windows XP系统内核文件分析(全)

【mip-NeRF】使用一组二维图像渲染3D场景视频(mip-NeRF论文复现) 本文对mip-NeRF模型的pytorch实现进行了复现 阅读详情

windows XP系统内核文件分析(全)

  这两天逛论坛, 无意中发现了这个帖子. 作者极尽所能的介绍了 Windows 系统文件的相关信息. 极有参考价值. 虽说, 这个不同于
nLite 的预先精简定制, 但是相信对于 nLite 精简效果不够满意的大有人在. 那么按照这个指南就能够令你的系统最优化.
  当然, 精简系统是要付出代价的. 不要贪得无厌, 免得系统坏了修不好啊.
  Windows XP个别 System32 文件
  System32 文件夹下个别要移除的文件
  我们就要删除另外600 个 system32 文件...我们要一次把它们全都解决掉.
  以下是我所删除的 System32 文件列表, 另外还有相关的批处理文件.
  我不会把自己用的批处理文件给别人的.我已经厌倦别人认为我的批处理文件就是最适合他们的. 其实并不是这么回事.
  这里有个很简单的例子能够说明原因.我在我用的批处理文件中定义了要删除winfax.dll (Microsoft 传真 API 支持 DLL), 因为我
没有传真机. 你直接用我的批处理文件的话, 就会把你的系统中的传真相关文件删掉. 这样, 你的传真机无法正常工作的话. 你就会骂我
.
  到底需要移除哪些 System32 文件, 这应该由你自己来决定. 我已经尽力把相关信息提供给你了, 这些应该可以帮助你决定应当删除
哪些文件.
  如果你想创建你自己的批处理文件的话,请仔细查看相关移除信息, 我会把相应部分的批处理脚本贴上去的, 然后你可以将其粘贴到
你自己的批处理文件中.
  我在我的批处理文件中添加了一个防止出现意外的功能...
  这些文件会被移动并会被保存下来 (没有直接将其删除...) 备份至 C:/backup.
  在这个backup 文件夹中有个名为"smart placement"的子文件夹. 其出现的顺序与 XP 中的顺序相同. 首先你会看到 WINDOWS 文件
夹. 在 WINDOWS 文件夹中你可以看到 system32 文件夹.
  我创建这个所谓的 ”smart placement” 就是为了让你明白相关备份文件的来源. 如你所见, 这些批处理文件也可用于其它文件夹
中的文件. 反正, Backup 文件夹中的结构与 XP 的相同.
  请确保在你使用任何注册表清理工具之前, 应当先把 Backup 文件夹中的文件临时删掉...注册表清理工具可能会把注册表中的路径
指向 backup 文件夹中的相关路径.
  将用得到的部分脚本复制粘贴到记事本中. 然后将其另存.
  代码:
  ________________________________________
  IF NOT EXIST "c:/backup/WINDOWS/system32" md c:/backup/WINDOWS/system32
  MOVE c:/WINDOWS/system32/6to4svc.dll c:/backup/WINDOWS/system32/
  MOVE c:/WINDOWS/system32/aaaamon.dll c:/backup/WINDOWS/system32/
  MOVE c:/WINDOWS/system32/acledit.dll c:/backup/WINDOWS/system32/
  MOVE c:/WINDOWS/system32/admparse.dll c:/backup/WINDOWS/system32/
  ________________________________________
  C:/WINDOWS/system32:
  12520437.cpx ...代码页转换表.
  12520850.cpx ... 代码页转换表.
  6to4svc.dll ....在 IP4网络上提供IPv6 连接的服务
  aaaamon.dll ....Aaaa Monitor Dll
  acledit.dll ....访问控制列表编辑器
  ac3filter.cpl ..ac3filter 控制面板扩展
  属于我所安装用于看电影的 AC3Filter 编解码器.
  ahui.exe .......应用程序兼容用户界面
  ALSNDMGR.CPL ...Realtek AC97 音频控制面板
  我用 RTLCPL.EXE (Realtek 音频控制面板) 作为代替.
  amcompat.tlb ...
  ansi.sys .......
  apcups.dll .....APC 智能提供程序
  APPEND.EXE .....(Append). 允许应用程序在当前文件夹中打开指定目录中的数据文件. 此工具源于 MS-DOS 5.0.
  asctrls.ocx ....Active Setup 控件
  AT.EXE .........(AT). 用于设置在指定时间和日期执行任务. 需要运行计划任务服务.
  atkctrs.dll ....Windows NT AppleTalk 性能计数器 dll
  ATMADM.EXE .....(ATM). ATM 呼叫管理器.
  auditusr.exe ... 设置每用户审核策略
  atmfd.dll ......Windows NT OpenType/Type 1 字体驱动
  atmlib.dll .....Windows NT OpenType/Type 1 API 库.
  atmpvcno.dll ...Atm Epvc Install DLL
  atrace.dll .....Async Trace DLL
  ATTRIB.EXE .....(文件属性). 显示或更改文件属性 (只读, 存档, 隐藏, 或系统).
  AUTOCONV.EXE ...(自动转换). 用于将 FAT 分区格式转为 NTFS.
  autodisc.dll ...Windows AutoDiscovery API , 自动收取邮件
  AUTOFMT.EXE ...(自动格式化). 用于转换文件系统的工具.
  AUTOLFN.EXE ....长文件名转换工具. 用于 DOS模式下. 能够自动将长文件名转换为8.3 格式.
  -------------------------------------------------------
  batt.dll .......电池类安装程序
  如果你使用笔记本的话, 那么设备管理器会需要这个文件来访问你的电池属性.
  -------------------------------------------------------
  bidispl.dll ....Bidispl DLL
  bios1.rom ......
  bios4.rom ......
  bitsprx2.dll ...后台智能传输服务代理
  bitsprx3.dll ... 后台智能传输服务 2.0 代理
  blastcln.exe ...Blaster/Nachi 移除工具
  BOOTOK.EXE .....(启动确认). 在一次成功地登录系统之后, “上次正确的配置” 会用它保存配置参数.
  BOOTVRFY.EXE ...(启动验证). “上次正确的配置” 会用它验证一个引导选择.
  browsewm.dll ...BrowseWM Player
  bthci.dll ......蓝牙类别安装程序
  bthprops.cpl ...蓝牙控制面板小程序 (无线公司)
  bthserv.dll ....蓝牙支持服务
  btpanui.dll ....蓝牙 PAN 用户界面
  -------------------------------------------------------
  capesnpn.dll ...Microsoft 证书模板管理扩展
  ccfgnt.dll .....Internet 配置库
  certmgr.dll ....证书管理工具
  certmgr.msc .... <-- 证书管理控制台.
  cdosys.dll .....Microsoft CDO for Windows Library
  cdfview.dll ....频道定义文件文件查看器
  cewmdm.dll .....Windows CE WMDM 服务提供程序
  CHARMAP.EXE ....(字符映射表). 用于显示某个字体所能显示的所有字符.
  -------------------------------------------------------
  以下文件没有用批处理文件删除. 需要手动删除它们:
  cdplayer.exe.manifest
  logonui.exe.manifest
  ncpa.cpl.manifest
  nwc.cpl.manifest
  sapi.cpl.manifest
  WindowsLogon.manifest
  -------------------------------------------------------
  ChCfg.exe ......?? (我拿它没办法.)
  chcp.com .......用于更换系统代码页的工具
  cmos.ram .......
  CHKNTFS.EXE ....(NTFS 驱动器检查工具). 用于检查 NTFS 分区的完整性.
  ckcnv.exe ......Cookie 转换工具
  cnvfat.dll .....FAT 文件系统转换工具 DLL
  comcat.dll .....Microsoft C 运行时库文件
  comctl32.ocx ...Windows 通用控件 ActiveX 控件 DLL
  COMP.EXE .......(比较). 用于比较两个文件之间的差别.
  compatUI.dll ...CompatUI Module
  compobj.dll ....OLE 2.1 16/32 互用性
  -------------------------------------------------------
  compstui.dll ...通用属性表用户界面DLL
  没有这个文件的话, 你可能无法访问打印机属性或是打印机参数.
  -------------------------------------------------------
  CONFIG.TMP .....
  confmsp.dll ....Microsoft IP 会议媒体服务提供程序
  CONIME.EXE .....(输入法控制台). 这个输入法控制台用于转换字符.
  console.dll ....控制面板控制台小程序
  control.exe ....Windows 控制面板 (这个不是实际上的控制面板.)
  CONVERT.EXE ....(转换). 用于将分区格式从 FAT 转为 NTFS 以及从 NTFSv4 转为 NTFSv5.
  corpol.dll .....Microsoft COM 运行时执行引擎
  country.sys ....
  cryptdlg.dll ...Microsoft 通用证书对话框
  cryptext.dll ...加密外壳扩展
  cryptnet.dll ...加密网络相关 API
  CSCRIPT.EXE ....(基于命令行的脚本宿主). 能让你通过命令行运行 VBScript 和 JScript 脚本.
  ctfmon.exe ....CTF 加载器 (在你安装手写识别, 语音识别, 输入法编辑器之后, 就会在任务栏上显示一个语言栏. 还有, 如果你
添加了第二种语言或是键盘布局, 也会导致显示语言栏的.)
  ctl3d32.dll ....Ctl3D 3D Windows 控件
  ctl3dv2.dll ....Ctl3D 3D Windows NT(WOW) 控件
  Dcache.bin .....
  dbgeng.dll .....符号调试引擎
  DEBUG.EXE ......(调试程序). 命令行下的调试工具.
  DEFRAG.EXE .....(磁盘碎片整理). 用于整理磁盘碎片的命令行工具.
  desktop.ini ....
  DFRGFAT.EXE ....(FAT 碎片整理工具). 用于整理 FAT 分区上的磁盘碎片.
  dgnet.dll ......Dgnet Module
  dgrpsetu.dll ...Digi RealPort? 驱动升级
  dgsetup.dll ....DGSETUP DLL
  dhcpmon.dll ....DHCP Monitor Dll
  dhcpsapi.dll ...DHCP Server API Stub DLL
  DIANTZ.EXE .....(Cab 打包程序). 用于将文件打包为 .cab 文件.
  digest.dll .....Digest SSPI 认证包
  DLLHOST.EXE ....(COM+ 服务器进程). COM+ 进程管理器.
  DLLHST3G.EXE ...(COM 代替品). 一个 COM+ 进程组件.
  dmconfig.dll ...逻辑磁盘管理器配置库
  DOSKEY.EXE .....(DOS 键盘). MS-DOS 5.0 键盘输入历史记录器,能提供宏.
  DOSX.EXE .......(DOS 扩展器). 一个 DOS 虚拟机 (VDM), 提供标准模式.
  DRWATSON.EXE ...(Dr. Watson).16位的程序错误监测和记录工具.
  DRWTSN32.EXE ...(Dr. Watson 32). 32位的程序错误监测和记录工具.
  dsauth.dll .....用于服务的DS 认证
  edit.com .......
  edit.hlp .......
  EDLIN.EXE ......(编辑行). 基于 DOS 的编辑器.
  emptyregdb.dat ..
  encdec.dll .....XDSCodec & Encypter/Decrypter 标识滤镜
  EqnClass.Dll ...Equinox 多端口串行协同安装程序
  esent97.dll ....Microsoft(R) Windows NT(TM) 服务器数据库存储引擎
  esentprf.dll ... 服务器数据库存储性能库
  esentprf.hxx ...
  esentprf.ini ...
  esentutl.exe ... 服务器数据库存储工具
  EUDCEDIT.EXE ...(私有字符编辑器). 一个造字程序, 可让你创建大约6400 个私有字符.
  EXE2BIN.EXE ....(Exe to Bin). 基于 DOS, 用于将 .exe 文件转为.bin 文件.
  EXPAND.EXE .....(Expand). 用于展开 Cab 压缩包中的某些文件.
  expsrv.dll .....Visual Basic 运行时文件
  extmgr.dll .....扩展管理器
  EXTRAC32.EXE ...(CAB 文件提取工具). 用于解压缩 Cab 压缩包
  exts.dll .......调试器扩展
  FASTOPEN.EXE ...(快速打开). 一个 DOS 工具, 用于改善系统性能, 加速访问经常用到的文件.
  fc.exe .........文件比较工具
  fe客户端.dll ...Windows NT 文件加密客户端接口
  find.exe .......查找字符串 (Grep) 的工具
  findstr.exe .... 查找字符串 (QGrep) 的工具
  FIXMAPI.EXE ....(MAPI 修复工具). 探测并解决 (MAPI) 文件出现的问题.
  fldrclnr.dll ...桌面清理向导
  fltlib.dll .....筛选库
  fltMc.exe ......筛选管理器控制程序
  fontsub.dll ....字体设置DLL
  FORCEDOS.EXE ...(强制 DOS). 强制在 Windows XP 下将包含 OS/2 和 DOS 代码的程序运行在 DOS 模式下.
  format.com .....Disk Format Utility格式化命令
  fsmgmt.msc .....Microsoft 通用控制台文档 (共享文件夹)
  fsquirt.exe ....(属于蓝牙)
  fsusd.dll ......摄像头设备 DLL
  FSUTIL.EXE .....(FSUtil). 一个卷管理工具. 重分析点管理和稀疏文件控制
  FTP.EXE ........(FTP). 命令行模式下的 FTP

C# 量子级跨平台开发:用Uno Platform实现Windows、iOS、Android的“量子纠缠”UI同步 墨瑾轩推出编程学习平台,通过XAML的“量子纠缠”技术,实现跨平台开发的高效与一致性。传统方案中,多平台代码重复率高,UI差异大,而量子级方案则通过一套代码构建平台应用,UI原子化同步,开发效率提升5倍。Uno Platform的“量子纠缠”架构解决了代码碎片化、性能瓶颈和调试难题,实现UI原子化同步、性能提升300%和跨平台数据无缝同步。核心架构包括XAML的跨平台渲染、MVVM的量子叠加态架构、平台差异的量子退相干处理以及性能优化的量子隧穿效应,为开发者提供高效、一致的跨平台开发体验。 阅读详情

相关推荐

贝叶斯核机回归估计混合物健康效应 【BKMR包】——实操篇

使用 ggplot2包绘制 h 的截面# 绘制总体风险摘要。

三分钟热度 5341

OpenArk:Windows系统与逆向分析的终极利器

在复杂的Windows系统环境中,安研究人员、逆向工程师和系统管理员常常面临各种挑战:恶意软件分析系统内核调试、进程监控、热键冲突等问题层出不穷。OpenArk作为新一代Windows反Rootkit工具,为这些专业人士提供了完整高效的解决方案。 ## 为什么需要OpenArk?三大核心价值解析 ### 🛡️ 系统的守护者 OpenArk源自"Anti-Rootkit"的缩写,专门针

gitblog_00706的博客 774

手把手教你学Simulink——基于电机驱动系统的场景实例:永磁同步电机(PMSM)在电动汽车中的矢量控制仿真

随着球对环境保护的关注增加,电动汽车(Electric Vehicle, EV)因其环保特性而受到广泛关注。永磁同步电机(Permanent Magnet Synchronous Motor, PMSM)由于其高效率、高功率密度和良好的动态响应性能,在电动汽车驱动系统中得到了广泛应用。矢量控制(Field-Oriented Control, FOC)是实现PMSM高性能控制的关键技术之一,它能够实现对电机转矩和磁场的独立控制,从而达到类似直流电机的控制效果。本文将详细介绍如何使用来构建一个。

MHD0815的博客 1万+

OpenArk:Windows系统分析的终极完整指南

OpenArk是一款开源的Windows反Rootkit(ARK)工具,专为系统分析和恶意软件检测设计。作为下一代ARK工具,它不仅能帮助开发者进行逆向工程和编程辅助,还能让普通用户轻松发现操作系统中隐藏的恶意程序。本文将面介绍这款强大工具的核心功能、安装方法和实用技巧,让你快速掌握Windows系统分析的关键技能。 ## 🚀 为什么选择OpenArk? 在当今复杂的网络安环境中

gitblog_01136的博客 1131

终极Windows系统分析工具OpenArk:免费开源的一站式解决方案

如果你正在寻找一款功能强大且完免费的Windows系统分析工具,那么OpenArk绝对是你不可错过的选择。作为新一代的反Rootkit工具,OpenArk不仅为安研究人员和系统管理员提供了深度系统分析能力,还为普通用户带来了简单易用的系统监控体验。这个开源项目让每个人都能深入了解Windows系统的内部运作,发现隐藏的安威胁,优化系统性能。 ## 为什么你需要OpenArk? 在日常

gitblog_00908的博客 486

OpenArk:新一代Windows系统分析工具完整指南

如果你正在寻找一款强大的Windows系统分析工具,那么OpenArk绝对是你不容错过的选择。这款开源的反Rootkit工具不仅功能强大,而且完免费,为系统管理员、安研究人员和普通用户提供了方位的系统监控和分析能力。OpenArk的核心功能包括进程管理、内核分析系统回调监控等,让你能够深入了解Windows系统的运行状态,发现潜在的安威胁。 ## 🚀 项目亮点:为什么OpenAr

gitblog_00074的博客 407

OpenArk:Windows系统分析的终极指南,让隐藏威胁无所遁形

你是否曾经遇到过这样的情况:电脑运行越来越慢,但任务管理器里却找不到罪魁祸首?某些软件莫名其妙地启动,杀毒软件却检测不出任何问题?系统出现奇怪的弹窗,却不知道是哪个程序在背后搞鬼?如果你正在为这些Windows系统问题而烦恼,那么OpenArk正是你需要的解决方案。作为新一代的Anti-Rootkit工具,OpenArk不仅能帮你发现隐藏的威胁,还能让你深入了解Windows系统的每一个角落。

gitblog_01429的博客 1071

OpenArk:Windows系统分析工具的终极指南

OpenArk是一款功能强大的Windows系统分析工具,作为新一代的反Rootkit(ARK)工具,它为系统管理员、安研究人员和普通用户提供了面的系统监控和分析能力。这款开源免费的Windows内核工具能够深入系统底层,揭示隐藏的进程、驱动和系统回调,是Windows分析的利器。 ## 🎯 为什么选择OpenArk进行系统分析? 在众多Windows系统工具中,OpenAr

gitblog_00792的博客 853

快速掌握OpenArk:Windows系统内核分析与安工具的终极指南

OpenArk是一款功能强大的Windows平台开源反Rootkit工具,专为系统管理员、安研究人员和逆向工程师设计。作为新一代的Anti-Rootkit(ARK)工具,它提供了从进程管理到内核分析的完整解决方案,帮助用户深入了解Windows系统内部机制,发现隐藏的恶意软件,并进行系统调试和逆向工程。 ## 快速上手:五分钟开启系统分析之旅 ### 下载与安装 OpenArk采用单文件设计

gitblog_00653的博客 1118

Windows系统终极防护:OpenArk开源ARK工具深度解析

Windows系统领域,你是否曾遇到过这样的困扰:系统运行缓慢却找不到原因,怀疑有隐藏进程但无从下手,或者需要深入分析系统内核却缺乏专业工具?今天,我将为你详细介绍一款强大的开源解决方案——OpenArk,这是一款专业的Windows反Rootkit(ARK)工具,能够帮助你彻底解决这些系统难题。 ## 🔍 核心原理:什么是ARK工具? ARK是Anti-Rootkit的缩写,意为

gitblog_02530的博客 815

OpenArk完指南:Windows系统检测的终极利器

OpenArk是一款开源的Windows反rootkit(ARK)工具,专为系统检测和恶意软件分析设计。作为下一代反rootkit解决方案,它不仅能帮助用户发现操作系统中隐藏的恶意程序,还为逆向工程和编程提供了强大的辅助功能。无论是普通用户还是安专业人员,都能通过这款工具深入了解系统内部运行机制,有效保护Windows系统。 ## 为什么选择OpenArk?安检测的核心优势 在当今

gitblog_00316的博客 1254

OpenArk:Windows系统与逆向分析的终极免费工具指南

你是否曾经对Windows系统中的隐藏进程感到好奇?或者想要深入了解系统内核的运作机制?OpenArk作为新一代的Windows反Rootkit工具,为普通用户和安专家提供了完整的系统解决方案。这个开源项目不仅能够帮助你检测隐藏的恶意软件,还能成为逆向工程师和编程人员的得力助手。 ## 为什么你需要OpenArk?解决Windows系统管理的痛点 在日常使用Windows系统时,我们经常

gitblog_00784的博客 433

如何通过OpenArk实现Windows系统深度安分析

Windows系统日常使用中,你是否曾遇到系统突然变慢却找不到原因?或者怀疑有恶意软件隐藏但传统工具无法发现?OpenArk正是为解决这些问题而生的新一代Windows系统分析工具。作为一款开源免费的Anti-Rootkit工具,OpenArk为技术爱好者和普通用户提供了从表层到内核系统分析能力,让你真正掌控自己的操作系统。 ## 三大常见问题场景及解决方案 ### 1. 系统性能

gitblog_00548的博客 399

终极OpenArk使用指南:保护Windows系统的完整反 Rootkit 工具

OpenArk 是一款开源的 Windows 反 Rootkit(ARK)工具,专为系统检测和恶意软件分析设计。作为下一代反 Rootkit 解决方案,它不仅能帮助用户发现隐藏在操作系统中的恶意程序,还为开发者提供了强大的逆向工程辅助功能。无论是普通用户还是安专业人员,都能通过这款工具深入了解系统内部运行机制,有效提升 Windows 系统的安性。 ## 为什么选择 OpenArk?系统

gitblog_00341的博客 1126

终极Windows防护:OpenArk免费反Rootkit工具指南

你是否曾感觉电脑变慢却找不到原因?或是发现某些程序神秘消失又出现?这可能是隐藏的Rootkit在作祟!今天我要为你介绍一款Windows系统神器——OpenArk,这款免费开源的反Rootkit工具,让你的电脑安防护变得简单而强大。 ## 🎯 故事开场:当电脑遭遇"隐形入侵者" 想象一下,你的电脑就像一座城堡,Rootkit就像擅长伪装的特工,它们能躲过普通守卫(杀毒软件)的检查,在城

gitblog_01172的博客 498

5大核心功能解密:OpenArk如何成为Windows系统分析的终极利器

Windows系统与性能分析领域,开源工具OpenArk正悄然改变着游戏规则。这款被开发者称为"下一代反Rootkit工具"的软件,不仅为安研究人员提供了强大的内核分析能力,更为普通用户打开了一扇深入了解Windows系统内部运作的窗口。 ## 从系统监控到内核探索:OpenArk的面能力解析 传统系统工具往往停留在表面监控,而OpenArk则深入到Windows系统的核心层面。通

gitblog_00063的博客 591

刷题笔记:力扣第21题-合并两个有序链表

本题通过双指针合并两个升序链表,采用哑节点简化操作。迭代法遍历两链表,比较节点值并接入较小者,剩余部分直接连接。优化后代码更简洁,使用三目运算符处理剩余节点。递归法则以“取小节点+递归合并剩余”为核心,逻辑清晰。时间复杂度均为O(m+n),空间复杂度迭代为O(1),递归为O(m+n)(栈空间)。

hanlin03的博客 108
上一篇: 病毒内核
下一篇: UDP广播
guos52
博客等级 码龄19年 1粉丝 51原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值