明智系统中 NETX.EXE 文件工作过程（转）-白红宇

明智系统中 NETX.EXE 文件工作过程（转）

阅读量：2496 次

发布时间：2019-05-11

本文共 2407 字，大约阅读时间需要 8 分钟。

1.检测C:WINDOWS是否存在,如果存在则重新启动.

2.检测C:DOS是否存在,如果存在则重新启动.

3.创建目录F:4162770.731,用来检测F盘存在否,如果存在重新启动.

4.验证LOGO.SYS,如果文件改变重新启动.

4.验证'明智'的提示信息,如果改变重新启动.

5.执行mov ah, 2;int 79h恢复中断9和79h,如果前面没有执行IPX.EXE则死机.

6.创建虚拟盘F:(用XSMDSK.EXE)

7.创建目录F:WZ

8.复制COMMAND.COM到F:WZ

9.解密SETVER.EXE并复制到F:WZ

10.设置启动盘为F:(用ah=52h,int 21h)

11.设置F:为当前盘

12.转到目录F:WZ

13.执行SETVER.EXE -sMz&oK4120859 -o -d F:WZ

14.删除F:WZSETVER.EXE

15.判断网卡(8029,8139)配置相应文件

16.执行NWRPLTRM的功能

17.执行FIXMEM.COM

19.执行SNAPSHOT.EXE /S /B:F /R

20.执行SETMDIR.EXE /M /R:F:WZ

21.执行NET.EXE START NWLINK

22.执行NET.EXE LOGON 0731-4153621 /SAVEPW:NO /YES

23.删除'F:WZRTL8029.INI',0

删除'F:WZRTL8139.INI',0

删除'F:WZPCIND.DOS',0

删除'F:WZRTSND.DOS',0

删除'F:WZPROTMAN.EXE',0

删除'F:WZPROTMAN.DOS',0

删除'F:WZNDISHLP.SYS',0

删除'F:WZSNAPSHOT.EXE',0

删除'F:WZPROTOCOL.INI',0

删除'F:WZFIXMEM.COM',0

删除'F:WZSETMDIR.EXE',0

24.AX=7A00h,int 2Fh;获得IPX入口地址如果错误显示‘错误！系统无法正确登录到服务器。

请检查主板BMOS,网线或更换网卡插剿！服务热线0371－4153621。

25.执行NWRPLTRM.EXE -smZ&Ok4153621 -o -d F:WZSYSTEM(NWRPLTRM.EXE包RTL8029.SYS和RTL8149.SYS)

26.删除F:WZNWRPLTRM.EXE

27.执行NET.EXE USE G: \OKSOFT /YES

28.执行'NET.EXE TIME \OK /SET /YES

29.执行'NET.EXE USE H: \OK731-4153621 /YES

30.显示Start Windows 98 ....

31.映射I:='\OKWINDIR'

32.设置I:为当前盘

33.改变目录I:WZ

34.输入注册码.

35.系统维护功能,

36.创建目录WZ

37.设置F:为当前盘

38.取消映射I:盘

39.映射I:='\OK用户目录

40.设置'G:WZ.STZSYSTEM.DAT'属性为正常

41.设置'G:WZ.STZUSER.DAT'属性为正常

42.执行'F:WZCOMMAND.COM /C COPY /Y G:WZ.STZ I:WZ

43.创建'I:WZCONFIG'

44.执行'F:WZCOMMAND.COM /C COPY /Y H:WZCONFIG I:WZCONFIG

45.创建'I:WZSYSTEM32'

46.创建'I:WZSYSTEM32DRIVERS'

47.执行'F:WZCOMMAND.COM /C COPY /Y H:WZSYSTEM32DRIVERS I:WZSYSTEM32DRIVERS'

48.写入'I:WZWIN.REG' (WIN.REG内容见下面)

49.执行'F:WZCOMMAND.COM /C H:WZREGEDIT.EXE /L:I:WZSYSTEM.DAT /R:I:WZUSER.DAT I:WZWIN.REG'

50.删除'I:WZWIN.REG'

51.删除'F:WZCOMMAND.COM'

52.取消映射I:盘

53.执行'F:WZNET.EXE USE F: 用户目录 /YES'

54.SET PATH=F:WZ;H:WZ;H:WZCOMMAND

55.删除'F:WZWIN386.SWP'

56.'Start Windows 98 .....'

WIN.REG

REGEDIT4

[HKEY_LOCAL_MACHINESystemCurrentControlSetControlComputerNameComputerName]

"ComputerName"="%03d"

[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP]

HostName"="%03d"

[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesClassNetTrans001]

"IPAddress"="192.168.0.%03d"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce]

"L1"="Grpconv -s"

"L2"="G:\OICQ\OICQD.EXE NeW"

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10294527/viewspace-123712/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10294527/viewspace-123712/

你可能感兴趣的文章

C++ 线程同步之临界区CRITICAL_SECTION

Arcsde报ora-29861: 域索引标记为loading/failed/unusable错误

查看>>

记一次断电恢复ORA-01033错误

查看>>

C#修改JPG图片EXIF信息中的GPS信息

查看>>

从零开始的Docker ELK+Filebeat 6.4.0日志管理

查看>>

How it works(1) winston3源码阅读(A)

查看>>

How it works(2) autocannon源码阅读(A)

查看>>

How it works(3) Tilestrata源码阅读(A)

查看>>