2009年10月30日 星期五

Log日誌相關處理軟體

LogfileTools,可處理*.log相關日誌檔之合併,排序及分割處理

Apache log viewer,

Microsoft Log Paser,提供Log日誌解析處理功能,可搭配USB Device Parsing Logparser Scripts進行USB裝置日誌鑑識處理

Usboblivion,USB 裝置使用紀錄清除

其他檔案分析鑑識相關工具:
Windows File Analyzer  Tool,

  • WinXP,ACDSee *.fpt,Picasa *.db,Fastone *.db,Hp Digital Imaging *.db *.dat  Thumbnail Database 
  •  Prefetch Analyzer(c:\prefetch)
  • Shortcut Analyzer (*.lnk)
  • Index.DAT Analyzer (Index.DAT)
  • Recycle Bin Analyzer (資源回收筒)

ShortCut,快速鍵查詢

Shortcuts Map,可列出所有目前使用中之Windows快速鍵

Hotkey Search,指定欲搜尋之資料夾內,是否含有已指定之快速鍵


相關軟體:
Clavier,自訂熱鍵軟體

Eine Liste mit hilfreichen Tastenkombinationen ,Windows快速鍵查詢

2009年8月6日 星期四

電腦畫面呈現藍底白字(BSOD)時,怎麼辦?

藍底白字 代碼
藍屏死機 代碼大全

STOPエラーコード一覧
ブルー スクリーン エラーのトラブルシューティング

"Bluescreen" Fehlercode STOP
Grundlegende Problembehandlung bei "Bluescreen" Fehlermeldungen

碰到藍底白字,可能是硬體問題或軟體問題(筆者曾碰過因軟體造成藍底白字錯誤,後來更新軟體版次就無問題)造成

解決辦法:
  • 如果一開機就會出現藍底白字畫面,請於開機時按F8,進入安全模式
  • 依電腦顯示之錯誤代碼(如:
  1. 出現0x0000000a(0x00000004,0x00000002,0x00000000),其對應為IRQL_NOT_LESS_OR_EQUAL,以還原光碟還原電腦軟體環境就不會再出現了
  2. 出現ox000000ED(80EE86F0,...)藍底白字Unmountable_boot_volume訊息後,以DOS方式進行Chkdsk /F 修復後,電腦變成可開機但鍵盤及滑鼠均無動作,進入安全模式仍呈現相同情況,後來以Windows重新選擇修復方式重新載入驅動程式後即可正常)找出可能發生原因
  • 裝置管理員(devmgmt.msc) 檢查一下是否有異常硬體裝置(出現驚嘆號),如果有給予移除或更新驅動程式或停用此硬體裝置
  • 事件檢視器(eventvwr.msc) 檢查一下是否有異常日誌訊息

相關軟體:

BlueScreenView,

記憶體診斷工具(Memory Diagnostic Utility)

預設IRQ硬體裝置對照查詢

2009年8月5日 星期三

開機畫面停於"正在套用電腦設定值"

Applying Computer Settings畫面停於"正在套用電腦設定值"
發生問題:
電腦開機後,畫面停於"正在套用電腦設定值"至少跑3分鐘以上還在跑

處理方式:
開機時按下F8鍵,進入"安全模式",
檢查電腦裝置管理員,是否有異常設備
檢查事件檢視器(eventvwr.msc),是否有異常資訊

處理結果:
因為LSASS.EXE的封包,被我用軟體防火牆攔截掉了,所以移除軟體防火牆(FW)後,再重裝一次FW,並重設規則,即可正常開機

參考資訊:
微軟官方網站查詢,由機碼去調整LanmanWorkstation,RDPNP,Webclient處理方式,對本件處理並無產生作用,故調回原順序

詢問GEMINI GOOGLE解決參考資訊👀

Cannot import name unwrap 錯誤訊息

執行Python檔案(*.py)時,出現D:\python\lib\urllib2.py form urllib import (unwrap , unquote , ...)
ImportError : Cannot import name unwrap 錯誤訊息

可能原因:
因測試之電腦內同時安裝了Python2.5 及 Python3多個版本,雖然下Python -V 指令僅會顯示最近安裝之版次,實際執行Python程式時卻導致無法正常執行,

解決辦法:
由控制台|新增及移除程式,將所有與Python相關之安裝程式予以移除,重新再安裝一個指定之版本,即可正常動作

出現某些項目無法顯示沒有足夠空間可以顯示

開始 右鍵 內容(R) 自訂(C) ,將功能表的程式數目(N)調高,最大為30,其對應機碼位置


雖可突破最大設定值30的限制,但實際執行時仍會提示無足夠空間訊息


相關軟體:
Open Menu+ ,可變換視窗選單工具
Vista Start Menu,
start menu x,
Startmenu7,