潘文斌个人博客 » Windows http://www.panwenbin.com 记忆不行，只能记录 Tue, 10 Jan 2012 11:49:25 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 Windows系统中两种抓取DNS数据包的方法 http://www.panwenbin.com/2011/05/28/windows%e7%b3%bb%e7%bb%9f%e4%b8%ad%e4%b8%a4%e7%a7%8d%e6%8a%93%e5%8f%96dns%e6%95%b0%e6%8d%ae%e5%8c%85%e7%9a%84%e6%96%b9%e6%b3%95/ http://www.panwenbin.com/2011/05/28/windows%e7%b3%bb%e7%bb%9f%e4%b8%ad%e4%b8%a4%e7%a7%8d%e6%8a%93%e5%8f%96dns%e6%95%b0%e6%8d%ae%e5%8c%85%e7%9a%84%e6%96%b9%e6%b3%95/#comments Fri, 27 May 2011 19:53:50 +0000 admin http://www.panwenbin.com/?p=1784 Microsoft Network Monitor 3.1. 然后点“Create a new capture tab”,(capture1如果有被关掉的子面板，可以通过主菜单–〉View –>Window –>选择需要重新显示的view) 在 “Capture Filter” 中点 文件夹图标，选择 “DNS”，再点“Apply”，使之生效。 (也可以默认抓取所有数据包，在 Display Filter中选择 只显示 DNS数据包 ) 然后点工具条上的绿色三角，开始抓取数据包，或者直接按快捷键“F10”. 接下来到开始菜单–〉运行–>输入cmd，然后确定进命令行，输入nslookup，回车。 nslookup首先会发起一个针对当前DNS服务器的PTR查询。在Microsoft Network Monitor的Fame Summary视图中已经可以看到DNS数据包。 此时在nslookup的命令行下，输入 618119.com 可以得到类似如下的查询结果： > 618119.com Server: [202.96.128.86] Address: 202.96.128.86 [...]]]> 1.使用Microsoft Network Monitor 3.1

下载地址：

http://download.microsoft.com/download/1/8/f/18fd3dfa-ea78-4ed0-a62d-f5b043391ea4/NM31_Release_x86.msi

来源：http://support.microsoft.com/kb/933741/zh-cn

安装Microsoft Network Monitor 3.1之后,
启动Microsoft Network Monitor： 开始菜单–〉所有程序–〉Microsoft Network Monitor 3.1–>Microsoft Network Monitor 3.1.

然后点“Create a new capture tab”,(capture1如果有被关掉的子面板，可以通过主菜单–〉View –>Window –>选择需要重新显示的view)

在 “Capture Filter” 中点 文件夹图标，选择 “DNS”，再点“Apply”，使之生效。

(也可以默认抓取所有数据包，在 Display Filter中选择 只显示 DNS数据包 )
然后点工具条上的绿色三角，开始抓取数据包，或者直接按快捷键“F10”.

接下来到开始菜单–〉运行–>输入cmd，然后确定进命令行，输入nslookup，回车。

nslookup首先会发起一个针对当前DNS服务器的PTR查询。在Microsoft Network Monitor的Fame Summary视图中已经可以看到DNS数据包。

此时在nslookup的命令行下，输入 618119.com
可以得到类似如下的查询结果：
> 618119.com
Server: [202.96.128.86]
Address: 202.96.128.86

Non-authoritative answer:
Name: 618119.com
Address: 69.89.31.74

而Fame Summary中也可以看到发出的DNS查询数据包和DNS查询结果的应答。

在Fame Summary选种要查看的纪录，可以在 Frame Details 和 hex Details的视图里看到协议的字段解析和16进制数据。

2.使用Sniffer Pro

安装SnifferPro 4.70.530：先运行 SnifferPro_4_70_530.exe，再运行cn-SnifferPro4.70.530.EXE。

启动程序：开始菜单–〉所有程序–〉Sniffer Pro–>Sniffer.

选择要监听的网卡，确定。

主菜单–〉捕获–〉定义过滤器–〉选中“默认”，然后点“配置文件”–>点“新建”–〉输入名字为“dnstest”，然后点“好”，再点完成。

选中“dnstest”，切换到“地址”面板，地址类型选择“IP”，然后选中本机IP（地址簿没有纪录的话，可以手工添加或自动扫描）。

在位置1的的第一行写上本机ip，比如”192.168.18.2″,，点一下“位置2”的第一行，选择为“任意的”
切换到“高级”面板，找到“IP”节点，展开节点，找到TCP－－＞　选中DNS(TCP)，找到UDP,选中DNS(UDP).

点击确定，已经配置好捕获数据包的过滤器．

主菜单–〉捕获–〉选择过滤器–〉选中“testdns”.点确定．

按快捷键 F10，开始捕获．

进入命令行，使用nslookup进行ｄｎｓ查询．

切换到　Sniffer Pro ，按F９停止捕获并显示．

在＂专家＂子窗口中，点左下角的＂解码＂面板．
在这里就可以看到dns数据包的解析信息 。

转自:http://618119.com/archives/2007/11/05/21.html

]]> http://www.panwenbin.com/2011/05/28/windows%e7%b3%bb%e7%bb%9f%e4%b8%ad%e4%b8%a4%e7%a7%8d%e6%8a%93%e5%8f%96dns%e6%95%b0%e6%8d%ae%e5%8c%85%e7%9a%84%e6%96%b9%e6%b3%95/feed/ 0 Win7不同版本各OEM品牌OEM Key http://www.panwenbin.com/2011/03/29/win7%e4%b8%8d%e5%90%8c%e7%89%88%e6%9c%ac%e5%90%84oem%e5%93%81%e7%89%8coem-key/ http://www.panwenbin.com/2011/03/29/win7%e4%b8%8d%e5%90%8c%e7%89%88%e6%9c%ac%e5%90%84oem%e5%93%81%e7%89%8coem-key/#comments Mon, 28 Mar 2011 16:43:25 +0000 admin http://www.panwenbin.com/?p=1518 http://www.pcbeta.com/thread-832822-1-1.html

密钥（序列号）来自各个PC品牌，但相同系统版本，各个品牌密钥可以通用，同时也不区分32位和64位，不分语种。
================硬刷激活windows 7 MSDN版 or 零售版===========================
一、激活 Windows 7 MSDN版&零售版 必须具备的前提条件
1、 包含 SLIC 2.1 的BIOS； 2、OEM 证书； 3、OEM 密钥
二、步骤
1、刷BIOS至SLIC2.1
很多朋友不知道怎么刷BIOS，要求给出刷BIOS的教程，其实刷BIOS有多种方法，比如DOS（最安全）下、或者直接在硬盘下flash擦除（最简单）等，刷BIOS整个过程基本不超过一分钟，甚至只需要花短短二、三十来秒的时间，如何刷BIOS本帖就不再多讨论了，去搜索下吧，网上很多刷BIOS教程，学会了以后就是一种技能。
2、安装windows 7 MSDN版 or 零售版
另据网友考证，MSDN版和零售版居然完全相同的，这和微软以往的传统有点相悖
3、安装完成后，使用管理员模式启动CMD.EXE
slmgr.vbs -ilc D:\certificate.xrm-ms （导入证书，证书需要和SLIC 的品牌保持一致）
slmgr.vbs -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx（导入密钥，请到上面找相应版本的序列号）
slmgr.vbs -ato
slmgr.vbs -dlv 显示：最为详尽的激活信息，包括：激活ID、安装ID、激活截止日期
slmgr.vbs -xpr 显示：是否彻底激活
┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉┉
② Win7同版本各OEM品牌OEM:SLP Key通用，您可以根据自己的喜好选择 ②
┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅
A: 00006: FJGCP-4DFJD-GJY49-VJBQ7-HYRR2 (宏基)
B: 00008: VQ3PY-VRX6D-CBG4J-8C6R2-TCVBD (ALIENWARE)
旗舰版 C: 00010: MHFPT-8C8M2-V9488-FGM44-2C9T3 (惠普)
D: 00015: 49PB6-6BJ6Y-KHGCQ-7DDY6-TF7CD (三星)
OEM-8992662 E: 00173: 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G (华硕)
F: 00400: 342DG-6YJR8-X92GV-V7DCV-P4K27 (戴尔)
G: 00537: 6K2KY-BFH24-PJW6W-9GK29-TMPWP (联想)
┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅
A: 00004: YKHFT-KW986-GK4PY-FDWYH-7TP9F (宏基)
B: 00007: PT9YK-BC2J9-WWYF9-R9DCR-QB9CK (富士通)
C: 00008: 74T2M-DKDBC-788W3-H689G-6P6GT (惠普)
D: 00013: GMJQF-JC7VC-76HMH-M4RKY-V4HX6 (三星)
专业版 E: 00014: H9M26-6BXJP-XXFCY-7BR4V-24X8J (索尼)
F: 00137: 2V8P2-QKJWM-4THM3-74PDB-4P2KH (东芝)
OEM-8992671 G: 00205: 862R9-99CD6-DD6WM-GHDG2-Y8M37 (未知)
H: 00407: 2WCJK-R8B4Y-CWRF2-TRJKB-PV9HW (华硕)
I: 00437: 237XB-GDJ7B-MV8MH-98QJM-24367 (联想)
J: 00524: 32KD2-K9CTF-M3DJT-4J3WC-733WD (戴尔)
┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅┅
A: 00006: VQB3X-Q3KP8-WJ2H8-R6B6D-7QJB7 (宏基)
B: 00007: 2QDBX-9T8HR-2QWT6-HCQXJ-9YQTR (华硕)
C: 00009: C6MHH-TRRPT-74TDC-FHRMV-XB88W (富士通)
D: 00010: 4FG99-BC3HD-73CQT-WMF7J-3Q6C9 (惠普)
E: 00015: CQBVJ-9J697-PWB9R-4K7W4-2BT4J (三星)
F: 00016: H4JWX-WHKWT-VGV87-C7XPK-CGKHQ (索尼)
G: 00017: 6GF36-P4HWR-BFF84-6GFC2-BWX77 (东芝)
家庭高级版 H: 00057: 6B88K-KCCWY-4F8HK-M4P73-W8DQG (东芝)
I: 00093: 2P2P9-CM3F8-FTV6P-PC7CX-8TFF7 (MEDION)
OEM-8992687 J: 00095: 6RBBT-F8VPQ-QCPVQ-KHRB8-RMV82 (戴尔)
K: 00118: 7JQWQ-K6KWQ-BJD6C-K3YVH-DVQJG (华硕)
L: 00138: HWDFB-YVFG4-3TJ7F-Q3WMT-7B6PH (SIRAGON)
M: 00174: 38GRR-KMG3D-BTP99-TC9G4-BBDJJ (乐金)
N: 00246: 4G3GR-J6JDJ-D96PV-T9B9D-M8X2Q (微星)
O: 00249: 27GBM-Y4QQC-JKHXW-D9W83-FJQKD (联想)
P: 00267: 2XPWB-Q64BJ-W8CT3-WJTWT-4DQ99 (未知)
Q: 00304: 38JTJ-VBPFW-XFQDR-PJ794-8447M (ADVENT)
家庭普通版估计没几个人喜欢用的，就不写了。

]]> http://www.panwenbin.com/2011/03/29/win7%e4%b8%8d%e5%90%8c%e7%89%88%e6%9c%ac%e5%90%84oem%e5%93%81%e7%89%8coem-key/feed/ 0 win7序列号大全2011 http://www.panwenbin.com/2011/03/29/win7%e5%ba%8f%e5%88%97%e5%8f%b7%e5%a4%a7%e5%85%a82011/ http://www.panwenbin.com/2011/03/29/win7%e5%ba%8f%e5%88%97%e5%8f%b7%e5%a4%a7%e5%85%a82011/#comments Mon, 28 Mar 2011 16:26:58 +0000 admin http://www.panwenbin.com/?p=1514 http://wenku.baidu.com/view/8b06f1d9ce2f0066f5332203.html

]]> http://www.panwenbin.com/2011/03/29/win7%e5%ba%8f%e5%88%97%e5%8f%b7%e5%a4%a7%e5%85%a82011/feed/ 0 Internet Explorer 9 多国语言下载地址 http://www.panwenbin.com/2011/03/18/internet-explorer-9-%e5%a4%9a%e5%9b%bd%e8%af%ad%e8%a8%80%e4%b8%8b%e8%bd%bd%e5%9c%b0%e5%9d%80/ http://www.panwenbin.com/2011/03/18/internet-explorer-9-%e5%a4%9a%e5%9b%bd%e8%af%ad%e8%a8%80%e4%b8%8b%e8%bd%bd%e5%9c%b0%e5%9d%80/#comments Fri, 18 Mar 2011 04:30:44 +0000 admin http://www.panwenbin.com/?p=1502 http://windows.microsoft.com/zh-CN/internet-explorer/products/ie/home

IE9速度明显提升，到了和chrome一个级别，并且兼容性也得到很大的提高。
这绝对是一个革命性的产品，今后windows用户可以不需要安装其他浏览器就可以享受畅快的网络浏览，这将使IE的占有率慢慢回升

]]> http://www.panwenbin.com/2011/03/18/internet-explorer-9-%e5%a4%9a%e5%9b%bd%e8%af%ad%e8%a8%80%e4%b8%8b%e8%bd%bd%e5%9c%b0%e5%9d%80/feed/ 0 msdn版本windows下载地址 http://www.panwenbin.com/2011/03/17/msdn%e7%89%88%e6%9c%acwindows%e4%b8%8b%e8%bd%bd%e5%9c%b0%e5%9d%80/ http://www.panwenbin.com/2011/03/17/msdn%e7%89%88%e6%9c%acwindows%e4%b8%8b%e8%bd%bd%e5%9c%b0%e5%9d%80/#comments Thu, 17 Mar 2011 15:01:30 +0000 admin http://www.panwenbin.com/?p=1503 http://msdn.microsoft.com/zh-cn/subscriptions/downloads/default.aspx?pv=36:350

http://msdn.itellyou.cn/?lang=zh-cn

]]> http://www.panwenbin.com/2011/03/17/msdn%e7%89%88%e6%9c%acwindows%e4%b8%8b%e8%bd%bd%e5%9c%b0%e5%9d%80/feed/ 0 修改联想隐藏备份磁盘内的东西 http://www.panwenbin.com/2011/03/09/%e4%bf%ae%e6%94%b9%e8%81%94%e6%83%b3%e9%9a%90%e8%97%8f%e5%a4%87%e4%bb%bd%e7%a3%81%e7%9b%98%e5%86%85%e7%9a%84%e4%b8%9c%e8%a5%bf/ http://www.panwenbin.com/2011/03/09/%e4%bf%ae%e6%94%b9%e8%81%94%e6%83%b3%e9%9a%90%e8%97%8f%e5%a4%87%e4%bb%bd%e7%a3%81%e7%9b%98%e5%86%85%e7%9a%84%e4%b8%9c%e8%a5%bf/#comments Wed, 09 Mar 2011 05:08:19 +0000 admin http://www.panwenbin.com/?p=1498 之前在xp下面有一个partid.exe的小软件
win7下面运行无效，不敢随便用第三方软件改ID

在这个文章中发现diskpart可以用来修改

http://www.3haoweb.cn/a/pc/win7/2011/0218/6421.html

diskpart
select disk 0
select patition 1
set id=07 override

现在磁盘就可以操作了，去磁盘管理分配一个驱动器号
操作完成后

set id=27 override

这台电脑默认是id 27，NTFS隐藏分区。这个从partid里面看到的

]]> http://www.panwenbin.com/2011/03/09/%e4%bf%ae%e6%94%b9%e8%81%94%e6%83%b3%e9%9a%90%e8%97%8f%e5%a4%87%e4%bb%bd%e7%a3%81%e7%9b%98%e5%86%85%e7%9a%84%e4%b8%9c%e8%a5%bf/feed/ 2 vista、win7中，按住ctrl+shift，运行程序，将以管理员身份运行 http://www.panwenbin.com/2011/01/12/vista%e3%80%81win7%e4%b8%ad%ef%bc%8c%e6%8c%89%e4%bd%8fctrlshift%ef%bc%8c%e8%bf%90%e8%a1%8c%e7%a8%8b%e5%ba%8f%ef%bc%8c%e5%b0%86%e4%bb%a5%e7%ae%a1%e7%90%86%e5%91%98%e8%ba%ab%e4%bb%bd%e8%bf%90%e8%a1%8c/ http://www.panwenbin.com/2011/01/12/vista%e3%80%81win7%e4%b8%ad%ef%bc%8c%e6%8c%89%e4%bd%8fctrlshift%ef%bc%8c%e8%bf%90%e8%a1%8c%e7%a8%8b%e5%ba%8f%ef%bc%8c%e5%b0%86%e4%bb%a5%e7%ae%a1%e7%90%86%e5%91%98%e8%ba%ab%e4%bb%bd%e8%bf%90%e8%a1%8c/#comments Wed, 12 Jan 2011 00:06:08 +0000 admin http://www.panwenbin.com/?p=1400 vista和win7中，通常要右击，以管理员身份运行才能获得管理员权限
通过按住ctrl+shift，可以偷懒一下，直接以管理员身份运行

]]> http://www.panwenbin.com/2011/01/12/vista%e3%80%81win7%e4%b8%ad%ef%bc%8c%e6%8c%89%e4%bd%8fctrlshift%ef%bc%8c%e8%bf%90%e8%a1%8c%e7%a8%8b%e5%ba%8f%ef%bc%8c%e5%b0%86%e4%bb%a5%e7%ae%a1%e7%90%86%e5%91%98%e8%ba%ab%e4%bb%bd%e8%bf%90%e8%a1%8c/feed/ 0 控制面板-鼠标 中的”提高指针精确度” http://www.panwenbin.com/2010/09/17/%e6%8e%a7%e5%88%b6%e9%9d%a2%e6%9d%bf-%e9%bc%a0%e6%a0%87-%e4%b8%ad%e7%9a%84%e6%8f%90%e9%ab%98%e6%8c%87%e9%92%88%e7%b2%be%e7%a1%ae%e5%ba%a6/ http://www.panwenbin.com/2010/09/17/%e6%8e%a7%e5%88%b6%e9%9d%a2%e6%9d%bf-%e9%bc%a0%e6%a0%87-%e4%b8%ad%e7%9a%84%e6%8f%90%e9%ab%98%e6%8c%87%e9%92%88%e7%b2%be%e7%a1%ae%e5%ba%a6/#comments Thu, 16 Sep 2010 18:12:08 +0000 admin http://www.panwenbin.com/?p=1302 新的罗技（Logitech）RX250 光电黑貂鼠标 定位非常不爽，于是又了下面的内容
搜索该鼠标的坏评论，评价很差。
体会使用感受，明显的是”移动速度小，屏幕鼠标移动非常慢，移动速度快，屏幕鼠标移动很快”
搜到了一个提高指针精确度的选项，把选项去掉，屏幕鼠标移动就接近等比例的鼠标移动举例，勾上，就明显感觉到，”移动速度小，屏幕鼠标移动非常慢，移动速度快，屏幕鼠标移动很快”。

有人解释，这个选项可以使移动平滑，测试下来确实如此，不勾选的情况下，移动会伴随抖动。
有人解释，这个是给垃圾鼠标用的，好鼠标不能勾。也有道理
有人解释是这个选项是加速度。经测试，确实明显的加速度。并且附带文章

http://www.microsoft.com/whdc/archive/pointer-bal.mspx

http://blog.csdn.net/becdecorbin/archive/2010/05/26/5624481.aspx

看完文章，稍微总结一下。
这个选项会有平滑作用，另外有加速度，更适合人体的使用。
但是也因个人使用习惯而异，游戏用户拿着好鼠标，或许不需要windows来改变鼠标的精准度(位移量不对应了)。

最后，希望有个好鼠标来试试不开 “提高指针精确度” 的使用感受是如何的。
想要有个好鼠标。。。手里的鼠标在关掉这个选项后，抖动严重，明显质量不行

]]> http://www.panwenbin.com/2010/09/17/%e6%8e%a7%e5%88%b6%e9%9d%a2%e6%9d%bf-%e9%bc%a0%e6%a0%87-%e4%b8%ad%e7%9a%84%e6%8f%90%e9%ab%98%e6%8c%87%e9%92%88%e7%b2%be%e7%a1%ae%e5%ba%a6/feed/ 0 使用windows任务管理器(资源监视器)查看 进程使用硬盘IO情况 http://www.panwenbin.com/2010/08/21/%e4%bd%bf%e7%94%a8windows%e4%bb%bb%e5%8a%a1%e7%ae%a1%e7%90%86%e5%99%a8%e8%b5%84%e6%ba%90%e7%9b%91%e8%a7%86%e5%99%a8%e6%9f%a5%e7%9c%8b-%e8%bf%9b%e7%a8%8b%e4%bd%bf%e7%94%a8%e7%a1%ac%e7%9b%98io/ http://www.panwenbin.com/2010/08/21/%e4%bd%bf%e7%94%a8windows%e4%bb%bb%e5%8a%a1%e7%ae%a1%e7%90%86%e5%99%a8%e8%b5%84%e6%ba%90%e7%9b%91%e8%a7%86%e5%99%a8%e6%9f%a5%e7%9c%8b-%e8%bf%9b%e7%a8%8b%e4%bd%bf%e7%94%a8%e7%a1%ac%e7%9b%98io/#comments Fri, 20 Aug 2010 18:01:46 +0000 admin http://www.panwenbin.com/?p=1225 在资源管理器，进程标签，点菜单，查看，选择列，可以选择显示进程的磁盘读写。
更好的，在资源管理器，性能标签，有个资源监视器，可以看到更详细的进程使用硬盘IO情况

]]> http://www.panwenbin.com/2010/08/21/%e4%bd%bf%e7%94%a8windows%e4%bb%bb%e5%8a%a1%e7%ae%a1%e7%90%86%e5%99%a8%e8%b5%84%e6%ba%90%e7%9b%91%e8%a7%86%e5%99%a8%e6%9f%a5%e7%9c%8b-%e8%bf%9b%e7%a8%8b%e4%bd%bf%e7%94%a8%e7%a1%ac%e7%9b%98io/feed/ 0 安装win7内置的NFS客户端 http://www.panwenbin.com/2010/08/20/%e5%ae%89%e8%a3%85win7%e5%86%85%e7%bd%ae%e7%9a%84nfs%e5%ae%a2%e6%88%b7%e7%ab%af/ http://www.panwenbin.com/2010/08/20/%e5%ae%89%e8%a3%85win7%e5%86%85%e7%bd%ae%e7%9a%84nfs%e5%ae%a2%e6%88%b7%e7%ab%af/#comments Fri, 20 Aug 2010 05:42:31 +0000 admin http://www.panwenbin.com/?p=1220 win7已经内置NFS客户端了，在可选组件里

控制面板 – 程序 – 打开或关闭Windows功能，选上NFS服务

安装完后，管理工具在 控制面板 – 系统和安全 – 管理工具 – Network File System 服务(NFS)

参考: http://social.answers.microsoft.com/Forums/id-ID/w7programs/thread/42aae25d-d077-4ff9-abdf-7314a589c46d

使用感受，操作延时很厉害，不好用，局域网可能还不错。原因可能是相比FTP，通信比较多。还是ftp效率比较好

]]> http://www.panwenbin.com/2010/08/20/%e5%ae%89%e8%a3%85win7%e5%86%85%e7%bd%ae%e7%9a%84nfs%e5%ae%a2%e6%88%b7%e7%ab%af/feed/ 3