什么是netlogon（srv记录是什么）
srv记录是什么，什么是netlogon？
Netlogon（网络登录）服务为域控制器注册所有的srv资源纪录。这些记录出现在DNS服务器的正向查询区域你的域名中的_msdcs,_sites,_tcp,and_udp等文件夹中。
其他计算机利用这些记录查询域活动目录相关的信息。
“网络登录”系统服务维护计算机和域控制器之间的安全通道，对用户和服务进行身份验证。它将用户的凭据传递给域控制器，然后返回用户的域安全标识符和用户权限。这通常称为pass-through身份验证。
“网络登录”被配置为仅在成员计算机或域控制器加入域时自动启动。
在Windows2000Server系列和WindowsServer2003系列中，“网络登录”发布DNS中的服务资源定位器记录。
当此服务运行时，它依赖“服务器”服务和“本地安全机构”服务来侦听传入的请求。
在域成员计算机上，“网络登录”使用命名管道上的RPC。
在域控制器上，它使用命名管道上的RPC、RPCoverTCP/IP、邮筒以及轻型目录访问协议(LDAP)。
怎样可以删除智能手机当中手机里面存储的文件？
通过手机看到【手机储存】里的内容都是可以删除的，根目录的一些TXT 文件删除后自动还会生成。 一、操作系统文件结构分析
手机有四个盘符，你利用文件管理程序打开就可以看到，它们是C,D,E,Z四个。
C盘，
如同Windows的C盘，是用来放置Symbian
OS的地方，所以我们需要给操作系统预留足够的空间（比如用来存放软件运行时生成的临时文件）。对于已扩充了MMC卡的机器，建议把应用软件和游戏都尽量安装到MMC卡上。
说明：C盘剩余空间的多少和手机内存没有直接关系，极端的例子就是在C盘装满的情况下手机照样能运行。手机内存和常驻内存的软件有关，如输入法、主题背景开机后就会常驻内存，正在运行的软件和游戏也会占用内存，增加动态内存的办法就是减少常驻内存的程序，用任务管理软件AppMan可以方便的察看内存状况和关闭进程释放内存。
D盘，
是个缓存盘，是用户不能掌控的，除了系统自生成的三个目录，用户自建的文件和目录在手机重启动后都会消失。
E盘，
就是MINI闪存卡，可以用来装软件、游戏、mp3、视频文件等。新MINI卡在用手机格式化后会自动生成几个默认的系统目录，有些是隐含属性的，可以用读卡器在电脑上看（查年隐藏文件夹，要在电脑中打开文件管理器的“显示所有文件和文件夹”选项）。
Z盘，
是手机固化的系统盘，也是用户不能掌控的。格式化手机时，就是系统还原，也就是从Z盘上自动恢复的，刷机升级说的就是通过刷机升级该盘的系统地文件。相当于电脑上的系统备份恢复盘。
1、C盘上的文件结构
c:/system/data/
applications.dat/
功能表、文件夹、软件图标排列顺序的备份文件。c:/system/data/
alarmserver.ini/
闹钟设置文件；c:/system/data/
gsm_identity.qxc/
智能影院SmartMoviev安装、运行和设置的文件c:/system/data/
ip_config_x2.sys/
智能影院SmartMoviev安装、运行和设置的文件c:/system/data/
StackSrv05.db/
智能影院SmartMoviev安装、运行和设置的文件c:/system/data/
utility_dump.dat/
智能影院SmartMoviev安装、运行和设置的文件c:/system/apps/VisualRadio/收音机储存电台文件备份,共2个
c:/data/installs/是软件的安装目录，可以清空。
c:\system\data\
contacts.Cdb
同C:\system\data\cntmodel.ini\通讯录c:\system\data\scshortcutengine.ini\待机状态模式
c:\system\data\mms_setting.Dat\彩信设置
c:\system\data\smsreast.Dat,smssegst.Dat,sms_settings.Dat\短信设置
c:\system\data\cdbv3.Dat\连接设置
c:\system\data\notepad.Datwap\记事本
c:\system\data\bookmarks1.db\书签
c:\system\data\profiles\情景模式
c:\system\data\calendar\日程表
c:\system\favourites\收藏夹注意：【可以将这些文件移动到e:\system\favourites中】
c/system/install\反安装文件,这个目录下的
(前提:软件装在C盘)文件都可以删除，但是如果删除了，在程序管理列表中就没有了，只能直接删除e\system\apps\下对应目录。
c/system/install\install.log\安装记录文件),要删除安装记录文件，就将些文件删除即可。
c\system\apps下的目录里是设置和存档文件。
c:/system/dmgr，里面有两个文件夹了，各有一个contents的文件夹，这就是平时上网下载的一些文件(可能是视频、音乐、文本等文件)，可以清空。
c:\system\data\cbs\cbtopicsmsgs.dat\是信息中为运营商设置的一些信息文件，如广播信息、小区信息等，可以清空。
c:\sys\install\sisregistry\下产生的文件及文件夹(如a00000eb\
00000002_0000.ctl
之类)多是将程序和主题COPY到卡上后，再用文件管理进行安装后产生的文件。c:\preinstallAppscache.dat\多是主题、程序的安装记录文件。
2、闪存卡的目录分析
(1)Private篇
private目录下的是一些重要数据，介绍如下：
字典101f9cfe
软件注册信息，应用程序资源，rsc文件：10003a3f\import\apps
软件安装文件的备份，有些程序删除后在程序管理里有残余，在这删除10202dce
Java程序存放文件夹102033E6\MIDlets
卡上主题存放文件夹10207114\import
BounceMP3Ringtoneeditor20000c0f
QuickMark20004FFE
JAVA程序102033E6
MAIL2短信邮件1000484b
CapsuleSE20001271
ThemeDIY20004A20
officesuitsheet20002ee2
officesuitword20002ee3
officesuitdocslauncher20002ee4
smartmoviea0000b68
skyforceA0000BF4
skyforcereloadA0000BF5
QReadera0000c49
MWeatherA0000C98
Y-browerA00007A6
photoritea00008B1
SuperMinersA020D913
BestCalcA0000790
SudokuAB736950
OggPlayF000A661
S-Tris2F0202C7F
(2)其他目录分析
sys\bin目录下的都是可执行文件EXE，
resource\apps目录下的资源文件，此目录是只读的
Data\mbook
掌上书院安装后配置文件存放文件夹，如果遇到书打不开可以把其中的
umdrcnt.lst
，mdstng删掉，再打开Images照片图片存放位置
Installs存放安装文件。
MusicDownloads机子自带浏览器下载音乐后，都存在这里
MyMusic音乐模式下歌存在这里
Sounds铃声存放文件夹
Videos动画存放文件夹
resource\apps程序文字资源存在这里，大多是rsc文件
resource\help程序自带帮助文件存放在这里
resource\plugins好像是放插件的地方，但是目前只有rsc文件
System\[102072c3]目前不明
System\Install\RegistryJava程序安装记录文件
System\Apps\OperaOpera安装后建立
System\Data\Opera文件夹下
opera.ini
可调节缓存大小，cache4目录为缓存目录二、C盘清理技巧---提高运行速度的六种方法
定时清理C盘垃圾，是改善手机运行速度的通用方法，下面的几种都是在N93上适用的清理方法：
1)文件传送法：
首先，把信息的存储指定到机器存储，然后看自己机器内存有多大。用其他蓝牙设备给你发送一个大于机器内存的文件，直到你的手机显示剩余空间不足，自动断开传送为止（手机在接受文件时机身内存不够用，系统就自动清理内存，还不够的话就自动断开连接）。C盘的内存就会变大。
2)浏览法清理理法：
用随机的网络浏览器上网(占用内存大)，多开些网页，直到提示内存不足无法开网页时，退出浏览，再清空缓存。
3)换卡法：
只使用一个SIM卡，手机的运行速度会变慢，需要清理C盘垃圾文件。最简单的方法是取MINISD卡接着换SIM卡后再开机。待机3-5分钟后关机换回原来的SIM卡。这样Series60系统就会重新将C盘的数据重写一次,自动清除了原来无用的文件(有人说这对N93不适用，这是不对的，这种方法对所有手机都是适用的)。
4)清理临时文件法：
所有temp文件夹是临时目录可以清空。
c盘data目录下的installs是软件的安装目录，可以清空。
c:/system/dmgr，里面有两个文件夹了，各有一个contents的文件夹，这就是平时上网下载的一些文件(可能是视频、音乐、文本等文件)，可以清空。
定期清空c:\system\data\cbs\
cbtopicsmsgs.dat
，方法是进入信息-选项-广播信息，点开选项-栏目-删除全部，然后选“是”定期清理短信、通话记录，分组数据（先按功能键--> 我的应用--> 通话记录--> 分组数据，将分组数据计数器清零碎就行啦（锁码：12345）！
cache文件夹是缓存目录，建议大家定时清空。
C盘system文件夹下的有个
system.ini
文件，可删除。删除后系统会自动生成这个文件，看看生成后的文件是不是比你删除前的文件小很多。5)日历法提速法（理论上是可以提高开机速度的），方法步骤如下：
先去> 日历> 选项> 新日历项> 待办事项
主题:Speed
预定日期:29-01-2005(dd-mm-yy)
优先等级:高
完成
再去> 日历> 选项> 新日历项> 待办事项
主题oukie
预定日期:29-01-2005(dd-mm-yy)
优先等级:低
完成
不要遗漏的重要部分:先不要退出,将主题:Speed和主题oukie标记为:已完成
最后重新启动你的手机。
原理分析：
由于手机需要将所有未完成的日历事务（即从1900年－2100年）调入内存，并在桌面上（主题情景）显示出来，用于提醒手机主人设定的某某未办事项、约会、纪念日等等待办事项的提醒。所以，程序会从2100年到1900年反向扫描，历遍200年的日历事务，这下能想得出来，这需要占用多少系统资源了吧？直到它扫描到有“已完成”的事务，后面的日期它就认为是已经过去的日期，不再继续扫描。所以，原文中的最后一步：一定要设为“已完成”才有效果。
因为这种机理，当扫描到上面设置的日期已经有“已完成”的待办事项时，它就不会再将该日期之前的待办事项显示在主题情景中了，所以节省系统资源，用进程管理软件查看对比一下，可用内存空间会比原来未设置前多出许多。这也就是为什么这种方法能提速的原因了。
6)用C键和挂机键可提高开机速度
方法是在手机启动刚出现握手画面时按用C键或挂机键可直接进入待机画面，提高了开机速度。
有什么好的黑客软件吗？
一、扫描工具
X-scan 3.1 焦点出的扫描器，国内最优秀的安全扫描软件之一!非常专业的一个扫描器!
X-way 2.5 这也上一个非常不错的扫描器哦!功能非常多!使用也不难,入侵必备工具!
SuperScan 3.0 强大的TCP 端口扫描器、Ping 和域名解析器!
Namp 3.5 这个就厉害了,安全界人人皆知的非常有名气的一个扫描器!作者Fyodor
Hscan v1.20 这是款运行在Win NT/2000下的漏洞扫描工具，有GUI以及命令行两种扫描方式!
SSS 俄罗斯安全界非常专业的一个安全漏洞扫描软件!
U-Scan.exe 非常好的UNICODE漏洞扫描工具!
RpcScan V1.1 可以通过135端口枚举远程主机RPC连接信息!
SHED 1.01 一个用来扫描共享漏洞的机器的工具!
DSScan V1.00 ms04-011远程缓冲区溢出漏洞扫描专用!
Dotpot PortReady1.6 该软件为“绿色软件”，无需安装，非常小巧（仅23KB），具有极快的扫描速度!
WebDAVScan v1.0 针对WEBDAV漏洞的扫描工具! 注意:该软件解压缩时会被查杀!
Socks Proxy Finder2 扫描端口速度非常快的一个工具,扫描完毕后还可以导出保存起来!
SQLScan v1.2 猜解开着1433端口的住机密码工具!
RPC漏洞扫描器 v1.03 针对RPC漏洞扫描的工具!
流光5.0 破解版 国内大名鼎鼎的黑客扫描工具,由高级程序员小榕编写!
自动攻击探测机 Windows NT/2000 自动攻击探测机
4899空口令探测 能够快速的扫描到被安装了radmin服务端4899端口的空口令IP!
二、远程控制黑洞2004 免杀版 藏鲸阁-陈经韬编写的著名远程控制程序!该版本还是8月15最新版的哦!
冰河2004 免杀版 国内最有名,历史最悠久的木马冰河!本版本是冰河的最新版本,服务器端只有16KB!
灰鸽子迷你版 灰鸽子工作室-葛军同志的作品!
网络神偷 5.7 网络神偷是一个专业级的远程文件访问工具!具有反弹功能!
广外女生 1.53
广州-广外女生小组的作品,曾风靡一时! 注意:该软件解压缩时会被查杀!
Radmin3.2影子版 非常有名的监视程序!并非木马,所以服务端不会被查杀!
黑社会 2.0 使用跟Radmin一样，功能明显比它多，扫描速度也非常快！
风雪远程控制 v3.9 基于TCP/IP协议的远程管理网络工具,一个具有反弹功能的工具,非常小巧!
无赖小子 2.5 无赖小子2.5，08月23日发布，其默认端口8011!
蓝色火焰 v0.5 蓝色火焰是一个没有客户端的木马,可谓无招胜有招!注意:该软件解压缩时会被查杀!
网络公牛 国产公牛木马,由于上传文件大小限制,包中没有加入易语言运行库文件krnln.fnr!
GoToMyPC 4.00 安装简单；能够从任何安装有浏览器的计算机上访问主机；具有新的安全功能!
上面的已经成为历史了
网络红娘
上兴4.4
黑防鸽子2006
黑洞2006
远程任我行
三、入侵必备SQL综合利用工具 非常好的一个SQL连接器,除了可以输入CMD命令外,还可以直接上传软件!
SuperSQLEXEC 用来连接sql server的工具！
3389.exe 开远程机器3389端口的小东东!只要把程序上传到肉鸡运行后,重启既可!
c3389.exe 是一个可以显示、更改本机或远程主机终端服务端口的小程序!
3389.bat 一个开3389端口的批量处理!
3399终端登陆器 用来远程登陆3389肉鸡终端的工具!这个win2000以上都有,以下的都没有!
Opentelnet 远程开telnet的工具!
NTLM.exe 去除ntlm验证的小工具,上传后执行,然后再telnet上去既可!
Hide Admin V2.0 用来隐藏肉鸡上管理员帐号的工具!不过管理员帐号必须有＄号哦!
SSSO伴侣1.2 更直观的入侵，把dos下的入侵实战搬到图形界面上来！
3389终端复制补丁 只要安装了该补丁,就可以直接把你需要上传的东西拖拽到肉鸡上!非常方便哦!
TFTP32 非常使用的一个上传工具！也是大家经常使用的哦！
Wget.exe 命令行下的http软件!
Pulist.exe 使用pulist.exe 来获取已经登陆帐户的winlogon.exe 的PID 值!
FindPass.exe 找管理员密码，需要PULIST配合!
入侵助手1.0 该工具可以将dos下的入侵命令直接生成给黑客!
Snake的代理跳板 让机器成为sock5代理软件的程序,可以用它隐藏自己的ip.
Fport.exe 命令行下查看系统进程与端口关联!
四、注入工具NBSI 2.0 NB联盟小竹编写的一个非常强悍sql注射工具!
CASI 1.10 安全天使-superhei编写的一个php注射工具，亦是国内首发的第一个php注射工具!
sqlasc.exe NB联盟出的注射点扫描工具!
sql_injection 自贡学生联盟出的sql注射工具,跟臭要饭的哪个差不多!
绝世猜解SQL注射 1.0 BUGKIDZ-臭要饭的!以前编写的sql注射工具,使用率相当广泛!简单实用的工具!
五、网吧工具还原转存大师 藏鲸阁出的还原转存大师,大家都认识!不做介绍!
还原精灵清除器 CY07工作室出的一个还原精灵清除器!好久以前我用过,感觉非常不错!
还原精灵密码读取 还原精灵密码读取!读取还原精灵密码的工具!
还原卡密码破解程序 非常好用的还原卡密码破解程序!
Pubwin4.3 修改程序 目的:跳过管理验证,并且可以免费上网!
美萍9.0密码破解器1.0 美萍9.0密码破解器1.0!做破解使用!
万象2R最新版破解器 万象2R最新版破解器!做破解使用!
万象普及版密码破解器 可以显示退出密码；运行设置程序密码；注意:该软件解压缩时会被查杀!
网吧管理集成破解器 网吧管理集成破解器,功能挺多的哦!
Pubwin精灵 程序运行后,首先点击破解按钮,当显示破解成功后请点注销按钮....
小哨兵密码清除器 小哨兵密码清除,没有测试过,大家试试!
解锁安全器2.0 解锁安全器2.0!
硬盘还原卡破解程序 硬盘还原卡破解程序!
还原卡解锁 还原卡解锁!
Bios密码探测器 Bios密码探测器,速度很快的哦!
共享密码扫描器 共享密码扫描器,也是一个不错的工具!
硬盘还原卡工具包 硬盘还原卡工具包,零件很多,大家试试吧!
干掉Windows2000 干掉Windows2000!
注册表解锁器 注册表破解器!解锁用的!
网上邻居密码破解器 网上邻居密码破解器,速度也很快哦!
六、漏洞利用动网7SP1,2,SQL注入 动网7SP1,7SP2,SQL版USER-AGENT注入利用程序!桂林老兵作品!
动网上传利用程序 动网上传漏洞利用程序!桂林老兵作品!
动网上传漏洞利用 动网上传漏洞利用程序,臭要饭的!作品!
BBS3000漏洞利用工具 BBS3000漏洞利用工具,俺是奋青作品!
尘缘雅境漏洞利用工具 尘缘雅境上传漏洞利用工具,俺是奋青作品!
上传漏洞利用4in1 上传漏洞利用程序4合1
七、嗅探监听nc.exe NC.EXE是一个非标准的telnet客户端程序！安全界有名的军刀!
NetXray 一款非常好的网络分析和监控软件
Sniffer Pro 4.7 想成为真正的黑客高手,那就先学会使用该工具吧!
WSockExpert 非常实用的一个抓包工具,也是黑客经常使用的工具!
八、溢出工具sql2.exe 红盟站长Lion编译的一个sql溢出程序!注意:该软件解压缩时会被查杀!
SERV-U.exe 编译好的site chmod 溢出工具.默认的shellport为53!
IIS5Exploit.exe 不错的一个iis5溢出攻击程序!非常实用!适用英文版!
IDAHack ida溢出漏洞常用工具!
WEBdav溢出程序 WEBdav溢出程序!
PHP溢出工具：concep PHP溢出工具：concep!
IDQ溢出攻击程序 IDQ溢出攻击程序!
IIS5.0远程溢出工具 可以溢出任何版本的windows系统,只要安装了iis4.0 iis 5.0
九、攻击工具蓝雪入侵者V1.00 BETA 完全自动，攻击网吧利器!注意:该软件解压缩时会被查杀!
蓝雪QQ轰炸者V2.11 这是蓝雪QQ轰炸者的最新版!
第六代飘叶千夫指6.0 程序上针对“千夫指”等软件设置了多项预防功能!
懒人短消息攻击器V1.01 此软件是结合各大短信网站普遍都有漏洞制作而成的注意:解压缩时会被查杀!
UDP Flood v2.0 发送UDP packet进行拒绝服务攻击。注意:该软件解压缩时会被查杀!
Red Hacker III 威力强大,UDP式攻击,单机攻击,破坏力大!注意:该软件解压缩时会被查杀!
狂怒之Ping 结合Ping o Death和Ping Flood两种攻击方式!注意:该软件解压缩时会被查杀!
SYN潜伏攻击者 拒绝服务，扩展GUI界面，实现隐藏攻击的功能!注意:该软件解压缩时会被查杀!
十、破解工具L0phtCrack.v5.04 非常强悍的一个破解工具``强烈推荐`
黑雨-邮箱密码破解器 破解POP3邮箱密码的工具,支持多线程``
黑雨-网页密码破解器 破解网页登陆密码的工具哦`
MD5.exe 这个版本是命令行下MD5加密破解的工具,速度非常快!
多功能密码破解器 功能非常强大的密码破解工具,几乎什么密码都能破解!
3389终端密码破解工具 破解3389终端登陆密码的工具``
MD5解密器的速度加强版 这个版本为改进版,破解MD5加密数据快得惊人,已测试过!厉害``
十一、后门工具WinShell v5.0 孤独剑客写的一个后门工具``很实用的哦`现在还是最新版的5.0`
rootkit 从系统底层完美隐藏指定进程,服务,注册表键并可以端口绑定的内核级Win2k后门!
CleanIISLog IIS 小榕编写的一个iis日志清除工具!
elsave.exe 小榕编写的日志清除工具!
wollf.exe 1.5 扩展Telnet服务，集成Ftp服务器、键盘记录、端口转发等功能，可反向连接等!
ca.exe 小榕编写的一个远程克隆账号工具!
cca.exe 检查是否有克隆账号,同样是小榕编写的!
srv.exe 孤独剑客写的一个后门工具``很实用的哦`现在防杀``
cmdbind cmdbind利用远程线程和管道在WINLOGON.EXE和SPOOLSV.EXE中建立远程线....
rknt 不错的一个后门程序!
pk.exe 这是一个杀进程的小工具``挺实用,我多大时候是用来杀对方机器上的防火墙`
ackcmd.exe 一个ICMP通道的后门工具，能够穿越某些规则配置的防火墙!
IP发送者 v1.5 只要在肉鸡上安装了该服务端,每当肉鸡重启时,都会把IP发送到你的邮箱里去!
十二、木马工具海阳顶端asp木马 海阳顶端asp木马,黑网站时用得比较多!
冰狐浪子asp木马 非常小型的asp木马,功能也很多!
QQ木马 QQ木马!
密码解霸4.1网络版 密码解霸4.1网络完整版! 注意:该软件解压缩时会被查杀!
超级结巴2004 超级结巴2004 我用最新版金山测试防杀!
密码解霸通用注册机 支持现在比较流行的3.2、4.1、5.1、5.3、2004版的密码结巴!及其他修改版!
常用的黑客工具就这些，用来学习研究就好，别用来干坏事哦。抓到得判刑的哦。 《刑法》第二百八十六条涉嫌破坏计算机信息系统罪，犯本罪的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。