黑客入侵电脑和窃取信息都是用木马吗？

什么是木马?

特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。

它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。

所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。

所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。

从木马的发展来看，基本上可以分为两个阶段。

最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。

而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。

所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。

鉴于木马的巨大危害性，我们将分原理篇，防御与反击篇，资料篇三部分来详细介绍木马，希望大家对特洛伊木马这种攻击手段有一个透彻的了解。

原 理 篇

基础知识

在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。

一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。

(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的网络载体。

(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。

(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。

木马原理

用木马这种黑客工具进行网络入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。

一.配置木马

一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方 面功能：

(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。

(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。

二.传播木马

(1)传播方式:

木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为 名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。

(2)伪装方式:

鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目 的。

(一)修改图标

当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提 心吊胆,疑神疑鬼的。

(二)捆绑文件

这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。

(三)出错显示

有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。

(四)定制端口

很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。

(五)自我销毁

这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。

(六)木马更名

安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。

三.运行木马

服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:\WINDOWS或C:\WINDOWS\SYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下图：

(1)由触发条件激活木马

触发条件是指启动木马的条件,大致出现在下面八个地方:

1.注册表:打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。

2.WIN.INI:C:\WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:\WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。

4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。

5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。

6.注册表:打开HKEY_CLASSES_ROOT\文件类型\shell\open\command主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT\txtfile\shell\open\command下的键值,将“C :\WINDOWS \NOTEPAD.EXE %1”该为“C:\WINDOWS\SYSTEM\SYXXXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。

7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。

8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。

(2)木马运行过程

木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：

其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。

在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：

(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。

(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。

(3)4000端口：这是OICQ的通讯端口。

(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。

四.信息泄露:

一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。

从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。

五.建立连接：

这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序；二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。

如上图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。

六.远程控制：

木马连接建立后，控制端端口和木马端口之间将会出现一条通道，见下图

控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。

(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。

(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。

(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。

(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪

三者差异，其实现在已经越来越小了。

蠕虫，现在具体指那些通过漏洞或者电子邮件等快速传播的程序，它们大都以快速传播为目的，以此躲避彻底查杀，蠕虫一般很少感染可执行文件。

当攻击者进入你的系统后，它会放置一个木马，或者，攻击者会欺骗你运行木马。木马的作用是帮助攻击者更加容易地操作你的电脑，它们很少自行破坏文件，因为它们一般要长期待在你的系统中。

病毒，最大类的东西，按照现在的分类趋势，病毒几乎能够涵盖木马和蠕虫，它泛指那些对用户有害的程序，又特指其中会自我传播的那一部分。早期的，一般意义的病毒是指会感染文件的文件型病毒。

黑客帝国攻略（最好有图）

这次继《黑客帝国2》的电影推出后，游戏也立马发行，在电影中不清楚的情节，在游戏中会给大家一个交待，而且这次原班电影人马出演游戏中的过场真人动画达到1个多小时（图1：原班电影人马出演游戏中的过场真人动画），让玩家在玩游戏的同时，也看得十分过瘾。不过游戏的主角不再是尼奥（Nero），而是在电影中出场很少的高斯特（Ghost）和奈奥碧（Niobe），不同人物的选择将在游戏的进程中有一小部分的不同，不过总的剧情还是不变的。这次的攻略将是以奈奥碧为主角进行，而高斯特将留给大家自己慢慢体会。（图2：游戏主角的选择）

先来说一下游戏的基本操作，鼠标控制人物的方向与移动时的转弯，左键：拳打/射击，右键：脚踢，键盘上的“W”前进，“S”后退，“A”左平行，“D”右平行。不过在打斗时键盘上的这些键都变了，要随着敌人的方向使用，如敌人在左边就用“A”靠近。

“F”：行动键

“Q”：丢炸弹

“E”：拔枪

“R”：填弹

空格：跳跃

Shift：超能力

Ctrl：控制车辆时视角的切换

选择武器：1、2、Tab

镜头放大/缩小：3、4

在使用超能力后，会出现时间凝固的情况，这样敌人的子弹就能够看出。同时配合其他键可以做出和电影中的经典镜头，凌空翻越、空中定格踢飞敌人……这些动作不仅漂亮，还和过关有关。

第一关：邮局（The Post Office）

一开始奈奥碧已经在邮局里了。按照箭头的指示前进来到大厅，一路上会碰到两种人，见到你后会吓得抱头蹲下的工作人员，对于他们可以不用去管，不过你想练习一下拳脚也是可以的，他们是不会反击的；而当警卫看到你后就会跑上来攻击你了，可以连续按拳或脚发动连续技，不过最好的办法是在前进的同时按鼠标右键，就会做出飞脚而把敌人一下子踢倒，（图3：一个飞腿把敌人踢飞）之后再跑上前补一脚踢飞他。一路来到房中按下卷连门的控制开关，可门中出现了大量的警察，打死他们就可以拿到他们手中的枪，所以之后建议也和他们枪战吧。经过一个拐角时一辆叉车冲了过来，两个警察又在两边射击。用超能力吧，反正用完后会自动补充的。踢飞一个射死一个，那叉车撞在墙上起了大火，而开车的警察就会从后面进行射击，也需要消灭。

这时出现了戴防毒面具的警察，原来这里被他们投毒了，毒气由于密度高都浮在通道的下方，为了避免连续失血，只好爬到高处的货架顶上。前面是没路的，只有往回绕到右边，再攀上铁丝网，而下方的警察会朝这里开枪，不用管他们继续前进，落在通风管道上，这时脚下的管道会突然断掉，来不及跳过去的话，只有从叉车上爬回货架顶上再来一次。最后来到前面的平台，踏碎玻璃（在上面跳一跳）跳入房中。（图5：从这里踏碎玻璃进入）

在这里右侧铁丝网后面会有警察放冷枪，不用管他们继续前进。体力不够时躲在他们打不到地方，会自动恢复体力的。按照箭头的指示前进，途中爬过铁丝网（图4：爬过铁丝网继续前进），最后来到邮件区找到所需的包裹。这时电梯开了，数名警察出现，还好高斯特及时出现替奈奥碧解了围。

任务既然完成就要撤退了。可是当回到一楼大厅时，大门已经被封闭，武装警察出现，而且他们是打不完的。由于这里有许多柱子，敌人也会经常躲在后面。绕一下进入柜台左边的门。（图6：在这里休息一会效果不错吧）按照箭头的指示前进上楼梯来到二楼。

可二楼的通道又坏了，只好下楼找路（图7：这路又断了，只好再想办法）。按照箭头的指示七转八拐的前进，一路上都是火，还有警察不时的冒出来（图8：要从这都是火与警察的地方通过）。走了好一会才过了这个地区。最后从办公室的窗口跳出，逃出这个地方。

第二关：城中畅游（City Driving）

bsp; 此关为赛车模式（图9：车内驾驶的情况），建议用ADWS四键开，同时把视角切换为车外（CTRL）便于驾驶。奈奥碧驾驶汽车，而超能力选项成了高斯特，他会探出头来对警车进行疯狂的扫射。只要小心的按照箭头的指示前进，车速不用太快，会翻车的（图10：车速太快翻车了）。开过一段路程前面出现4辆警车，最后前方的栅栏需要等2分钟才能解除，这时就可以从右边绕路和警车玩，或是叫高斯特打烂他们（图11：打爆警车了）。

第三关：屋顶逃生（City Rooftops）

一开始前面就要使用超能力，一个前空翻跳到另一座房顶上。之后按照箭头的指示前进，经过木板爬上梯子，来到一扇前，可刚一开门就被史密斯踢飞（图12：啊呀，谁踢我？？？），高斯特在后面开枪射击都被他躲掉了，而奈奥碧这时有机会逃跑了。一路上会有许多复制史密斯在两边的屋顶上开枪射击，不用管他们按照箭头的指示快速的逃跑，最后来到小屋中拿起电话。

第四关：飞机场（The Airport）

来到飞机场，按照箭头的指示前进，一路上消灭警卫，按下开关打开门，来到货物通道，这时将出现警察，一路杀出。小心躲在自动梯里的警察，很难攻击到他们的。只有进入通道10才能离开这里（图13：这里只有通道9，通道10在哪呢？）。

这时要在通道中走，按照箭头的指示前进，必须到达7R。一路上一次都会出现3名开枪的警察，也没有可以躲的地方，只有和他们对射硬打（图14：都站着别动，让我打）。前进一段路休息一会，以充足的体力前进。从一个侧门进入危险的红色区域，史密斯会出现，不用管他一直跑，再经过一段路后终于找到出口7R，爬上梯子出去。

这时来到了停机坪。敌人以地上的箱子等东西作掩体进行射击，这时除了多多使用超能力攻击外（图15：使用了超能力之后，子弹都可以看清了），还可以射击其中的部分易燃物，把敌人炸飞。边打边跑上梯子进门来到二楼。这时看到飞机快起飞了，队员艾克塞尔（Axel）就被他们捉在了上面了，可奈奥碧点了把火都没能阻止。

新[ALi:PAGE]的指示说明，5R是追上艾克塞尔的最快路线。在黑暗的通道里竟然还有警察在，而在最后的楼梯口出现的警察是打不完的，所以一定要冲上去打，打完了马上上楼，敌人就不会再出现。

还是差了一步，艾克塞尔被他们捉上了汽车。之后他又被押上了飞机。这时又回到了停机坪。和前面一样边打边向飞机跑去。最后飞机要起飞了，而史密斯在机舱后面看着呢。奈奥碧驾驶机场上的一辆汽车飞车上了机舱，同时把史密斯压得扁扁。

可飞机已经在空中了，想要逃出的话，只有先找到降落伞。往机舱前面走，消灭三名警察后去拿两个降落伞。回艾克塞尔处。可就在这时史密斯出现了。艾克塞尔顺利逃脱后，奈奥碧留下来和史密斯单挑。注意了，这家伙是打不死的，同时用一般的拳脚甚至是枪弹也是没有的。只用在使用了超能力的情况下才打能中他。先在机舱的左边打开舱门的开关，再想办法把史密斯打出舱外（图16：呼，终于被我踢下去了）。这算是游戏中很难的地方了。最后奈奥碧顺利的使用降落伞跳了出去。

第五关：下水道（The Sewers）

在下水道中行走比在屋顶还要困难，路窄而且都只能在墙边走。按照箭头的指示前进，爬上柜子上梯子，转到一柱子后面继续上梯子。这时布拉德（Ballard）一人在对付敌人，一定不能让他被敌人干掉，不然就会游戏结束。可以开枪帮他射击敌人，也可以快速和会合，在这时运气就很重要了。

看到桥上的电话了，可就在快到之时，一大队敌人也出现了。奈奥碧只好挂在桥下等他们分散开来再上来各个击破。消灭最后在高处的敌人后电话响了。事情还没办完，桥的另一端的洞口虽然有铁栅栏，但上方通风口的风扇可以用手雷炸开（图17：必须炸掉这个风扇才可以继续前进）。进入后不用再炸风扇了，右转即可。

这里的路比较好了，不用担心掉下去。按照箭头的指示前进，爬下梯子一路消灭敌人，在从洞口的梯子下去，最后利用桌子爬到墙上，消灭左侧下方的敌人并跳下。之后的走道上都有一些圆柱，大部分敌人居高临下射击，要小心。来到一个控制台按下开关，关闭出口的毒气就可安全离开。

; 一出来就有两名警察在射击左侧桥上的两名队员，他们的体力也都显示在奈奥碧体力的上方，也就是说不能让他们死掉。先爬上左侧平台，再踏上那台轰轰做响的机器，想以此攀上桥去，可没走几步那该死的机器突然炸开了，奈奥碧被炸了个四脚朝天。起来按照箭头的指示绕路，在梯子口打死一名警察后拿到炸药。上来后再爬上平台，这时会有大量的警察从天而降，打不完的。快速用炸药炸掉桥中间下方的机器残骸（图18：炸掉这个破玩意才可以救出队员），好让两名队员撤离。最后从同时被炸开的洞口出去。

过桥沿着楼梯转下去，这里雾很大小心后面会有警察跟着（图19：前面雾很大）。再下梯子拿到新的武器，可就在要爬回梯子时，突然上方掉下来一个点燃的炸药，躲！炸药爆炸了后果然有三名警察从天而降，打死后继续回去，按照箭头的指示走入通道。

这时听到有人在追击队员，跟上去干掉他们。正想和队员聊上几句时，一大批警察又把他赶跑了，由于铁栏的关系只好暂时不管他，继续自己的路程。左边是死路，走右边的通道。前面有一个断桥，下面又有四名警察在射击，用超能力跳过去（图20：飞身过断桥）。继续前进进入开着的铁门再下梯子，踏上前面的木板打死左侧洞口的警察并进入，来到一个通道的断口处。先打死对面的两个警察，贴墙在管道上到达对面，再打死左边的警察。用超能力跳到对面，由于这个断口很大，一定要跑到边缘才可以起跳。之后再慢慢的走到边缘落到下层断裂的通道中。继续前进，爬上梯子过桥来到进入铁门，打死前进两扇关着的铁门内的警察，从正中的梯子下去。

这里很多铁门都关着的，只好到处看看，突然前面的一座桥断了，同时敌人出现，打死他们后，里面有个医疗包的那扇门开了，进入按照箭头的指示上楼来到一处宽敞的地方。一路杀出从右侧走，最后前面的桥断了两截，还是用超能力跳过去吧（图21：我跳我跳我跳跳跳）。一路前进，下面又有警察埋伏着，消灭后下去。这样打死几批后从最后的洞口跳入。

一出来就要走独木桥，再攀上头顶的木条前进（图22：攀木条可是很危险的，还要注意下面的警察）。注意最好不要让下方的警察发现，不然又是一阵乱射。接着从平台右侧断开的栏杆处跳入通道中。按照箭头的指示前进，来到一个大厅中，队员正在和警察激战，快去帮助他。爬上梯子先消灭上面的狙击手，再消灭右侧阳台的狙击手。发现两名队员在桥上呢，而桥的两边和上方会快速的出现警察。就这样来回打，消灭一定数量的敌人，让两名队员安全的离开。高斯特赶到时史密斯也出现了，最后一名锁匠救了他们。

第六关：城堡（The Chateau）

锁匠关键的钥匙被两个流氓抢去了（图23：全都是为了这个钥匙），只有潜入他们的城堡夺回。高斯特和奈奥碧在城堡的大厅分头行动。奈奥碧看到一个人影追了上去，可转了几个圈后却什么都没发现，就在她打电话时被躲在房顶的人偷袭，打晕后捉到了一个小房间中。

等奈奥碧醒来后手中多了一个木桩，这是给这里的敌人最后一击用的（难道他们都是吸血鬼，要用木桩钉入心脏？）。一出门就有两个吸血鬼出来，一阵拳打脚踢最后钉一下（图24：插死你）。这时捉她的弗拉德（Vlad）出来了，打了一会儿他就走了。出门看到锁匠，他会打开书柜后面的通道。按照箭头的指示前进，进入房间发现弗拉德，这次可以打死他了。从边上开着的门进入，接到了电话，新的任务是去救高斯特。这时手上有弩了，一发一个吸血鬼，很是方便。经过走廊来到一个美艳女人的房间（图25：美女哦，电影中也能够看到），只有和她热吻才能得到帮助（狂汗）。

进入书架后的密道来到地下室，那里有个大厅，BOSS休乔（Cujo）在等着呢（图26：才不怕你的拳头呢）。打掉他一半血时，他会跳到上面开枪，同时叫出两个吸血鬼来帮忙。消灭帮手继续杀死BOSS，由一头的通道进入地牢。在尽头发现高[ALi:PAGE]斯特正在受到折磨，等人走开后进去放了高斯特，并背着他逃跑（图27：好重哦，高斯特，你最近是不是吃太多了？）。可没走了几步出现两个打手。只好先放下高斯特（按F键），和他俩打上一会，再找机会拉起高斯特就跑，跑时再给他们一个手雷。之后发现了锁匠，用他给的钥匙逃了出去。可门外白色的双胞胎兄弟可不会这么容易的让他们走的（图28：嗨，小姐，我请你喝茶怎么样？）。

第七关：城市之下（Under the City）

nbs

p; 两个人跳上汽车就开，而双胞胎兄弟也开了辆汽车在后面追。这时的路可比上次难开的多了，一路都是柱子，一不小心就会撞上（图29：小心不要撞到两边的柱子），这时后面的双胞胎就会追上来开枪射击。不用和他们硬打的，快点跑才行。注意有分叉路口，不过走错了。开了一段路后安全离开。

第八关：高速公路（The Freeway）

固执的奈奥碧不管男朋友詹森（Jason）的苦心而坚持要出战，她与高斯特一起去营救墨菲斯（Morpheus）。这次又是在公路上的汽车追逐战，可路况比上次好多了。只要小心避过警车（图30：从两辆警车中穿过去），很快就可以到达大货车，顺利的接住墨菲斯，再把他接到货车头上踢飞想要打锁匠的史密斯。最后两辆大货车相撞发生大爆炸，尼奥及时的救出了他们。这就是电影《黑客帝国2》中经典的片段。（图31：经典剧照1）（图32：经典剧照2）（图33：经典剧照3）

第九关：核电站（The Power Plant）

从开着的铁丝网洞口进入核电站，按照箭头的指示前进，上梯子爬铁网，这时灯光很强，等高斯特摧毁发电机使电灯关闭，再贴墙走来到没顶的屋子上。

按照箭头的指示来到一个象迷宫的地方（图34：迷宫路），这里的警察会出各个方位出现。上梯子来到仓库区，这里和停机坪的地方差不多，地上到处都是可以躲藏的东西（图35：超能力翻滚）。从左边的门进入，最后爬上梯子，上楼按下开关打开大门。

这时可以拿到威力强大的榴弹枪，一打一大片。来到车间里，这里真的是迷宫，跑来跑去都是一样的，好像在里面打转一样，还有大量的防暴警察躲在那里，所以一定要按照箭头的指示快速前进，最后通过梯子出去。

这时来了到控制室的顶上，从狭窄的梁上来到左边，先打死控制室的警察，再用超能力从没了玻璃的窗口跳入房中。下楼用手雷炸开玻璃窗出去，一直前进，这时一路上都有一些半封闭的房间，里面会有敌人。从1号门开始一直走到5号门出去与高斯特会合。

奈奥碧放好定时炸弹后出门干掉一名警察，并拿了他的两个手雷。就在这时史密斯又出现了。奈奥碧朝扔前面的大门一颗雷，另一颗给后面的史密斯，趁后面爆炸时从前面炸开的门洞内跑了。一路上会史密斯和警察会同时出现。经过通风口来到两边都是危险的易燃物仓库，而后面复制史密斯又赶到，消灭他后再消灭前面的两个，最后在两边爆炸的同时从窗口逃出。

第十关：唐人街（Chinatown）

瑟尔弗（Seraph）打电话来找奈奥碧，说先知有事找他。当奈奥碧来到茶室里（图36：这家伙画得和真人极象），瑟尔弗先要考验一下奈奥碧才行。这时只要把他打到没体力时，就可以让他带路去找先知。之后瑟尔弗把奈奥碧送回了白色的走廊里，这时大量的复制史密斯出现，奈奥碧拉开一扇门就逃了出去。之后都是逃跑的关，十分的无聊，但也十分的紧张。

第十一关：摩天大楼（The Skyscraper）

这时会有两个复制史密斯在后面追，并且他们是打不死的，只能快速逃跑。从木头边上左边的门出去来到室外的脚手架上，一路再往下面逃，没路时进入窗口，再从另一个窗口出来继续跑，再往上面跑从一个空档中跳下。这时会来到了一个会议室，而门都是关着的，等一会后史密斯会从左边的灰墙中破墙而入。快点从那里逃吧，最后进入电梯。

这时又回到了唐人街，不过还是逃跑，而且要快，等史密斯追上就比较麻烦了，他不仅会一直射击，在近距离还会把你提起再用力摔到地上，而且这次还有警察的阻挠（图38：复制史密斯竟然会攻击自己人）。下楼来街上，按照箭头的指示前进，进入一扇白色的门，继续跑会发现有扇红门打开了（图37：不要怕，你是开了门救了我），快点进入那房子，上楼再跳到平台上。

这时以卡车顶为缓冲跳回街上继续跑，按照箭头的指示前进，在路的尽头爬上梯子上去，进入房间。跑出去再次回到街上，可前面的路被一辆大汽车拦住了。爬上左侧墙上的梯子再跳下。最后踩着木箱继续跑。

这时来到了一个肉厂，上楼出门来到屋顶，经过两次左转后从左边的门进入。之后一直上楼出门经过木板桥，走简易房的中间的通道，进门一直上到顶楼，最后逃到教堂。

第十二关：最后的战斗（Onboard the Logos）

奈奥碧驾驶飞船进行着最后的战斗。这时既要驾驶飞船在狭窄的岩洞中穿梭，还要对机械怪物进行射击（图39：好恶心的机械怪物啊）。一共要进行三次这样的飞行。最后奈奥碧使用EMP的把它们一下子都消灭了。

电脑黑客有哪些高明的小技巧?

·强人总结的Windows XP实用技巧45条（1）

我综合了网上的有关软件应用的小巧和自己的几个，希望对大家有用，如果你有更好的请跟帖子大家共分享!有关注册表修改的，请先备份注册表!

1、 影音文件在xp中无法删除

很多情况下是因为预览功能搞的鬼。开始|运行中输入并执行“REGSVR32 /U SHMEDIA.DLL”，取消息预览。恢复时运行“REGSVR32 SHMEDIA.DLL”。其实就是去掉预览功能。

2、注册表解锁

REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

"DisableRegistryTools"=dword:00000000

3、 在XP下重装IE:

运行注册表编辑器，找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components]，把键值从1改成0，重启后xp将自动开始安装IE6。

4、 永久不开启3721

Win9x/Me

编辑文件 X:Windowshosts，添加一行代码：

download.3721.com 255.255.255.255

WinNT/2000

编辑文件 X:WINNTsystem32driversetchosts，添加一行代码：

255.255.255.255 download.3721.com

WinXP

编辑文件 X:Windowssystem32driversetchosts，添加一行代码：

255.255.255.255 download.3721.com

对于 CNNIC 的中文域名也可以用，域名改成 cdn2.cnnic.cn

5、任务栏里的显示桌面丢失了怎么办？

简单的方法：

记事本新建输入：

[Shell]

Command=2

IconFile=explorer.exe,3

[Taskbar]

Command=ToggleDesktop

保存为 显示桌面.scf

拖到快速启动

6、WIN98中用快捷方式实现一键关机

每次关闭计算机，都需要执行“开始/关闭计算机”命令，给本来就很简单的关机操作带来了很多麻烦，下面介绍一种实现一键关机的方法。首先需要在桌面的空白处单击鼠标右键，并且新建立一个“快捷方式”，在弹出的创建快捷方式对话窗口中，在“命令行”中输入“C:windowsRUNDLL32.EXE user,ExitWindows”，然后单击“下一步”按钮，给该快捷方式命名为“一键关机”，这时系统的桌面上就会出现刚才建立的快捷方式了，打开该快捷方式的属性窗口，进入“快捷方式”页，并且给该快捷方式自定义一个快捷功能键，如F11，完成以后，就可以按F11键执行关机命令。

7、 将MP3中音质不好的部分去除

修正MP3歌曲可以通过mp3Trim软件来实现。

运行程序之后载入需要修正的MP3歌曲，首先要知道需要截取的是哪一部分，在“从头部”处输入截取部分的开始时间，单击右边的小喇叭按钮，同时在“从尾部”处输入时间(这个时间是从文件末尾往前推的时间，所以此时间需用音乐总的时间减去刚才记下的时间来得到)，单击右边的小喇叭按钮，紧接着选择保存便大功告成了。

除了从时间选择截取片段，mp3Trim支持从帧来选择截取片段，其操作方法与时间截取大同小异，而且其他诸如音量控制、淡入淡出效果等功能也很有特色。

8、 双击窗口左上角的图标可以关闭窗口

如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击窗口右上角的关闭图标。

9、 输入法问题：

1)、解决安装officexp输入法图标问题：

只要把 x:windowssystem(x为安装windows的盘符)文件夹下的ctfmon.exe在dos下删除或改名即可。（用该法操作后第一次启动电脑时，如发现输入法图标不再系统托盘中，可在控制面板的输入法图标中把它找回来）。

2)、找回office2003的输入窗口：

在注册表中[HKEY_CURRENT_USER/Control Panel/Input Method/]下的Show Status值变为0，将其改为1。并重新登陆即可解决问题。

10、 用记事本减肥win2k

进入c:winntinfsysoc.inf在编辑菜单中选替换，在查找中输入“hide,”点击全部替换，在添加删除中可出现一些常见的选项，你可根据自己的需要进行选择。

sfc /purgecache

在运行里输入这个命令回车，可以清理很多缓存和一些备份文件，通常都能去掉300－400M的文件，对系统没有任何伤害，xp通用。

11、 用ghost压缩

随便找一个gho镜像文件，用ghost explorer把文件中的内容删除。用ghost explorer打开空gho文件，并在ghost explorer的窗口里点右键粘贴或是直接把文件拖进窗口就行了（ghost explorer的压缩速度比winrar还要快，而添加、删除等都可以方便实现，用起来就象资源管理器一样）。

12、win2000/XP在遇到系统严重问题无法启动

可以利用故防恢复控制台，把c：windowsrepair文件夹中保存的初始化注册表文件（system、software、sam、security、default)，复制进system32config(先将其同容备份后删除）中来换救系统。

13、手动下载xp升级补丁

许多朋友在装好sp1后通过windows update网上升级后还会发现有许多升级补丁，但是,如果通过windows update网上升级速度奇慢，有什么办法可以加速下载呢？通过实践，我发现一个小窍门。

步骤:

1)：通过开始菜单里的windows update进行上网升级。

2):选择“扫描以寻找更新”查找升级补丁。

3):“复查并安装更新”开始查看更新补丁说明。

4)：点击“立即安装”跳出windows update--网页对话框开始下载补丁

5)：选择取消，退出升级

6)：打开c:windowsWindows Update.log

看见了吧!你所要得补丁下载地址都在这里!现在所要做的就是复制下载链接地址用网际快车(FlashGet)这类的下载软件进行下载。

14、 利用fc和来分析注册表

例如，我们可以在安装软件前份一次注册表（如：c:first.reg），安装后再导出注册表文件（c:second.red）然后再在MS－DOS方式（纯DOS方式也行）下执行下列命令：

c:fc first,reg second.regfc.txt （回车）

再打开fc,txt文件，即可查看该软件对注册表添加了哪些子项了。

注：重定向输入的文件类型一般为.txt形式也可以，如.wps 、.doc等，前提是必须安装相应的文件打开程序。

15、 轻松破解foxmail账户口令

在foxmail中为了账户的安全，我们一般会为账户设置一个口令,如果忘了也不要紧。打开mail目录下以你的帐户命令的文件夹，删除accounf.stg。口令解除了。

不用删除，改个后缀名即可。系统会自动创建一个新的accounf.stg文件，出来后删除此文件，再改回原accounf.stg文件后缀，就能神不知鬼不觉看别人的邮件了。不过最好不要用于非法用途。

16、 局域网隐身法：

在局域网中常通过网上邻居查看局域网中其他用户的在线情况，如果你不希望别的用户知道你是否在线，这时可以在win2000/xp下运行cmd然后再运行net config server /hidden:yes 回车后就隐身啦。如果要取消只要把yes 改成no。

17、 用winrar合并MP3：

把几首要合并的mp3文件选中，右键单击——添加到档案文件，压缩方式选择存储。然后把压缩好的文件后缀改成mp3。再放一下听听是不是两首歌已经合成一首啦。

18、 禁用设备驱动更新向导

这个设置可以允许你在设备管理器中禁用通过windows Update升级设备的驱动程序。

要进行这个设置，可以按以下步骤进行操作：在任务栏上点击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。

展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver Signing

创建一个名为“NoDevMgrUpdate”的DWORD 键，然后设置键值为“1”。你修改的设置会在你重启动电脑后生效。

19、改变驱动签名验证选项

这个设置可以让你决定在安装未经过签名或者测试的驱动程序时系统采取怎样的操作。要进行这个设置，可以按照以下步骤进行操作：在任务栏上点击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver Signing 创建一个名为“BehaviorOnFailedVerify”的DWORD 键，设置键值为“0”。你修改的设置会在你重启动电脑后生效。

20、卸载传真和图片查看器

如果不想用XP自带的传真和图片查看器，你可以运行这个命令卸载它：

regsvr32 /u shimgvw.dll

21、 禁止officexp输入条

先在添加/删除程序里把《中文可选输入方法》禁用，然后在区域设置详细信息将除“英语（美国）”之外的其它输入法删除，最后运行：

regsvr32 /u msimtf.dll

regsvr32 /u msctf.dll

22、 豪杰超级解霸V8

只要将安装目录中的VCvtShell.dll改名就可以去掉资源管理器中的按钮。

23、系统是2K或xp，如果你的系统分区是fat32格式，如果非法关机，下次启动的时候系统会运行磁盘扫描程序，但是启动的时候总是会有10秒钟的等待时间，如何去掉呢？

只要一个命令即可：

CHKNTFS /t:0

上面的0是等待秒数。

24、2k系统老是提示“无法装载动态链接库***.dll，系统找不到指定文件”。

把该文件copy到原路径也没用，这时你可以试试dos下的这个命令来修复系统文件：

sfc /scanonce

如果需要的话会提示插入2k光盘，然后重启就应该可以。

25、 MyIE2里怎么改google搜索

MYIE2设置中心快捷搜索*是默认搜索，最新"简体"中文搜索是 ... 2lr=lang_zh-CN。

26、 不用重新启动都可以应用修改后的注册表

修改注册表后，保存对注册表的修改。然后同时按下“Ctrl+Alt+Del”组合键，在弹出的Windows任务列表，加亮“Explore”，单击“结束任务”，显示关机屏幕，单击“否”，稍候，弹出错误信息，单击“结束任务”，Windows浏览器即会和新的注册表一起重新装载。

27、QQ自己加自己的方法：

在黑名单中加自己，然后再把自己拖到我的好友中就可以了,然后再运行注册向导。

28、启动Winamp，并播放一首MP3，然后按住[SHIFT]不放，再单击面板上的“停止”按钮，你会发现音乐没有立即停止，而是逐渐降低音量直至完全消失，就象电台DJ做的一样。

29、原来硬盘图标也可以这么漂亮啊！

首先你得在网上下载几个你喜欢的图标(后缀名为.ico)，分别放入每个驱动器的根目录下面，命名为如1.ico,然后新建一记事本，输入:

[autorun]

icon=1.ico

然后保存为autorun.inf就可以了，重启系统就能看到效果了！另外最好把这两个文件的属性设置为"隐藏"，主要是因为如果不这样做的话，你打开每个驱动器都可以看见这么两个文件，太丑了，而且也使我们把硬盘图标变漂亮的秘密给暴露了！

而且这一招还可以应用到光盘上，在你刻录的光盘上也加入一个autorun.inf文件和一个图标，那么你的光盘也会有这样的一个图标！

另外，把autorun.inf的内容改成：

[autorun]

open=xxx.exe

插入光盘时便会自动运行xxx.exe这个文件，这一招也很实用！

30、 RealOne Player是一个非常优秀的音视频播放软件，美中不足的是启动时间比较长，那我们何不想点办法来加快RealOne Player的启动速度呢？

1)．无声地启动

执行“开始→搜索→文件或文件夹”命令，分别查找“netid.smi”和“getmedia.ini”文件，找到后将它们更名，比如更名为“netid-old.smi”和“getmedia-old.ini”，此后当你再次启动RealOne Player时，就不会再有欢迎音乐，软件也不会再尝试连接软件主页了。

2)．省略软件简介

在“Tools→Album info”中选中“Hide”项，则以后RealOne Player就不再显示产品简介了。

3)．关闭媒体浏览器

RealOne Player提供了一个媒体浏览器，关闭它的方法是：在RealOne Player窗口右上角“关闭”按钮的下面，“地球”按钮的右面，找到一个三角箭头，单击这个箭头打开其下拉菜单，取消“show media browser”项前的勾即可

再次启动RealOne Player，感觉速度是不是快了许多？

31、让中文文件名按笔画排序

在Windows的资源管理器中，不管文件（或文件夹）名是英文还是中文，当我们用“详细信息”方式查看时，在文件列表标题“名称”上单击，文件名默认的排序方式都是按字母的顺序排列的。如果你有大量的中文文件名，那么让中文文件名按笔画排序会更符合我们的使用习惯。方法是：

在Windows XP中双击“控制面板→区域和语言选项”，切换到“区域选项”选项卡，单击“自定义”按钮打开“自定义区域选项”对话框，单击“排序”选项卡，在排序方法下拉列表中选择“笔画”。重新启动计算机后，打开资源管理器，单击文件列表标题“名称”，会发现中文文件名已经按笔画多少排序了！

注意：该设置只影响中文名称文件，不管以“发音”还是以“笔画”排序，用英文命名的文件，其排序方式总是按名称排序。

32、 巧破网页禁用鼠标右键。

巧破网页禁用鼠标右键

第一种情况，出现版权信息类的。破解方法如下：

在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠标指针移到窗口的“确定”按钮上，同时按下左键。现在松开鼠标左键，限制窗口被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，弹出了鼠标右键菜单，限制取消了！

第二种情况，出现“添加到收藏夹”的。破解方法如下：

在目标上点鼠标右键，出现添加到收藏夹的窗口，这时不要松开右键，也不要移动鼠标，而是使用键盘的TAB键，移动焦点到取消按钮上，按下空格键，这时窗口就消失了，松开右键后，我们熟悉的右键菜单又出现了。

第三种情况，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。这时用上面的两种方法无法破解，看看我这一招：在超链接上点鼠标右键，弹出窗口，这时不要松开右键，按键盘上的空格键，窗口消失了，这时松开右键，可爱的右键菜单又出现了，选择其中的“在新窗口中打开”就可以了。

上面的方法你全都知道？那再看下面的你知道不知道？在浏览器中点击“查看”菜单上的“源文件”命令，这样就可以看到html源代码了。不过如果网页使用了框架，你就只能看到框架页面的代码，此方法就不灵了，别急，我还有别的办法。

你按键盘上的Shift+F10组合键试试，可以直接调出右键菜单!

再看我这一招：看见键盘右Ctrl键左边的那个键了吗？按一下试试，右键菜单直接出现了！这一招在江湖上可是很少见到的，如何？还不行吗？

看来必须使出我的独门绝招了！要看仔细了，这可是江湖上从来没有出现过的“无敌****”哦！在屏蔽鼠标右键的页面中点右键，出现限制窗口，此时不要松开右键，用左手按键盘上的ALT+F4组合键，这时窗口就被我们关闭了，松开鼠标右键，菜单出现了！这一招一使出来，以上所有情况都可轻易破解掉。

33、 键盘“Print Screen”键的妙用四则

1、代替屏幕截图软件

按下Print Screen键，将会截取全屏幕画面。用鼠标点击“开始→程序→附件→画图”，将会打开“画图”程序，点击该窗口中的“编辑→粘贴”菜单，这时会弹出一个“剪贴板中的图像比位图大，是否扩大位图？”对话框，点击“是”，就会将该截取的图片粘贴到其中。再按下Ctrl+S键将图片保存即可。

2、抓取当前活动窗口

在使用Print Screen进行屏幕抓图时，同时按下Alt键，就会只抓取当前活动窗口，然后按上述方法保存即可。

3、截取游戏画面

我们都知道用键盘上的Print Screen键可以抓取系统中的桌面图案，然后在“画图”程序或是Photoshop之类的图像处理软件中可以“粘贴”出来。但是如果我们要抓的是游戏画面的话，上面这个方法可能就不灵光了。

没关系，启动Windows Media Player(6.0以上版本)，打开一个视频文件，选择“文件→属性→高级”，双击Video Renderer，在Direct Draw中，把YUV Flipping、RGB Flipping、YUV Overlaya和RGB Overlays四个选项取消，确定后退出。再试试看，用Print Screen键也可以抓游戏画面了。

4、截取DirectX图

Print Screen键无法截取DirectX图，没关系，只要我们略施小计，就可以让它大展拳脚。在“开始”菜单的“运行”中输入regedit，打开注册表编辑器，然后展开注册表到HKEY_Local_MachineSoftwareMicrosoftDirectDraw分支，新建一个“DWORD”值，并将其重命名为“EnablePrintScreen”，填入键值“1”，即可使Print Screen键具有截取DirectX图的功能。

35、快捷使用你的软件

在桌面上找到你最常用的软件的图标，点右键－属性，将快捷方式选项更改为你认为最合适的，比如我的myie2是F9,winamp是F10，QQ是F11，再在myie外部工具栏里添加你上网常用的软件，这样我开机时只要按F9、F10、F11，我三个最常用的软件就很快打开了，但是最好不要将快捷键设置与系统常用的相同，一般设置时会提示的！

36、用下载软件查看隐藏分区

操作系统：WINDOWS XP

分区格式：FAT32

下载软件：网际快车、影音传送带、迅雷、BT精灵

隐藏分区软件：优化大师或是通过修改注册表，原理是一样的，具体的不再详细说明。本人是用优化大师的优化功能隐藏了h盘。

情况一：下载工具中有H盘软件或文件的下载记录。 比如曾经用上面的任何一个下载工具下载了QQ在H盘，记录未删除。此时选择这个记录，以快车为例，任务-打开下载的文件目录，你会发现隐藏的H盘被打开，里面的文件可以进行操作了!呵呵!

情况二：下载工具中无隐藏分区的相关文件下载记录或无任何记录，而你怀疑或是知道隐藏了某个分区(比如我们现在知道我的电脑上隐藏了H盘)，此时任意找到一个下载链接，以快车为例，用快车下载，保存在H盘任意一文件夹下，不一定要下载完毕，然后任务-打开下载的文件目录，H盘就被打开了，当然前提是确实隐藏了H盘。

37、WinXP自带批量重命名功能

只要选中一堆文件，选重命名，然后改第一个文件，改完后，其他文件也会自动修改。

38、 改变win98录音机的录音长度限制

1).打开录音机，安下“录音”按钮，这时在录音窗口右侧显示本次录音的长度为60秒，左侧显示本次录音的位置。

2).待录音进行到一定的位置后，按下“停止”按钮。

3).打开“效果”菜单，选择“减速”，这时你会发现录音窗口右面显示长度为100秒。不断重复操作，直到录音长度增加到合适长度。

4).按“收索到开头”按钮，然后再按“录音”开始正式录音，这时候录音的长度就不是一分钟了！

39、 Word文档加密小技巧

文件菜单设置：1、打开需要加密的Word文档。2、选“文件”的“另存为”，出现“另存为”对话框，在“工具”中选“常规选项”，出现“保存”选项卡。3、分别在“打开权限密码”和“修改权限密码”中输入密码（这两种密码可以相同也可以不同）。4、再次确认“打开权限密码”和“修改权限密码”。按“确定”退出“保存”选项卡。5、文件存盘。

由工具菜单设置：1、打开需要加密的Word文档。2、选“工具”菜单的“选项”命令，出现“选项对话框”。3、在“选项”对话框中选“保存”选项卡。4、分别在“打开权限密码”和“修改权限密码”中输入密码，点“确定”退出。5、将文件保存。

对模板加密

如果我们不想别人使用Word提供的通用模板（Narmal.dot）或自己精心创作的一个模板，可以对该模板进行加密，其方法是：1、打开通用模板文件（文件名是Narmal.dot，通常可以在C：＼ProgramFiles＼Mi－crosoft＼Templetas文件夹中找到）。2、按上面的两种方法设置密码。3、点“工具栏”中的保存（或选“文件”菜单的“保存”）。以后每次启动Word时，就会提示你输入密码。

40、如何输入汉语拼音中的音调符号（如：ā、ě、ū、ǔ、ü、á等)

方法一：word软件中，单击“插入”/“符号”在弹出的“符号”对话框的“子集”框中选择“拉丁语扩展-A”然后在中间的大框中选择想要的符号，单击对话框下面的“插入”，再单击“关闭”。

方法二：在“智能ABC输入法”中文输入状态，输入“V8”，然后在列表中选择即可。（顺便说一下，当在“智能ABC输入法”中文输入状态，输入“V”+“一个0-9的数字”，如“V1”、“V2”…，你会发现许多令人吃惊的玩意。

41、删除“运行”中的历史记录

选择“开始”菜单中的“关闭系统”命令，然后在弹出的对话框中选择“否”返回Windows，再看看“运行”中的历史记录是不是都消除了呢？

42、 让“我的电脑”高高在上

默认情况下，在资源管理器中，Windows XP会把“我的文档”图标放在“我的电脑”图标上面。这种排列顺序让很多人在使用中感到很不适应。通过修改注册表，我们可以让“我的电脑”图标“跑”到“我的文档”图标之上，其操作方法是：

单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依次展开[HKEY_CLASSES_ROOTCLSID\]分支，双击右侧窗口中名为“SortOrderIndex”的DWORD值，将它的值由“48”改为“54”即可。

43、彻底删除“我的文档”

在Windows XP中，当我们删除“我的文档”中的“我的音乐”、“图片收藏”等文件夹后，重新启动计算机后又会产生这几个文件夹。其实，要想彻底删除“我的音乐”、“图片收藏”等文件夹，我们只要先在Windows“运行”对话框中输入“Regsvr32 /u mydocs.dll”这个命令，然后就可以彻底删除它们。

44、 禁止任务栏保存修改

在日常的教学过程中，经常发现学生有意无意地修改任务栏的属性。造成下次上机时任务栏、时间图标等信息不能正常显示。通过对注册表的修改可以让系统对所作修改不进行保存，当重新启动后，系统自动恢复到原来的设置。

单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依次展开[HKEY_CURRENT_USERsoftwareMicrosoftWindowscurrentversion

policiesExplorer]分支，在右侧窗口中单击鼠标右键，选择“新建→DWORD值”命令，新建一个名为“nosavesettings”的DWORD值，并将其值设置为“1”即可。

45、巧借Windows XP文件加速启动Windows 2000

大家一定感觉Windows XP的启动速明显比2000的快很多，这是因为它对主要启动文件NTDETECT.COM和NFLDR（此文件没扩展名，两个文件都在系统分区根目录下）作了优化，我们只要在相应语言版本的Windows XP系统下复制这两个文件至Windows 2000系统分区根目录下覆盖原文件即可。