2006用的咋样了？我这问题多多啊！

编译失败 2006-01-14 01:55:00
已经打了官方update1，问题还是一大堆，连个beta版的程度都没到，经常是那种错到没救的错误，有次居然在编译过程中暂停，而且没有错误提示，按取消也不行，保存也保存不了，只能结束任务。还有些BCB6就有的问题依然存在！！

都没信心了。
...全文
305 11 打赏 收藏 转发到动态 举报
写回复
用AI写文章
11 条回复
切换为时间正序
请发表友善的回复…
发表回复
commandown 2006-01-23
  • 打赏
  • 举报
 回复
用得挺好的～～ ：(

一些怪的问题，最好是先把自已的电脑整明白再提出来

rxiao99 2006-01-18
  • 打赏
  • 举报
 回复
关注中......
过客猫2022 2006-01-18
  • 打赏
  • 举报
 回复
现在电螺有DVD版的下载～～，我在下载，不过好慢，下了两天了～才下了30%
rudolf_he 2006-01-18
  • 打赏
  • 举报
 回复
不好用就别用好类！

等出了正式版再用也不迟啊。
loakia 2006-01-17
  • 打赏
  • 举报
 回复
关注中......
编译失败 2006-01-17
  • 打赏
  • 举报
 回复
还有个极端恼火的问题，BCB不出中文版倒也罢了，可是居然到现在还是不支持Unicode，虽说用API可以，可是用API我干嘛选你BCB啊！

哎，给大家泼冷水了！
lixiaoxiao521 2006-01-14
  • 打赏
  • 举报
 回复
楼上的。哪里有下载啊？偶也想用唉。。不过偶菜鸟的说。。嘎。。
ccrun.com 2006-01-14
  • 打赏
  • 举报
 回复
lifuming(忧黑)别乱说话。什么叫Borland放弃了？
penu 2006-01-14
  • 打赏
  • 举报
 回复
不要急，等它的稳定版本出来了再说。
Waiting4you 2006-01-14
  • 打赏
  • 举报
 回复
放弃?如果用它可以很方便地做出你想要的东西为什么要放弃呢?
lifuming 2006-01-14
  • 打赏
  • 举报
 回复
CB放弃吧, BORLAND都放弃了
在word文档里通过修改字间距嵌入隐藏信息的工具
这个版本与前两个版本所用算法有所不同，这个是修改字间距来嵌入信息，而前两个版本是修改字符间距；这样看来，这个版本相对来说嵌入的信息会比前两个少一些，不过，这个算法有它的好处，就是隐藏性更好！算法是利用文献：C. Chao, W. Shuozhong, and Z. Xinpeng, “Information hiding in text using typesetting tools with stego-encoding,” in ICICIC ’06: Proceedings of the First International Conference on Innovative Computing, Information and Control, (Washington, DC, USA), pp. 459–462, IEEE Computer Society, 2006. 另外，这个工具是批处理的，就是在嵌入信息的时候，选择的是一个文件夹，这样就是对这个文件夹里所有的word文档都进行嵌入信息的操作。 多谢下载！希望能多多合作交流！如有什么问题，请联系我：longfang22@gmail.com 祝使用愉快！
FastMM V4.94
FastMM 在外国 Delphi 社区非常有名，其主要目的就是重新实现一个高效、安全、稳定的内存管理器（Borland 的内存管理器问题多多，如 Dll 和 Exe 间无法共享，多线程下效率底－－一些情况下甚至于低一个数量级！），在代号为 Dexter 的 Delphi 2006 没 release 之前已经听李维大肆鼓吹说 Dexter 如何出色，还在 CSDN 上说他 Demo 证明 FastMM 在 Delphi 和 BCB 下能提高 NNN% 的效率！
一个牛人提供的GIS源码(很好)
一个牛人提供的GIS源码(很好 下面文字非本人所写，文件提到的下载的东西我全部放包里了。 最后的礼物：校园多媒体系统和校园WEBGIS系统 为什么说是最后的礼物，大概是因为我突然想这个blog不更新了。为什么呢？可能是今天晚上喝多了酒，呵呵，原因等下一篇中也许会阐述，同时我会对这个blog的文章等做个总结。其实，这两个东西至少我暂时是不大想放出来的，只是觉得反正这里也不更新了，仅仅将这些东西作为礼物吧，再说毕竟这些东西太过于菜菜了。还是先来介绍下最后的两个礼物吧： 校园多媒体系统： 这个大概是今年过年后做的东西了，是给师弟做毕业设计用的。应该讲这也仅仅是电子地图查询系统的更新而已，没有太大的特色，只是做了些比较花的功能而已。 特色一：系统采用了双重数据库，对于如果无法连接SQL Server数据库的情况将提供备用的ACCESS数据库支持。 特色二：系统采用了实时在线更新的方法对软件进行升级，升级仅仅需要设置好服务端以及更新文件列表等即可。 特色三：界面上有所创新，吸取Google的WEB地图的界面，对部分控制条进行显示和隐藏。可以看我以前的截图，做了个界面，请大家PP http://www.cnblogs.com/Tangf/archive/2006/03/16/351640.html 特色四：简单的加密方式也可以学习下。这个加密方式可以对移植性进行控制。 特色五：移植性强，许多东西没有写死，只需要改变设置文件、启动画面文件、地图文件和数据库文件即可成为一套全新的系统。 开发环境：Visual Basic 6.0，MAPX5.02中文版，ACCESS，SQL SERVER 2000，AutodeskExpressViewe3.1、Windows Media Player 9.0等。 下载地址：http://www.cnblogs.com/Files/Tangf/Campus_Multimedia_Infomation_System_Source.rar 压缩包中为源代码和生成的程序，同时还赠送了一个基于SF6的MAPX打包文件以及整个校园的地图文件，提供了开放环境中需要的插件支持文件(System目录下)，同时由于文件大小原因，删除了许多Img目录下的图片并且在数据库中删除了部分Img记录(不然会出错)，仅保留了1号楼的图片供参考。 相关或参考文章： 电子地图查询系统_v1.0_源代码(VB6+MAPX5) http://www.cnblogs.com/Tangf/archive/2006/02/15/331375.htmlGoogle ┕电子地图查询系统源代码：http://www.cnblogs.com/Files/Tangf/MapSearch_Source.rar 用SetupFactory打包MapX(带打好的包和打包文档以及录像) http://www.cnblogs.com/Tangf/archive/2006/02/05/325842.html ┕打包以及文档和录像：http://www.cnblogs.com/Files/Tangf/Mapx_Pack.rar 再谈MAPX打包以及MAPX的安装 http://www.cnblogs.com/Tangf/archive/2006/05/31/414361.html 校园WEBGIS： 这个应该是05年的时候做的毕业设计，用超图的Supermap IS 2003＋SQL Server 2000建立的一个比较的简单的系统，只是玄乎了下就变的有点意思了，甚至也有点学习或者创新的意思。 加上上次发布的论文部分，这样整个系统也算是补全了。原来论文部分请见：校园WebGIS开发与实践(论文部分) http://www.cnblogs.com/Tangf/archive/2006/01/13/316918.html 特色一：提出了地图接口的概念(其实当时的想法是将网络上的所谓企业标注移植到了这个系统上，只是这个功能免费提供给了学校的部门使用)。 特色二：部分搜索功能是通过搜索SQL输出XML来实现。 特色三：系统已经详细到每个楼房楼层的办公室以及办公室内的电话和教师名单、教学楼的班级以及课程表、宿舍的成员组成联系方式等。 特色四：空间数据库和属性数据库通过SQL Server的视图功能实现关联。 开发环境：Supermap Desktop 2003(地图编辑工具)，Supermap IS 2003(GIS服务端)，ASP＋SQL Server 2000(开发语言和数据库环境)，IIS 5.0(WEB服务端)，AutodeskExpressViewe3.1(Autodesk公司发布的浏览DWF文件的的客户端插件)等。 安装方法请见论文的附录部分，请不要再询问如何安装。 由于当时将每个楼层平面图的CAD数据也同时存入了SQL Server，所以导致数据库文件过于庞大，大概90M多，经过压缩大概21.8M左右。由于文件过大没有地方存放，所以这部分也不提供。所以可能会导致系统功能无法实现。数据库不提供，请不要索取。 下载地址：http://www.cnblogs.com/Files/Tangf/Campus_WebGIS_Source.rar 压缩包中为WEB主程序，以及答辩用的演讲稿。 相关或参考文章： 校园WebGIS开发与实践(论文部分) http://www.cnblogs.com/Tangf/archive/2006/01/13/316918.html ┕校园WEBGIS的论文下载：http://www.cnblogs.com/Files/Tangf/Campus_WebGIS.rar 由于各种原因，压缩包中已经删除了无关紧要的楼层平面图的DWF部分。同时由于文件大小原因，AutodeskExpressViewe3.1程序也没有提供，请从网上下载。 特别说明：两个程序中已经提供了比较完整的数据和代码，可以复制、修改、传播，传播情保证文件完整性，并且包含Readme文件同时注明出处，但禁止用于商业用途。谢谢。 但愿我的礼物能够给您带来一些帮助。 ==================================================================== 公告：Rover's Official Blog停止更新 想了几天，终于决定写这么一个公告了。并不是因为写些东西太累或者太占时间而停止了更新，也许就如同前文说是因为今天喝多了酒(呵呵，玩笑)，也许如同MSN副标题所言：严重的压力和抑郁，强烈的人格分裂和精神分裂，等待崩溃(呵呵，又一个玩笑)。可能是觉得写的东西没什么水准，并且也不能时常的更新，加上个人感觉自己技术的下降(呵呵，也许本来就没有什么技术)，考虑甚多，终于作了这么个决定：Rover's Official Blog停止更新 同时停止更新的是Rover's GIS Blog，是3snews上面的Blog，不过上面的基本上也都是本站的复制。生活类Blog会不定时更新，停靠在了Space和新浪，由于关系自己暴露隐私等问题，所以本文不详细提供连接地址。从元旦开博到现在也已经八个月的时间了，发了40多篇的随笔和0篇的文章，非常开心能够在博客园作为我的主blog的停靠站，能够让我在这里结识这么多的朋友，并同他们交流，让我学到甚多、收益菲浅，非常的感谢博客园感谢大家。 也许我还会回来，说不定有一天我会发公告说本Blog重新开始更新，很有可能的事情。希望这段日子能够安静些，能够思考更多些，能够明确些方向，能够做出些实质性的东西，能够提高些自身的技术能力。非常的希望，不知道能否实现。 也许我也会偶然的更新一下本日志，大概是在有东西发布或者有好东西同大家分享的情况下吧。不过这篇日志就置顶了吧。 正准备经营的东西，希望能够得到大家的帮助，非常的感谢： www.gpsplayer.cn：GPS玩家。GPS资讯类网站。类似一个简单的新闻系统，加上一些简单的留言板等等功能，可能会添加一些Gmap API开发类的内容。 www.wikish.cn：维基上海。有了点想法和思路，但暂时由于技术能力等原因无法实现。 其他：还有两个玉米没有想好(呵呵)。 由于个人比较自私，所以想法上即使有所创意也不大会和大家分享(请见谅)，加上自身没有技术，所以个人基本上是宁烂也不实现或者让别人实现(是有点自私了)。请原谅我的自私，Google是有创意的，但他的技术壁垒是他人所无法逾越的，而我即使有创意也没有任何技术壁垒，所以不讲了。加上大陆地区太多的炮制太另人失望了(去年非常红火的百万首页，在大陆地区做的烂的一塌，只会炮制没有几个是有创意或者在人家创意的基础上增加自己创意的，唉)。 非常的希望大家能够给我意见或者建议，对大家提供的帮助非常的感谢。 如果您对这一段有想法或者其他愿意和我交流，那么请给我mail。谢谢。 我的联系方式和需要注意的地方： E-mail：tfljh@163.com(基本上是每天晚上登陆一次) MSN：tfljh@msn.com(基本上是开机登陆，不过状态一般为忙碌，Mail会不定时登陆) Gmail：tangf2004@gmail.com(基本上是两三天登陆一次，Gtalk则不定时登陆了) QQ：65985498(基本上是每天晚上隐身登陆一次，并且一般在十分钟内关闭) 以后的联系通过E-Mail联系，谢绝一切的及时通讯工具，请尽量不要添加我为好友，包括QQ/MSN/Gtalk，如果您发的Mail足够的诚恳并且也足够的值得聊天的理由，那么我会添加你的。不希望通过聊天的方式来解决问题，聊了半天的问题最后做公安局调查户口的事情了(呵呵，说的严重了)，或者说是聊了半天后就无聊了然后再也不聊了，多么的没有意思。我倒还是很愿意花上十分钟的时间来阅读您的Mail并将我知道的所答复给您。当然如果有邮件不回复，那么基本上我是不懂而无法回答或者觉得没有任何答复的价值，请多多的包涵。 以前写的部分日志以及提供的下载文件整理： 最后的礼物：校园多媒体系统和校园WEBGIS系统 http://www.cnblogs.com/Tangf/archive/2006/08/05/468257.html ┕校园多媒体系统源代码下载：http://www.cnblogs.com/Files/Tangf/Campus_Multimedia_Infomation_System_Source.rar ┕校园WEBGIS系统源代码下载：http://www.cnblogs.com/Files/Tangf/Campus_WebGIS_Source.rar Google卫星地图的URL计算 http://www.cnblogs.com/Tangf/archive/2006/07/23/457902.html 两点坐标间距离的算法以及验证 http://www.cnblogs.com/Tangf/archive/2006/07/23/457884.html 极索(Gsuo)推出新版地图采用Gmap设计思路 http://www.cnblogs.com/Tangf/archive/2006/07/23/457521.html 浅谈LBS(基于位置的服务) http://www.cnblogs.com/Tangf/archive/2006/07/17/452498.html MapBar地图更新啦 http://www.cnblogs.com/Tangf/archive/2006/07/13/450215.html 推荐一款软件：Global Mapper http://www.cnblogs.com/Tangf/archive/2006/07/11/448411.html 51ditu、清华地图以及Google地图 http://www.cnblogs.com/Tangf/archive/2006/07/02/440953.html 计算最近点和最近线段 http://www.cnblogs.com/Tangf/archive/2006/07/01/440311.html ┕最近点和最近线段算法示例代码(脱离MAPX5，VB6实现)：http://www.cnblogs.com/Files/Tangf/neardis_new.rar Garmin Nuvi 350试用手记 http://www.cnblogs.com/Tangf/archive/2006/06/17/428045.html ┕全文下载(供转载专用)：http://www.cnblogs.com/Files/Tangf/Nuvi350.rar MapBar中坐标的加密和解密(JS实现) http://www.cnblogs.com/Tangf/archive/2006/06/06/419124.html 发现一个SVG做的地图网站：ChinaQuest http://www.cnblogs.com/Tangf/archive/2006/06/04/417110.html boot.ini文件的修复 http://www.cnblogs.com/Tangf/archive/2006/06/04/416915.html 再谈MAPX打包以及MAPX的安装 http://www.cnblogs.com/Tangf/archive/2006/05/31/414361.html 寻找MapBar的地图切割方法 http://www.cnblogs.com/Tangf/archive/2006/05/28/411397.html ┕我自己切割的Mapbar地图，并且可以在本地运行：http://www.cnblogs.com/Files/Tangf/MapBar_My.rar 已知一点求最近点(问题请教) http://www.cnblogs.com/Tangf/archive/2006/05/28/411182.html ┕求最近点示例代码(基于MAPX5，VB6实现)：http://www.cnblogs.com/Files/Tangf/neardis.rar 基于数据库的公交换乘算法(一点思路一点问题) http://www.cnblogs.com/Tangf/archive/2006/05/28/411065.html MapInfo/ArcInfo交流(提问解答,不定时更新) http://www.cnblogs.com/Tangf/archive/2006/05/09/395489.html (收集)Shape转KML工具(更新:Google正式收购SketchUp) http://www.cnblogs.com/Tangf/archive/2006/04/26/386092.html ┕两个SHape转KML工具：http://www.cnblogs.com/Files/Tangf/shape2kml.rar 地图投影 http://www.cnblogs.com/Tangf/archive/2006/04/17/377638.html 容器透明(如PictureBox) http://www.cnblogs.com/Tangf/archive/2006/04/05/367885.html Google地图切割以及类似Google的开源API http://www.cnblogs.com/Tangf/archive/2006/03/29/362110.html 获取字符串中的指定位置的子字符串 http://www.cnblogs.com/Tangf/archive/2006/03/25/358311.html 做了个界面，请大家PP http://www.cnblogs.com/Tangf/archive/2006/03/16/351640.html [存点资料]车载导航电子地图走向标准化 http://www.cnblogs.com/Tangf/archive/2006/03/04/342733.html [ZT]谈谈 wiki 的缺点 http://www.cnblogs.com/Tangf/archive/2006/03/01/340725.html [转贴]Web地图服务：GIS走近你我 http://www.cnblogs.com/Tangf/archive/2006/02/23/336493.html 算我给Google本地和E都市做个广告吧 http://www.cnblogs.com/Tangf/archive/2006/02/18/333076.html 电子地图查询系统_v1.0_源代码(VB6+MAPX5) http://www.cnblogs.com/Tangf/archive/2006/02/15/331375.htmlGoogle ┕电子地图查询系统源代码：http://www.cnblogs.com/Files/Tangf/MapSearch_Source.rar 地图的配色问题(以及MapBar和51ditu) http://www.cnblogs.com/Tangf/archive/2006/02/12/329162.html [分享]上海市样图 http://www.cnblogs.com/Tangf/archive/2006/02/08/327310.html ┕上海市样图：http://www.cnblogs.com/Files/Tangf/Map_SH.rar 用SetupFactory打包MapX(带打好的包和打包文档以及录像) http://www.cnblogs.com/Tangf/archive/2006/02/05/325842.html ┕打包以及文档和录像：http://www.cnblogs.com/Files/Tangf/Mapx_Pack.rar ArcGIS9、MapObject2.2和ArcExplorer2.0连接ArcSDE9.0问题 http://www.cnblogs.com/Tangf/archive/2006/01/26/323698.html MapBar和MapInfo中的比例尺[更新:MapBar比例尺是正确的] http://www.cnblogs.com/Tangf/archive/2006/01/24/322854.html MapBar研究(百度地图中的JS部分) http://www.cnblogs.com/Tangf/archive/2006/01/22/321756.html ┕本地浏览，调用远程图片：http://www.cnblogs.com/Files/Tangf/MapBar_baidu.rar 浅谈WEBGIS运用栅格地图实现原理[更新:Google Maps带来的新型WebGIS设计模式] http://www.cnblogs.com/Tangf/archive/2006/01/14/317327.html 校园WebGIS开发与实践(论文部分) http://www.cnblogs.com/Tangf/archive/2006/01/13/316918.html ┕校园WEBGIS的论文下载：http://www.cnblogs.com/Files/Tangf/Campus_WebGIS.rar MapInfo中按区域分割地图的方法（带MapBasic方法） http://www.cnblogs.com/Tangf/archive/2006/01/13/316363.html MIFtoSHP通用转换工具 http://www.cnblogs.com/Tangf/archive/2006/01/06/312654.html ┕MIFtoSHP通用转换工具：http://www.cnblogs.com/Files/Tangf/MIFtoSHP.rar MIFtoTAB and TABtoMIF(MIF和TAB互转小工具) http://www.cnblogs.com/Tangf/archive/2006/01/01/309375.html ┕MIFandTAB互转工具：http://www.cnblogs.com/Files/Tangf/MIFandTAB.rar 『浪人|努力』唐丰，Rover.Tang 2006.08.05
ASP.NET资源新闻网站
项目名称:netw.Net新闻系统 软件版本:Version1.0正式版 作者网名:曼迪 邮件地址:shiyeping@163.com QQ号码:155319119 备注: 欢迎大家和我们交流、讨论、建议，谢谢。 netw.net的成长离不开大家的支持，我相信：唯进步，不止步。 我会一直做下去，欢迎关注我们的网站http://www.madyy.cn！ <!--注意：你可以拿去玩，但是轻易不要正式使用，因为现在的代码极不合理，也不安全，下个版本会消除这些问题，正式版的推出后，就可以放心使用了。--> 欢迎大家多提宝贵意见，谢谢！2006.7.25 --2006.7.26 程序刚发布1天，信箱就收到上百封的错误报告，我细看了下主要问题有2点，下面解答： 1.数据库路径设置不对，请各位按照web.config里面的路径修改成你实际的，当然后台也可以修改； 2.查询必须是一个可更新的……原因是你的目录没有可写权限， 3.管理路径是localhost/netw/admin/admin.aspx 希望大家在使用时，先改信箱，否则每天收到这么多错误报告的信是件很郁闷的事，同时希望大家在论坛交流，还有QQ群等。 --2006-7.27 忘了说密码，就有人不高兴了，采用MD5加的密，你可以用7FEF6171469E80D32C0559F88B377245换掉数据库密码，他原文是admin888 --2006-7-31 美化了系统管理登陆界面（用的是powereasy的） --2006-8-1 优化了程序中数据库查询部分，代码量减少 --2006-8-3 哎~上次改了代码，出现一个叫未指定的错误，郁闷了半天，不知道此次修改还会不会出现那问题！ --2006-8-11 修改留言本验证控件不能判断的错误，在此感谢XYZ(21724075)提出； --2006-9-11 Version1.0正式版发布； 采用多层的思想把代码重新写了一遍，另外在写的过程中偶发现这个思想的确是很好，比如数据库的更换，功能上的扩充，以后的维护等，都相当的方便！ 经过几天的测试，可以满足很大的并发数而不占用数据库连接，访问速度也很理想，如果加上缓存，关掉调试，就更理想了； 另外取消了错误报告：就是把错误信息发送到指定信箱的功能。 还有，在主页上加了广告，为了支持本站的发展，希望大家能够多多照顾下，在此谢过。 --2006-9-26 修正了查询部分匹配混乱的问题，感谢無產階級（99063554）的提出！
multiCCL_f
特别说明： 本软件谢绝任何支持或使用3721（及及该公司其他产品如雅虎助手等）的人士使用。 multiCCL 　　　　　by niu-cow in NE365 开发调试环境及工具 : win2k+sp4 dev-cpp 4.992 Lcc_win32 MASM32 v9.0 Radasm ollydbg 1.10 winHex 12.5 包含文档： 1. multiCCL_f.exe 文件特征码专用版 2. multiCCL_m.exe 内存特征码专用版 3. multiCCL_inj.exe 注入代码块内存定位专用版 4. memtest.exe 　用作内存定位时加载dll或运行exe或向目标进程注入的辅助程序 　　　　　　　　　（为了防止主程序被杀毒软件Kill，用了远程线程注入） 5. multiCCL_readme.txt 本说明文档 6. multiCCL原理图示.htm 基本原理图示 功能： 原来已有的 文件特征码定位功能 (对 PE文件 和 非PE文件)－－此功能已较稳定 本版新增功能：内存特征码定位（对PE文件)－－－－－－－－－此功能测试中 因为现在杀毒软件针对特征码定位器设置了某些干扰，最终决定把文件定位和 　　内存定位做成两个独立的部分。 其实代码基本一样的，只为方便日后的维护和升级。 ----------------------------------- ......内存定位.重要提示....... 1.定位期间不要浏览任何放有病毒样本的文件夹 以免被杀毒软件的实时监控删掉 2. 现在打开杀毒软件的实时检测（保护级别在自定义中设置得严格些） 实时检测的执行动作可设置为： a. 提示用户操作 b. 禁止访问并删除 推荐选 a ，千万不要选“仅禁止访问”，“隔离”也不要选 3. 当然也可以按提示手动扫描内存 执行动作设为“仅报告”或“提示用户操作” 只要杀毒软件报告检测结果就行了，不需要它删除或禁用什么 4. 防火墙不要监视远程线程 因为multiCCL为了避免主程序被杀毒软件kill，用远程线程加载样本 　　（另外，正在找有关驱动方面的资料） －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 现在重点测试内存特征码的定位功能。 通过后再添加。现在的界面也还有点马虎，用cmd界面也是为测试 方便，因为随时都可输出中间信息。 （（听 tankaiha 一说还真不想写GUI界面了）） 需要说明的问题是： 　　　　1.　开始定位一个样本时，如果发现样本目录中存在旧的记录文件， 　　　　　　　　　　程序会读取并认可 旧记录中的特征码。 如果想完全重新开始定位，应该先把旧的记录文件删除或改名， 之后再打开multiCCL 。 2. 输出目录里不要放置任何您想保留的文件，以免给您带来损失。 定位过程中将删除里面的一些文件。 另一个简单的做法是：先手动在样本所在目录下建一个名为 　　　　　　　　　　　　　output 的子目录，然后在选择目录的对话框点 “取消”，这样输出文件就都放到这个output 目录下了。 3.　设置保护片段时，如果所保护的片段本身是独立的特征码，就会 　　　　　　　导致定位失败，因为所生成的文件会全部被杀，而且一直如此。 　　　　　　　　所以在设置前， 　　　　　　　　　先要确认所保护的片段不是独立的特征码。 v 0.100 beta 之后的版本用的是等分法，限制区域的优化效果， 对于文件特征码来说是很不明显的， 而对于内存特征码的定位还是比较明显的。 ;　　要注意的是，文件定位每次提醒杀毒时，一定要把识别出的文件全部删除， 否则程序会判断错误的。（内存定位就没关系了） 记录文件格式： 只要注意以下几个字段和键值就可以了： [CharactorCodz] ;特征码总数 CharactorTotal= ;特征码的记录格式是 H_起始偏移_结束偏移_长度_…… ;一般只要注意 起始偏移 结束偏移 就够了。记录的是文件偏移， ;　用十六进制表示 ;特征码1 Codz1= ;特征码2 Codz2= ;…… ;当OK=1时表示定位成功完成，ok=0表示定位没有完成 ok= －－－－－－－－－－－ ;文件定位的记录文件是 multiCCL_f_Log.txt ;内存定位的记录文件是 multiCCL_m_Log.txt ;都放在样本文件所在的目录下。 －－－－－－－－－－－ ;看内存定位结果时，还有一个字段需要注意的： [antiLocateCodz] newCodz=1 OK=1 CharactorTotal= Codz1= Codz2= …… ;这是杀毒软件针对内存定位干扰码，（　antiLocateCodz　） ;定位不出内存特征码或修改内存特征码无效时, ;可以考虑修改入口点（修改代码或转移入口点）， ;若以上修改还是无效，则试试修改干扰码。 ;---------------------------- ;另外也请看看更新记录，里面也有部分说明 ; ; 同时也请帮助统计定位一个样本特征码所需的时间，大致记录下就行 ; 结果请反馈到： http://vxer.cn/bbs/read.php?fid=9&tid=112&page=1 ;----------------------------------------------- ;统计内容包括： ;-------- ;基本信息: 哪种杀毒软件的XXX文件定位（病毒库版本XXXX) ;1 样本文件大小: ;2 总共定位出特征码片段的数量: ;3 总共需要杀毒软件扫描几次: ;4 定位总用时： ;5 定位结果评价: 基本可用/有较大偏差/很不可靠 ;---------------------------------------------- ;BTW: 本程序针对的目标是杀毒软件的复合特征码的定位， 　　　当然也包括单一特征码了。 ;免责声明：本程序只供学习，不得用于商业。本程序可能存在某些缺陷， 　　　　　　及其他可能隐含的问题， 　　　　　使用中可能造成的一切后果，均由使用者自行负责。 如果您对此很在意则请勿使用。 ;感谢您的测试，使用中请保留软件文档的完整，发现任何问题请到NE365的BBS上反馈。 ;（借用一下NE365的空间　http://vxer.cn/bbs　，一并致谢NE365 ;及各位网友的帮助和测试　，大家多多支持NE365吧） ; ;特别说明：本软件谢绝任何支持或使用 3721 的人士使用。 　　　　　　　　　　　　niu-cow 2006-05-22 --------------------------------------------- 大致上找到了特征码没完没了的原因了 　　很可能是因为保护区域设置得过大，其中含有相当数量的隐含病毒特征， 导致启发式扫描的极高的实现机率。　实际测试中也发现当没有设置保护区域时， 定位出的特征码就很有限。 　　看来，设置合理的保护区域，对于定位是非常重要的， 尤其是针对“启发式扫描”（NOD32称之为“高级智能侦测模式”）的定位。 　　尽管以上只是猜测，不过本人认为这下被猜中了。 niu-cow 2006-05-31 20:08 ---------------- 　　在tanknight(myCCL的作者)的BLOG上看到NOD32定位的有关讨论，据说定位 精度太高时，对NOD32的定位往往失败。一般控制在8--16字节为宜。 　　依照这个原理增加了个控制定位精度的模块，重复的现象有所减少，但 问题好象还没有解决。 niu-cow 2006-06-10 17:04 ------------------------------------------------------------------ ------------------------------------------------------------------ 更新历史： v 1.150 （当前版本） 1.解决了memtest.exe被杀时，主程序的SendMessage无法返回的问题 2.为注入型的提升权限（只有当拥有Administrators以上权限时才起 作用） 这样就可以注入某些系统进程。 注：本版的memtest.exe、memtiCCL_m.exe、multiCCL_inj.exe 和之前的版本均无法兼容，不要混用。 2006-11-29 v 1.140 1.修正了第一次生成Except.txt（用于设置保护区域定位精度等）时， 未能生成完整的模板，导致很多使用者第一次使用时无所适从， 2.将内存定位的一个容易引起误解的“判断……”改为“将判断……” (以上两处BUG感谢网友woaicomputer等的反馈) 3.增加了定位注入数据块的特征码的功能（主要用于对付flux等） 方法是：a 想办法从内存中抓取注入的数据块 （这个要自己想办法） b 用multiCCL_inj.exe处理数据块并注入了目标进程， 结合杀毒软件扫描内存，进行判断定位 注：memtest.exe 再次升级，以适用于multiCCL_inj.exe 2006-11-15 v 1.130 (仅针对内存定位模块） 1.改变EXE的加载方式为创建进程（原来用LoadLibrary） 2.增加对保护区域设置的检测，这样加载失败的机率更少 　　　　　（本版的 multiccl_m.exe 和 memtest.exe 与过去的版本不兼容） 2006-11-5 v 1.120 (仅针对内存定位模块) 因为有的杀毒软件监视远程线程，用注入法要先关闭这个监视 感觉这样有些麻烦，改用发消息让宿主程序主动加载 （ 此版的 multiccl_m.exe 和 memtest.exe 得配合使用了） 2006-10-23 v 1.110 (仅针对内存定位模块) 有网友(无涯)反馈说内存定位时有问题 发现问题的系统是WIN2003 本人在WIN2K+SP4下测试未发现问题 从出错截图看，问题很可能在杀进程的函数 检查源代码，只发现一个进程句柄没有及时关闭，修正了这个函数， 作为试探性修改，看看问题是否解决。 2006-07-14 v 1.100 : 1- 修正了处理干扰码的方式，并在记录中用~~作标记，或许有点用。 (注：干扰码也可能是特征码的一部分) 2- 修正了定位头端时的还原方式。 3- 生成文件时增加一秒停顿。 这个版本的两处修正都只是试探性的修改。 2006-07-04 v 1.010 : 仅修正了内存定位的模块，使其生成的文件数更少（定头端时） 这样每轮加载次数最多35次，绝大多数时候是28次 （尾端20次，头端8次） 文件定位仍用v 1.000版 2006-06-20 v 1.000 : 从本版本开始，已经是正式版了~~~~ 1- 记录文件文件名中 包含了样本文件名，以有所区别， 感谢pipapi的建议。 2- 增加了一个控制定位精度的功能。 具体是在Except.txt文件中改变dwX的值 当dwX=1 时精度为一字节（最高），如果存在旧的Except.txt 则请自行增加这个字段，如下(前后都不要有空格)： [dwX] dwX=1 降低精度的目的是减少一些干扰（如NOD32的启发式扫描), 经实际测试发现仍然无法完全避免。 （一般降为 12-16 字节左右为宜，dwX的值用十进制） 保护区域设置的合适一些，不要太大才是最重要的。 　　　　　　　　　　　　　　　　　2006-06-09 v 0.120 beta: 1- 实际使用中发现，杀毒软件的“启发式扫描” （NOD32的称“高级智能侦测模式”的扫描速度实在慢， 为提高效率，减少每次生成文件的数量， 当然多扫一遍了（以 1 MB 计算）。 这样一来，对磁盘空间的需求也减少了一半。不过现在 的硬盘都很大，不会在乎这点的。 此修正针对文件定位（也包括内存定位前的干扰码定位） 2- 提示音作了细小的调整。 2006-05-31 v 0.110 beta: 1- 增加了内存定位功能（二分法），这样每定位一处特征码 最多只需加载64次（其中定尾端20次，头端32次） 2- 修正了卸载方式。 3- 彻底屏蔽限制点区能。 4- 文件定位仍使用 v 0.100 beta 版 2006-05-25 v 0.100 beta: 1- 修正了winXP下当软件路径带空格时出错的问题， 感谢 最近的星球 的测试和反馈 2- 改用了等分法（原来用二分法），效率提高明显。 　　　　　　　　　 测试过程中发现的一个偶然的错误却解决了算法中的一个 　细节问题，进一步提高了效率（与理论效率相比） 激动ing ,每次最多可能生成64个文件 使用新版本时，把旧版本的记录文件重命名或删除吧， 以免造成潜在的冲突。 3- 增加了定位限制点的功能，就是说只定位限制点之前的部分 且直接从此点开始， 　　限制点之后的所有数据都将被随机数据串填充。 　　　　　　　　　　　　　　若需要保护某区数据，请与保护区域配合使用。 限制点的格式为 8 位的十六进制值，以表示文件偏移。 且只当标志设为1时起作用，限制标志为0时不起作用。 特别说明： 这个功能只是预留，目前测试表明没什么用处。 　　目前的版本只有文件定位功能，就不要使用限制点了。 4- 使用新算法的multiCCL版本号从 v 0.100 beta 开始。 目前只有文件定位功能。先测试BUG。 2006-05-22 v 0.017 beta-p: 再次作一小的修正，因为发现和卡巴对0.012版类似干扰， 这次是别的杀毒软件了，也不清楚原理是什么，干脆连 同干扰码一起定位了，这样还省心些。 （以后前面冒出的干扰码就不怕了， 今后的升级只要应付覆盖区冒出的干扰码就行了） 本BUG系astronomer反馈，致谢 2006-05-18 v 0.017 beta : 再次修正随机数据的生成方式，修正的效果有待测试 因为定位NOD32对彩虹桥英文1.02版的文件特征码时 发现有干扰。（感谢yxrx的测试） 　　　　　　　　　　　　　　　　2006-05-18 v 0.016 beta-p: 1-修正一个针对已找出的特征码的覆盖方式， 因为针对ewido定位时，发现特征码不断地“往前长”， 看看更改后能否通过。 (只为只是小的修正，界面上仍标识为 v 0.016 ) 感谢 honhon 的测试和反馈。 2-用LCC_win32+RadAsm重写宿主程序（内存定位用），体积 更小了。 　　　　　　　　　　　　　　　2006-05-16 v 0.016 beta : 1-修正了随机数据串的生成方式 （感谢abc27的针对NOD32的测试） 2=修正了其他已发现的次要的BUG。 2006-05-13 v 0.015 beta : 1-增加了内存定位的功能，为防止加载样本时被杀毒软件关 闭，启动了一个靶程序，用远程线程注入到宿主进程 2-当样本文件所在目录存在旧的记录文件时，程序将读取旧 记录文件中所记录的已定位出的特征码，并认可这些特 征码。 新增这个功能主要是考虑到有些杀毒软件的特征码片段 的数量很大，每次从头再来显然太浪费时间了。 尤其是相对烦琐的内存定位，万一中途意外中断， 丢弃之前的结果从头再来是不可容忍的。 3-修正了一些已发现的BUG（比较次要，不影响使用） 4-针对杀毒软件的干扰做了些应对性的改变。 2006-04-30 v 0.014 beta : 1-改用随机数据串填充，因为发现有的杀毒软件用检测填充 0来反定位（他们动作蛮快的哈） 2-把记录文件放到要定位的样本文件所在的目录下了，因为 　　　　　　　　　　　　考虑到以后杀毒软件可能会检测改写记录文件来反定位， 　　　　　　　　　　　　　和输出文件放在一起不妥。 3-修正了一处因优化中带来的定位重复造成失败的BUG 感谢frip反馈 4-增加了保护片段（或区域设置），这是为了对付NDD32这类 　　　　　　　　　　　　关联输入表的特征码。（设置方法软件会有提示的） （此功能效果有等测试，感谢111111113提供有关针对NDD32的建议） 因为此版修复和更新相对较大，就跳到0.014 版了，本来想写内存定位的， 不过这两天忙于对付杀毒软件的反定位，内存定位就留到下个版本了。 　　　　　　　　　　　　（其实很想休息几天的，有点累） 2006-04-24 v 0.012 alpha : 1-修正了记录中特征码长度多出一个字节的错误。 ( tandaiha发现 ) 2-当发现特征码片段的长度超过32byte时，就取这32位作为片段结果 反正只要篡改片段里的任何一个字节就行，定出这么长就够了， 发现有的杀毒软件的取样片段（如卡巴斯基 vs AngleShell ) 　　　　　　　　　　　　　　的长度有点不可思议，硬要找出片段的头端简直是浪费时间。 　　　　　　　　　　　所以，在分析定位结果时，特征码片段的尾端一般是精确的， 　　　　　　　　　　　　　当片段长度 <32bytes（记录中用的是十六进制的20) 时， 头端也是精确的，否则头端可能还在更前面。 反正记录结果对于修改来说，已经够用了。 2006-04-22 v 0.011 alpha : 重新排列了按键及暂停，便操作更简洁 2006-04-21 v 0.010 alpha : 原始版本，算法调试基本通过 2006-04-21
C++ Builder

13,825

社区成员

102,679

社区内容

发帖
与我相关
我的任务
社区描述
C++ Builder相关内容讨论区
社区管理员
  • 基础类社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章