windows之家1.如何改版灰鸽子
偶简单的帮你写段吧
add esp,1
sub esp,-1
add esp,2
add,eax -2
inc eax
inc eax
nop
push -100
push -1
push -101
push 入口地址
retn
写这个很简单的，记几个汇编语句就好
加花指令，只对卡吧和江民有特效作用，瑞星表面需要加密加壳组合
2.鸽子汤禁忌放什么?
鸽子汤其实没有特别需要禁忌搭配的材料。但是因为鸽子属于热性食物，如果搭配热性食物，诸如牛肉、羊肉、鸡肉、鹌鹑、韭菜、洋葱、大蒜、红枣、栗子、石榴、荔枝、榴莲和木瓜等食用，势必会加重体内的热气，引起上火等症，不利健康。所以体质易上火的人群尽量不要再搭配热性食物。
我国民间有“一鸽胜九鸡"的说法。现代医学认为：鸽肉壮体补肾、增强活力、健脑补神、提高记忆力、降低血压、调整人体血糖、养颜美容，皮肤洁白细嫩，延年益寿。中医学认为鸽肉有补肝壮肾、益气补血、清热解毒、生津止渴等功效。秋冬多喝鸽子汤，可以增强体质，增加皮肤弹性，改善血液循环。但是鸽子属于热性食物，所以在搭配炖汤时，要注意不放其它热性食物，势必会加重体内的热气，引起上火等症，不利健康。
热性食物是我国中医中饮食养生中区分的两种“性”。食物具有寒、热、温、凉“四性”，其中能减轻和消除寒症的食物称为热性食物，因此中医认为食物具有不同的性味和作用，温热性食物大多具有温中、助阳、散寒等作用，常用于寒性病证。
鸽子汤禁忌人群：
1、肝火旺盛者：鸽子热性很大，肝火旺盛的朋友进食鸽子后容易加重肝火旺盛的症状，还可能恶化自己的情绪使人容易生气；
2、容易上火者：鸽子性热，容易上火者食用鸽子后会助长体内的火气从而引起上火的症状，对健康不利；
3、喜冷怕热者：食用鸽子会让人觉得燥热，喜冷怕热者素来喜欢寒冷害怕燥热，吃鸽子会给他们带来不适；
4、容易出汗者：鸽子是热性的食物，容易出汗者食用鸽子后会引起全身大出汗造成大汗淋漓，给身体带来不适。
3.系统盘中灰鸽子了咋办?电脑系统盘中灰鸽子了,用自己的江民软件
网上找的，希望对你有用： 灰鸽子（Backdoor。
Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。
如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。
手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。 灰鸽子的运行原理 灰鸽子木马分两部分：客户端和服务端。
黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。 服务端文件的名字默认为G_Server。
exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载…… G_Server。
exe运行后将自己拷贝到Windows目录下（98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录），然后再从体内释放G_Server。dll和G_Server_Hook。
dll到windows目录下。G_Server。
exe、G_Server。dll和G_Server_Hook。
dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey。dll的文件用来记录键盘操作。
注意，G_Server。exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A。
exe时，生成的文件就是A。exe、A。
dll和A_Hook。dll。
Windows目录下的G_Server。exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server。
dll和G_Server_Hook。 dll并自动退出。
G_Server。dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook。
dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。
随着灰鸽子服务端文件的设置不同，G_Server_Hook。 dll有时候附在Explorer。
exe的进程空间中，有时候则是附在所有进程中。 灰鸽子的手工检测 由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。
此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。 但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。
从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook。dll”结尾的文件。
通过这一点，我们可以较为准确手工检测出灰鸽子木马。 由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。
进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键（或者在启动计算机时按住Ctrl键不放），在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。 1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。
打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。 2、打开Windows的“搜索文件”，文件名称输入“_hook。
dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows,2k/NT为C:\Winnt）。 广告 灰鸽子（Backdoor。
Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。 尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。
如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。
手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。 灰鸽子的运行原理 灰鸽子木马分两部分：客户端和服务端。
黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server。
exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载…… G_Server。
exe运行后将自己拷贝到Windows目录下（98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录），然后再从体内释放G_Server。dll和G_Server_Hook。
dll到windows。
4.怎样清除灰鸽子
手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。
灰鸽子的运行原理 灰鸽子远程监控软件分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。
服务端文件的名字默认为G_Server。 exe，然后黑客通过各种渠道传播这个服务端（俗称种木马）。
种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载……，这正违背了我们开发灰鸽子的目的，所以本文适用于那些让人非法安装灰鸽子服务端的用户，帮助用户删除灰鸽子 Vip 2005 的服务端程序。 本文大部分内容摘自互联网。
G_Server。exe运行后将自己拷贝到Windows目录下（98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录），然后再从体内释放G_Server。
dll和G_Server_Hook。 dll到windows目录下。
G_Server。exe、G_Server。
dll和G_Server_Hook。dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey。
dll的文件用来记录键盘操作。注意，G_Server。
exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A。exe时，生成的文件就是A。
exe、A。dll和A_Hook。
dll。 Windows目录下的G_Server。
exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server。 dll和G_Server_Hook。
dll并自动退出。G_Server。
dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook。dll则通过拦截API调用来隐藏病毒。
因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。 随着灰鸽子服务端文件的设置不同，G_Server_Hook。
dll有时候附在Explorer。exe的进程空间中，有时候则是附在所有进程中。
灰鸽子的手工检测 由于灰鸽子拦截了API调用，在正常模式下服务端程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。 此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook。
dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子 服务端。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键（或者在启动计算机时按住Ctrl键不放），在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook。dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows,2k/NT为C:\\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook。 dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook。DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game。
exe和Game。dll文件。
打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey。 dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除。 灰鸽子的手工清除 经过上面的分析，清除灰鸽子就很容易了。
清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 注意：为防止误操作，清除前一定要做好备份。
一、清除灰鸽子的服务 2000/XP系统： 1、打开注册表编辑器（点击“开始”-》“运行”，输入“Regedit。exe”，确定。）
打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services注册表项。 2、点击菜单“编辑”-》“查找”，“查找目标”输入“game。
exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。 3、删除整个Game_Server项。
98/me系统： 在9X下，灰鸽子启动项只有一个，因此清除更为简单。 运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run项，我们立即看到名为Game。
exe的一项，将Game。exe项删除即可。
二、删除灰鸽子程序文件 删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game。 exe、Game。
dll、Game_Hook。dll以及Gamekey。
dll文件，然后重新启动计算机。至此，灰鸽子VIP 2005 服务端已经被清。
5.华硕笔记本a540u怎样装Win10系统
可以先尝试恢复出厂预带的系统。
按住shift，强制关机再开机，开机的时候会自动进入winRE界面。电脑在此页面可以点击 疑难解答-重置电脑-开始--- 根据个人需要，选择合适的选项。
保留我的文件：删除应用和设置，但保留个人文件。删除所有内容：删除所有个人文件、应用和设置。
**注意，恢复系统前请备份硬盘中的重要数据。 若是已经无法初始化，也可以选择自己安装系统，需要自备WIN10的安装盘（U盘）。
首先，重启或开机时连续点击F2进入BIOS设置，通过左右键进入【Secure】菜单，通过上下键选择【Secure Boot mean】选项 通过上下键选择【Secure Boot control】选项，将其设为 Disable 通过左右键进入【Boot】菜单，通过上下键选择【Lunch CSM】选项 将【Lunch CSM】设定为Enable 点击F10保存设置，重启 重启，出现开机LOGO时连续点击ESC选择启动项即可（产品线不同，启动项的进入快捷键不同，华硕笔记本是按ESC，台式机或主板是按F8） Windows10与Windows8一样，支持UEFI或非UEFI模式引导（Windows7不支持UEFI引导） 本次安装Windows10我们推荐选择UEFI模式引导，这样后续分区格式是更先进的GPT格式，如果选择非UEFI模式引导（下图第四项），后续分区格式是MBR的，最多创建4个主分区 安装系统 启动项中选择启动U盘后，开始引导镜像了 选择语言、键盘等设置后，选择“下一步” 点击“现在安装” 安装程序正在启动 在验证秘钥的阶段，有秘钥就直接输入，也可以暂时选择跳过 同意许可条款 选择“自定义” 接下来进行分区，【Windows7需要点选“驱动器选项（高级）”】 点击新建分配C盘大小，这里1GB=1024M，根据需求来分配大小 如果需要分配C盘为100GB，则为100*1024=102400，为了防止变成99.9GB，可以多加5-10MB 这里把127GB硬盘分为一个分区，点击新建后点击应用 Windows会自动创建一个引导分区，这里选择确定 创建C盘后，其中系统保留盘会自动生成，不用管它。做完系统后会自动隐藏此分区，接下来选择C系统安装的路径，点击下一步 如果分了很多区的话，不要选错安装路径 正在复制文件和准备文件，接下来大部分阶段都是自动完成的 下图是个步骤都是自动完成的，接下来会自动重启 Windows将自动重启，这个时候可以将U盘拔掉 重启后Windows依然是自动加载进程的。
期间会重启数次，正在准备设置 准备就绪后会重启，又到了验证产品秘钥的阶段，有秘钥可以直接输入，也可以暂时选择以后再说 快速上手的界面，选择使用快速设置即可 稍等片刻 到这里系统差不多已经安装完了，为这台计算机创建一个账户和密码，密码留空就是没有设置密码 接下来，Windows这种设置应用，等待最后配置准备 Windows安装完毕，请尽情使用吧 自动跳转到桌面。
6.如何解决win10安装软件反应慢的问题
虽然windows10系统对配置的要求并不高，在普通条件下的电脑环境也能顺畅的运行。但有些用户却想要进一步的优化win10，让win10系统能在流畅的基础上更顺畅些。下面系统家园小编就来详细的介绍下让win10运行更顺畅的优化技巧。
1、用360优化win10后开不了机是因为禁用了三个服务：
在360应用软件服务里“dmwappushsvc、diagnstics trackingservice、coremessaging”这三个是要开启服务。
2、windows font cache service服务此项不能优化，优化后开机要1分钟。
3、关闭家庭组，因为这功能会导致硬盘和cpu处于高负荷状态
关闭方法：控制面板 - 家庭组 - 离开
4、windows defender全盘扫描下系统，否则打开文件夹会出现卡顿。控制面板windows defender “设置 - 实施保护”去掉勾选和管理员，启用windows defender去掉勾选，windows defender service服务禁用。
5、关闭windows search，会在后台偷偷查户口，windows search服务禁用。
但windows firewall(windows防火墙服务)千万不能停用。可以在“控制面板”里面防火墙的“高级设置”里“属性”、“域配置文件”、“专用配置文件”、“公用配置文件”的状态改成关闭，这样就可以在不禁用防火墙服务的情况下关闭防火墙。
6、关闭磁盘碎片整理计划
磁盘碎片整理可以提高磁盘的性能，但不需要整理计划，可以关闭整理计划。
选中磁盘 - 属性 - 工具 - 对驱动器进行优化和碎片整理，优化 - 更改设置 - 取消选择按计划运行
7、设置superfetch服务
superfetch服务启动类型改成“延迟启动”或“禁用”，可避免win10对硬盘的频繁访问。
8、清理产生的windows.old文件夹（针对直接升级的系统）
方法1：快捷键“win+x”命令提示符，输入“rd x:windows.old /s”(x代表盘符)
方法2（推荐）：c盘右键 - 属性 - 磁盘清理，选中以前的windows安装复选框确定清理。
转载请注明出处windows之家 » win10安装大白鸽