前小編看過一篇文章，題目是上大學(xué)學(xué)哪個專業(yè)，畢業(yè)之后不容易失業(yè)。其中排行第一名的就是計(jì)算機(jī)專業(yè)，畢竟現(xiàn)在是信息時代，會使用電腦等一些軟件也確實(shí)是生存的一個優(yōu)勢，這個專業(yè)的人畢業(yè)之后很多就是程序員。不怕世界上有壞人，就怕壞人有智商。
這句話是很有道理的。不是說程序員就是壞人了、黑客了，就是打個比方，因?yàn)槌绦騿T他們懂的很多，所以如果有什么事情讓他們不開心了，他們隨便弄幾個程序，可能你的電腦就死翹翹了。就最簡單的死機(jī)，他們僅僅需要三個按鈕，五個字符就能讓你的電腦徹底癱瘓，具體我們來看一下。
第一、無限循環(huán)的藍(lán)屏，電腦一旦進(jìn)入這個無限循環(huán)的藍(lán)屏模式，相信就會讓很多人感到崩潰。不過這個說起來很困難，但是對經(jīng)常使用電腦的程序員來說還是非常簡單的。首先用LoadLibrary看到ntdll.dll的HANDLE以后，再去GetProcAddress采取到RtlAdjustPrivilege和NtRaiseHardError的地址。
從RtlAdjustPrivilege拿到SeShutdownPrivilege然后調(diào)用NtRaiseHardError在ResponseOption里傳入OptionShutdownSystem。聽了上面的步驟是不是感覺到稀里糊涂的。不過這些在程序員的眼中看來卻是非常簡單的。做了以上步驟之后就能夠開啟自動藍(lán)屏了。
第二、3按鍵、5字符讓你頭疼，這個說起來是最經(jīng)常常見的，也是比較實(shí)用的一個。首先就是要找到這5個字符%0|%0?，并且用bat保存，這一切做完之后，你的電腦可能就要跟你說再見了。
%0是個命令行參數(shù)，表示命令行中的第一個參數(shù)，這也就是說同樣的道理，%1表示傳遞給程序的第一個參數(shù)，%2，接下來我們列舉一個例子，就好比add a b，這里add就是%0，a是%1，b是%2，然后%0|%0的意思還得看|這個符號，|應(yīng)該是一個管道符號，將之前的命令的輸出變?yōu)楹笠粋€命令的輸入。
另外想要成為一個優(yōu)秀的、有能力程序員，做軟件開發(fā)的話，就來學(xué)習(xí)C/C++吧！你如果感覺自學(xué)C/C++語言有困難的話，我本身是一個C/C++出身的程序員，大家有興趣可以一起來筘羣學(xué)習(xí)，C/C++編程學(xué)習(xí)，七八四一四3133。不管你是轉(zhuǎn)行還是找工作，大家都一起成長進(jìn)步。綜合上面的分析，這個bat文件每次都是執(zhí)行自已，這樣無限循環(huán)，并且在每次執(zhí)行的同時，再開啟同樣一個過程。此代碼會逐漸耗盡內(nèi)存，最終會導(dǎo)致死機(jī)。
第三、vbs折磨人的死機(jī)，這個死機(jī)的方式說起來還是比前兩種更加簡單的。只要你輸入一個vbs代碼，它就能夠不停地彈出網(wǎng)頁。你還可以自己選擇不同的網(wǎng)頁，如果有人想要惡作劇的話，就會選擇一些比較惡搞的網(wǎng)頁，讓你的電腦出現(xiàn)這種情況。
聽了以上幾種方式是不是對程序員感到十分的害怕呢，所以說還是多多注意自己身邊的程序員，也許他們就是你身邊隱藏的大神。如果你還對程學(xué)有別的看法的話，不妨說出來，我們一塊兒討論。
天有個朋友的電腦開機(jī)就藍(lán)屏，給我打電話，我告訴她一個技巧，輕松地修好了電腦。突然想到，也許還有許多人不知道這些電腦的小技巧，分享出來，也許能夠給更多的人提供幫助。特別是最后一個絕技，是俺家的祖?zhèn)鹘^技，傳男不傳女，傳媳不傳婿。習(xí)得此技，仗之行走江湖，無往而不利，每每克敵制勝，罕逢對手。深夜自思，不忍獨(dú)享，今公之于眾，唯求一贊。若能造福百姓，利益眾生，誠一功德，吾心亦慰。
電腦啟動到這個畫面的時候按鍵盤上面的“F8”鍵。
電腦開機(jī)以后，反復(fù)按鍵盤上方的“F8”鍵，不停的按，直到出現(xiàn)如圖的畫面。然后按鍵盤上的方向鍵，移動光標(biāo)到“最近一次正確配置（高級）”上，然后按“回車”鍵，電腦就能順利啟動了。這個方法可以解決70%的電腦開機(jī)藍(lán)屏故障。有的電腦“F8”鍵和開機(jī)選擇啟動設(shè)備選擇項(xiàng)沖突，出現(xiàn)選擇啟動設(shè)備的時候，選擇啟動磁盤，按一下“回車”鍵，繼續(xù)按“F8”鍵即可。
如果“最近一次正確配置”仍舊不能解決問題，重新啟動計(jì)算機(jī)，重復(fù)上面的操作，最后選擇“安全模式”啟動電腦。
如果安全模式能夠正常啟動電腦，在“計(jì)算機(jī)”上面按鼠標(biāo)右鍵，選擇點(diǎn)擊“管理”。
點(diǎn)擊“設(shè)備管理器”。在右邊窗口找到有問題的設(shè)備，一般是顯卡常常出現(xiàn)問題。
點(diǎn)開“顯示適配器”，在顯卡上面按鼠標(biāo)右鍵，點(diǎn)擊“卸載”。
點(diǎn)擊“確定”，卸載顯卡驅(qū)動。其他有問題的設(shè)備也是這么卸載的。卸載有問題的設(shè)備以后，重新啟動計(jì)算機(jī)，能正常開機(jī)以后，再次安裝設(shè)備驅(qū)動即可。這個方法可以解決10%的電腦問題。
如果因?yàn)殡娔X屏幕分辨率設(shè)置過高，超出顯示器的顯示范圍，顯示器上面顯示“超出顯示范圍”或者黑屏的情況，也可以通過這個方法卸載顯卡驅(qū)動解決。
如果是因?yàn)榘惭b軟件或者打補(bǔ)丁引起的電腦藍(lán)屏故障，可以在“控制面板”中“刪除程序”，刪除最近安裝的有問題的軟件或補(bǔ)丁解決問題。前提是電腦能夠進(jìn)入“安全模式”。如果電腦不能夠進(jìn)入“安全模式”，用下面介紹的第三項(xiàng)解決。
有的電腦開機(jī)藍(lán)屏是因?yàn)橛脖P模式設(shè)置錯誤，操作系統(tǒng)不能識別硬盤造成的。
電腦開機(jī)之后就按“delete”鍵，反復(fù)不停的按，直到進(jìn)入BIOS設(shè)置界面。有的電腦是“F2”鍵。少數(shù)電腦是“F1”“ESC”“enter”“F12”等等。臺式機(jī)電腦是大部分都是按“delete”鍵，筆記本電腦大多數(shù)都是按“F2”鍵。
進(jìn)入BIOS設(shè)置界面以后，找到硬盤模式設(shè)置選項(xiàng)。這個選項(xiàng)沒有固定的位置，每個型號的電腦也不一樣，看到帶有“SATA”的選項(xiàng)，參數(shù)值有“AHCI”或者“IDE”的就是了。
如果這個選項(xiàng)的值是“AHCI”更改為傳統(tǒng)的“IDE”模式。如果是“IDE”更改為“AHCI”。然后按“F10”鍵保存設(shè)置。部分電腦是“F4”鍵保存設(shè)置。電腦重啟啟動以后，你會驚奇地發(fā)現(xiàn)，電腦能夠正常進(jìn)入桌面了。大概有10%的電腦開機(jī)藍(lán)屏就是這個硬盤模式設(shè)置錯誤造成的。
如果以上方法都沒有解決問題，電腦開機(jī)仍然藍(lán)屏，可能是電腦強(qiáng)制關(guān)機(jī)或者突然停電造成硬盤文件大量丟失或者是硬盤分區(qū)表損壞。這個時候要用到“CHKDSK.EXE”這個古老的DOS命令修復(fù)硬盤了。
因?yàn)殡娔X已經(jīng)無法啟動進(jìn)入操作系統(tǒng)，所以我們需要使用帶有PE系統(tǒng)的U盤啟動電腦。關(guān)于啟動U盤的制作以后再說吧，有興趣的朋友可以關(guān)注一下。PE系統(tǒng)啟動以后，在開始菜單中找到“命令提示符”。或者按“windows鍵+R”打開運(yùn)行，輸入“CMD”打開這個程序。在命令提示符中輸入“CHKDSK C: /F ”按“回車”鍵執(zhí)行。遇到確認(rèn)提示信息輸入“Y”確認(rèn)。執(zhí)行完畢，電腦硬盤文件系統(tǒng)就修復(fù)好了。重新啟動電腦，就可以正常進(jìn)入桌面了。有時候修復(fù)一次可能不行，可以重復(fù)執(zhí)行“CHKDSK C: /F ”兩三次。
還有一些奇怪的藍(lán)屏故障，如鍵盤鼠標(biāo)故障引起的藍(lán)屏等，更換正常的鍵盤鼠標(biāo)就可以了。
曾經(jīng)遇到一個很奇怪的電腦藍(lán)屏故障，電腦插上網(wǎng)線就藍(lán)屏，更換路由器解決問題了。這臺路由器換到其他電腦上都是正常的，唯有在這臺電腦上藍(lán)屏，這臺電腦使用其他的路由器也都是正常的。至今不知道是什么原因。
實(shí)在解決不了，只能重新安裝操作系統(tǒng)了。怎么安裝系統(tǒng)，以后介紹吧。
如果有小伙伴們喜歡，我會持續(xù)分享一些實(shí)用的電腦知識，覺得有用的小伙伴們關(guān)注一下吧。
這篇文章中，小白先不講解理論知識，我們再來演示一個神奇的漏洞——編號ms12-020。
這個漏洞也是一個經(jīng)典的緩沖區(qū)溢出漏洞，屬于遠(yuǎn)程桌面溢出漏洞。這個漏洞在wendows xp、windows visa、windows 7、windows 2003、windows2008中都存在，只要是搭載了這些系統(tǒng)的計(jì)算機(jī)開啟了3389遠(yuǎn)程桌面連接端口，就有可能被攻陷，造成遠(yuǎn)程代碼執(zhí)行。
這里是微軟官網(wǎng)對這個漏洞的介紹：https://technet.microsoft.com/library/security/ms12-020
但是經(jīng)過小白的實(shí)際操作來看，要想實(shí)現(xiàn)像上一篇文章中的那樣執(zhí)行代碼是非常困難的，可行性不大，而如果說只想要讓計(jì)算機(jī)崩潰，藍(lán)屏死機(jī)卻是很容易的。
場景假設(shè)：小白通過使用nmap進(jìn)行局域網(wǎng)（192.168.31.0/24）探測的時候，發(fā)現(xiàn)我的局域網(wǎng)中存在一臺windows xp的計(jì)算機(jī)，恰巧這臺計(jì)算機(jī)作死開放了3389遠(yuǎn)程桌面服務(wù)，它的主人還是小白討厭的人，小白決定利用這個漏洞讓它的計(jì)算機(jī)死機(jī)。
一樣的，我們還是遵循黑客攻擊行為模型。
踩點(diǎn)–>定位–>入侵–>留后門–>抹去痕跡
踩點(diǎn)與定位
在小白之前的文章《小白客帶你走進(jìn)黑客世界3之黑客漏洞檢測技術(shù)（上）》中有介紹過nmap有兩種使用方式，一種是命令行方式，另一種是圖形化界面的方式。今天，我們就采用圖形化界面的方式進(jìn)行掃描。
第一步：使用zenmap獲得windows xp計(jì)算機(jī)的ip地址并確認(rèn)3389開放。
打開zenmap軟件
在target輸入框中輸入小白所在局域網(wǎng)的網(wǎng)絡(luò)地址進(jìn)行掃描
分析掃描結(jié)果，得到ip地址，并確認(rèn)3389開放
從而確定了我們的攻擊目標(biāo)為192.168.31.129。
第二步：對分析得到的ip地址使用nessus進(jìn)行系統(tǒng)漏洞掃描，證實(shí)編號ms12-020漏洞的存在。
在nessus掃描器上建立新的掃描任務(wù)
入侵
第一步：尋找漏洞相對應(yīng)測試程序并下載。
老辦法：問萬能的度娘
第二步：實(shí)施攻擊，致使對方計(jì)算機(jī)藍(lán)屏
打開cmd命令行窗口，將攻擊程序拖入cmd命令窗口中
模擬查看對方計(jì)算機(jī)的狀態(tài)，會發(fā)現(xiàn)已經(jīng)藍(lán)屏，并進(jìn)入自動重啟狀態(tài)。
同時查看cmd命令窗口的狀態(tài)，返回連接失敗字樣，表示對方的計(jì)算機(jī)已經(jīng)藍(lán)屏重啟。
友情提示：該漏洞不宜多次嘗試，否則可能導(dǎo)致計(jì)算機(jī)系統(tǒng)文件損壞，造成無法挽回的損失。結(jié)果如下：
抹去痕跡
暫不涉及
修復(fù)方式：
1.打上相對應(yīng)漏洞補(bǔ)丁，建議個人電腦使用360或騰訊管家進(jìn)行漏洞掃描與修復(fù)。
2.如需必要，請勿在防火墻或出口網(wǎng)管出將3389開放到公網(wǎng)上