的信任关系。比如,他可以利用CGI 的漏洞,读取/etc/hosts.allow 文件等等。

分析完上述的各种检查结果,就可以大致了解主机间的信任关系。下一步, 就是探测这些被信任的主机哪些存在漏洞,可以被远程侵入。

4、找出有漏洞的网络成员：

当黑客得到公司内外部主机的清单后,他就可以用一些Linux 扫描器程序寻找这些主机的漏洞。黑客一般寻找网络速度很快的Linux 主机运行这些扫描程序。

所有这些扫描程序都会进行下列检查:

TCP 端口扫描;

RPC 服务列表;

NFS 输出列表;

共享(如samba、netbiox)列表;

缺省账号检查;

Sendmail、IMAP、POP3、RPC status 和RPC mountd 有缺陷版本检测。

进行完这些扫描,黑客对哪些主机有机可乘已胸有成竹了。

如果路由器兼容SNMP协议,有经验的黑客还会采用攻击性的SNMP 扫描程序进行尝试, 或者使用"蛮力式"程序去猜测这些设备的公共和私有community strings。

5、利用漏洞：

现在,黑客找到了所有被信任的外部主机,也已经找到了外部主机所有可能存在的漏洞。下一步就该开始动手入侵主机了。

黑客会选择一台被信任的外部主机进行尝试。一旦成功侵入,黑客将从这里出发,设法进入公司内部的网络。但这种方法是否成功要看公司内部主机和外部主机间的过滤策略了。攻击外部主机时,黑客一般是运行某个程序,利用外部主机上运行的有漏洞的daemon窃取控制权。有漏洞的daemon包括Sendmail、IMAP、POP3各个漏洞的版本,以及RPC服务中诸如statd、mountd、pcnfsd等。有时,那些攻击程序必须在与被攻击主机相同的平台上进行编译。

6、获得控制权：

黑客利用daemon的漏洞进入系统后会做两件事：清除记录和留下后门。

他会安装一些后门程序,以便以后可以不被察觉地再次进入系统。大多数后门程序是预先编译好的,只需要想办法修改时间和权限就可以使用,甚至于新文件的大小都和原有文件一样。黑客一般会使用rcp 传递这些文件,以便不留下FTP记录。一旦确认自己是安全的,黑客就开始侵袭公司的整个内部网。

7．窃取网络资源和特权：

黑客找到攻击目标后,会继续下一步的攻击,步骤如下:

（1）下载敏感信息

（2）攻击其他被信任的主机和网络

（3）安装sniffers

（4）瘫痪网络

黑客都有那些术语？？尽量说详细点？谢谢了

黑客术语一点通

关键词： 黑客 术语 一点通

“反弹端口”原理：

服务端（被控制端）主动连接客户端（控制端），为了隐蔽起见，监听端口一般开在80（提供HTTP服务的端口），这样，即使用户使用端口扫描软件检查自己的端口，也难以发现。而控制端发给服务端的数据是一个第三方的空间来实现的，一般用一个主页空间，控制端通过FTP写主页空间上的一个文件，而服务端定期?*** TTP协议读取这个文件的内容，当发现客户端让自己开始连接时，就主动连接。这样，控制端就可以穿过防火墙，甚至还能访问局域网内部的电脑。

软件加壳：

“壳”是一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。经过加壳的软件在跟踪时已看到其真实的十六进制代码，因此可以起到保护软件的目的。

软件脱壳：

顾名思义，就是利用相应的工具，把在软件“外面”起保护作用的“壳”程序去除，还文件本来面目，这样再修改文件内容就容易多了。

蠕虫病毒：

它利用了WINDOWS系统的开放性特点，特别是COM到COM+的组件编程思路，一个脚本程序能调用功能更大的组件来完成自己的功能。以VB脚本病毒为例，它们都是把VBS脚本文件加在附件中，使用*.HTM，VBS等欺骗性的文件名。蠕虫病毒的主要特性有：自我复制能力、很强的传播性、潜伏性、特定的触发性、很大的破坏性。

缓冲区溢出：

功击者向一个地址区输入这个区间存储不下的大量字符。在某些性况下，这些多余的字符可以作为“执行代码”来运行，因此足以使功击者不受安全措施限制地获得计算机的控制权。

CMD：

是一个所谓命令行控制台。有两条进入该程序的通道：第一、鼠标点击“开始—运行”，在出现的编辑框中键入“CMD”，然后点击“确定”；第二、在启动Windows2000的时候，按F8进入启动选择菜单，移动光条或键入数字至安全模式的命令行状态。出现的窗口是一个在win9x系统常见的那种MSDOS方式的界面。尽管微软把这个工具当做命令解释器一个新的实例，但使用方法去和原来的DOS没有区别。

嗅控器：

（Snifffer）就是能够捕获网络报文的设备。嗅控器的正当用处在于分析网络的流量，以便找出所关心的网络中潜在的问题。

密罐：（Honeypot）

是一个包含漏洞的系统，它摸拟一个或多个易受功击的主机，给黑客提供一个容易功击的目标。由于密罐没有其它任务需要完成，因此所有连接的尝试都应被视为是可疑的。密罐的另一个用途是拖延功击者对其真正目标的功击，让功击者在密罐上浪费时间。与此同时，最初的功击目标受到了保护，真正有价值的内容光焕发不将受侵犯。

路由器（Routers）：

是用来连接不同子网的中枢，它们工作于osi 7层模型的传输层和网络层。路由器的基本功能就是将网络信息包传输到它们的目的地。一些路由器还有访问控制列表（ACLs），允许将不想要的信息包过滤出去。许多路由器都可以将它们的日志信息注入到IDS系统中，提供有关被阻挡的访问网络企图的宝贵信息。

Unicode漏洞：

Unicode是一个16位的字符集，他可以移植到所有主要的计算机平台并且覆盖几乎整个世界。微软IIS4和5都存在利用扩展Unicode字符取代“/”“\”而能利用“../”目录便利的漏洞。未经授权的用户可能利用IUSR_machinename帐号的上下文空间访问任何已知的文件。该帐号在默认情况下属于Everyone和Users组的成员，因此任何与Web根目录在同一个逻辑驱动器上的能被这些用户组访问的文件都能被删除、修改或执行，如同一个用户成功的登陆所能完成的功能一样！

CGI漏洞：

CGI是Common Gateway Inerface（公用网关接口）的简称，并不特指一种语言。Web服务器的安全问题主要包括：1）Web服务器软件编制中的BUG；2）服务器配置的错误。可能导致CGI源代码泄漏，物理路径信息泄漏，系统敏感信息泄漏或远程执行任意命令。CGI语言漏洞分为以下几类：配置错误、边界条件错误、访问验证错误、来源验证错误、输入验证错误、策略错误、使用错误等等。CGI漏洞大多分为一下几种类型：暴露不该暴露的信息、执行不该执行的命令、溢出。

SSL漏洞：

SSL是Secure Socket Layer的缩写。是网上传输信用卡和帐户密码等信息时广泛采用的行业加密标准。SSL常见的安全漏洞有三种：1、攻击证书，由于IIS服务器提供“客户端证书映射”功能，用于将客户端提交证书中的名字映射到NT系统的用户帐号，再这种情况下我们能够获得该主机的系统管理员权限！如果黑客不能利用非法的证书突破服务器，还可尝试暴力攻击。2、窃取证书，黑客还可能窃取有效的证书及相关的思友密匙。3、安全盲点。没有网络检测系统再加上没有安全漏洞审查，使得最重要的服务器反而成为受到最少防护的服务器。

IPC$漏洞：

IPC$是共享“命名管道”的资源，它对于程序间的通讯十分重要。再远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目标主机建立一个空的连接，而利用这个空连接，我们还可以得到目标主机上的用户列表。但是，一些别有用心的人会利用IPC$，查找我们的用户列表，并使用一些字典工具，对我们的主机进行入侵攻击。

IIS漏洞：

IIS是Internet Information Service的缩写。是微软公司的Web服务器。IIS支持多种需要服务器端处理的文件类型，当一个WEB用户从客户端请求此类文件时，相应的DLL文件将自动对其进行处理。然而再ISM.DLL这个负责处理HTR文件的文件中被发现存在严重的安全漏洞。该漏洞包含了一个再ISM.DLL重未经验证的缓冲，他可能对WEB服务器的安全运作造成两方面的威胁。首先，是来自服务拒绝攻击的威胁，另一个威胁通过使用一个精心构建过的文件请求将可以利用标准缓存溢出手段导致2进制代码再服务器端运行，再这种情况下，什么都可能发生！

NTLM验证：

NTLM(NT LAN Mangager)是微软公司开发的一种身份验证机制，从NT4开始就以之使用，主要用于本地的帐号管理。

IPC管道：

为了更好的控制和处理不同进程之间的通信和数据交换，系统会通过一个特殊的连接管道来调度整个进程。

3389漏洞：

由于微软的原因，使得安装了微软服务终端和全拼的Win2K服务器存在着远程登陆并能获得超级用户全县的严重漏洞。

139漏洞：

通过139端口入侵是网络攻击中常见的一种攻击手段，一般情况下139端口开启是由于NetBIOS网络协议的使用。NetBIOS就是网络基本输入输出系统，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应的IP地址，从而实现信息通讯。再局域网内部使用NetBIOS协议可以非常方便的实现消息通信，但是如果再Internet上，NetBIOS就相当于一个后门程序，很多攻击这都是通过NetBIOS漏洞发起攻击的！

shell：

shell是系统与用户的交换方式界面。简单来说，就是系统与用户“沟通”的环境。我们平时常用的DOS，就是一个shell。（Windows2000是cmd.exe）

root：

Unix里面最高权限的用户～即超级管理员

admin：

Windows NT里面最高权限的用户～

rootshell：

通过溢出程序，再主机溢出一个具有root权限的shell。（顺便说一句，国内一知名黑客也叫这个名字）

IDS：

入侵检测系统，用于在黑客发起进攻或是发起进攻之前检测到攻击，并加以拦截。IDS是不同于防火墙的，防火墙只能屏蔽入侵，而IDS却可以在入侵发生以前，通过一些信息来检测到即将发生的攻击或是入侵以作出反应。

UDP：

一种传输层协议，在网络上不可靠的传输数据包，被DNS用于查询和应答，许多流音频和视频应用也使用它。

API：

一套定义的一致性方法，软件开发人员能用他来编写与其他程序捷克欧的程序。API用于扩展程序的功能和使用预编写的组创建新的程序。

FTP：

文件传输协议。一类应用以及该应用使用的协议的名字，用于将文件从一台计算机移动到另一台。

HTTP：

超文本传输协议。用于在万维网上传输数据，包括超文本标识语言文档、图像、可执行内容等等。TCP承载HTTP，一般服务器监听端口80。

HTTPS：

安全超文本传输协议。通过在安全套接字层（SSL）协议上运行超文本传输协议来将安全添加到万维网中。HTTPS能用于将WEB服务器认证到客户，将客户认证到WEB服务器和加密在两个系统之间传输的所有数据，HTTPS服务器一般监听TCP端口443。

IRC：

Internet中继交谈，一系列程序和一种协议，用于实现在Internet上的交谈会话。IRC特别受计算机地下组织的欢迎，北移些攻击者用来讨论他们的工具、技术和战利品。

MAC Address：

网络接口的数据链路层（第二层）地址。对于以太网卡，MAC地址维48bit长。

LAN：

局域网！一种网络，连接近距离的计算机，一般位于单个房间、建筑物或小的地理区域里。LAN上的所有系统位于一个网络跳之间。

ping：

一类基于Internet控制消息协议的数据包，用于判断网络上的某台计算机是否可以到达。

Proxy：

代理。一类程序或系统，接收来自客户机算计的流量，并代表客户与服务器交互。代理能用于过滤应用级别的制定类型的流量或缓存信息以提高性能。许多防火墙依赖代理进行过滤。

telnet：

用于系统的远程命令行访问的程序和协议。telnet在TCP上传输，服务器一般在TCP端口23监听。

TCP：

传输控制协议。一种传输层协议，被许多要求数据的可靠传输的应用所使用。HTTP、SMTP、FTP和telnet都使用TCP进行传输。

TCP/IP:

整个网际协议族的集合名，包括TCP、UDP、IP和ICMP。

木马

全称为特洛伊木马(Trojan Horse)，是根据希腊神话传说中一次战争而得名。麦尼劳斯派兵讨伐特洛伊国王，

他们假装打败，然后留下一个大木马，而木马里却藏着最强悍的勇士！最后等晚上时间一到，木马里的勇士就冲出来把敌人打败了。

这就是后来的”木马计”，而黑客中的木马有点后门的意思，就是把预谋的功能隐藏在公开的功能里，掩饰真正的企图。

肉鸡

已经被攻击了，对其具有控制权的主机。

跳板

一个具有辅助作用的机器，利用这个主机作为一个间接工具，来入侵其他主机，一般和肉鸡连用。

Shell

Shell就是系统于用户的交换式界面。简单来说，就是系统与用户的一个沟通环境，我们平时用到的DOS就是一个Shell(Win2K或cmd.exe)。

Root

Unix里最高权限的用户，也就是超级管理员

电脑黑客有哪些高明的小技巧?

·强人总结的Windows XP实用技巧45条（1）

我综合了网上的有关软件应用的小巧和自己的几个，希望对大家有用，如果你有更好的请跟帖子大家共分享!有关注册表修改的，请先备份注册表!

1、 影音文件在xp中无法删除

很多情况下是因为预览功能搞的鬼。开始|运行中输入并执行“REGSVR32 /U SHMEDIA.DLL”，取消息预览。恢复时运行“REGSVR32 SHMEDIA.DLL”。其实就是去掉预览功能。

2、注册表解锁

REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableRegistryTools"=dword:00000000

3、 在XP下重装IE:

运行注册表编辑器，找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components]，把键值从1改成0，重启后xp将自动开始安装IE6。

4、 永久不开启3721

Win9x/Me

编辑文件 X:Windowshosts，添加一行代码：

download.3721.com 255.255.255.255

WinNT/2000

编辑文件 X:WINNTsystem32driversetchosts，添加一行代码：

255.255.255.255 download.3721.com

WinXP

编辑文件 X:Windowssystem32driversetchosts，添加一行代码：

255.255.255.255 download.3721.com

对于 CNNIC 的中文域名也可以用，域名改成 cdn2.cnnic.cn

5、任务栏里的显示桌面丢失了怎么办？

简单的方法：

记事本新建输入：

[Shell]

Command=2

IconFile=explorer.exe,3

[Taskbar]

Command=ToggleDesktop

保存为 显示桌面.scf

拖到快速启动

6、WIN98中用快捷方式实现一键关机

每次关闭计算机，都需要执行“开始/关闭计算机”命令，给本来就很简单的关机操作带来了很多麻烦，下面介绍一种实现一键关机的方法。首先需要在桌面的空白处单击鼠标右键，并且新建立一个“快捷方式”，在弹出的创建快捷方式对话窗口中，在“命令行”中输入“C:windowsRUNDLL32.EXE user,ExitWindows”，然后单击“下一步”按钮，给该快捷方式命名为“一键关机”，这时系统的桌面上就会出现刚才建立的快捷方式了，打开该快捷方式的属性窗口，进入“快捷方式”页，并且给该快捷方式自定义一个快捷功能键，如F11，完成以后，就可以按F11键执行关机命令。

7、 将MP3中音质不好的部分去除

修正MP3歌曲可以通过mp3Trim软件来实现。

运行程序之后载入需要修正的MP3歌曲，首先要知道需要截取的是哪一部分，在“从头部”处输入截取部分的开始时间，单击右边的小喇叭按钮，同时在“从尾部”处输入时间(这个时间是从文件末尾往前推的时间，所以此时间需用音乐总的时间减去刚才记下的时间来得到)，单击右边的小喇叭按钮，紧接着选择保存便大功告成了。

除了从时间选择截取片段，mp3Trim支持从帧来选择截取片段，其操作方法与时间截取大同小异，而且其他诸如音量控制、淡入淡出效果等功能也很有特色。

8、 双击窗口左上角的图标可以关闭窗口

如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击窗口右上角的关闭图标。

9、 输入法问题：

1)、解决安装officexp输入法图标问题：

只要把 x:windowssystem(x为安装windows的盘符)文件夹下的ctfmon.exe在dos下删除或改名即可。（用该法操作后第一次启动电脑时，如发现输入法图标不再系统托盘中，可在控制面板的输入法图标中把它找回来）。

2)、找回office2003的输入窗口：

在注册表中[HKEY_CURRENT_USER/Control Panel/Input Method/]下的Show Status值变为0，将其改为1。并重新登陆即可解决问题。

10、 用记事本减肥win2k

进入c:winntinfsysoc.inf在编辑菜单中选替换，在查找中输入“hide,”点击全部替换，在添加删除中可出现一些常见的选项，你可根据自己的需要进行选择。

sfc /purgecache

在运行里输入这个命令回车，可以清理很多缓存和一些备份文件，通常都能去掉300－400M的文件，对系统没有任何伤害，xp通用。

11、 用ghost压缩

随便找一个gho镜像文件，用ghost explorer把文件中的内容删除。用ghost explorer打开空gho文件，并在ghost explorer的窗口里点右键粘贴或是直接把文件拖进窗口就行了（ghost explorer的压缩速度比winrar还要快，而添加、删除等都可以方便实现，用起来就象资源管理器一样）。

12、win2000/XP在遇到系统严重问题无法启动

可以利用故防恢复控制台，把c：windowsrepair文件夹中保存的初始化注册表文件（system、software、sam、security、default)，复制进system32config(先将其同容备份后删除）中来换救系统。

13、手动下载xp升级补丁

许多朋友在装好sp1后通过windows update网上升级后还会发现有许多升级补丁，但是,如果通过windows update网上升级速度奇慢，有什么办法可以加速下载呢？通过实践，我发现一个小窍门。

步骤:

1)：通过开始菜单里的windows update进行上网升级。

2):选择“扫描以寻找更新”查找升级补丁。

3):“复查并安装更新”开始查看更新补丁说明。

4)：点击“立即安装”跳出windows update--网页对话框开始下载补丁

5)：选择取消，退出升级

6)：打开c:windowsWindows Update.log

看见了吧!你所要得补丁下载地址都在这里!现在所要做的就是复制下载链接地址用网际快车(FlashGet)这类的下载软件进行下载。

14、 利用fc和来分析注册表

例如，我们可以在安装软件前份一次注册表（如：c:first.reg），安装后再导出注册表文件（c:second.red）然后再在MS－DOS方式（纯DOS方式也行）下执行下列命令：

c:fc first,reg second.regfc.txt （回车）

再打开fc,txt文件，即可查看该软件对注册表添加了哪些子项了。

注：重定向输入的文件类型一般为.txt形式也可以，如.wps 、.doc等，前提是必须安装相应的文件打开程序。

15、 轻松破解foxmail账户口令

在foxmail中为了账户的安全，我们一般会为账户设置一个口令,如果忘了也不要紧。打开mail目录下以你的帐户命令的文件夹，删除accounf.stg。口令解除了。

不用删除，改个后缀名即可。系统会自动创建一个新的accounf.stg文件，出来后删除此文件，再改回原accounf.stg文件后缀，就能神不知鬼不觉看别人的邮件了。不过最好不要用于非法用途。

16、 局域网隐身法：

在局域网中常通过网上邻居查看局域网中其他用户的在线情况，如果你不希望别的用户知道你是否在线，这时可以在win2000/xp下运行cmd然后再运行net config server /hidden:yes 回车后就隐身啦。如果要取消只要把yes 改成no。

17、 用winrar合并MP3：

把几首要合并的mp3文件选中，右键单击——添加到档案文件，压缩方式选择存储。然后把压缩好的文件后缀改成mp3。再放一下听听是不是两首歌已经合成一首啦。

18、 禁用设备驱动更新向导

这个设置可以允许你在设备管理器中禁用通过windows Update升级设备的驱动程序。

要进行这个设置，可以按以下步骤进行操作：在任务栏上点击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。

展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver Signing

创建一个名为“NoDevMgrUpdate”的DWORD 键，然后设置键值为“1”。你修改的设置会在你重启动电脑后生效。

19、改变驱动签名验证选项

这个设置可以让你决定在安装未经过签名或者测试的驱动程序时系统采取怎样的操作。要进行这个设置，可以按照以下步骤进行操作：在任务栏上点击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver Signing 创建一个名为“BehaviorOnFailedVerify”的DWORD 键，设置键值为“0”。你修改的设置会在你重启动电脑后生效。

20、卸载传真和图片查看器

如果不想用XP自带的传真和图片查看器，你可以运行这个命令卸载它：

regsvr32 /u shimgvw.dll

21、 禁止officexp输入条

先在添加/删除程序里把《中文可选输入方法》禁用，然后在区域设置详细信息将除“英语（美国）”之外的其它输入法删除，最后运行：

regsvr32 /u msimtf.dll

regsvr32 /u msctf.dll

22、 豪杰超级解霸V8

只要将安装目录中的VCvtShell.dll改名就可以去掉资源管理器中的按钮。

23、系统是2K或xp，如果你的系统分区是fat32格式，如果非法关机，下次启动的时候系统会运行磁盘扫描程序，但是启动的时候总是会有10秒钟的等待时间，如何去掉呢？

只要一个命令即可：

CHKNTFS /t:0

上面的0是等待秒数。

24、2k系统老是提示“无法装载动态链接库***.dll，系统找不到指定文件”。

把该文件copy到原路径也没用，这时你可以试试dos下的这个命令来修复系统文件：

sfc /scanonce

如果需要的话会提示插入2k光盘，然后重启就应该可以。

25、 MyIE2里怎么改google搜索

MYIE2设置中心快捷搜索*是默认搜索，最新"简体"中文搜索是http://www.google.com/search?q=% ... 2lr=lang_zh-CN。

26、 不用重新启动都可以应用修改后的注册表

修改注册表后，保存对注册表的修改。然后同时按下“Ctrl+Alt+Del”组合键，在弹出的Windows任务列表，加亮“Explore”，单击“结束任务”，显示关机屏幕，单击“否”，稍候，弹出错误信息，单击“结束任务”，Windows浏览器即会和新的注册表一起重新装载。

27、QQ自己加自己的方法：

在黑名单中加自己，然后再把自己拖到我的好友中就可以了,然后再运行注册向导。

28、启动Winamp，并播放一首MP3，然后按住[SHIFT]不放，再单击面板上的“停止”按钮，你会发现音乐没有立即停止，而是逐渐降低音量直至完全消失，就象电台DJ做的一样。

29、原来硬盘图标也可以这么漂亮啊！

首先你得在网上下载几个你喜欢的图标(后缀名为.ico)，分别放入每个驱动器的根目录下面，命名为如1.ico,然后新建一记事本，输入:

[autorun]

icon=1.ico

然后保存为autorun.inf就可以了，重启系统就能看到效果了！另外最好把这两个文件的属性设置为"隐藏"，主要是因为如果不这样做的话，你打开每个驱动器都可以看见这么两个文件，太丑了，而且也使我们把硬盘图标变漂亮的秘密给暴露了！

而且这一招还可以应用到光盘上，在你刻录的光盘上也加入一个autorun.inf文件和一个图标，那么你的光盘也会有这样的一个图标！

另外，把autorun.inf的内容改成：

[autorun]

open=xxx.exe

插入光盘时便会自动运行xxx.exe这个文件，这一招也很实用！

30、 RealOne Player是一个非常优秀的音视频播放软件，美中不足的是启动时间比较长，那我们何不想点办法来加快RealOne Player的启动速度呢？

1)．无声地启动

执行“开始→搜索→文件或文件夹”命令，分别查找“netid.smi”和“getmedia.ini”文件，找到后将它们更名，比如更名为“netid-old.smi”和“getmedia-old.ini”，此后当你再次启动RealOne Player时，就不会再有欢迎音乐，软件也不会再尝试连接软件主页了。

2)．省略软件简介

在“Tools→Album info”中选中“Hide”项，则以后RealOne Player就不再显示产品简介了。

3)．关闭媒体浏览器

RealOne Player提供了一个媒体浏览器，关闭它的方法是：在RealOne Player窗口右上角“关闭”按钮的下面，“地球”按钮的右面，找到一个三角箭头，单击这个箭头打开其下拉菜单，取消“show media browser”项前的勾即可

再次启动RealOne Player，感觉速度是不是快了许多？

31、让中文文件名按笔画排序

在Windows的资源管理器中，不管文件（或文件夹）名是英文还是中文，当我们用“详细信息”方式查看时，在文件列表标题“名称”上单击，文件名默认的排序方式都是按字母的顺序排列的。如果你有大量的中文文件名，那么让中文文件名按笔画排序会更符合我们的使用习惯。方法是：

在Windows XP中双击“控制面板→区域和语言选项”，切换到“区域选项”选项卡，单击“自定义”按钮打开“自定义区域选项”对话框，单击“排序”选项卡，在排序方法下拉列表中选择“笔画”。重新启动计算机后，打开资源管理器，单击文件列表标题“名称”，会发现中文文件名已经按笔画多少排序了！

注意：该设置只影响中文名称文件，不管以“发音”还是以“笔画”排序，用英文命名的文件，其排序方式总是按名称排序。

32、 巧破网页禁用鼠标右键。

巧破网页禁用鼠标右键

第一种情况，出现版权信息类的。破解方法如下：

在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠标指针移到窗口的“确定”按钮上，同时按下左键。现在松开鼠标左键，限制窗口被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，弹出了鼠标右键菜单，限制取消了！

第二种情况，出现“添加到收藏夹”的。破解方法如下：

在目标上点鼠标右键，出现添加到收藏夹的窗口，这时不要松开右键，也不要移动鼠标，而是使用键盘的TAB键，移动焦点到取消按钮上，按下空格键，这时窗口就消失了，松开右键后，我们熟悉的右键菜单又出现了。

第三种情况，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。这时用上面的两种方法无法破解，看看我这一招：在超链接上点鼠标右键，弹出窗口，这时不要松开右键，按键盘上的空格键，窗口消失了，这时松开右键，可爱的右键菜单又出现了，选择其中的“在新窗口中打开”就可以了。

上面的方法你全都知道？那再看下面的你知道不知道？在浏览器中点击“查看”菜单上的“源文件”命令，这样就可以看到html源代码了。不过如果网页使用了框架，你就只能看到框架页面的代码，此方法就不灵了，别急，我还有别的办法。

你按键盘上的Shift+F10组合键试试，可以直接调出右键菜单!

再看我这一招：看见键盘右Ctrl键左边的那个键了吗？按一下试试，右键菜单直接出现了！这一招在江湖上可是很少见到的，如何？还不行吗？

看来必须使出我的独门绝招了！要看仔细了，这可是江湖上从来没有出现过的“无敌****”哦！在屏蔽鼠标右键的页面中点右键，出现限制窗口，此时不要松开右键，用左手按键盘上的ALT+F4组合键，这时窗口就被我们关闭了，松开鼠标右键，菜单出现了！这一招一使出来，以上所有情况都可轻易破解掉。

33、 键盘“Print Screen”键的妙用四则

1、代替屏幕截图软件

按下Print Screen键，将会截取全屏幕画面。用鼠标点击“开始→程序→附件→画图”，将会打开“画图”程序，点击该窗口中的“编辑→粘贴”菜单，这时会弹出一个“剪贴板中的图像比位图大，是否扩大位图？”对话框，点击“是”，就会将该截取的图片粘贴到其中。再按下Ctrl+S键将图片保存即可。

2、抓取当前活动窗口

在使用Print Screen进行屏幕抓图时，同时按下Alt键，就会只抓取当前活动窗口，然后按上述方法保存即可。

3、截取游戏画面

我们都知道用键盘上的Print Screen键可以抓取系统中的桌面图案，然后在“画图”程序或是Photoshop之类的图像处理软件中可以“粘贴”出来。但是如果我们要抓的是游戏画面的话，上面这个方法可能就不灵光了。

没关系，启动Windows Media Player(6.0以上版本)，打开一个视频文件，选择“文件→属性→高级”，双击Video Renderer，在Direct Draw中，把YUV Flipping、RGB Flipping、YUV Overlaya和RGB Overlays四个选项取消，确定后退出。再试试看，用Print Screen键也可以抓游戏画面了。

4、截取DirectX图

Print Screen键无法截取DirectX图，没关系，只要我们略施小计，就可以让它大展拳脚。在“开始”菜单的“运行”中输入regedit，打开注册表编辑器，然后展开注册表到HKEY_Local_MachineSoftwareMicrosoftDirectDraw分支，新建一个“DWORD”值，并将其重命名为“EnablePrintScreen”，填入键值“1”，即可使Print Screen键具有截取DirectX图的功能。

35、快捷使用你的软件

在桌面上找到你最常用的软件的图标，点右键－属性，将快捷方式选项更改为你认为最合适的，比如我的myie2是F9,winamp是F10，QQ是F11，再在myie外部工具栏里添加你上网常用的软件，这样我开机时只要按F9、F10、F11，我三个最常用的软件就很快打开了，但是最好不要将快捷键设置与系统常用的相同，一般设置时会提示的！

36、用下载软件查看隐藏分区

操作系统：WINDOWS XP

分区格式：FAT32

下载软件：网际快车、影音传送带、迅雷、BT精灵

隐藏分区软件：优化大师或是通过修改注册表，原理是一样的，具体的不再详细说明。本人是用优化大师的优化功能隐藏了h盘。

情况一：下载工具中有H盘软件或文件的下载记录。 比如曾经用上面的任何一个下载工具下载了QQ在H盘，记录未删除。此时选择这个记录，以快车为例，任务-打开下载的文件目录，你会发现隐藏的H盘被打开，里面的文件可以进行操作了!呵呵!

情况二：下载工具中无隐藏分区的相关文件下载记录或无任何记录，而你怀疑或是知道隐藏了某个分区(比如我们现在知道我的电脑上隐藏了H盘)，此时任意找到一个下载链接，以快车为例，用快车下载，保存在H盘任意一文件夹下，不一定要下载完毕，然后任务-打开下载的文件目录，H盘就被打开了，当然前提是确实隐藏了H盘。

37、WinXP自带批量重命名功能

只要选中一堆文件，选重命名，然后改第一个文件，改完后，其他文件也会自动修改。

38、 改变win98录音机的录音长度限制

1).打开录音机，安下“录音”按钮，这时在录音窗口右侧显示本次录音的长度为60秒，左侧显示本次录音的位置。

2).待录音进行到一定的位置后，按下“停止”按钮。

3).打开“效果”菜单，选择“减速”，这时你会发现录音窗口右面显示长度为100秒。不断重复操作，直到录音长度增加到合适长度。

4).按“收索到开头”按钮，然后再按“录音”开始正式录音，这时候录音的长度就不是一分钟了！

39、 Word文档加密小技巧

文件菜单设置：1、打开需要加密的Word文档。2、选“文件”的“另存为”，出现“另存为”对话框，在“工具”中选“常规选项”，出现“保存”选项卡。3、分别在“打开权限密码”和“修改权限密码”中输入密码（这两种密码可以相同也可以不同）。4、再次确认“打开权限密码”和“修改权限密码”。按“确定”退出“保存”选项卡。5、文件存盘。

由工具菜单设置：1、打开需要加密的Word文档。2、选“工具”菜单的“选项”命令，出现“选项对话框”。3、在“选项”对话框中选“保存”选项卡。4、分别在“打开权限密码”和“修改权限密码”中输入密码，点“确定”退出。5、将文件保存。

对模板加密

如果我们不想别人使用Word提供的通用模板（Narmal.dot）或自己精心创作的一个模板，可以对该模板进行加密，其方法是：1、打开通用模板文件（文件名是Narmal.dot，通常可以在C：＼ProgramFiles＼Mi－crosoft＼Templetas文件夹中找到）。2、按上面的两种方法设置密码。3、点“工具栏”中的保存（或选“文件”菜单的“保存”）。以后每次启动Word时，就会提示你输入密码。

40、如何输入汉语拼音中的音调符号（如：ā、ě、ū、ǔ、ü、á等)

方法一：word软件中，单击“插入”/“符号”在弹出的“符号”对话框的“子集”框中选择“拉丁语扩展-A”然后在中间的大框中选择想要的符号，单击对话框下面的“插入”，再单击“关闭”。

方法二：在“智能ABC输入法”中文输入状态，输入“V8”，然后在列表中选择即可。（顺便说一下，当在“智能ABC输入法”中文输入状态，输入“V”+“一个0-9的数字”，如“V1”、“V2”…，你会发现许多令人吃惊的玩意。

41、删除“运行”中的历史记录

选择“开始”菜单中的“关闭系统”命令，然后在弹出的对话框中选择“否”返回Windows，再看看“运行”中的历史记录是不是都消除了呢？

42、 让“我的电脑”高高在上

默认情况下，在资源管理器中，Windows XP会把“我的文档”图标放在“我的电脑”图标上面。这种排列顺序让很多人在使用中感到很不适应。通过修改注册表，我们可以让“我的电脑”图标“跑”到“我的文档”图标之上，其操作方法是：

单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依次展开[HKEY_CLASSES_ROOTCLSID\]分支，双击右侧窗口中名为“SortOrderIndex”的DWORD值，将它的值由“48”改为“54”即可。

43、彻底删除“我的文档”

在Windows XP中，当我们删除“我的文档”中的“我的音乐”、“图片收藏”等文件夹后，重新启动计算机后又会产生这几个文件夹。其实，要想彻底删除“我的音乐”、“图片收藏”等文件夹，我们只要先在Windows“运行”对话框中输入“Regsvr32 /u mydocs.dll”这个命令，然后就可以彻底删除它们。

44、 禁止任务栏保存修改

在日常的教学过程中，经常发现学生有意无意地修改任务栏的属性。造成下次上机时任务栏、时间图标等信息不能正常显示。通过对注册表的修改可以让系统对所作修改不进行保存，当重新启动后，系统自动恢复到原来的设置。www.computer520.com

单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依次展开[HKEY_CURRENT_USERsoftwareMicrosoftWindowscurrentversion

policiesExplorer]分支，在右侧窗口中单击鼠标右键，选择“新建→DWORD值”命令，新建一个名为“nosavesettings”的DWORD值，并将其值设置为“1”即可。

45、巧借Windows XP文件加速启动Windows 2000

大家一定感觉Windows XP的启动速明显比2000的快很多，这是因为它对主要启动文件NTDETECT.COM和NFLDR（此文件没扩展名，两个文件都在系统分区根目录下）作了优化，我们只要在相应语言版本的Windows XP系统下复制这两个文件至Windows 2000系统分区根目录下覆盖原文件即可。

黑客具体都有那些招数啊

袁和平 (Yuen Woo Ping,大眼)

[编辑本段]简 介

出生于武术世家的袁和平，1945年出生于广州，原籍北京，年轻时绰号“大眼”，如今已被尊称为“八爷”，香港著名电影动作指导、导演，是香港动作电影其中一个最成功和具影响力的人。父亲是电影史上首位武指袁小田，是京剧世家传人、香港艺坛著名演员兼武术教练，精通北派功夫。袁小田在50年代曾主演近百部描写中国历史上武林高手黄飞鸿的功夫电影。袁和平也参加演出。1970年任《疯狂杀手》武术指导而进入导演领域。第一部是《疯狂杀手》，而后为《饿虎狂龙》（1972）、《壁虎》（1972）、《荡寇滩》（1973）、《小杂种》（1973）等片担任武术指导。后为吴思远赏识，设计《鹰爪铁布衫》动作。1978年升为导演，独立执导《蛇拳》(蛇形刁手)、《醉拳》两部功夫喜剧，将功夫与杂耍逗趣糅在一起，大受欢迎，也让成龙一炮而红，获得巨大成功，成为闻名香港、东南亚地区和日本的著名功夫片导演。之后执导《南北醉拳》（1979），与洪金宝合作《林世荣》（1979）。80年代执导《奇门遁甲》（1982）、《霍元甲》（1982）、《笑太极》（1984）等。1985年导演时装动作喜剧《情逢敌手》，将流行霹雳舞与武术熔于一炉，创出新的娱乐效果。后为德宝公司拍摄《特警屠龙》（1988）、《皇家师姐Ⅳ直击证人》（1989）、《洗黑钱》（1990）等时装动作片。1992年与徐克合作《黄飞鸿Ⅱ男儿当自强》获第十二届香港金像奖最佳动作指导奖。随后又导演了《少年黄飞鸿之铁马骝》（1993）,获第十三届香港金像最佳动作指导提名。《苏乞儿》（1993）、《太极张三丰》（1993）、《火云传奇》（1994）、《咏春》（1994，又名《红粉金刚》）、《功夫小子闯情关》（1996，又名《太极拳》）等，并为王晶的《黄飞鸿之铁鸡斗蜈蚣》（1993）、陈嘉上的《精武英雄》（1994）、李仁港的《黑侠》（1996）等设计动作。1999年应好莱坞之邀，为《黑客帝国》系列设计动作，引起全球轰动。随后又为昆汀·塔伦迪诺的两集《杀死比尔》、徐克的《蜀山传》（2001）、周星驰的《功夫》（2004）、冯德伦的《精武家庭》（2005）、于仁泰的《霍元甲》（2006）等做动作指导，皆获成功。袁和平还曾执导电视剧《太极宗师》、《新少林寺》等，并曾为央视《水浒传》设计动作。为电影《功夫之王》（2008）担任动作指导。

当年袁和平曾在模仿美国电影《金刚》的港片《猩猩王》中穿着厚热的戏装扮“猩猩王”，现在他则以美国影片“黑客”三部曲成为全球最炙手可热的动作指导。今昔对比，恍如隔梦，似乎难以置信，实际却是“大眼八爷”凭借多年的努力和超强的实力得成的正果。

初试锋芒：谐趣功夫片

袁和平出身武术世家，父亲袁小田本是京剧武丑，精擅北派武术。早在1939年，袁小田就开始担任香港电影的武打和替身演员，在这一行当算得上德高望重。袁小田育有七个儿女，袁和平排行老二，自幼便与其他几位手足袁祥仁、袁信义、袁日初、袁振威、袁龙驹一起随父亲习武，并被父亲带入电影圈。也曾与父亲一起参演过多部“黄飞鸿”电影。20岁时进入电影圈做龙虎武师及龙套演员，他在25岁时，首次为吴思远导演的《疯狂杀手》担任动作设计，第一次当上了武术指导，其时为1970年。在1978年，袁和平在吴思远的提携下开始导演工作，这一年便拍摄了蛇形刁手与醉拳两部功夫喜剧，在当时受到了广大的欢迎。

上世纪70年代正值香港功夫片大行其道，每年都有占港片产量半数以上的功夫片制作上映，堪称功夫片的黄金时代！由于曾经引领潮流的“黄飞鸿”老派功夫片（关德兴主演）的打斗套路已然落伍，当时功夫片的动作设计大多跟风李小龙的现代截拳飞脚，张彻、刘家良的清末少林功夫，以及楚原、唐佳的古装武侠打斗这三种模式。而模仿跟风的结果自然是粗制滥造、千篇一律，观众看得愈发无趣。加之许冠文兄弟的生活喜剧大受欢迎，对功夫片形成冲击，到得70年代末期，香港的功夫片创作不免陷入困境——也就在此时，袁和平开始声名鹊起，他对功夫片进行的创新改良，取得了影响深远的突破性成就。

1978年，在著名电影人吴思远的提携下，已为多部电影担任过动作设计的袁和平终于升做导演，并在一年之内开拍了《蛇形刁手》和《醉拳》两部功夫片。尽管这两部电影皆是顽劣少年跟随深藏不露的宗师高手学艺，最终艰难打败强敌的寻常情节，却被袁和平拍出新意。他先为《蛇形刁手》和《醉拳》定下功夫喜剧的基调，同时精心设计了活泼灵巧兼具杂耍游戏性的象形武术动作，突出了练功过程的趣味性，完全有别于之前的功夫片模式，令观众耳目一新。

《蛇形刁手》和《醉拳》上映后反响极佳，两部功夫喜剧的票房皆名列当年十大卖座影片，甚至打入日本市场。袁和平也因此一鸣惊人，成为香港电影界继刘家良、洪金宝之后第三位由动作指导升为导演的成功范例。另外，袁和平的这两部电影还捧红了曾是票房毒药的成龙，片中充满喜感活力的顽劣少年形象简直是为成龙量身订做，而经过十年戏校训练的成龙，对完成袁和平在练功过程中设计的高难度杂技动作自然驾轻就熟。如此天衣无缝的合作，想不成功都难。

《醉拳》之后，袁和平与成龙分道扬镳，这两位香港谐趣功夫片的开创者沿着各自的喜好方向继续将此类片种发扬光大。如果说成龙的《笑拳怪招》和《师弟出马》已经是突破常规的自由发挥，那么袁和平的《林世荣》与《勇者无惧》则是传统与创新的融合，也可以说是《醉拳》的延续。《醉拳》本是传统的“黄飞鸿”题材，只不过编导聪明的将原来严肃正统的中年“黄师傅”传奇改为调皮诙谐的青年“黄飞鸿”故事。待到《林世荣》和《勇者无惧》这两部同样“黄飞鸿”题材的电影中，虽然换回关德兴这个正宗“黄师傅”，但严肃之中已带有些喜剧色彩。况且黄师傅不再以主要角色出现，反倒以黄飞鸿的青年弟子经历作为情节主线，依旧是《醉拳》带有闯祸青年的诙谐故事配以最后搏命对打的激烈场面的套路。具体到动作方面，两部影片都做到了刚柔相济，不过《林世荣》是袁和平与洪金宝共同设计；《勇者无惧》却是袁家班的集体创作，但男主角仍是洪金宝、成龙的师弟元彪。

由于《林世荣》与《勇者无惧》的票房口碑不输《醉拳》，袁和平的功夫片导演地位当然更加稳固。

几度风雨：灵幻功夫片与时装动作片

说到对电影特技的接触运用，擅长拍真功夫的袁和平并非如很多人想的那样始自《黑客帝国》。事实上，袁和平在20年前便已开始将拳脚功夫与电影特技结合起来，搞出了港片的独特类型——“灵幻功夫片”。不过，当年八爷玩的不是电脑特技，而是包括烟雾、威亚、魔术、杂技在内的香港土法特技。

或许是受到1980年洪金宝自导自演的《鬼打鬼》的启发，袁和平于1982年也导演了灵幻功夫片《奇门遁甲》，而且走得更远，拍得更玄。《鬼打鬼》尚且有些现实生活的偷情捉奸情节，结尾处的重头戏，鬼怪附体的打斗依旧以拳脚功夫的对决表现。待到袁和平的《奇门遁甲》中则完全是超现实的情节逻辑和神乎奇技的斗法比拼。易容杀人、地府报仇，呼风唤雨、剪纸化蝶，分明是一部魔幻传奇。看得出，袁和平对该片注入了极大心血，他从中国传统的民俗文化中汲取灵感，不仅设计了超乎寻常的杂技式肢体动作，而且运用了大量传统魔术手法，使《奇门遁甲》的人物造型、道具、布景以及打斗场面呈现出既恐怖又幽默的诡异风格，即便在当今香港电影中也称得上独树一帜。

《奇门遁甲》推出后大获成功，使得袁和平及袁家班倍受鼓舞，紧接着又拍了《天师撞邪》、《僵尸怕怕》、《阴阳奇兵》等灵幻功夫片，继续在各种稀奇古怪的神奇动作桥段设计方面下足气力。可惜这几部影片只以节奏奇观取巧，情节内容却简单粗糙，远及不上洪金宝的《人吓人》和《僵尸先生》等灵幻功夫片既有林正英、陈会毅对动作把关，又有黄炳耀、黄鹰等名编剧对故事情节精密编排，因此最终沦为形式主义之作，反响甚微，票房也愈来愈差。

眼见“灵幻功夫片”风光不再，回归民初功夫喜剧的《笑太极》又差强人意，袁和平经过一番审时度势，决定跟上时代潮流，改拍当年正大受欢迎的时装动作片，首部作品是1985年的《情逢敌手》。在这部反响不错的影片中，袁和平将流行的霹雳舞与传统的武术、杂技融合在一起，创出全新的动作娱乐效果。另外，值得注意的是，在这一阶段，被袁和平挖掘出的弟子甄子丹成为他时装动作片的最佳诠释者，从《情逢敌手》到《特警屠龙》、《皇家师姐之直击证人》，再至《洗黑钱》，甄子丹辅助袁和平设计了许多精彩之极的新奇现代打法，与八爷以前的功夫喜剧风格迥异。

尤其是警匪动作片《洗黑钱》，故事情节固然简单乏味，但袁和平、甄子丹、袁祥仁、郭振锋（这四人如今都已闯入国际影坛）共同设计的打斗场面完全打破了传统功夫片的套路模式，融合现代格击与分解后的武术招式，既迅速敏捷、又拳拳到肉，动作潇洒、造型凌厉，同时甄子丹擅长的腿功亦发挥得淋漓尽致，堪称动作片影史的典范之作！

不过，尽管袁和平对时装动作打斗戏一如既往的用心创新，但始终难以重现当年拍功夫喜剧的辉煌。上世纪80年代后期最受观众欢迎的是成龙的时装动作片，那时他和成家班已经拿下四届香港金像奖最佳动作指导。相比之下，袁和平的动作设计不是不好，只是参与影片的整体质量平庸，浪费了八爷的才华。其实，无论做动作指导，还是做导演，当时的袁和平都缺乏一个可以从形式到内容全方位提升影片水准的合作者……

再次辉煌：90年代的武侠功夫片潮流

进入90年代，香港掀起了武侠功夫片的新一轮热潮，袁和平正好可以籍此大展所长。但八爷之所以能迎来个人事业的第二次高峰，还得益于找到了一个极富创造力的合作伙伴，亦是新派武侠功夫片热潮的始作俑者——徐克。

却说1991年，素以创新求变闻名的徐克准备重拍黄飞鸿故事。首集找来了刘家荣和袁祥仁、袁信义兄弟为影片设计动作招式。旧瓶装新酒的《黄飞鸿》上映后大获成功，票房狂收3000万，并令徐克获得香港金像奖最佳导演，袁祥仁三人荣获最佳动作指导奖项。翌年，徐克趁势推出续集《男儿当自强》，这次则只请袁和平一人担任动作指导。八爷果然不负重托，除了延续了第一部硬桥硬马的武术功夫外，他又加进了许多灵活的杂耍技巧，比如李连杰（饰黄飞鸿）与熊欣欣（饰九宫真人）在南天门需要掌握平衡的对打，还有柔身几转卸掉白绫的舒展动作等。至于影片最精彩的部分，黄飞鸿与纳兰元述（甄子丹饰）在狭窄空间中进行的棍斗，居然被袁和平设计出大开大合的动作效果，令人叹为观止。因此，袁和平获得当年香港金像奖最佳动作指导绝对是实至名归！

1993和1994两年是袁和平的创作旺盛期，他一口气担任了《黄飞鸿之铁鸡斗蜈蚣》、《少年黄飞鸿之铁马骝》、《太极张三丰》、《英雄豪杰苏乞儿》、《咏春》、《精武英雄》、《火云传奇》七部功夫片的动作指导及导演，努力做到部部有新意。而在与李连杰、甄子丹、杨紫琼等功夫明星合作时，八爷每次都是因人而异，按照每个人的特点量身订做。比如甄子丹的腿功好，就要注意发挥这个长处；杨紫琼是舞蹈演员出身，就要为她安排具有节奏感和柔韧性的动作；李连杰武术功底深厚，招式有板有眼，所以袁和平多为他设计潇洒、英武的动作套路。再者，还要因戏而变，比如在同是由李连杰主演的《铁鸡斗蜈蚣》、《太极张三丰》和《精武英雄》中，八爷就分别为李连杰编排了醉拳、太极拳和自由搏击三种风格迥异的功夫招数。而相对于当年成龙打的富于杂技性的诙谐醉拳，《铁鸡斗蜈蚣》中李连杰施展的则是拳拳到肉的硬醉拳。——由此而来，不难窥见袁和平对动作设计的创新求变精神。

在袁和平拍过的众多功夫片中，他自认最满意的作品是《少年黄飞鸿之铁马骝》。影片由徐克编剧、监制，又是八爷拿手的“黄飞鸿”题材，虽然讲述黄飞鸿的少年故事，但浓墨谱写的却是黄麒英父子的舐犊亲情，这在袁和平导演的作品中甚为少见。至于动作场面，袁和平则回归传统功夫片，在不停机的情况下拍摄更多连贯的真实动作，尤显暴烈刺激。而在《男儿当自强》中用吊钢丝踢出的“无影腿”，在《铁马骝》中也以甄子丹的快腿真实再现。还有历史上“黄师傅”真正擅长的南派洪拳在该片中同样成为对敌的主要应用招式，而不是像李连杰的“黄飞鸿”系列那样乱用北派功夫。另外，即便是片尾那段用吊纲丝完成的在几近烧断的木桩上的生死对决，如果甄子丹、于荣光、任世官没有真正的武术功底，也很难完美的呈现出来。

对于《铁马骝》达到的水准，或许可用甄子丹的一句谦语表明：这是建立香港动作功夫片基本标准的电影，超过它的肯定都是好电影。言下之意，自然是暗夸《铁马骝》也是佳作了。而事实上，《铁马骝》当年上映时却是叫好不叫座，票房只收600多万港币，令袁和平、甄子丹大失所望。不过，是金子总会发光，只是早晚问题，2001年底《铁马骝》登陆美国，西方观众对该片表现的纯正中国传统功夫反映热烈，票房达到近3000万美金。——对于袁和平来说，这份迟到的肯定固然值得高兴，但也只是锦上添花而已，因为此时他已因《卧虎藏龙》和《黑客帝国》跃升为国际最知名的动作指导了。

袁和平在香港星光大道的手印及签名

享誉国际：《卧虎藏龙》和《黑客帝国》

20世纪90年代中期，盲目的跟风抄袭终于再次将香港的武侠功夫片逼入绝境。袁和平的电影事业也陷入低谷，由他导演的《虎猛威龙》、《功夫小子闯情关》和《街头杀手》全部遭遇票房惨败。袁和平清醒认识到在香港拍功夫电影已难有发展，于是及时转战内地，与张鑫炎合组公司拍摄了《太极宗师》、《新少林寺》、《小李飞刀》等功夫武侠电视剧集。其中尤以八爷担任动作指导的央视大戏《水浒传》影响最广，他设计的动作摒弃花哨的招式，以真实流畅见长，一扫以往内地此类剧目打斗老套、笨拙之风，深受观众欢迎。

虽然当时袁八爷沦落到拍电视剧的地步，但著作等身、虎威犹存，仅在西方就拥有大量的动作影迷，比如拍过《惊世狂花》的沃卓斯基兄弟就是袁和平电影的铁杆Fans。也正因如此，1998年沃卓兄弟拍摄《黑客帝国》时，自然会想到聘请袁和平担任该片的动作设计。袁和平对他们提出的“东方功夫+西方特技”动作理念非常感兴趣，而且正好借此机会打入好莱坞，当即应允加盟。

作为动作指导，袁和平要做的是完美体现导演沃卓兄弟的动作意念。他首先对基努-里维斯等明星进行体能和基本功训练，同时还要学习吊钢丝的技巧。两个月后演员开始尝试完成八爷设计的动作，比如嘉莉-安-摩斯空中定格的“鹰展翅”，基努里-维斯子弹时间的“铁板桥”等，都有十足的难度，所幸演员们都完成得非常精彩。另外，由于在虚拟世界可以出现任何动作功夫，因此袁和平也加进了中国观众最熟悉的李小龙和黄飞鸿的招牌造型，还有自己的成名作“醉拳”，颇具趣味。

1999年《黑客帝国》上映后，在全球引起轰动，票房口碑俱佳。不过，袁和平还来不及享受成功的喜悦，便一头扎进李安执导的武侠片《卧虎藏龙》剧组中。本来拍武侠片，对袁和平来说是小儿科，但面对素来以文艺片闻名的李安，八爷却不敢将他当做门外汉。事实上，李安对武打场面的构思极具想象力，比如夜间杨紫琼与章子怡的飞檐走壁，竹林周润发与章子怡的摇曳追逐等，都让袁和平绞尽脑汁。相比之下，倒是杨紫琼用数种冷兵器轮番大战章子怡的动作戏更容易些。2000年底《卧虎藏龙》在美国上映，取得了与《黑客帝国》同样巨大的商业成功，全球票房累计达数亿美金，更斩获四项奥斯卡奖。

其实，并不是每个观众都能理解《黑客帝国》和《卧虎藏龙》讲述的故事情节和表达的内涵境界，这当中有地域文化、种族阶层、个人情趣品位多方面的局限。但是，精彩的动作场面却可以超越这些局限，让任何正常的观众都为之激赏，甚至不去理会影片在讲什么。因此，身为动作指导的袁和平对于《黑客帝国》和《卧虎藏龙》的商业成功起着举足轻重的作用。而如今众多好莱坞片商争相找袁和平做动作指导甚至导演，更足以证明他的炙手可热程度。

（尾声）侠义八爷

年近花甲的袁八爷迎来了迄今为止个人事业的最高峰，不过他并没有被成功冲昏头脑，一味急功近利的乱拍，相反他的选择倒愈发从个人性情出发：好莱坞电影大制作要仔细挑选，慎重再慎重；但当周星驰的《功夫》临阵缺将、向他求助时，袁和平却二话不说，火速回国，即刻投入动作指导的工作，八爷的古道热肠可见一斑；再者，近来好友徐克每每开拍新片，他皆是招之即来，来之能战，从《蜀山》到《黑侠2》，徐克依旧在事业低谷徘徊，难得的是八爷的不离不弃……

[编辑本段]“八爷”的来由

袁和平并非排行第八，其外号“八爷”源自他的兄弟们取笑他为人啰唆，像个老人家，称他为“伯爷”（旧式粤语，指男性的“老人家”，“爷”在这里变调念阴平声），后来以讹传讹，一音之转，变成“八爷”。

[编辑本段]导演作品

霍元甲 (2006)

白雪公主和七武僧 Snow and the Seven (2006)

精武家庭 House of Fury (2005)

The Hands of Shang-Chi (2005)

铁猴子 (2001)

成龙经典-蛇形刁手She xing diao shou (2000)

黄飞鸿之铁鸡斗蜈蚣 Wong Fei-hung chi tit gai dau neung gung (2000)

初到贵地 Master of Disaster (1999)

太极拳 Tai Chi Boxer (1996)

虎猛威龙 The Red Wolf (1995)

咏春 Yong Chun (1994)

火云传奇 Fiery Romance (1994)

太极张三丰 The Tai-Chi Master (1993)

少年黄飞鸿之铁马骝 Siunin Wong Fei-hung tsi titmalau (1993)

冷面狙击手 Tiger Cage 3 (1991)

皇家师姐4直击证人 Huang jia shi jie zhi IV: Zhi ji zheng ren (1989)

特警屠龙 Tiger Cage (1988)

笑太极 Drunken Tai-Chi (1984)

奇门盾甲 Qi men dun jia (1982)

勇者无惧 Dreadnaught (1981)

林世荣 Magnificent Butcher (1979)

醉拳 Jui kuen (1978)

袁和平编剧作品

笑太极 Drunken Tai-Chi (1984)

奇门盾甲 Qi men dun jia (1982)

[编辑本段]担任动作指导的作品

《功夫之王》（2008)

《霍元甲》(2006)

《精武家庭》(2004)

《功夫》（2004）

《杀死比尔2》(2004)

《黑客帝国2重装上阵》(2003)

《黑客帝国3矩阵革命》(2003)

《杀死比尔》(2003)

《蜀山正传》(2000)

《卧虎藏龙》(1999)

《黑客帝国》(1999)

《小李飞刀》(1998)

《水浒》(1998)

《功夫小子闯情关》(1996)

《黑侠》(1996)

《铁马骝II之街头杀手》(1995)

《虎猛威龙》(1995)

《红粉金刚》(1994)

《精武英雄》(1994)

《太极张三丰》(1993)

《黄飞鸿之铁鸡斗蜈蚣》(1993)

《少年黄飞鸿之铁马骝》(1993)

《黄飞鸿II男儿当自强》(1992)

《双龙会》(1992)

《皇家师姐IV直击证人》(1989)

《阴阳奇兵》(1986)

《鬼马天师》(1983)

《奇门遁甲》(1982)

《死亡塔》(1981)

《醉拳》(1979)

《南北醉拳》(1979)

《林世荣》(1979)

《蛇行刁手》(1978)

《太极气功》(1978)

《鹰爪铁布衫》(1977)

《神腿铁扇功》(1977)

《南拳北腿斗金狐》(1977)

《猩猩王》("猩猩王"替身)?

《破戒》(1977)?

《眨眼功夫》(1977)?

《狼狈为奸》(1974)

《猛虎斗狂龙》(1974)

《石破天惊》(1973)

《除霸》(1973)

《荡寇滩》(1972)

《硬汉》(1972)

[编辑本段]演员作品

《跑路威龙》 (2004)

《走佬威龙》（1993）

《妖兽都市/邪恶城市》（1992）

《冷面狙击手》（1991）

《机Boy小子之真假威龙》 Game Kids (1991)

《一本漫画闯天涯》（1990）

《龙蛇争霸》（1989）

《特警屠龙》（1988）

《群龙夺宝》（1988）

《东方秃鹰》（1987）

《情逢敌手》（1985）

《圣诞快乐》（1984）

《天师撞邪》（1982）

《醉拳》（1979）

《太极气功》（1979）

《南拳北腿斗金狐》（1977）

《猩猩王》（1977 "猩猩王"替身）?

《死囚》（1976）?

《油鬼子》（1976）

《中国超人》（1975）

《女金刚斗狂龙女 》（1975）

《刺马》（1973）

《小杂种》（1973）

《大杀手》（1972）

《恶客》（1972）

《荡寇滩》（1972）

《硬汉》（1972）

《壁虎》（1972）

《报仇》（1970）

《十二金牌》（1970）

《十三太保》（1970）

《大罗剑侠》（1970）

《龙虎门》（1970）

《小煞星》（1970）

《天狼寨》 （1968）

《断肠剑》（1967）

《独臂刀》（1967）

《文素臣》（1966）

《边城三侠》（1966）

《江湖奇侠》（1965）

国内最顶尖的计算机黑客有哪些？

我们经常会听到这样的问题“我怎么样才能成为黑客？”。其实，如果你只是好奇、想随便玩玩的

话，那就无所谓了。相反，如果真正的想在这方面有所提高的话，那就需要踏踏实实的学好基本功，

包括操作系统的知识、网络的知识、程序设计的技术等等。而这些都不是一天、一个月、一年就可以

掌握的。当经过一定时间的技术和经验的量的积累之后，质的改变也是迟早的事情。

七八年以前，如果某个人被称为计算机黑客或者能够自己编写一个工具解决一些困难的

网络问题的话，这就足以证明这个人在网络方面的才能，而“黑客”的称谓也是褒义的，充满

了人们对他们的景仰和佩服之情。而那时候的黑客也是充满了神秘色彩的。

如今，黑客（还有黑客的姐妹骇客）通常指能够进入某些需要验证的的计算机系统或者网络,

甚至破坏、篡改进入的系统的那些人。所以，现在说起黑客，则经常会带有一些贬义的成分，而这些

黑客们所做的事情则大多数是非法的。

互联网的爆炸式增长，使得网络上的黑客行为快速膨胀。主要有两方面的原因吧，一方面，

互联网上的计算机越来越多，这也使得有问题的主机越来越多，所以黑客们很容易的就能找到自己

的目标，这个不行，马上就换另外一个，不必在一棵树上吊死；另一方面，网络的开放性使得黑客

技术越来越公开，现在可以在网络上很容易的找到各种各样的讲解黑客技术的站点和相关的资料。

现在，我们也通常把黑客分为两种称呼，“黑客”和“红客”，国外的说法则是白帽子和黑帽子。

红客自然是褒义的，这也是在我们国家的网络保卫战中成长的一代，这种定义也是很难的，通常

他们不做破坏，所以很难说他们的行为是否合情合理合法，可以说是处于灰色边缘吧。他们也

经常进入一些未经许可的系统，可能一种原因是为了证明自己的能力和这个系统的不安全性，但同时

他们会提醒该系统的主人及时的修补漏洞。另外一方面，他们可能是在发现了某个系统漏洞或者

应用程序漏洞的时候，找到一些网络上面的此类系统做个测试，以便证明自己确实发现了此漏洞；

而黑客则是贬义的，主要是指那些非法进入系统，盗取数据甚至修改、删除数据的人，总之，

他们的行为是具有破坏性的，违反国家法律的。

在这里，我们不得不提到另外一个名词“脚本小子”，指的是那些只会利用别人发现的漏洞和

别人开发出来的工具来攻击系统的人。通常，他们对系统和网络的了解不是很深，也不会自己动手

编写一些工具，但是他们都对网络安全有着浓厚的兴趣，所以现在国内网络上的绝大部分黑客都可以

归到这一类。

我们经常会听到这样的问题“我怎么样才能成为黑客？”。其实，如果你只是好奇、想随便玩玩的

话，那就无所谓了。相反，如果真正的想在这方面有所提高的话，那就需要踏踏实实的学好基本功，

包括操作系统的知识、网络的知识、程序设计的技术等等。而这些都不是一天、一个月、一年就可以

掌握的。当经过一定时间的技术和经验的量的积累之后，质的改变也是迟早的事情。

再看看我们现在的网络，大批的站点被黑、网页被修改、电脑中毒、数据被盗取、甚至金钱被窃。

虽然现在病毒漏洞的不断出现是很重要的一个原因，但是我们这些所谓的黑客也有着不可推卸的责任。

看看吧，某某站点被黑，上面公开写着“***到此一游”，“***修改”之类的，生怕别人不知道，就好像

做了一件天大的好事一样，到处宣传。严肃的讲，或者说从法律

黑客常用到的术语有哪些

1.菜鸟这是一种形象的比喻,把许多刚刚接触网络安全[黑客]技术的初学者比喻成刚刚破壳而出的小鸟.水平很菜,等待学好知识,好振翅飞翔.许多高手有时也把自己称为菜鸟,谦虚是一种美德嘛!2.肉鸡在黑客术语中,肉鸡指的是那些被黑客入侵并控制的网络上的电脑,这些已经被控制的电脑,对于 入侵者来说,就象使用自己的电脑一样,因此被形象的比喻成肉鸡3.木马这起源于希腊的一个神话,一场持续了十年的战争被一个计策结束掉:他们把大量的士兵伪装在一只高大的木马里面,留在城外,然后佯装撤退,特洛伊城里的人眼见解围,将木马当作战利品拖进城内.而深夜,藏在木马里面的士兵偷偷跑出来,里应外合将刚刚还沉浸在狂欢里的特洛伊占领了.在计算机中,它引用了这个故事的含义,意为一段精心策划的程序,这个程序运行后,往往会潜伏在计算机内,在不被管理员发现的情况下,完成自己的工作:记录密码信息,盗取银行卡帐号,留下后门使攻击者再次控制计算机......这样的程序被称为木马4.后门后门也可以是木马的一种,不过它的目的更侧重于对计算机的控制,使入侵者有机会可以再次连上肉鸡并控制它,通常后门的功能并不如木马的强大5.端口要网络上,知道一台电脑的IP地址,只是相当于知道了它的居住地址,要和它进行通信,我们还要知道它开了哪些端口,比如说我们到一家医院,挂号要到1号窗口,划价要到2号窗口,取药要到3号窗口.那么与计算机的通信也是一样的,要上QQ,你得登陆到腾讯服务器的8000端口,要浏览X档案的论坛,你得与其80端口进行联系,要FTP登陆空间,传输文件,我们又得服务器的21端口连接了.可以说,端口就是一种数据的传输通道,用于接收某些数据,然后传给相应的服务,而电脑将这些数据处理后,再将相应的回复通过端口传给对方.6.扫描扫描通常指是向目标主机提交一些特定的请求,然后根据收到的回复信息来判断对方是否存在某个安全问题,或是提供了什么服务的一种最常用,最基本的信息的刺探方法.7.权限计算机用户对于文件及目录的建立,修改,删除以及对于某些服务的访问,程序的执行,是以权限的形式来严格区分的.被赋予了相应的权限,就可以进行相应的操作,否则就不可以.8.ip地址Internet上的电脑有许多,为了让他们能够相互识别,Internet上的每一台主机都分配有一个唯一的32位地址,该地址称为IP地址,也称作网际地址,IP地址由4个数值部分组成,每个数值部分可取值0-255,各部分之间用一个"."分开.9.溢出程序在处理我们提交给它的数据时,有的时候忘了检查数据的大小与合法性,那么这些数据可能会超过属于自己的地盘,覆盖到其它数据的盘.如果这些超长数据被精心的策划构造的话,可能会被黑客去执行任意命令.打个比喻来说,Windows系统是一个人,会一杯一杯喝我们给它准备的水,其中有一个杯子太小了,我们倒入了大量的水它就会溢出到别的杯子里去,而溢出到别的杯子里的东西我们事先可以设计好,而系统并不知道,这以为这本来就是那个杯子里的东西,于是我们可以完成一定的任务.10.shell本来shell是使用在Unix下有术语,英文愿意为壳.在计算机中指人机交互的界面,比如以前的DOS时代,我们要在黑糊糊的文字界面中的输入命令,计算机执行后再通过黑糊糊的界面返回相关信息.那个黑糊糊的东西就是我们和计算机打交道的地方,就是所谓的shell.而到了Windows时代,我们和计算机打交道的地方[一个又一个的窗口]图形化了.这就是所谓的GUI[图形界面]的shell.11.CMD全称是命令提示符,按下"Win+R"组合键后会打开"运行"窗口,在这里输入CMD,确定就会打开它.有点像DOS吧? 不过它和DOS不同,如果不熟悉的朋友,可以去查百度或者是google.12.弱口令所谓弱口令也就是指密码与用户名相同,密码为空的用户名与密码组合,也包括那些密码强度不够,容易被猜解的组合.13.进程进程可以理解成正在运行中的程序.按下"Ctrl+Shift+Esc"三键调出任务管理器后,切换到进程选项中可以轻易的看到当前系统运行的进程.14.嗅探计算机网络的共享通讯道的,支持每对通讯计算机独占通道的交换机/集线器仍然过于昂贵,共享意为着计算机能够接收到发送给其他计算机的信息,捕获在网络中传输的数据信息就称为嗅探

微机原理与黑客

微机原理当然的要学了

如果你仅仅是利用人间的软件破坏的话

自己多接触计算机就行了

可是目标不仅仅是一名黑客]

而是要让自己成为一名红客

那么就要学习

所有的计算机的原理的东西

最基础的就是最好的

因为任何一种工具都是会被淘汰的

不要看现在谁是占主流地位

自己的思想永远是自己的

这是不会被淘汰的

所以建议你学学计算机的基础课程

不要因为难度高

就 放弃了

如果每个人都可以轻易的学会的话

那么世界到处都是黑客

也许你就不会去选择黑客

更别提计算机了

黑客基本术语

1，肉鸡：所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。

2，木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是 热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。

3，网页木马：表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。

4，挂马：就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

5，后门：这是一种形象的比喻，入侵者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接，重新控制这台电脑，就好象是入侵者偷偷的配了一把主人房间的要是，可以随时进出而不被主人发现一样。

通常大多数的特洛伊木马（Trojan Horse）程序都可以被入侵者用语制作后门（BackDoor）

6，rootkit：rootkit是攻击者用来隐藏自己的行踪和保留root（根权限，可以理解成WINDOWS下的system或者管理员权限）访问权限的工具。通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解（破解）的方式获得对系统的普通访问权限，进入系统后，再通过，对方系统内存在的安全漏洞获得系统的root权限。然后，攻击者就会在对方的系统中安装rootkit，以达到自己长久控制对方的目的，rootkit与我们前边提到的木马和后门很类似，但远比它们要隐蔽，黑客守卫者就是很典型的rootkit，还有国内的ntroorkit等都是不错的rootkit工具。

9，IPC$：是共享“命名管道”的资源，它是为了让进程间通信而开放的饿命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。

10.弱口令：指那些强度不够，容易被猜解的，类似123，abc这样的口令（密码）

11.默认共享：默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享，因为加了"$"符号，所以看不到共享的托手图表，也成为隐藏共享。

12.shell：指的是一种命令指行环境，比如我们按下键盘上的“开始键+R”时出现“运行”对话框，在里面输入“cmd”会出现一个用于执行命令的黑窗口，这个就是WINDOWS的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell

13.webshell：webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。黑客在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp 或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。可以上传下载文件，查看数据库，执行任意程序命令等。国内常用的webshell有海阳ASP木马，Phpspy，c99shell等

14.溢出：确切的讲，应该是“缓冲区溢出”。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。大致可以分为两类：（1）堆溢出（2）栈溢出。

15.注入：随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即：SQL注意入。

16.注入点：是是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同，你所得到的权限也不同。

17.内网：通俗的讲就是局域网，比如网吧，校园网，公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话，就说明我们是处于内网之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0—192.168.255.255

18.外网：直接连入INTERNET（互连网），可以与互连网上的任意一台电脑互相访问，IP地址不是保留IP（内网）IP地址。

19.端口：（Port）相当于一种数据的传输通道。用于接受某些数据，然后传输给相应的服务，而电脑将这些数据处理后，再将相应的恢复通过开启的端口传给对方。一般每一个端口的开放的偶对应了相应的服务，要关闭这些端口只需要将对应的服务关闭就可以了。

20.3389、4899肉鸡：3389是WINDWS终端服务（Terminal Services）所默认使用的端口号，该服务是微软为了方便网络管理员远程管理及维护服务器而推出的，网络管理员可以使用远程桌面连接到网络上任意一台开启了终端服务的计算机上，成功登陆后就会象操作自己的电脑一样来操作主机了。这和远程控制软件甚至是木马程序实现的功能很相似，终端服务的连接非常稳定，而且任何杀毒软件都不会查杀，所以也深受黑客喜爱。黑客在入侵了一台主机后，通常都会想办法先添加一个属于自己的后门帐号，然后再开启对方的终端服务，这样，自己就随时可以使用终端服务来控制对方了，这样的主机，通常就会被叫做3389肉鸡。Radmin是一款非常优秀的远程控制软件，4899就是Radmin默认使以也经常被黑客当作木马来使用（正是这个原因，目前的杀毒软件也对Radmin查杀了）。有的人在使用的服务端口号。因为Radmin的控制功能非常强大，传输速度也比大多数木马快，而且又不被杀毒软件所查杀，所用Radmin管理远程电脑时使用的是空口令或者是弱口令，黑客就可以使用一些软件扫描网络上存在Radmin空口令或者弱口令的主机，然后就可以登陆上去远程控制对恶劣，这样被控制的主机通常就被成做4899肉鸡。

21.免杀：就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序，使其逃过杀毒软件的查杀。

22.加壳：就是利用特殊的酸法，将EXE可执行程序或者DLL动态连接库文件的编码进行改变（比如实现压缩、加密），以达到缩小文件体积或者加密程序编码，甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX，ASPack、PePack、PECompact、UPack、免疫007、木马彩衣等等。

23.花指令：就是几句汇编指令，让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是”杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置，杀毒软件就找不到病毒了“。

先写这么多吧，希望对哥们们有帮助了哈

“反弹端口”原理：

服务端（被控制端）主动连接客户端（控制端），为了隐蔽起见，监听端口一般开在80（提供HTTP服务的端口），这样，即使用户使用端口扫描软件检查自己的端口，也难以发现。而控制端发给服务端的数据是一个第三方的空间来实现的，一般用一个主页空间，控制端通过FTP写主页空间上的一个文件，而服务端定期?*** TTP协议读取这个文件的内容，当发现客户端让自己开始连接时，就主动连接。这样，控制端就可以穿过防火墙，甚至还能访问局域网内部的电脑。

软件加壳：

“壳”是一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。经过加壳的软件在跟踪时已看到其真实的十六进制代码，因此可以起到保护软件的目的。

软件脱壳：

顾名思义，就是利用相应的工具，把在软件“外面”起保护作用的“壳”程序去除，还文件本来面目，这样再修改文件内容就容易多了。

蠕虫病毒：

它利用了WINDOWS系统的开放性特点，特别是COM到COM+的组件编程思路，一个脚本程序能调用功能更大的组件来完成自己的功能。以VB脚本病毒为例，它们都是把VBS脚本文件加在附件中，使用*.HTM，VBS等欺骗性的文件名。蠕虫病毒的主要特性有：自我复制能力、很强的传播性、潜伏性、特定的触发性、很大的破坏性。

缓冲区溢出：

功击者向一个地址区输入这个区间存储不下的大量字符。在某些性况下，这些多余的字符可以作为“执行代码”来运行，因此足以使功击者不受安全措施限制地获得计算机的控制权。

CMD：

是一个所谓命令行控制台。有两条进入该程序的通道：第一、鼠标点击“开始—运行”，在出现的编辑框中键入“CMD”，然后点击“确定”；第二、在启动Windows2000的时候，按F8进入启动选择菜单，移动光条或键入数字至安全模式的命令行状态。出现的窗口是一个在win9x系统常见的那种MSDOS方式的界面。尽管微软把这个工具当做命令解释器一个新的实例，但使用方法去和原来的DOS没有区别。

嗅控器：

（Snifffer）就是能够捕获网络报文的设备。嗅控器的正当用处在于分析网络的流量，以便找出所关心的网络中潜在的问题。

密罐：（Honeypot）

是一个包含漏洞的系统，它摸拟一个或多个易受功击的主机，给黑客提供一个容易功击的目标。由于密罐没有其它任务需要完成，因此所有连接的尝试都应被视为是可疑的。密罐的另一个用途是拖延功击者对其真正目标的功击，让功击者在密罐上浪费时间。与此同时，最初的功击目标受到了保护，真正有价值的内容光焕发不将受侵犯。

路由器（Routers）：

是用来连接不同子网的中枢，它们工作于osi 7层模型的传输层和网络层。路由器的基本功能就是将网络信息包传输到它们的目的地。一些路由器还有访问控制列表（ACLs），允许将不想要的信息包过滤出去。许多路由器都可以将它们的日志信息注入到IDS系统中，提供有关被阻挡的访问网络企图的宝贵信息。

Unicode漏洞：

Unicode是一个16位的字符集，他可以移植到所有主要的计算机平台并且覆盖几乎整个世界。微软IIS4和5都存在利用扩展Unicode字符取代“/”“\”而能利用“../”目录便利的漏洞。未经授权的用户可能利用IUSR_machinename帐号的上下文空间访问任何已知的文件。该帐号在默认情况下属于Everyone和Users组的成员，因此任何与Web根目录在同一个逻辑驱动器上的能被这些用户组访问的文件都能被删除、修改或执行，如同一个用户成功的登陆所能完成的功能一样！

CGI漏洞：

CGI是Common Gateway Inerface（公用网关接口）的简称，并不特指一种语言。Web服务器的安全问题主要包括：1）Web服务器软件编制中的BUG；2）服务器配置的错误。可能导致CGI源代码泄漏，物理路径信息泄漏，系统敏感信息泄漏或远程执行任意命令。CGI语言漏洞分为以下几类：配置错误、边界条件错误、访问验证错误、来源验证错误、输入验证错误、策略错误、使用错误等等。CGI漏洞大多分为一下几种类型：暴露不该暴露的信息、执行不该执行的命令、溢出。

SSL漏洞：

SSL是Secure Socket Layer的缩写。是网上传输信用卡和帐户密码等信息时广泛采用的行业加密标准。SSL常见的安全漏洞有三种：1、攻击证书，由于IIS服务器提供“客户端证书映射”功能，用于将客户端提交证书中的名字映射到NT系统的用户帐号，再这种情况下我们能够获得该主机的系统管理员权限！如果黑客不能利用非法的证书突破服务器，还可尝试暴力攻击。2、窃取证书，黑客还可能窃取有效的证书及相关的思友密匙。3、安全盲点。没有网络检测系统再加上没有安全漏洞审查，使得最重要的服务器反而成为受到最少防护的服务器。

IPC$漏洞：

IPC$是共享“命名管道”的资源，它对于程序间的通讯十分重要。再远程管理计算机和查看计算机的共享资源时使用。利用IPC我们可以与目标主机建立一个空的连接，而利用这个空连接，我们还可以得到目标主机上的用户列表。但是，一些别有用心的人会利用IPC$，查找我们的用户列表，并使用一些字典工具，对我们的主机进行入侵攻击。

IIS漏洞：

IIS是Internet Information Service的缩写。是微软公司的Web服务器。IIS支持多种需要服务器端处理的文件类型，当一个WEB用户从客户端请求此类文件时，相应的DLL文件将自动对其进行处理。然而再ISM.DLL这个负责处理HTR文件的文件中被发现存在严重的安全漏洞。该漏洞包含了一个再ISM.DLL重未经验证的缓冲，他可能对WEB服务器的安全运作造成两方面的威胁。首先，是来自服务拒绝攻击的威胁，另一个威胁通过使用一个精心构建过的文件请求将可以利用标准缓存溢出手段导致2进制代码再服务器端运行，再这种情况下，什么都可能发生！

NTLM验证：

NTLM(NT LAN Mangager)是微软公司开发的一种身份验证机制，从NT4开始就以之使用，主要用于本地的帐号管理。

IPC管道：

为了更好的控制和处理不同进程之间的通信和数据交换，系统会通过一个特殊的连接管道来调度整个进程。

3389漏洞：

由于微软的原因，使得安装了微软服务终端和全拼的Win2K服务器存在着远程登陆并能获得超级用户全县的严重漏洞。

139漏洞：

通过139端口入侵是网络攻击中常见的一种攻击手段，一般情况下139端口开启是由于NetBIOS网络协议的使用。NetBIOS就是网络基本输入输出系统，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应的IP地址，从而实现信息通讯。再局域网内部使用NetBIOS协议可以非常方便的实现消息通信，但是如果再Internet上，NetBIOS就相当于一个后门程序，很多攻击这都是通过NetBIOS漏洞发起攻击的！

shell：

shell是系统与用户的交换方式界面。简单来说，就是系统与用户“沟通”的环境。我们平时常用到的DOS，就是一个shell。（Windows2000是cmd.exe）

root：

Unix里面最高权限的用户～即超级管理员

admin：

Windows NT里面最高权限的用户～

rootshell：

通过溢出程序，再主机溢出一个具有root权限的shell。（顺便说一句，国内一知名黑客也叫这个名字）

IDS：

入侵检测系统，用于在黑客发起进攻或是发起进攻之前检测到攻击，并加以拦截。IDS是不同于防火墙的，防火墙只能屏蔽入侵，而IDS却可以在入侵发生以前，通过一些信息来检测到即将发生的攻击或是入侵以作出反应。

UDP：

一种传输层协议，在网络上不可靠的传输数据包，被DNS用于查询和应答，许多流音频和视频应用也使用它。

API：

一套定义的一致性方法，软件开发人员能用他来编写与其他程序捷克欧的程序。API用于扩展程序的功能和使用预编写的组创建新的程序。

FTP：

文件传输协议。一类应用以及该应用使用的协议的名字，用于将文件从一台计算机移动到另一台。

HTTP：

超文本传输协议。用于在万维网上传输数据，包括超文本标识语言文档、图像、可执行内容等等。TCP承载HTTP，一般服务器监听端口80。

HTTPS：

安全超文本传输协议。通过在安全套接字层（SSL）协议上运行超文本传输协议来将安全添加到万维网中。HTTPS能用于将WEB服务器认证到客户，将客户认证到WEB服务器和加密在两个系统之间传输的所有数据，HTTPS服务器一般监听TCP端口443。

IRC：

Internet中继交谈，一系列程序和一种协议，用于实现在Internet上的交谈会话。IRC特别受计算机地下组织的欢迎，北移些攻击者用来讨论他们的工具、技术和战利品。

MAC Address：

网络接口的数据链路层（第二层）地址。对于以太网卡，MAC地址维48bit长。

LAN：

局域网！一种网络，连接近距离的计算机，一般位于单个房间、建筑物或小的地理区域里。LAN上的所有系统位于一个网络跳之间。

ping：

一类基于Internet控制消息协议的数据包，用于判断网络上的某台计算机是否可以到达。

Proxy：

代理。一类程序或系统，接收来自客户机算计的流量，并代表客户与服务器交互。代理能用于过滤应用级别的制定类型的流量或缓存信息以提高性能。许多防火墙依赖代理进行过滤。

telnet：

用于系统的远程命令行访问的程序和协议。telnet在TCP上传输，服务器一般在TCP端口23监听。

TCP：

传输控制协议。一种传输层协议，被许多要求数据的可靠传输的应用所使用。HTTP、SMTP、FTP和telnet都使用TCP进行传输。

TCP/IP:

整个网际协议族的集合名，包括TCP、UDP、IP和ICMP。