2
2010/04/09 
15:05 
55172
在Windows XP中，往往会因各种原因导致无法共享打印机，这个时候你是不是束手无策了?解决问题需要对症下药，让我们来了解一下在Windows XP中共享打印机时最容易出现的种种问题以及解决办法。
总体思路：
1、启用guest账户。
2、添加“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”协议。
3、设置“tcp/ip 协议的属性，"启用TCP/IP上的netBIOS""。tcp/cip--高级---wins---netbios设置。
4、设置组策略，windows设置--本地策略---安全选项--网络访问：可以匿名访问的共享，加入printe$,或者共享的打印机名称。
5、设置家庭或者小型办公网络。
6、其他的内容参考一下网络上的文档。
现象一：网上邻居无法正常浏览
在Windows XP中共享打印机，首先要做的并不是直接在工作站中安装网络打印机，而是应该先看看“网上邻居”中的“查看工作组计算机”项是否能正常浏览、是否出现安装有打印机的计算机（下称打印服务器）。如果能够找到打印服务器，则表示共享打印机的基本条件已经具备，如果出现错误，则应首先解决这个问题。
解决办法：在确认局域网工作组名称一致的前提下，进入“本地连接”属性窗口，点击“安装”按钮添加“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”协议，现在不用重启即可解决无法查看工作组计算机或是单击“查看工作组计算机”项后出现的“没有权限浏览某某工作组……”之类的问题。
总体思路：
1、启用guest账户。
2、添加“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”协议。
3、设置“tcp/ip 协议的属性，"启用TCP/IP上的netBIOS""。tcp/cip--高级---wins---netbios设置。
4、设置组策略，windows设置--本地策略---安全选项--网络访问：可以匿名访问的共享，加入printe$,或者共享的打印机名称。
5、设置家庭或者小型办公网络。
6、其他的内容参考一下网络上的文档。
现象一：网上邻居无法正常浏览
在Windows XP中共享打印机，首先要做的并不是直接在工作站中安装网络打印机，而是应该先看看“网上邻居”中的“查看工作组计算机”项是否能正常浏览、是否出现安装有打印机的计算机（下称打印服务器）。如果能够找到打印服务器，则表示共享打印机的基本条件已经具备，如果出现错误，则应首先解决这个问题。
解决办法：在确认局域网工作组名称一致的前提下，进入“本地连接”属性窗口，点击“安装”按钮添加“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”协议，现在不用重启即可解决无法查看工作组计算机或是单击“查看工作组计算机”项后出现的“没有权限浏览某某工作组……”之类的问题。
一，安装问题
1. 无线上网卡怎么安装？ 一般安装步骤为：
（1）首先，找到安装驱动及应用程序，运行，安装。
（2）提示“请插入上网卡“或等待程序安装完毕，将无线上网卡接入电脑相应接口。
（3）系统提示发现新硬件，自动安装。
2. 用户因先插上卡，然后再装上驱动，拨号，提示连接失败。
原因：安装顺序不对。 解决方法：
（1）先把卡取下，卸载硬件驱动（右击“我的电脑”图标，选择“管理”---“设备管理器”：把相应调制解调器(Modem)和COM端口(如果有的话)卸载掉）； （2）重新安装驱动，再插上卡，运行程序就可以上网了。
3. 如果用户的无线上网卡在自己的笔记本电脑上不能使用，但在其他笔记本电脑上工作正常。
原因有两个： （1）无线上网卡没有插好； 2）无线上网卡驱动程序有问题。
解决办法：
（1）将无线上网卡重新插入自己的笔记本电脑； （2）删除无线上网卡驱动程序，并重新安装驱动程序。安装步骤见本节第一条。
4. 无线上网的默认设置是什么？
（1）CDMA网络设置的默认参数如下： 用户：card密码：card 号码：#777
（2）GPRS拨号上网默认设置：接入点名称（APN）：cmnet（即China Mobile） 电话号码：*99#。
5. 安装硬件COM端口之后，无法安装Modem驱动程序，提示：找不到系统文件
原因：可能需要调用的相关系统文件丢失。
解决方法：查找丢失的系统文件（比较难查找），恢复系统。
1. 无线上网卡怎么安装？ 一般安装步骤为：
（1）首先，找到安装驱动及应用程序，运行，安装。
（2）提示“请插入上网卡“或等待程序安装完毕，将无线上网卡接入电脑相应接口。
（3）系统提示发现新硬件，自动安装。
2. 用户因先插上卡，然后再装上驱动，拨号，提示连接失败。
原因：安装顺序不对。 解决方法：
（1）先把卡取下，卸载硬件驱动（右击“我的电脑”图标，选择“管理”---“设备管理器”：把相应调制解调器(Modem)和COM端口(如果有的话)卸载掉）； （2）重新安装驱动，再插上卡，运行程序就可以上网了。
3. 如果用户的无线上网卡在自己的笔记本电脑上不能使用，但在其他笔记本电脑上工作正常。
原因有两个： （1）无线上网卡没有插好； 2）无线上网卡驱动程序有问题。
解决办法：
（1）将无线上网卡重新插入自己的笔记本电脑； （2）删除无线上网卡驱动程序，并重新安装驱动程序。安装步骤见本节第一条。
4. 无线上网的默认设置是什么？
（1）CDMA网络设置的默认参数如下： 用户：card密码：card 号码：#777
（2）GPRS拨号上网默认设置：接入点名称（APN）：cmnet（即China Mobile） 电话号码：*99#。
5. 安装硬件COM端口之后，无法安装Modem驱动程序，提示：找不到系统文件
原因：可能需要调用的相关系统文件丢失。
解决方法：查找丢失的系统文件（比较难查找），恢复系统。
作者：lcx
今天研究了一下用户控制面板文件nusrmgr.cpl，发现调用的是Shell.Users来加用户，它还同时调用了 wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话，这一个 Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外，这也可能是一种新的加用户的方法。代码如下：
js:
vbs:
今天研究了一下用户控制面板文件nusrmgr.cpl，发现调用的是Shell.Users来加用户，它还同时调用了 wscript.shell、Shell.Application、Shell.LocalMachine这三个组件。不过加用户的话，这一个 Shell.Users就足够了。那么可能在删掉了net.exe和不用adsi之外，这也可能是一种新的加用户的方法。代码如下：
js:
引用
var o=new ActiveXObject( "Shell.Users" );
z=o.create("test") ;
z.changePassword("123456","")
z.setting("AccountType")=3;
z=o.create("test") ;
z.changePassword("123456","")
z.setting("AccountType")=3;
vbs:
引用
Set o=CreateObject( "Shell.Users" )
Set z=o.create("test")
z.changePassword "123456",""
z.setting("AccountType")=3
Set z=o.create("test")
z.changePassword "123456",""
z.setting("AccountType")=3
作者：螺螺
科普文，牛人请绕道，谢谢。
ms07029和ms08067这两个NB漏洞都使用ret-into-libc方法来绕过DEP数据执行保护，首先来科普下什么是ret-into- libc，一般的栈溢出控制eip后通过一些op code来跳到栈里执行shellcode，但是开启了数据执行保护的话，这种方法就不行了，那么我们只能控制eip往可以执行的地方跳，我们只能在可执 行的地方找到符合我们要求的指令，来帮我们干活，干完活后我们还需要收回控制权，那么在干活指令后必须有一个ret(n)，这样我们才有可能继续控制流程 跳转到另一个地方去干下一个活，理论上，通过构造stack frame也能完成shellcode的功能。但是这只是理论上说，谁也不会傻到整个shellcode通过stack frame跳来跳去来实现，一般只是利用这个技巧去执行ZwSetInformationProcess函数来关闭DEP，然后ret(n)回去用普通的 办法执行shellcode。
科普完来到正题，以ms08067为例子，XP上可以通过上述方法来关闭DEP，但是SP2 CHS和SP3 CHS的跳转地址不一样，那么如何实现通用呢，仔细想想如果我们能利用ret-to-libc先跳到一个地址，假设这个地址在SP2系统上是 pop/pop/pop/.../ret，在SP3系统上是pop/pop/pop/pop/.../ret，只要SP2和SP3上pop的次数不一致导 致ret的时候esp不一致，那么就可以通过构造stack frame来分别跳转到各自系统的地址。有了这样一个大胆的假设后，我们需要小心的求证，随便一搜发现这样的地址很多，但是符合ms08067的具体情况 不异常的就难找了，尝试了多个地址后，功夫不负有心人，找到了一个符合要求且满足ms08067漏洞的特殊要求的地址，实现了SP2 CHS和SP3 CHS的Bypass DEP的Exp的通用，相关构造代码如下（XP其他语言版本可以用类似方法）：
科普文，牛人请绕道，谢谢。
ms07029和ms08067这两个NB漏洞都使用ret-into-libc方法来绕过DEP数据执行保护，首先来科普下什么是ret-into- libc，一般的栈溢出控制eip后通过一些op code来跳到栈里执行shellcode，但是开启了数据执行保护的话，这种方法就不行了，那么我们只能控制eip往可以执行的地方跳，我们只能在可执 行的地方找到符合我们要求的指令，来帮我们干活，干完活后我们还需要收回控制权，那么在干活指令后必须有一个ret(n)，这样我们才有可能继续控制流程 跳转到另一个地方去干下一个活，理论上，通过构造stack frame也能完成shellcode的功能。但是这只是理论上说，谁也不会傻到整个shellcode通过stack frame跳来跳去来实现，一般只是利用这个技巧去执行ZwSetInformationProcess函数来关闭DEP，然后ret(n)回去用普通的 办法执行shellcode。
科普完来到正题，以ms08067为例子，XP上可以通过上述方法来关闭DEP，但是SP2 CHS和SP3 CHS的跳转地址不一样，那么如何实现通用呢，仔细想想如果我们能利用ret-to-libc先跳到一个地址，假设这个地址在SP2系统上是 pop/pop/pop/.../ret，在SP3系统上是pop/pop/pop/pop/.../ret，只要SP2和SP3上pop的次数不一致导 致ret的时候esp不一致，那么就可以通过构造stack frame来分别跳转到各自系统的地址。有了这样一个大胆的假设后，我们需要小心的求证，随便一搜发现这样的地址很多，但是符合ms08067的具体情况 不异常的就难找了，尝试了多个地址后，功夫不负有心人，找到了一个符合要求且满足ms08067漏洞的特殊要求的地址，实现了SP2 CHS和SP3 CHS的Bypass DEP的Exp的通用，相关构造代码如下（XP其他语言版本可以用类似方法）：
公司禁用U盘和移动硬盘的原因多种多样，最响亮的原因就是防止员工带走机密资料，在这里我提供一种不用专业软件的小技巧给大家，因为你的老板永远相信“自己能解决的事，别花钱”。
方法一，BIOS设置法（快刀斩乱麻法）
进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此发过于霸道，请慎用。
方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）
打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
方法三，隐藏盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
方法一，BIOS设置法（快刀斩乱麻法）
进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。由于此发过于霸道，请慎用。
方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）
打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
方法三，隐藏盘符和禁止查看（适用于Windows系统）
打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
