ndis路由包過濾

㈠ 如何解決ARP攻擊並且反擊

反ARP攻擊的絕招，讓你在ARP的炮雨攻擊下永不掉線
你的區域網經常掉線嗎？你受過ARP攻擊嗎？出現過煩人的IP沖突嗎？如果有，或者以防後患，請看下文，教你反ARP攻擊的絕招，讓你在ARP的炮雨攻擊下永不掉線。

所遇情況：

第一。區域網中經常有人用網路執法官、剪刀手等工具限制其他人上網，雖然有反網路執法官等軟體，但是用起來甚是不爽啊！

第二。區域網中有人中了病毒，自動發送大量ARP攻擊到區域網中。

原理：

ARP協議是windows網路中查找IP和網卡的基礎。所以不能繞開它。所有的防禦ARP攻擊的方法，都必須許可ARP協議。以致目前用著還算可以的網路工具比如360安全衛士，都只能監測到攻擊信息，卻奈何不了他什麼。

具體方法：

解決ARP攻擊最根本的辦法只有一個－－－－－建虛擬網卡。可以使用泡泡魚虛擬網卡，在大的下載站都有下載。

把虛擬網卡的IP指定為你正常使用的網卡的網關的IP地址，比如你的網卡的地址現在是10.176.168.33,網關是 10.176.168.1,那麼給新的虛擬網卡10.176.168.1地址，然後再把新的虛擬網卡點右鍵禁用掉。這個網卡必須禁用，否則你上網，都跑到 虛擬網卡了，其實它是不通的。

㈡ 基於NDIS的防火牆，要求能夠過濾IP包，可以實現過濾某個IP地址，求最簡單的源代碼，最好有解釋，急求！！

直接 去 ddk裡面找源碼框架自己寫一個 ，vista 以上 用 ndis6.0 filter ，xp 、2003 用 ndis5.0

㈢ 魔方公寓有路由器嗎

只要有網路就行，想用wifi就花幾十塊錢買個無線路由器就可以用WiF了。

㈣ 電腦接路由器就會出現藍屏,藍屏顯示0x000000D1,計算機顯示NDIS.sys文件出錯

31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL
◆錯誤分析:通常是由有問題的驅動程序引起的(比如羅技滑鼠的 MouseWare 9.10和9.24版驅動程序會引發這個故障). 同時,有缺陷的

內存、損壞的虛擬內存文件、某些軟體(比如多媒體軟體、殺毒軟體、備份軟體、DVD播放軟體)等也會導致這個錯誤.
◇解決方案:檢查最新安裝或升級的驅動程序(如果藍屏中出現"acpi.sys"等類似文件名, 可以非常肯定時驅動程序問題)和軟體; 測試內存是否

存在問題; 進入"故障恢復控制台", 轉到虛擬內存頁面文件Pagefile.sys所在分區, 執行"del pagefile.sys"命令, 將頁面文件刪除; 然後在 頁面文件所在分區執行"chkdsk /r"命令;進入Windows後重新設置虛擬內存.如果在上網時遇到這個藍屏, 而你恰恰又在進行大量的數據下載和 上傳(比如:網路游戲、BT下載), 那麼應該是網卡驅動的問題, 需要升級其驅動程序.

電腦WIN XP藍屏錯誤代碼大全查詢
在使用Windows系統的時候，經常會出現藍屏,大多數時候，我們只能reset
一、藍屏含義
1、故障檢查信息
***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)
KMODE_EXCEPTION_NOT_HANDLED ***其中錯誤的第一部分是停機碼(Stop Code)也就是STOP 0x0000001E, 用於識別已發生錯誤的類型, 錯誤第二部分是被括弧括起來的四個數字集, 表示隨機的開發人員定義的參數(這個參數對於普通用戶根本無法理解, 只有驅動程序編寫者或者微軟操作系統的開發人員才懂). 第三部分是錯誤名. 信息第一行通常用來識別生產錯誤的驅動程序或者設備. 這種信息多數很簡潔, 但停機碼可以作為搜索項在微軟知識庫和其他技術資料中使用
2.推薦操作
藍屏第二部分是推薦用戶進行的操作信息. 有時, 推薦的操作僅僅是一般性的建議(比如: 到銷售商網站查找BIOS的更新等); 有時, 也就是顯示一條與當前問題相關的提示. 一般來說, 惟一的建議就是重啟.

3.調試埠告訴用戶內存轉儲映像是否寫到磁碟商了, 使用內存轉儲映像可以確定發生問題的性質, 還會告訴用戶調試信息是否被傳到另一台電腦商, 以及使用了什麼埠完成這次通訊. 不過, 這里的信息對於普通用戶來說, 沒有什麼意義.有時保衛科可以順利的查到是哪個生產小組的問題, 會在第一部分明確報告是哪個文件犯的錯, 但常常它也只能查個大概范圍, 而無法明確指明問題所在. 由於工廠全面被迫停止, 只有重新整頓開工, 有時, 那個生產小組會意識到錯誤 , 不再重犯. 但有時仍然會試圖哄搶零件, 於是廠領導不得不重復停工決定(不能啟動並顯示藍屏信息, 或在進行相同操作時再次出現藍屏).

二、藍屏的處理方法

Windows 2K/XP藍屏信息非常多, 無法在一篇文章中全面講解, 但他們產生的原因往往集中在不兼容的硬體和驅動程序、有問題的軟體、病毒等, 因此首先為大家提供了一些常規的解決方案, 在遇到藍屏錯誤時, 應先對照這些方案進行排除.
1.重啟
有時只是某個程序或驅動程序一時犯錯, 重啟後他們會改過自新.(注意:此時參見7.查詢停機碼)
2.新硬體
首先, 應該檢查新硬體是否插牢, 這個被許多人忽視的問題往往會引發許多莫名其妙的故障. 如果確認沒有問題, 將其拔下, 然後換個插槽試

試, 並安裝最新的驅動程序. 同時還應對照微軟網站的硬體兼容類別檢查一下硬體是否與操作系統兼容. 如果你的硬體沒有在表中, 那麼就得到硬體廠商網站進行查詢, 或者撥打他們的咨詢電話.
Windows XP的硬體兼容列表
Windows 2K的硬體兼容類別

3.新驅動和新服務
如果剛安裝完某個硬體的新驅動, 或安裝了某個軟體, 而它又在系統服務中添加了相應項目(比如:殺毒軟體、CPU降溫軟體、防火牆軟體等),

在重啟或使用中出現了藍屏故障, 請到安全模式來卸載或禁用它們.

4.檢查病毒
比如沖擊波和振盪波等病毒有時會導致Windows藍屏死機, 因此查殺病毒必不可少. 同時一些木馬間諜軟體也會引發藍屏, 所以最好再用相關工

具進行掃描檢查.

5.檢查BIOS和硬體兼容性
對於新裝的電腦經常出現藍屏問題, 應該檢查並升級BIOS到最新版本, 同時關閉其中的內存相關項, 比如:緩存和映射. 另外, 還應該對照微軟

的硬體兼容列表檢查自己的硬體. 還有就是, 如果主板BIOS無法支持大容量硬碟也會導致藍屏, 需要對其進行升級.

小提示:
BIOS的緩存和映射項
Video BIOS Shadowing (視頻BIOS映射)
Shadowing address ranges(映射地址列)
System BIOS Cacheable(系統BIOS緩沖)
Video BIOS Cacheable(視頻BIOS緩沖)
Video RAM Cacheable(視頻內存緩沖)
6.檢查系統日誌
在開始-->菜單中輸入:EventVwr.msc, 回車出現"事件查看器", 注意檢查其中的"系統日誌"和"應用程序日誌"中表明"錯誤"的項.

7.查詢停機碼
把藍屏中密密麻麻的E文記下來, 接著到其他電腦中上網, 進入微軟幫助與支持網站http://support.microsoft.com?, 在左上角的"搜索(知識

庫)"中輸入停機碼, 如果搜索結果沒有適合信息, 可以選擇"英文知識庫"在搜索一遍. 一般情況下, 會在這里找到有用的解決案例. 另外, 在

、Google等搜索引擎中使用藍屏的停機碼或者後面的說明文字為關鍵詞搜索, 往往也會有以外的收獲.

8.最後一次正確配置
一般情況下, 藍屏都出現於更新了硬體驅動或新加硬體並安裝其驅動後, 這時Windows 2K/XP提供的"最後一次正確配置"就是解決藍屏的快捷方

式. 重啟系統, 在出現啟動菜單時按下F8鍵就會出現高級啟動選項菜單, 接著選擇"最後一次正確配置".

9.安裝最新的系統補丁和Service Pack
有些藍屏是Windows本身存在缺陷造成的, 應此可通過安裝最新的系統補丁和Service Pack來解決.

三、藍屏代碼含義和解決方案

1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL
◆錯誤分析:主要是由問題的驅動程序、有缺陷或不兼容的硬體與軟體造成的. 從技術角度講. 表明在內核模式中存在以太高的進程內部請求級

別(IRQL)訪問其沒有許可權訪問的內存地址.
◇解決方案:請用前面介紹的解決方案中的2、3、5、8、9方案嘗試排除.

2、0x00000012:TRAP_CAUSE_UNKNOWN
◆錯誤分析:如果遇到這個錯誤信息, 那麼很不幸, 應為KeBudCheck分析的結果是錯誤原因
未知.
◇解決方案:既然微軟都幫不上忙, 就得靠自己了, 請仔細回想這個錯誤是什麼時候出現的; 第一次發生時你對系統做了哪些操作; 發生時正在

進行什麼操作. 從這些信息中找出可能的原因, 從而選擇相應解決方案嘗試排除.

3、0x0000001A:MEMORY_MANAGEMENT
◆錯誤分析:這個內存管理錯誤往往是由硬體引起的, 比如: 新安裝的硬體、內存本身有問題等.
◇解決方案:如果是在安裝Windows時出現, 有可能是由於你的電腦達不到安裝Windows的最小內存和磁碟要求.

4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED
◆錯誤分析:Windows內核檢查到一個非法或者未知的進程指令, 這個停機碼一般是由問題的內存或是與前面0x0000000A相似的原因造成的.
◇解決方案:
(1)硬體兼容有問題:請對照前面提到的最新硬體兼容性列表, 查看所有硬體是否包含在該列表中.
(2)有問題的設備驅動、系統服務或內存沖突和中斷沖突: 如果在藍屏信息中出現了驅動程序的名字, 請試著在安裝模式或者故障恢復控制台中

禁用或刪除驅動程序, 並禁用所有剛安裝的驅動和軟體. 如果錯誤出現在系統啟動過程中, 請進入安全模式, 將藍屏信息中所標明的文件重命

名或者刪除.
(3)如果錯誤信息中明確指出Win32K.sys: 很有可能是第三方遠程式控制制軟體造成的, 需要從故障恢復控制台中將對該軟體的服務關閉.
(4)在安裝Windows後第一次重啟時出現:最大嫌疑可能時系統分區的磁碟空間不足或BIOS兼容有問題.
(5)如果是在關閉某個軟體時出現的:很有可能時軟體本省存在設計缺陷, 請升級或卸載它.

5、0x00000023:FAT_FILE_SYSTEM
0x00000024:NTFS_FILE_SYSTEM
◆錯誤分析:0x00000023通常發生在讀寫FAT16或者FAT32文件系統的系統分區時, 而
0x00000024則是由於NTFS.sys文件出現錯誤(這個驅動文件的作用是容許系統讀寫使用
NTFS文件系統的磁碟). 這兩個藍屏錯誤很有可能是磁碟本身存在物理損壞, 或是中斷要求封包(IRP)損壞而導致的. 其他原因還包括:硬碟磁碟

碎片過多; 文件讀寫操作過於頻繁, 並且數據量非常達或者是由於一些磁碟鏡像軟體或殺毒軟體引起的.
◇解決方案:
第一步:首先打開命令行提示符, 運行"Chkdsk /r"(注:不是CHKDISK, 感覺象這個, 但是……)命令檢查並修復硬碟錯誤, 如果報告存在懷道

(Bad Track), 請使用硬碟廠商提供的檢查工具進行檢查和修復.
第二步:接著禁用所有即使掃描文件的軟體, 比如:殺毒軟體、防火牆或備份工具.
第三步:右擊C:\winnt\system32\drivers\fastfat.sys文件並選擇"屬性", 查看其版本是否與當前系統所使用的Windows版本相符.(注:如果是

XP, 應該是C:\windows\system32
\drivers\fastfat.sys)
第四步:安裝最新的主板驅動程序, 特別IDE驅動. 如果你的光碟機、可移動存儲器也提供有驅動程序, 最好將它們升級至最新版.

6、0x00000027:RDR_FILE_SYSTEM
◆錯誤分析:這個錯誤產生的原因很難判斷, 不過Windows內存管理出了問題很可能會導致這個停機碼的出現.
◇解決方案:如果是內存管理的緣故, 通常增加內存會解決問題.

7、0x0000002EATA_BUS_ERROR
◆錯誤分析:系統內存存儲器奇偶校驗產生錯誤, 通常是因為有缺陷的內存(包括物理內存、二級緩存或者顯卡顯存)時設備驅動程序訪問不存在

的內存地址等原因引起的. 另外, 硬碟被病毒或者其他問題所損傷, 以出現這個停機碼.
◇解決方案:
(1)檢查病毒
(2)使用"chkdsk /r"命令檢查所有磁碟分區.
(3)用Memtest86等內存測試軟體檢查內存.
(4)檢查硬體是否正確安裝, 比如:是否牢固、金手指是否有污漬.

8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS
◆錯誤分析:從字面上理解, 應該時驅動程序或某些軟體出現堆棧問題. 其實這個故障的真正原因應該時驅動程序本省存在問題, 或是內存有質

量問題.
◇解決方案:請使用前面介紹的常規解決方案中與驅動程序和內存相關的方案進行排除.

9、0x0000003F:NO_MORE_SYSTEM_PTES
◆錯誤分析:一個與系統內存管理相關的錯誤, 比如:由於執行了大量的輸入/輸出操作, 造成內存管理出現問題: 有缺陷的驅動程序不正確地使

用內存資源; 某個應用程序(比如:備份軟體)被分配了大量的內核內存等.
◇解決方案:卸載所有最新安裝的軟體(特別是哪些增強磁碟性能的應用程序和殺毒軟體)和驅動程序.

10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS
◆錯誤分析:通常是由硬體驅動程序引起的.
◇解決方案:卸載最近安裝的驅動程序. 這個故障很少出現, 目前已經知道的是, 在使用
www.in-system.com/這家公司的某些軟體時會出現, 其中的罪魁就是Falstaff.sys文件.(作者難道不怕吃官司嘛, 把公司網址公布)

11、0x00000050: PAGE_FAULT_IN_NONPAGED+AREA
◆錯誤分析:有問題的內存(包括屋裡內存、二級緩存、顯存)、不兼容的軟體(主要是遠程式控制制和殺毒軟體)、損壞的NTFS卷以及有問題的硬體(

比如: PCI插卡本身已損壞)等都會引發這個錯誤.
◇解決方案:請使用前面介紹的常規解決方案中與內存、軟體、硬體、硬碟等相關的方案進
行排除.

12、0x00000051:REGISTRY_ERROR
◆錯誤分析:這個停機碼說明注冊表或系統配置管理器出現錯誤, 由於硬碟本身有物理損壞或文件系統存在問題, 從而造成在讀取注冊文件時出

現輸入/輸出錯誤.
◇解決方案:使用"chkdsk /r"檢查並修復磁碟錯誤.

13、0x00000058:FTDISK_INTERNAL_ERROR
◆錯誤分析:說明在容錯集的主驅動發生錯誤.
◇解決方案:首先嘗試重啟電腦看是否能解決問題, 如果不行, 則嘗試"最後一次正確配置"進行解決.

14、0x0000005E:CRITICAL_SERVICE_FAILED
◆錯誤分析:某個非常重要的系統服務啟動識別造成的.
◇解決方案:如果是在安裝了某個新硬體後出新的, 可以先移除該硬體, 並通過網上列表檢查它是否與Windows 2K/XP兼容, 接著啟動電腦, 如

果藍屏還是出現, 請使用"最後一次正確配置"來啟動Windows, 如果這樣還是失敗, 建議進行修復安裝或是重裝.

15、0x0000006F:SESSION3_INITIALIZATION-FAILED
◆錯誤分析:這個錯誤通常出現在Windows啟動時, 一般是由有問題的驅動程序或損壞的系統文件引起的.
◇解決方案:建議使用Windows安裝光碟對系統進行修復安裝.

16、0x00000076ROCESS_HAS_LOCKED_PAGES
◆錯誤分析:通常是因為某個驅動程序在完成了一次輸入/輸出操作後, 沒有正確釋放所佔有的內存
◇解決方案:
第一步:點擊開始-->運行:regedt32, 找到[HKLM\SYSTEM\Currentcontrol set\control\session manager\memory management], 在右側新建雙

位元組值"TrackLockedPages", 值為1. 這樣Windows便會在錯誤再次出現時跟蹤到是哪個驅動程序的問題.第二步:如果再次出現藍屏, 那麼錯誤

信息會變成:STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四個"0xY"會顯示為問題驅動程序的名字, 接

著對其進行更新或刪除.第三步:進入注冊表, 刪除添加的"TrackLockedPages".

17、0x00000077:KERNEL_STACK_INPAGE_ERROR
◆錯誤分析:說明需要使用的內核數據沒有在虛擬內存或物理內存中找到. 這個錯誤常常於是著磁碟有問題, 相應數據損壞或受到病毒侵蝕.
◇解決方案:使用殺毒軟體掃描系統; 使用"chkdsk /r"命令檢查並修復磁碟錯誤, 如不行則使用磁碟廠商提供的工具檢查修復.

18、0x0000007A:KERNEL_DATA_INPAGE_ERROR
◆錯誤分析:這個錯誤往往是虛擬內存中的內核數據無法讀入內存造成的. 原因可能是虛擬內存頁面文件中存在壞簇、病毒、磁碟控制器出錯、

內存有問題.
◇解決方案:首先用升級為最新病毒庫殺毒軟體查殺病毒, 如果促無信息中還0xC000009C
或0xC000016A代碼, 那麼表示是壞簇造成的, 並且系統的磁碟檢測工具無法自動修復, 這時要進入"故障恢復控制台", 用"chkdsk /r"命令進行

手動修復.

19、0x0000007B:INACESSIBLE_BOOT_DEVICE
◆錯誤分析:Windows在啟動過程中無法訪問系統分區或啟動卷. 一般發生在更換主板後第一次啟動時, 主要是因為新主板和舊主板的IDE控制器

使用了不同晶元組造成的. 有時也可能是病毒或硬碟損傷所引起的.
◇解決方案:一般只要用安裝光碟啟動電腦, 然後執行修復安裝即可解決問題. 對於病毒則可使用DOS版的殺毒軟體進行查殺(主戰有kv2005DOS

版下載). 如果是硬碟本身存在問題, 請將其安裝到其他電腦中, 然後使用"chkdsk /r"來檢查並修復磁碟錯誤.

20、0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
◆錯誤分析:系統進程產生錯誤, 但Windows錯誤處理器無法捕獲. 其產生原因很多, 包括:硬體兼容性、有問題的驅動程序或系統服務、或者

是某些軟體.
◇解決方案:請使用"事件查看器"來獲取更多的信息, 從中發現錯誤根源.(發現好像不是解決哦, 看來這里大家要自力更生了!)

21、0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP
◆錯誤分析:一般是由於有問題的硬體(比如:內存)或某些軟體引起的. 有時超頻也會產生這個錯誤.
◇解決方案:用檢測軟體(比如:Memtest86)檢查內存, 如果進行了超頻, 請取消超頻. 將PCI硬體插卡從主板插槽拔下來, 或更換插槽. 另外,

有些主板(比如:nForce2主板)在進行超頻後, 南橋晶元過熱也會導致藍屏, 此時為該晶元單獨增加散熱片往往可以有效解決問題.

22、0x00000080:NMI_HARDWARE_FAILURE
◆錯誤分析:通常是有硬體引起的.(似乎藍屏與硬體錯誤有不解之緣)
◇解決方案:如果最近安裝了新硬體, 請將其移除, 然後試試更換插槽和安裝最新的驅動程序, 如果升級了驅動程序, 請恢復後原來的版本; 檢

查內存金手指是否有污染和損壞; 掃描病毒; 運行"chkdsk /r"檢查並修復磁碟錯誤; 檢查所有硬體插卡已經插牢. 如果以上嘗試都無效果, 就

得找專業的電腦維修公司請求幫助了.

23、0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED
◆錯誤分析:內核級應用程序產生了錯誤, 但Windows錯誤處理器沒有捕獲. 通常是硬體兼容性錯誤.
◇解決方案:升級驅動程序或升級BIOS.

24、0x0000009C:MACHINE_CHECK_EXCEPTION
◆錯誤分析:通常是硬體引起的. 一般是因為超頻或是硬體存在問題(內存、CPU、匯流排、電
源).
◇解決方案:如果進行了超頻, 請降會CPU原來頻率, 檢查硬體.

25、0x0000009FRIVER_POWER_STATE_FAILURE
◆錯誤分析:往往與電源有關系, 常常發生在與電源相關的操作, 比如:關機、待機或休睡.
◇解決方案:重裝系統, 如果不能解決, 請更換電源.

26、0x000000A5:ACPI_BIOS_ERROR
◆錯誤分析:通常是因為主板BIOS不能全面支持ACPI規范.
◇解決方案:如果沒有相應BIOS升級, 那麼可在安裝Windows 2K/XP時, 當出現"press F6 if you need to install a third-party SCSI or

RAID driver"提示時, 按下F7鍵, 這樣Windows便會自動禁止安裝ACPI HAL, 而安裝 Standard PC HAL.

27、0x000000B4:VIDEO_DRIVER_INIT_FAILURE
◆錯誤分析:這個停止信息表示Windows因為不能啟動顯卡驅動, 從而無法進入圖形界面. 通常是顯卡的問題, 或者是存在與顯卡的硬體沖突(比

如:與並行或串列埠沖突).
◇解決方案:進入安全模式查看問題是否解決, 如果可以, 請升級最新的顯卡驅動程序, 如果還不行, 則很可能是顯卡與並行埠存在沖突, 需

要在安全模式按下WIN+break組合鍵打開"系統屬性", 在硬體-->設備管理器中找到並雙擊連接列印的LPT1埠的項, 在"資源"選項卡中取消"使

用自動配置"的構選, 然後將"輸入/輸出范圍"的"03BC"改為"0378".

28、0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY
◆錯誤分析:某個驅動程序試圖向只讀內存寫入數據造成的. 通常是在安裝了新的驅動程序, 系統服務或升級了設備的固件程序後.
◇解決方案:如果在錯誤信息中包含有驅動程序或者服務文件名稱, 請根據這個信息將新安裝的驅動程序或軟體卸載或禁用.

29、0x000000C2:BAD_POOL_CALLER
◆錯誤分析:一個內核層的進程或驅動程序錯誤地試圖進入內存操作. 通常是驅動程序或存在BUG的軟體造成的.
◇解決方案:請參考前面介紹的常規解決方案相關項目進行排除.

30、0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
◆錯誤分析:通常是由有問題的驅動程序或系統服務造成的.
◇解決方案:請參考前面介紹的常規解決方案相關項目進行排除.

31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL
◆錯誤分析:通常是由有問題的驅動程序引起的(比如羅技滑鼠的Logitech MouseWare 9.10和9.24版驅動程序會引發這個故障). 同時,有缺陷的

內存、損壞的虛擬內存文件、某些軟體(比如多媒體軟體、殺毒軟體、備份軟體、DVD播放軟體)等也會導致這個錯誤.
◇解決方案:檢查最新安裝或升級的驅動程序(如果藍屏中出現"acpi.sys"等類似文件名, 可以非常肯定時驅動程序問題)和軟體; 測試內存是否

存在問題; 進入"故障恢復控制台", 轉到虛擬內存頁面文件Pagefile.sys所在分區, 執行"del pagefile.sys"命令, 將頁面文件刪除; 然後在

頁面文件所在分區執行"chkdsk /r"命令;進入Windows後重新設置虛擬內存.如果在上網時遇到這個藍屏, 而你恰恰又在進行大量的數據下載和

上傳(比如:網路游戲、BT下載), 那麼應該是網卡驅動的問題, 需要升級其驅動程序.

32、0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER
◆錯誤分析:通常是由顯卡或顯卡驅動程序引發的.
◇解決方案:先升級最新的顯卡驅動, 如果不行, 則需要更換顯卡測試故障是否依然發生.

33、0x000000ED:UNMOUNTABLE_BOOT_VOLUME
◆錯誤分析:一般是由於磁碟存在錯誤導致的, 有時也建議檢查硬碟連線是否接觸不良, 或是沒有使用合乎該硬碟傳輸規格的連接線, 例如ATA

-100仍使用ATA-33的連接線, 對低速硬碟無所謂, 但告訴硬碟(支持ATA-66以上)的要求較嚴格, 規格不對的連線有時也會引起這類沒辦法開機

的故障. 如果在修復後, 還是經常出現這個錯誤, 很可能是硬碟損壞的前兆.
◇解決方案:一般情況下, 重啟會解決問題, 不管怎麼樣都建議執行"chkdsk /r"命令來檢查修復硬碟

34、0x000000F2:HARDWARE)INTERRUPT_STORM
◆錯誤分析:內核層檢查到系統出現中斷風暴, 比如:某個設備在完成操作後沒有釋放所佔用
的中斷. 通常這是由缺陷的驅動程序造成的.
◇解決方案:升級或卸載最新安裝的硬體驅動程序.

35、0x00000135:UNABLE_TO_LOCATE_DLL
◆錯誤分析:通常表示某個文件丟失或已經損壞, 或者是注冊表出現錯誤.
◇解決方案:如果是文件丟失或損壞, 在藍屏信息中通常會顯示相應的文件名, 你可以通過網路或是其他電腦找到相應的文件, 並將其復制到系

統文件夾下的SYSTEM32子文件夾中. 如果沒有顯示文件名, 那就很有可能是注冊表損壞, 請利用系統還原或是以前的注冊表備份進行恢復.

36、0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED
◆錯誤分析:用戶模式子系統, 例如Winlogon或客服服務運行時子系統(CSRSS)已損壞, 所以無法再保證安全性, 導致系統無法啟動. 有時, 當

系統管理員錯誤地修改了用戶帳號許可權, 導致其無法訪問系統文件和文件夾.
◇解決方案:使用"最後一次正確的配置", 如果無效, 可使用安裝光碟進行修復安裝.

37、STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH
◆錯誤分析:通常是由於驅動程序或系統DLL文件損壞造成的. 一般情況下, 在藍屏中會出現
文件名稱
◇解決方案:
(1)使用Windows安裝光碟進行修復安裝;
(2)如果還能進入安全模式, 可以"開始-->運行": sfc /scannow
(3)還可以採用提取文件的方法來解決, 進入"故障恢復控制台", 使用或expand命令從光碟中復制或解壓受損的文件. 不過, 藍屏一般都是

驅動程序文件的問題, 所以expand命令會用的都一些, 比如:藍屏中提示tdi.sys文件, 因為驅動文件一般在i386\driver壓縮包里, 所以使用:

expand %CDROM:\i386\driver.cab \f:tdi.sys c:\winnt\system\drivers.(xp為expand %CDROM:\i386\driver.cab \f:tdi.sys

c:\windowns\system\drivers)

38、如果啟動時出現這些藍屏停機碼
如果在Windows啟動時出現藍屏, 並出現附表一中的錯誤信息, 那麼多半時硬體出現了問題, 請用硬體廠商提供的診斷工具來判斷硬體是否存在

問題, 並到其網站查看是否有最新的BIOS或固件更新程序. 如果硬體沒有問題, 重裝Windows 2K/XP, 若相同問題還是出現, 就只能求助專業的技術支持了.
如果遇到的時附表二中的錯誤信息, 也只有重裝Windows了, 如果不能解決問題, 建議求救專業的技術支持.

參考資料：http://..com/question/60336021.html?si=1

http://..com/question/60566916.html?fr=id_push

㈤ 怎麼能刪除掉共享衛士ndisrd驅動程序

校園網代理殘留清理辦法

一般情況通過卸載程序卸載代理軟體即可，如果是直接刪除了代理軟體的安裝目錄，有些代理軟體還會有驅動程序殘留，客戶端還是會報告發現代理軟體的。

代理軟體殘留的驅動程序一般情況在網路連接屬性裡面就可以卸載，如下圖

如果網路連接屬性裡面沒有的，就需要在注冊表裡面強制刪除了：

驅動程序都安裝在注冊表：

HKEY_LOCAL_

HKEY_LOCAL_

HKEY_LOCAL_

這些里目錄面的，子目錄名稱就是驅動程序名稱，可根據客戶端log記錄的驅動程序名稱，將同名的子目錄全部刪除即可；

例如，客戶端log 記錄：設備驅動狀態檢測：ndisrd(True)

就在以上注冊表裡面找 ndisrd，全部刪除

homeshare 代理軟體驅動是 passthru

共享衛士驅動是Ndisrd

其他代理軟體:

CCproxy代理軟體,結束ccproxy.exe進程即可

SuperProxy代理軟體，結束superproxy.exe進程即可

Sygate代理軟體，使用軟體的卸載程序卸載即可

共享衛士代理軟體，使用卸載程序卸載，重啟後還是報告代理，使用上面的方法刪除驅動Ndisrd

Bzeek無線路由代理軟體，使用卸載程序卸載即可

Sinfor代理軟體，使用卸載成卸載即可

HomeShare代理軟體，使用卸載程序卸載，重啟後還是報告代理，使用上面的方法刪除驅動passthru

Connectify無線路由代理,使用卸載程序卸載即可

VirtualRouter代理軟體，使用卸載程序卸載即可

ApWifi無線路由代理，使用卸載成卸載即可

AnyRouter代理軟體，使用卸載成卸載即可

VxGate代理軟體，使用卸載成卸載即可，重啟後還是報告代理，使用上面的方法刪除驅動VxGate

FreeProxy代理軟體，使用卸載成卸載介面

WinGate代理軟體，使用卸載成卸載即可

WiFi Free代理軟體，使用卸載成卸載即可，重啟後還是報告代理，使用上面的方法刪除驅動isexit

WT WiFi共享精靈，使用卸載成卸載即可

WiFi魔方代理軟體，使用卸載成卸載即可

獵豹免費WiFi代理軟體，使用卸載成卸載即可，重啟後還是報告代理，請重新安裝一次代理軟體，重啟後再重新卸載一次，重啟後還是報告代理，使用上面的方法刪除驅動knatsvc，LiebaoNAT

nginx代理軟體，使用卸載成卸載即可，或者刪除程序目錄也行，結束進程 pro_test.exe

億特代理軟體，使用卸載成卸載即可

SocksOnline代理軟體，使用卸載成卸載即可，結束進程 SocksOnline*.exe

DeleGate代理軟體，使用卸載成卸載即可，結束進程 dg9*.exe

360WiFi硬體代理，使用卸載成卸載即可，重啟後還是報告代理，請重新安裝一次代理軟體，重啟後再重新卸載一次，重啟後還是報告代理，使用上面的方法刪除驅動qhnat，netr28ux，netr28u，rt2870

網路WiFi硬體代理，使用卸載成卸載即可，重啟後還是報告代理，請重新安裝一次代理軟體，重啟後再重新卸載一次，重啟後還是報告代理，使用上面的方法刪除驅動netr28ux，netr28u，rt2870

金山衛士WiFi共享代理軟體，使用卸載程序卸載即可，結束進程 kswirelss.exe

驅動人生160WiFi共享代理軟體

windows系統共享代理，網路鏈接管理界面，檢查每個連接的屬性，取消共享

，如果每個鏈接都沒有設置共享，通過如下方法解決：刪除每個網關的的驅動程序，然後重啟系統重新安裝網卡驅動程序。

㈥ 我們學校的路由器被學校和諧了，求大神指點如何破解！

ISP提供商多使用一種叫「網路尖兵」的監控軟體 屏蔽路由。
我找到一種破解的方法，大家可以試試 。
「網路尖兵」是採用多種方法探測用戶是否用共享方式上網，從而進行限制，下面我分別進行破解：

一、檢查同一IP地址的數據包中是否有不同的MAC地址，如果是則判定用戶共享上網。破解的辦法是把每台機的MAC地址改為一樣;修改的方法很多，如下：

（一）、瞞天過海
1.修改注冊表
幾乎所有的網卡驅動程序都可以被NdisReadNetworkAddress參數調用，以便從注冊表中讀取一個用戶指定的MAC地址。當驅動程序確定這個MAC地址是有效的，就會將這個MAC地址編程到硬體寄存器中，而忽略網卡固有的MAC地址。我們通過手工修改Windows的注冊表就可以達到目的。
在Winodws 98下運行Windows的注冊表編輯器，展開"HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Services＼Class＼Net"，會看到類似"0000"、"0001"、"0002"的子鍵。從"0000"子鍵開始點擊，依次查找子鍵下的"DriverDesc"鍵的內容，直到找到與我們查找的目標完全相同的網卡注冊表信息為止。
當找到正確的網卡後，點擊下拉式菜單"編輯/新建/字元串"，串的名稱為"Networkaddress"，在新建的"Networkaddress"串名稱上雙擊滑鼠就可以輸入數值了。輸入你想指定的新的MAC地址值。新的MAC地址應該是一個12位的十六進制數字或字母，其間沒有"-"，類似"000000000000"的這樣的數值（注意，在Windows 98和Windows 2000/XP中具體鍵值的位置稍有不同，可通過查找功能來尋找）。
在"NetworkAddress"下繼續添加一個名為 "ParamDesc"的字串值，它將作為"NetworkAddress"項的描述，數值可以取為"MAC Address"。再把它的內容修改為你想設定的內容。如圖所示。這樣，我們就成功地修改了網卡的MAC地址，重新啟動計算機即可。

2.修改網卡屬性
大部分的網卡都可以通過在控制面板中修改網卡屬性來更改其MAC地址，在"設備管理器中"，右鍵點擊需要修改MAC地址的網卡圖標，並選擇"屬性/高級"選項卡。在"屬性"區，就可以看到一個稱作"Network Address"或其他相類似名字的的項目，點擊它，在右側"值"的下方，輸入要指定的MAC地址值。要連續輸入12個十六進制數字或字母，不要在其間輸入"-"。重新啟動系統後設置就會生效了。
向社區舉報違規內容

㈦ 請高手幫忙，在Ndis中過濾IP包，怎樣完整的攔截

軟體攔截。

㈧ 台式機win7禁用了 電腦連接手機上網的Remote NDIS based Internet Sh

系統有問題了。直接換個驗證過的系統盤重裝系統就行了，這樣就可以全程自動、順利解決 win7系統中系統服務無法啟動 的問題了。用u盤或者硬碟這些都是可以的，且安裝速度非常快。但關鍵是：要有兼容性好的（兼容ide、achi、Raid模式的安裝）並能自動永久激活的、能夠自動安裝機器硬體驅動序的系統盤，這就可以全程自動、順利重裝系統了。方法如下：
1、U盤安裝：用ultraiso軟體，打開下載好的系統安裝盤文件（ISO文件），執行「寫入映像文件」把U盤插到電腦上，點擊「確定」，等待程序執行完畢後，這樣就做好了啟動及安裝系統用的u盤，用這個做好的系統u盤引導啟動機器後，即可順利重裝系統了；
2、硬碟安裝：前提是，需要有一個可以正常運行的Windows系統，提取下載的ISO文件中的「*.GHO」和「安裝系統.EXE」到電腦的非系統分區，然後運行「安裝系統.EXE」，直接回車確認還原操作，再次確認執行自動安裝操作(執行前注意備份C盤重要資料)；
3、圖文版教程：有這方面的詳細圖文版安裝教程怎麼給你？不能附加的。會被系統判為違規的。

用這個可以解決問題的，重裝系統的系統盤下載地址在「知道頁面」右上角的…………si xin zhong…………有！望採納！

㈨ NDIS網卡驅動藍屏問題

//轉發包的代碼
VOID ForwardPacket( PNDIS_PACKET pPacket, PADAPT pAdaptIn)
{
NDIS_STATUS Status;
PADAPT pCursor;
PADAPT Ifs[MAX_IF+1];
ULONG IfNum, i;
//
// Remove the pAdapt from our global list
//
NdisAcquireSpinLock(&GlobalLock);
for (pCursor=pAdaptList, IfNum=0; pCursor!=NULL; pCursor=pCursor->Next)
{
if (pCursor != pAdaptIn) {
Ifs[IfNum++] = pCursor;
REF_BINDING_CTXT( pCursor);
}
}
NdisReleaseSpinLock (&GlobalLock);
ASSERT(IfNum <= MAX_IF);
// forward packets
for ( i=0; i<IfNum; i++)
{
REF_PACKET(pPacket);
KdPrint(("Forward pkt %p from ADAPT %p\n", pPacket, Ifs[i]));
NdisSetPacketFlags( pPacket, NDIS_FLAGS_DONT_LOOPBACK);
NdisSend( &Status, Ifs[i]->BindingHandle, pPacket);//有3個網卡時此處藍屏
if ( Status != NDIS_STATUS_PENDING) {
// send complete
DEREF_PACKET(pPacket);
DEREF_BINDING_CTXT(Ifs[i]);

if ( Status != NDIS_STATUS_SUCCESS) {
KdPrint(("Fail to send pkt, status# %08x\n", Status));
} else {
KdPrint(("Send pkt OK\n"));
}
}
}
return;
}

VOID
PtSendComplete(
IN NDIS_HANDLE ProtocolBindingContext,
IN PNDIS_PACKET Packet,
IN NDIS_STATUS Status
)
/*++

Routine Description:

Interesting case:
We wish to send all sends down the secondary NIC. But when we indicate to the protocol above,
we need to revert back to the original miniport that Protocol wished to use for the Send

Arguments:

Return Value:

--*/
{
PADAPT pAdapt = (PADAPT)ProtocolBindingContext;
PNDIS_PACKET OriginalPkt;
PRSVD Rsvd;

Rsvd =(PRSVD)(Packet->ProtocolReserved);
OriginalPkt = Rsvd->OriginalPkt;

if ( NULL == OriginalPkt)
{
DEREF_PACKET(Packet);
DEREF_BINDING_CTXT(pAdapt);
}
else
{
// Upper protocol's sending complete
(OriginalPkt, Packet);
NdisDprFreePacket(Packet);
NdisMSendComplete(pAdapt->MiniportHandle, OriginalPkt, Status);
}

DBGPRINT(("pkt %p send complete, status# %08x\n", Packet, Status));
}

㈩ 用API包過濾做防火牆能不能保證檢測到所有進入網路的數據包

VC知識庫抄文章 - 開發Windows 2000/XP下的防襲火牆
Driver如果處理該數據包取決於包過濾API的設置。過濾鉤子返回pass的...NDIS防火牆,TDI防火牆,Winsock分層防火牆,包過濾API,...因此我將說明Filter-Hook...API)更加容易使用,盡管它缺少彈性,例如你不能處理包的內容,你不能用包過濾API...
www.vckbase.com/document/viewdoc/?id=1067