孤城浪子的地盘

添加非常简单,假设BIOS文件名是: 1101.bin ,把附件中的两个文件用CBROM219如下加进BIOS就行:

cbrom 1101.bin /other 4078:0 BBPubKey.bin
cbrom 1101.bin /other 4079:0 BBMarker.bin

我已在我的m2a-vm hdmi主板上测试成功.下周再装VISTA



修改好的BIOS M2A-VM HDMI VER 1001

  *************************************************************
  *** OEM BIOS Emulation Toolkit For Windows Vista x86 v1.0 ***
  *************************************************************
不改MBR，跟免刷BIOS异曲同工之妙，甚至更好。
原理：通过设备驱动程序ROYAL.SYS 模拟OEM BIOS ，提供ACPI_SLIC信息。
用法：
关闭UAC，adminstrator权限运行。
1、安装Windows Vista，不用输入序列号。MSDN/Retail/OEM 版均可，推荐MSDN/Retail版。
2、运行OEMTOOL.EXE，选择要模拟的OEM BIOS信息，按按钮。
或则不运行OEMTOOL.EXE，右键点击ROYAL.INF文件，在弹出的菜单选'Install'。这种方法只能按照华硕的BIOS信息。
3、重起机器。
4、安装OEM证书：SLMGR.VBS -ilc .XRM-MS
5、换OEM序列号：SLMGR.VBS -ipk
6、检查激活：SLMGR.VBS -dlv
PKEYS.TXT文件中有不同OEM的序列号；CERTS目录下有对应的证书。

Nbtscan 可以 扫描全网段IP地址、NETBIOS名和MAC地址对应表，有助于判断感染ARP病毒对应MAC地址和IP地址。

使用方法:

Nbtscan -r 192.168.0.1/24

Readme for fport v2.0

fport supports Windows NT4, Windows 2000 and Windows XP

fport reports all open TCP/IP and UDP ports and maps them to the owning application.
This is the same information you would see using the 'netstat -an' command, but it also
maps those ports to running processes with the PID, process name and path.  Fport can be
used to quickly identify unknown open ports and their associated applications.

Usage:  
C:\>fport
FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com
Pid   Process            Port  Proto Path
392   svchost        ->  135   TCP   C:\WINNT\system32\svchost.exe
8     System         ->  139   TCP
8     System         ->  445   TCP
508   MSTask         ->  1025  TCP   C:\WINNT\system32\MSTask.exe

392   svchost        ->  135   UDP   C:\WINNT\system32\svchost.exe
8     System         ->  137   UDP
8     System         ->  138   UDP
8     System         ->  445   UDP
224   lsass          ->  500   UDP   C:\WINNT\system32\lsass.exe
212   services       ->  1026  UDP   C:\WINNT\system32\services.exe

The program contains five (5) switches.  The switches may be utilized using either a '/'
or a '-' preceding the switch.  The switches are;

Usage:
   /?     usage help
       /p       sort by port
       /a       sort by application
       /i       sort by pid
       /ap      sort by application path

For updates visit:  www.foundstone.com