文章大纲：

• 1、黑客之道漏洞发掘的艺术（原书第二版）——光盘的使用
• 2、黑客X档案，光盘里面的那些黑客工具，很多都绑有木马，难道在刻录光盘时，都不检测，让爱好者用吗？谢谢
• 3、IE中招了。
• 4、黑客之道漏洞发掘的艺术(原书第二版)--光盘的使用

黑客之道漏洞发掘的艺术（原书第二版）——光盘的使用

黑客之道:漏洞发掘的艺术(原书第二版)的配套光盘

这个版本是个翻译版本

中国水利水电出版社出版的

上 *** 上看看，也许有

黑客X档案，光盘里面的那些黑客工具，很多都绑有木马，难道在刻录光盘时，都不检测，让爱好者用吗？谢谢

因为杀毒软件认为所有黑客技术并且没有企业认证的软件都归为害软件。所以实际上那些工具一般是没有木马的，只不过他们的执行任务是需要用到那方面的技术。

IE中招了。

不仅仅局限于IE问题，很多系统错误都可以通过还原注册表来解决，具体 *** 如下：

A.在Windows XP下用备份文件还原

如果Windows XP还能启动，只是出现出错提示信息并且有些系统程序不能用，单击“开始”→“所有程序”→“附件”→“系统工具”→“备份”菜单项，调出“备份工具”对话框，然后点击“备份工具”对话框中的“还原与管理媒体”标签，将注册表还原到损坏前的状态。此 *** 有个前提条件，就是你必须有注册表损坏前的备份文件。

B.用Windows XP的“系统还原”功能还原

和上一 *** 一样，必须能启动进入Windows XP系统。单击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”菜单项，调出“系统还原”对话框，选择“恢复我的计算机到一个较早的时间”项，单击“下一步”，选择一个较早的还原点，然后单击“下一步”确认。Windows XP便会重新启动系统，将系统设置还原到指定的时间，并给出恢复完成的提示。如果你的Windows XP的系统还原功能被关闭，可单击“开始”→“控制面板”→“系统”项，并点击“系统还原”标签，去掉“在所有驱动器上关闭系统还原”复选框前面的“√”。

C.使用上次正常启动的注册表配置

如Windows XP无法正常启动，可使用上次正常启动的注册表配置。当电脑通过内存、硬盘自检后，按F8键，进入启动菜单，选择“最后一次正确的配置”项，这样Windows XP就可以正常启动，同时将当前注册表恢复为上次的注册表。这里需要注意的是选择“最后一次正确的配置”，并不能解决由于驱动程序或文件被损坏、丢失所导致的问题。同时，选择“最后一次正确的配置”，Windows XP只还原注册表项HKEY_LOCAL_MACHINE\System\CurrentControlSet中的信息。任何在其他注册表项中所作的更改均保持不变。

D.使用安全模式恢复注册表

如果使用“最后一次正确的配置”项无效，则可以在启动菜单中选择“安全模式”，这样Windows XP可自动修复注册表中的错误，从而使启动能够正常引导下去。引导进入系统后再执行 *** 1或 *** 2。

E.使用故障恢复控制台修复损坏后的Windows XP注册表

如果连安全模式都进不去，那么我们就不得不利用Windows XP的恢复控制台来修复系统了。

将Windows XP安装光盘放入光驱中，然后在BIOS中将光驱设为之一启动驱动器。启动电脑进入“欢迎使用安装程序”界面，按“R”键进入Windows XP的“故障恢复控制台”页面，系统会将电脑中的Windows XP系统都列出来，选择需要修复的系统，并键入管理员密码。为了尽可能修复注册表到损坏前的设置和状态，可按以下4步进行操作。

进入故障恢复控制台，新建一个临时文件夹，备份当前的注册表文件到临时文件夹中以备不时之需，然后将当前注册表文件删除，接着将“%SystemRoot%\Repair”目录下文件拷贝到“%SystemRoot%\System\Config”目录下，最后重新启动系统便可进入Windows XP系统。不过恢复此项操作的是Windows XP刚安装完后的注册表，因此，安装完后所做的任何改变和设置都将丢失。具体操作如下（这里假设Windows XP安装在E:\Windows下，具体操作应根据情况改变此文件夹）：（1）进入故障恢复控制台

（2）键入以下命令，每键入1行便按回车键1次：

md tmp

copy e:\windows\system32\config\sam e:\windows\tmp\sam.bak

delete e:\windows\system32\config\sam

copy e:\windows\repair\sam e:\windows\system32\config\sam

接着将后3行中的“sam”字符分别替换为“software”、“system”、“security”和“default”，分别键入（即除上述4行命令，还另有12行命令）。这里需要注意的是，熟悉DOS命令的朋友可以将delete语句去除，在进行copy时选择“Yes”；此外这里的copy命令不支持通配符“*”和“?”，一次只能复制一个文件。如果你有另外一台电脑可用，为节省时间也可用记事本新建一个文本文件，并将全部命令拷入，例如将其取名为r1.txt，把它拷贝到Windows目录下，并在故障恢复控制台的Windows目录下运行“batch r1.txt”命令。

（3）键入“exit”退出故障恢复控制台，电脑将自动重新启动，直接以正常模式进入Windows XP系统。

这一步需要从System Volume Information文件夹中拷贝注册表文件，以恢复系统设置，不过此文件夹在故障恢复控制台下不能用，在正常情况下的Windows XP系统中也不可见，因此首先应改变几项设置使得文件夹可见。

（1）重新启动系统，从“安全模式”以管理员组成员（Adiministrators）的身份进入Windows XP系统。

（2）进入资源管理器窗口，点击“工具”→“文件夹选项”，然后点选“查看”标签，在“高级设置”框中的“隐藏文件和文件夹”下点选“显示所有文件和文件夹”项，再清除“隐藏受保护的操作系统文件”前的“√”，最后单击“确定”。

（3）进入Windows XP系统所在驱动器，进入System Volume Information\_restore{E3586CBC-4366-49A4-8B15-8C7E491AB54F}\RPn\snapshot目录（RPn中的“n”为数字，若有多个，选择更大的那个），将该目录中的_REGISTRY_USER_.DEFAULT、_REGISTRY_MACHINE_SECURITY、_REGISTRY_MACHINE_SOFTWARE、_REGISTRY_MACHINE_SYSTEM、_REGISTRY_MACHINE_SAM共5个文件拷贝到Windows\tmp文件夹中,分别将其重命名为default、security、software、system、sam。

在这一步中又要进入故障恢复台，将当前注册表文件删除，然后把刚才拷贝到Windows\tmp中的5个文件，复制到Windows\system32\config文件夹下替代当前注册表文件。具体操作请先进入故障恢复控制台，然后在命令行下输入如下命令：

del e:\windows\system32\config\sam

copy e:\windows\tmp\sam e:\windows\system32\config\sam

同理将“sam”字符分别替换为“software”、“system”、“security”和“default”，分别键入（共10行命令）。

同样的道理也可以用batch命令进行上述操作，另外如果Windows XP不安装在E盘，请根据实际情况更改。

以正常模式进入Windows XP系统，运行“系统还原”工具，将系统还原到所需的还原点。具体操作可以参照前面的 ***

或者你可以点开始，程序，在里面打开IE看效果，没有这问题的话你可以发一个快捷方式出来用。

可能是浏览网页注册表被禁用！

这是由于注册表

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值"DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。

解决办法

用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]“DisableRegistryTools”=dword:00000000

我是懒人，网上找来的，希望对你有帮助！但我知道，修改注册表肯定能修复你的问题。好运！

黑客之道漏洞发掘的艺术(原书第二版)--光盘的使用

黑客之道:漏洞发掘的艺术(原书第二版)的配套光盘

这个版本是个翻译版本

中国水利水电出版社出版的

上 *** 上看看，也许有