Cai Song

此windows副本不是正版"解决方法
前两天更新windows，不小心更新了一个叫“WindowsGenuineAdvantageNotification”的“KB905474”号补丁。
每次开关机都会出现“此windows副本不是正版”的提示。
在注册表删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\WgaLogon”项。

8088 汇编速查手册              


一、数据传输指令
───────────────────────────────────────
 它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
 1. 通用数据传送指令.
   MOV   传送字或字节.
   MOVSX 先符号扩展,再传送.
   MOVZX 先零扩展,再传送.
   PUSH   把字压入堆栈.
   POP   把字弹出堆栈.
   PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
   POPA   把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
   PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
   POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
   BSWAP 交换32位寄存器里字节的顺序
   XCHG   交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
   CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
   XADD   先交换再累加.( 结果在第一个操作数里 )
   XLAT   字节查表转换.
         ── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
         0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
 2. 输入输出端口传送指令.

你要说是修改ASP木马其中代码或者加密等来逃避杀毒，错了，这个不用你修改，而且谁也不保证你修改过的ASP不被XX杀毒软件杀，反正我也是懒改，呵呵，我们运行CMD，cd c:\winnt\system32\myhome下也。也就是你虚拟目录转向的地址，先说一下原理大家都知道在Windows中"\"符号是路径的分隔符号，比如"C:\Windows\"的意思就是C分区中的Windows文件夹，"C:\Windows\System.exe"的意思就是C分区中的Windows文件夹中的System.exe文件，好继续我们假设一下：