十招教你学会破解
下面谈到了一些在学习解密过程中经常遇到的问题，本人根据自己的经验简单给大家谈一谈。这些问题对于初学者来说常常是很需要搞明白的，根据我自己的学习经历，如果你直接照着很多破解教程去学习的话，多半都会把自己搞得满头的雾水，因为有很多的概念要么自己不是很清楚，要么根本就不知道是怎么一回事，所以希望通过下面的讨论给大家一定的帮助：
1. 断点：所谓断点就是程序被中断的地方，这个词对于解密者来说是再熟悉不过了。那么什么又是中断呢？中断就是由于有特殊事件（中断事件）发生，计算机暂停当前的任务（即程序），转而去执行另外的任务（中断服务程序），然后再返回原先的任务继续执行。打个比方：你正在上班，突然有同学打电话告诉你他从外地坐火车过来，要你去火车站接他。然后你就向老板临时请假，赶往火车站去接同学，接着将他安顿好，随后你又返回公司继续上班，这就是一个中断过程。我们解密的过程就是等到程序去获取我们输入的注册码并准备和正确的注册码相比较的时候将它中断下来，然后我们通过分析程序，找到正确的注册码。所以我们需要为被解密的程序设置断点，在适当的时候切入程序内部，追踪到程序的注册码，从而达到crack的目的。
2. 领空：这是个非常重要的概念，但是也初学者是常常不明白的地方。我们在各种各样的破解文章里都能看到领空这个词，如果你搞不清楚到底程序的领空在哪里，那么你就不可能进入破解的大门。或许你也曾破解过某些软件，但那只是瞎猫碰到死老鼠而已（以前我就是这样的^_^,现在说起来都不好意思喔！）。所谓程序的领空，说白了就是程序自己的地方，也就是我们要破解的程序自己程序码所处的位置。也许你马上会问：我是在程序运行的时候设置的断点，为什么中断后不是在程序自己的空间呢？因为每个程序的编写都没有固定的模式，所以我们要在想要切入程序的时候中断程序，就必须不依赖具体的程序设置断点，也就是我们设置的断点应该是每个程序都会用到的东西。在DOS时代，基本上所有的程序都是工作在中断程序之上的，即几乎所有的DOS程序都会去调用各种中断来完成任务。但是到了WINDOWS时代，程序没有权力直接调用中断，WINDOWS系统提供了一个系统功能调用平台（API），就向DOS程序以中断程序为基础一样，WINDOWS程序以API为基础来实现和系统打交道，从而各种功能，所以WINDWOS下的软件破解其断点设置是以API函数为基础的，即当程序调用某个API函数时中断其正常运行，然后进行解密。例如在SOFTICE中设置下面的断点：bpx GetDlgItemText（获取对话框文本），当我们要破解的程序要读取输入的数据而调用GetDlgItemText时，立即被SOFTICE拦截到，从而被破解的程序停留在GetDlgItemText的程序区，而GetDlgItemText是处于WINDWOS自己管理的系统区域，如果我们擅自改掉这部分的程序代码，那就大祸临头了^_^！所以我们要从系统区域返回到被破解程序自己的地方（即程序的领空），才能对程序进行破解，至于怎样看程序的领空请看前面的SOFTICE图解。试想一下：对于每个程序都会调用的程序段，我们可能从那里找到什么有用的东西吗？（怎么样去加密是程序自己决定的，而不是调用系统功能实现的！）
3. API：即Application Programming Interface的简写，中文叫应用程序编程接口，是一个系统定义函数的大集合，它提供了访问操作系统特征的方法。 API包含了几百个应用程序调用的函数，这些函数执行所有必须的与操作系统相关的操作，如内存分配、向屏幕输出和创建窗口等，用户的程序通过调用API接口同WINDOWS打交道，无论什么样的应用程序，其底层最终都是通过调用各种API函数来实现各种功能的。通常API有两中基本形式：Win16和Win32。 Win16是原来的、API的16位版本，用于Windows 3.1；Win32是现在的、API的32位版本，用于Windows 95/98/NT/ME/2000。Win32包括了Win16，是Win16的超集，大多数函数的名字、用法都是相同的。16位的API函数和32位的API函数的区别在于最后的一个字母，例如我们设置这样的断点：bpx GetDlgItemText、bpx GetDlgItemTextA和bpx GetDlgItemTextW，其中 GetDlgItemText是16位API函数，GetDlgItemTextA和GetDlgItemTextW是32位API函数，而GetDlgItemTextA表示函数使用单字节，GetDlgItemTextW表示函数使用双字节。现在我们破解中常用到的是Win32单字节API函数，就是和GetDlgItemTextA类似的函数，其它的两种（Win16 API和Win32双字节API函数）则比较少见。 Win32 API函数包含在动态链接库（Dynamic Link Libraries，简称DLLs）中，即包含在kernel32.dll、user32.dll、gdi32.dll和comctl32.dll中，这就是为什么我们要在softice中用exp=C:\windows\system\kernel32.dll等命令行将这些动态链接库导入softice中的原因。因为不这样做的话，我们就无法拦截到系统Win32 API函数调用了。
4. 关于程序中注册码的存在方式：破解过程中我们都会去找程序中将输入的注册码和正确的注册码相比较的地方，然后通过对程序的跟踪、分析找到正确的注册码。但是正确的注册码通常在程序中以两种形态存在：显式的和隐式的，对于显式存在的注册码，我们可以直接在程序所处的内存中看到它，例如你可以直接在SOFTICE的数据窗口中看到类似297500523这样存在的注册码（这里是随意写的），对于注册码显式存在的软件破解起来比较容易；但是有些软件的程序中并不会直接将我们输入的注册码和正确的注册码进行比较，比如有可能将注册码换算成整数、或是将注册码拆开，然后将每一位注册码分开在不同的地方逐一进行比较，或者是将我们输入的注册码进行某种变换，再用某个特殊的程序进行验证等等。总之，应用程序会采取各种不同的复杂运算方式来回避直接的注册码比较，对于这类程序，我们通常要下功夫去仔细跟踪、分析每个程序功能，找到加密算法，然后才能破解它，当然这需要一定的8086汇编编程功底和很大的耐心与精力。
5. 关于软件的破解方式：本人将破解方式分为两大类，即完全破解和暴力破解。所谓完全破解主要是针对那些需要输入注册码或密码等软件来说的，如果我们能通过对程序的跟踪找到正确的注册码，通过软件本身的注册功能正常注册了软件，这样的破解称之为完全破解；但如果有些软件本身没有提供注册功能，只是提供试用（DEMO），或是注册不能通过软件本身进行（例如需要获取另外一个专用的注册程序，通过INTERNET的注册等等），或者是软件本身的加密技术比较复杂，软件破解者的能力、精力、时间有限，不能直接得到正确的注册码，此时我们需要去修改软件本身的程序码，即人为改变软件的运行方向，这样的破解称之为暴力破解。
6. 关于破解教程中程序代码地址问题：破解教程中都会放上一部分程序代码以帮助讲解程序的分析方法，例如下面的一段程序代码：
......
0167:00408033 PUSH 00
0167:00408035 PUSH EBX
0167:00408036 CALL [USER32!EndDialog]
0167:0040803C JMP 0040812C
......
在这里程序中的代码地址如0167:00408033，其代码段的值（即0167）有可能根据不同的电脑会有区别，不一定一模一样，但偏移值应该是固定的（即00408033不变），所以如果看到破解文章里的程序代码的地址值和自己的电脑里不一样，不要以为搞错地方了，只要你的程序代码正确就不会有问题。
7. 关于如何设置断点的问题：正确恰当的设置好断点对于快速有效的解密非常重要，好的断点设置可以使我们迅速找到关键的程序段，而不恰当的断点则会对解密造成不必要的精力消耗，甚至根本就不能拦截到程序的运行。但是具体什么时候用什么断点比较合适很难说，这需要自己用经验去累积，总的说来bpx hmemcpy这个万能断点对大多数注册码方式的软件都有用，初学者不妨多试试这个断点（通常我也是用这个断点设置，懒嘛^_^，哈哈。。。）。对于那些需要暴力破解的非注册码方式的软件，通常我们应该拦截对话框（如bpx DialogBox）和消息框（如bpx MessageBox(A)）等。不论对于哪一类软件，当我们设置的断点均没有效果时，可是试一下bpx lockmytask，这个断点的作用是拦截任何一个按键的动作，具体常用的一些断点设置请参考破解常用断点设置一文。另外，在注册码的破解中通常需要输入用户名和注册码，一般说来用户名和密码都可以随意输入，但是根据我自己的经验，很多软件对于注册码都会逐位的进行处理，假如输入78787878这串数字，那么在跟踪程序的时候我们就无法知道我们当时所看到的78倒底是哪一个78，所以我比较喜欢用12345678这样的注册码输入方式，这样的话就就能知道程序是在对注册码的哪一位进行运算，同样的对于那些需要输入较长序列号的软件，输入类似12345-67890-ABCDEF这样的序列号较好。 不过有一点大家需要特别的注意：上面讲的注册码输入方式12345678是针对拦截WIN32 API函数来说的，假如有些时候直接拦截WIN32 API函数难以找到程序的突破口，而要借助于S指令在内存中寻找我们输入的用户名或注册码时，就最好不要采用12345678作为注册码，因为内存中很可能有许多的12345678字符串，这样我们没有办法知道倒底我们要破解的程序使用的是哪一个12345678，所以我们应该选择一个不易和内存数据相同的注册码，比如：74747474（本人喜欢用，意思嘛：去死去死。。。哈哈哈^_^），对应的搜索指令为： S 30:0 L FFFFFFFF 74747474 。当然，以上只是我个人的习惯而已，具体用什么样的输入形式可以根据本人的爱好、习惯来定，不必拘泥于某一固定的模式。
8. 关于如何跟踪程序的问题：初学者在开始学习解密的时候往往不知道怎么样去跟踪程序，怎么样找到注册码比较的地方，当面对长长的一堆程序代码时显得不知所措。通常软件的程序内部都会利用一个子程序（即 CALL ********）去验证我们输入的注册码正确与否，对于注册码显式存在的程序，一般都会将所输入的注册码和正确的注册码放进寄存器，然后调用验证子程序进行判断，将结果返回，应用程序根据子程序返回的结果决定是否注册成功，这样的程序经常具有如下的形式：
****:******** MOV EAX,[********] （或 PUSH EAX等形式）
****:******** MOV EDX,[********] （或 PUSH EDX等形式）
****:******** CALL ********
****:******** TEST EAX,EAX （或 TEST AL,AL，或是没有这一句等形式）
****:******** JNZ ******** （或 JZ ********等形式）
其中EAX和EDX指向的内存区域就是我们输入的注册码和正确的注册码，这里的寄存器EAX和EDX是随意写的，也可以是ECX，EBX，EDI，ESI等等。对于注册码隐式存在的程序，虽然不能直接看到正确的注册码，但是通常也是先将所输入的注册码地址放进某个寄存器，然后调用子程序去验证，破解时就需要进入子程序去分析注册算法。总之，看到子程序（call ********）后面跟着跳转指令（JNZ ********或JZ ********）的地方我们就应该提高警惕，多用 D EAX（或EBX、ECX、EDX、EDI、ESI...等）去看看寄存器指向的内存区域藏着什么东西。有一点大家要提醒大家：看见程序中使用下面这个函数是要注意，即GetDlgItenInt，这个API函数的作用是将输入的文本转化为整数，所以这类程序中是不会有显示存在的注册码的，因为注册码被转换为整数了，程序通常会用CMP ECX,EDX 这种类型的指令去验证注册码的正确性，这里ECX和EDX中存的就是所输入注册码和正确注册码的整数形式，此时可以用 ? edx 和 ? ecx 看到其十进制形式，即我们输入的形式。
9. 关于软件的反安装问题：经常我们使用某些软件时都会遇到一个问题，就是共享软件过期之后即使删掉原程序重新安装，程序依然不能用，还是一样提醒你试用期已过请注册；或者是你已经破解了某个软件，但是还想继续研究它，但是因为软件已经注册好，没有了注册选项，这时你即使彻底删掉程序再重新安装软件，结果程序运行后还是注册过的。遇到这样的情况，其实原因很简单，因为程序将注册或过期信息存在了系统注册表里，所以简单的重新安装软件是无济于事的。解决的办法就是自己删掉注册表中有关的信息，但是因为注册表是WINDOWS系统工作的基础，如果不小心就很可能会损坏它而引起系统异常，所以如果你对注册表不是很熟的话，应该在修改之前备份一下注册表。不论是修改还是备份注册表都可以使用WINDOWS下的注册表管理工具REGEDIT来进行，一种办法是在开始->运行下输入regedit启动它，也可以直接点击C:\WINDOWS\regedit.exe来运行。大部分的应用软件都会将自己的信息存在如下的路径中：HKEY_LOCAL_MACHINE\Software、HKEY_LOCAL_MACHINE\Software\Microsoft、HKEY_CURRENT_USER\Software、HKEY_CURRENT_USER\Software\Microsoft 或 HKEY_USERS\.DEFAULT\Software下，具体是哪个地方依据不同的程序而有所不同，只要按上面的顺序肯定能找到有关应用程序的键，然后将和用户名及注册码有关的键值删掉就搞定了。
10. 关于破解练习的问题：学习破解需要大量的练习，对于破解目标的选择，初学者不宜以大型的、著名的软件为目标，因为这些软件通常加密较为复杂，破解不易，应该选择一些比较不出名的、小型的和早些时候的共享软件来练习，因为加密相对简单的软件有利于初学者快速掌握破解思想和技能。至于习题的来源则很广泛，可以从网上下载，也可以去市面上购买一些共享软件光盘。
重新认识NTFS的妙处
虽然许多读者都知道NTFS这个名词，但细细深究起来却又似懂非懂，比如：有人认为NTFS对游戏支持不好，它的安全性到底体现在什么地方，即使用了似乎也没有什么感觉。本篇文章将给大家一个关于NTFS的满意答案。
一、什么是文件系统和NTFS
首先，需要澄清读者对于文件系统的一些错误理解，经常有这样的说法，“我的硬盘是FAT32格式的”，“C盘是NTFS格式”等，它们的错误在于，NTFS或是FAT32并不是格式，而是管理文件的系统，其次刚买回来的硬盘并没有文件系统，必须使用FDISK或Windows 2000/XP的分区工具等对其进行分区并格式化后才会有管理文件的系统，因此文件系统是对应分区的，而不是硬盘，不管是将硬盘分成一个分区，还是几个分区。
举个通俗的比喻，一块硬盘就像一个块空地，文件就像不同的材料，我们首先得在空地上建起仓库（分区），并且指定好（格式化）仓库对材料的管理规范（文件系统），这样才能将材料运进仓库保管。
文件不会受所在分区的文件系统影响，就像同样是汽车轮胎在A仓库可能直接堆在地上，而B仓库则会挂在墙上，仅仅是放置和管理方法不同而已，因此，在NTFS分区和FAT32分区的文件可以随意在分区间移动，内容不会因此产生任何不同。
NTFS的英文全称为“NT File System”，中文意为NT文件系统（在“我的电脑”中右击“属性”，在弹出窗口中就可以看到文件系统信息）。它随着1996年7月的Windows NT 4.0诞生的，但直到Windows 2000，它才开始在个人用户中间得以推广，跨入了主力分区文件系统的行列。今天，Windows XP/2003和NTFS早已是“如胶似漆”了。
我们知道，当初FAT32文件系统的出现对于FAT16而言，可以说是有了比较明显的改善，但NTFS对FAT32的改进，就必须得用“卓越”来形容了。
NTFS最大分区上限已达到了2TB（1TB＝1024GB），从诞生到现在经历了多个版本，Windows NT4.0中的版本为1.2，Windows 2000为3.0，Windows XP为3.1。如果要查看当前NTFS版本号，只要在命令提示符中输入“fsutil fsinfo ntfsinfo c:”(C为分区盘符)即可看到。
小知识
常见文件系统
FAT12:是IBM第一台个人电脑中的MS-DOS 1.0使用的文件系统，主要用于软盘。这种系统限制分区的容量最大为16MB--但这根本算不上问题，因为软盘容量从来没有达到16MB。
FAT16：它被很多操作系统支持，兼容性最好，但分区最大只能到2GB，并且空间浪费现象比较严重。并且由于FAT16文件系统是单用户文件系统，不支持任何安全性及长文件名。
FAT32：是在FAT16基础上发展而来，随着Windows 95 OSR2一起发布，可以被大多数操作系统支持，FAT32比FAT16更有效地利用了硬盘空间，并且最大分区的上限已经达到了32GB，适合一般家庭使用。
ISO9660：CD-ROM的文件系统，不过现在已经延伸出很多新的文件系统，对它的一些缺点进行了弥补，如Juliet等。
UDF：可读写光盘的文件系统。
Mac HFS：苹果电脑的文件系统，对大容量磁盘有比较好的支持。不过，现在大多数苹果电脑还在使用FAT32文件系统。
二、细数NTFS的四大优点
1.具备错误预警的文件系统
在NTFS分区中，最开始的16个扇区是分区引导扇区，其中保存着分区引导代码，接着就是主文件表（Master File Table，以下简称MFT），但如果它所在的磁盘扇区恰好出现损坏，NTFS文件系统会比较智能地将MFT换到硬盘的其他扇区，保证了文件系统的正常使用，也就是保证了Windows的正常运行。而以前的FAT16和FAT32的FAT（文件分配表）则只能固定在分区引导扇区的后面，一旦遇到扇区损坏，那么整个文件系统就要瘫痪。
但这种智能移动MFT的做法当然并非十全十美，如果分区引导代码中指向MFT的部分出现错误，那么NTFS文件系统便会不知道到哪里寻找MFT，从而会报告“磁盘没有格式化”这样的错误信息。为了避免这样的问题发生，分区引导代码中会包含一段校验程序，专门负责侦错。
2.文件读取速度更高效！
恐怕很多人都听说NTFS文件系统在安全性方面有很多新功能，但你可否知道：NTFS在文件处理速度上也比FAT32大有提升呢？
对DOS略知一二的读者一定熟悉文件的各种属性：只读、隐藏、系统等。在NTFS文件系统中，这些属性都还存在，但有了很大不同。在这里，一切东西都是一种属性，就连文件内容也是一种属性。这些属性的列表不是固定的，可以随时增加，这也就是为什么你会在NTFS分区上看到文件有更多的属性。
NTFS文件系统中的文件属性可以分成两种：常驻属性和非常驻属性，常驻属性直接保存在MFT中，像文件名和相关时间信息（例如创建时间、修改时间等）永远属于常驻属性，非常驻属性则保存在MFT之外，但会使用一种复杂的索引方式来进行指示。如果文件或文件夹小于1500字节（其实我们的电脑中有相当多这样大小的文件或文件夹），那么它们的所有属性，包括内容都会常驻在MFT中，而MFT是Windows一启动就会载入到内存中的，这样当你查看这些文件或文件夹时，其实它们的内容早已在缓存中了，自然大大提高了文件和文件夹的访问速度。
小提示
为什么FAT的效率不如NTFS高
FAT文件系统的文件分配表只能列出了每个文件的名称及起始簇，并没有说明这个文件是否存在，而需要通过其所在文件夹的记录来判断，而文件夹入口又包含在文件分配表的索引中。因此在访问文件时，首先要读取文件分配表来确定文件已经存在，然后再次读取文件分配表找到文件的首簇，接着通过链式的检索找到文件所有的存放簇，最终确定后才可以访问。
3.磁盘自我修复功能
NTFS利用一种“自我疗伤”的系统，可以对硬盘上的逻辑错误和物理错误进行自动侦测和修复。在FAT16和FAT32时代，我们需要借助Scandisk这个程序来标记磁盘上的坏扇区，但当发现错误时，数据往往已经被写在了坏的扇区上了，损失已经造成。
NTFS文件系统则不然，每次读写时，它都会检查扇区正确与否。当读取时发现错误，NTFS会报告这个错误；当向磁盘写文件时发现错误，NTFS将会十分智能地换一个完好位置存储数据，操作不会受到任何影响。在这两种情况下，NTFS都会在坏扇区上作标记，以防今后被使用。这种工作模式可以使磁盘错误可以较早地被发现，避免灾难性的事故发生。
有些人发现当把磁盘转换为NTFS文件系统后，用磁盘扫描程序就很难发现磁盘错误了。经过前面的介绍，你知道这是为什么了吗？
4.“防灾赈灾”的事件日志功能
在NTFS文件系统中，任何操作都可以被看成是一个“事件”。比如将一个文件从C盘复制到D盘，整个复制过程就是一个事件。事件日志一直监督着整个操作，当它在目标地--D盘发现了完整文件，就会记录下一个“已完成”的标记。假如复制中途断电，事件日志中就不会记录“已完成”，NTFS可以在来电后重新完成刚才的事件。事件日志的作用不在于它能挽回损失，而在于它监督所有事件，从而让系统永远知道完成了哪些任务，那些任务还没有完成，保证系统不会因为断电等突发事件发生紊乱，最大程度降低了破坏性。
5.我是否需要哪些附加的功能？
其实，NTFS还提供了磁盘压缩、数据加密、磁盘配额（在“我的电脑”中右击分区并并行“属性”，进入“配额”选项卡即可设置）、动态磁盘管理等功能，这些功能在很多报刊杂志上介绍的比较多了，这里不再详细介绍。
NTFS提供了为不同用户设置不同访问控制、隐私和安全管理功能。如果你的系统处于一个单机环境，比如家用电脑，那么这些功能对你意义不是很大。
小提示
从FAT转换过来的NTFS，性能有折扣
如果分区是从FAT32转换为NTFS文件系统的（使用命令为“CONVERT 驱动器盘符 /FS:NTFS”），不仅MFT会很容易出现磁盘碎片，更糟糕的是，磁盘碎片整理工具往往不能整理这各分区中的MFT，严重影响系统性能。因此，建议将分区直接格式化为NTFS文件系统。
三、NTFS的七大热点问答
1.是不是NTFS一定比FAT32更高效，为什么我感觉不到呢？
当然也不能这样一概而论，因为NTFS与FAT的单个文件操作速度差异往往仅在毫秒之间．一般无法察觉，如果硬盘小，文件操作不频繁，那么差异不明显，不过随着硬盘向200GB迈进，电脑同时执行多任务的机会不断增加，差异会越来越明显。
同时，NTFS的MFT相当于一个小型数据库，因此对硬件也有较高要求，而且对于较小分区它反而不如FAT32更高效，因此，是否使用NTFS文件系统还有以下几个注意点：
★微软建议分区大于32GB最好使用NTFS文件系统，而且在Windows XP中，分区超过个数字后，就无法格式为FAT32文件系统了。专家的建议是，分区在8GB以下，FAT32会更高效，分区在16GB或更高时，最好选择NTFS文件系统。对于8GB～16GB的分区，使用哪种就看你自己的喜好了。
★硬盘转速最好在5400转以上，CPU主频不低于700MHz，内存不少于256MB。
2.在Windows 98中如何查看NTFS分区中的内容？
推荐你使用NTFS Reader for DOS（下载地址：http://www.onlinedown.net/soft/10162.htm），它可以在DOS中查看、复制NTFS分区中的文件。另外，你还可以下载
http://download2.lsoft.net/NtfsFloppySetup.exe，用它可以制作能够访问NTFS分区的启动软盘，而http://download2.lsoft.net/boot-cd-iso.zip则可制作相应的启动光盘。
3.看起来主文件分区表（MFT）十分重要，如果它损坏了如何恢复？
很简单，在“开始→运行”中输入“Cmd”，进入命令提示符。输入“Chkdsk”，回车后就会开始查找磁盘错误，找到后可以使用“Chkdsk /F”进行修复。
另外，还有朋友在看过22期《系统慢可能是你的文件太多了》一文后询问，如何优化MFT，其实很简单，就是定期用磁盘碎片整理工具整理磁盘，这样同时也会对MFT中的碎片进行整理。这里还有一个手工的方法，就是将分区中所有文件移动到其他分区，然后再移动回来，这等于重新整理和优化了数据分区的MFT，但效果比碎片整理差一些。
4.NTFS会对游戏运行有不良影响吗？
很多人关注这个问题，而有些人认为FAT32更适合玩游戏。其实，NTFS只是一种管理文件的系统，和游戏没有任何直接联系。也就是说，NTFS不会对游戏有特别优势，FAT32也同样如此。惟一值得小心的是一些较低级别的应用程序，它们会跳过高端的Win32 API接口，试图直接访问磁盘扇区，它们才是NTFS可怕的敌人。
5.如何配置簇的大小呢？
簇是文件系统中基本的储存单位，当你在Windows对分区进行格式化时，会有簇大小的选择（见图4 24rntfs04），如果设置的值比较大，那么文件保存时占用的簇就会少，从而文件读取性能就越高。还是用个比喻，簇就像仓库中的柜子，如果你选择的是小号柜子，那么一批材料可能一个柜子装不满，还得用三到四个，如果是大号柜子，那么可能只用一个或两个就装下了。这样装和取材料时，柜子越少效率就越高。但是，不少批次的材料可能一个大柜子都装不满，这样柜子就只能空着许多空间，积少成多，会浪费不少空间。
到底应该选择多少更合适呢？一个简单的办法就是，首先确定分区主要用来保存什么样的文件，如果是体积很大的视频和多媒体文件，那么最好将簇设置得大一些，这样可以提高性能。如果分区主要存储网页或文本文件等文件，建议簇小一些，推荐使用Windows的“默认值”，这样会减少空间浪费。
如果你想更改当前分区的簇的大小，同时又不想重新格式化，可以使用PQMagic来完成（“高级→调整簇的大小”）。
6.什么时候选择压缩NTFS卷
在“我的电脑”中右击某个分区并选择“属性”，在“常规”选项卡中有一个“压缩驱动器以节省磁盘空间”的选项，这个功能确实可以节省一些磁盘空间，但根据CPU速度、分区的大小和要压缩的数据，应用它后可能会不同的效率，或者提升，或者降低系统性能。
我们建议，如果CPU非常快，但硬盘属于比较慢的型号，可以考虑压缩，这样会对文件读取效率有些提高；如果分区大于8GB，则不要选择压缩，这样会影响系统性能；如果分区中保存的文件大部分是已经不能压缩的数据，比如：JPG、ZIP等已经压缩过的文件，那么即使选择了压缩，也不会有节省空间的效果，建议对主要保存文本、Office、BMP等文件的分区进行压缩。
7.给文件/文件夹加密之后，系统被格式化了，怎么才能访问这些文件夹？
最保险的方式是在格式化之前，以管理员身份设置“数据恢复代理”，以备将来的不时之需。具体使用方法参见http://support.microsoft.com/kb/241201/zh-cn。
相关关键字: ntfs 妙处
S8MND-EQJ6C-CGVSG-JNAVB
FM1YW-CGXJS-9ZM5P-9C197
H5R52-SQAHJ-ZK2M7-FUUKS
PSGQE-KM61K-3UTDC-AXAA5
ANHVA-J94H7-4SK34-DJAPZ
99X71-BZMJ8-NWPRE-YECHC
Z41E3-4Q142-1E29F-USJSN
9X2BS-8ZM7A-6C81Z-MJXXG
描述：破解文件
附件： kaspersky6.0KEY.zip (7 K)
Click Here To Download[Last Modified By Admin, at 2006-08-29 15:23:58]
检测一下你的杀毒软件到底是什么货色.!!
大家把这段代码复制到记事本里面,然后保存在我的文档,静观其变,如果代码刚复制好就报警,说明你的杀毒软件是特级的棒(目前为止还没有出现过),如果是保存好后报警,那就说明是优秀,如果保存后等一会才报警那就是一般.如果要自己扫描才报警,那就是垃圾了,如果你怎么杀都杀不出来的话,那么恭喜你!!你的杀毒软件就是超级烂祸,赶快换.(该代码从电脑迷网上下,没有任何害处,请放心尝试,其实就算有害处,复制到记事本里也起不了作用啦,所以更不用担心了,还有请把尝试结果留言,注明使用的杀毒软件,让大家比比什么杀毒软件不能用)
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H*
我的是咔吧...优秀..刚点保存就报警了..点忽略也禁止访问...呵呵.
都给个回复..比较一下...
复制了以后点开始.程序.附件.记事本.粘贴.文件.另存为.然后随便起个名字..点保存....
这样就开始测验了...................
该病毒为EICAR标准测试文件 绝对不会危害到您的计算机.......请放心试用...
我自己测试的时候...报警发现病毒.建议删除...我都是点忽略然后在看反映....还是报警,.在点忽略...然后就保存了....在双击该文件的时候...提示该文件有病毒拒绝访问...点忽略......直接清除...不给我机会了.......
杀毒的东西嘛是要这样测试的.........
★ MSConfig 1.0 for Win9x/Me/NT/2000
是一个适用于所有 Windows 操作系统的系统配置工具，
可以让用户设置启动时的各项服务，启动程序等，用户也可
以修改 system.ini, win.ini, boot.ini 等配置文件。以
前只有在 Win98 中才有些功能，现在NT/2000下也可使用了
使用方法：
解压缩到一个目录直接使用。
下载程序
Click Here To Download