本文目录索引

• 1，drwtsn32命令的使用方法
• 2，XP挑战赛这次电脑管家表现怎么样？
• 3，XP挑战赛，这次电脑管家表现怎么样？
• 4，重庆重橙网络科技有限公司利用flash helper service 插入FF新鲜事长期弹窗宣传？
• 5，弹窗广告 《FF新鲜事》是哪里的插件？怎么删除？
• 6，互联网思维的名人解读
• 7，互联网名人语录有哪些！
• 8，drwtsn32.exe错误

1，drwtsn32命令的使用方法

drwtsn32.exe故障转储文件默认权限设置不当

创建时间：2001-11-04
文章属性：原创
文章来源：tombkeeper@126.com
文章提交：tombkeeper (tombkeeper_at_126.com)

drwtsn32.exe故障转储文件默认权限设置不当

发现者：tombkeeper@126.com
发现时间：2001.10.31

描述：
drwtsn32.exe故障转储文件默认权限设置不当，可能导致敏感信息泄漏。

影响系统：
当前所有Windows版本

详细：
drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认
状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有
调试功能的软件更改了默认值。注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误，
并记录相应的诊断信息。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录
“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone
完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。

由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息
泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的
应用程序和在此之前用户进行了那些操作。

因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息
的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe
和查看包含恶意代码的邮件程序崩溃。（关于IE的畸形注释漏洞请参见拙作《包含畸形注释
的HTML文件可使IE 5.0以上版本崩溃》）

测试：
--->在administrator帐号下操作：
如果目前的默认调试器不是 Dr. Watson，请在命令提示符后键入命令：drwtsn32 -i
将 Dr. Watson 设为默认调试器。
先启动一个需要使用密码的程序，这里我们选择Foxmail。
用任务管理器察看Foxmail的PID，假设是“886”。在命令提示符后键入命令：
drwtsn32 -p 886
--->在guest帐号下操作：
在\Documents and Settings\All Users\Documents\DrWatson\目录下键入命令：
type user.dmp|find "youEmailPasswd"
就会发现你的邮件密码在user.dmp中，而且完全可以被guest用户读取。

解决方案：
微软尚未对此做出反应。
在可用的补丁出来之前，采取以下任一措施皆可解决此问题，
1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如：
\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。
2、删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的相关键值。
3、使用其它调试工具。并在注册表中正确设置。

附录：drwtsn32 参数

drwtsn32 [-i] [-g] [-p pid] [-e event] [-?]

-i 将 DrWtsn32 当作默认应用程序错误调试程序
-g 被忽略，但作为 WINDBG 和 NTSD 的兼容而被提供
-p pid 要调试的进程 id
-e event 表示进程附加完成的事件
-? 这个屏幕

2，XP挑战赛这次电脑管家表现怎么样？

你好 电脑管家已经取得了六连胜的佳绩。12月19日，由竞评演练工作组主办的第二期XP靶场挑战赛再度开赛，来自不同渠道的众多顶尖网络高手向腾讯电脑管家等五家国内领先的XP防护软件发起“打靶”挑战。历经12个小时猛烈进攻后，腾讯电脑管家成功胜出，再度保持不被攻破的记录。 腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

3，XP挑战赛，这次电脑管家表现怎么样？

你好 电脑管家已经取得了六连胜的佳绩。12月19日，由竞评演练工作组主办的第二期XP靶场挑战赛再度开赛，来自不同渠道的众多顶尖网络高手向腾讯电脑管家等五家国内领先的XP防护软件发起“打靶”挑战。历经12个小时猛烈进攻后，腾讯电脑管家成功胜出，再度保持不被攻破的记录。 腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

4，重庆重橙网络科技有限公司利用flash helper service 插入FF新鲜事长期弹窗宣传？

破解原生 flash player 的地域限制，其实地域限制的原理就是判断使用的地域是否是中国大陆（CN）：
以 chrome 为例：
打开 chrome 浏览器，输入 chrome://version/
找到 pepflashplayer.dll 文件的路径
用 notepad++ 编辑器打开该文件，搜索 getflash 关键字
找到 getflash 关键字后，找到后面的 CN 关键字，将 CN 改掉（如改成 CX）
保存（如保存失败，关闭 chrome 浏览器），退出 notepad++
然后重新打开 chrome 浏览器，地域限制成功解除

5，弹窗广告 《FF新鲜事》是哪里的插件？怎么删除？

这个是垃圾重庆重橙网络科技有限公司搞的，删除了或禁止启动了之后，看视频时会给你弹出必要的系统组件没有运行，你可以直接关闭这个弹窗，不影响看视频，但是会严重影响心情。解决的办法很简单，把firefox浏览器删掉，把flash player插件删掉，如果发现有Flash Helper Service一定也要删除！之所以出现这个FF新鲜事就是因为这个Flash Helper Service组件，这是垃圾重庆重橙科技公司花钱请adobe公司专门为中国用户附加的，就是它弹出的FF新鲜事。然后下载其他浏览器。目前来说，试过的浏览器只发现firefox有这个问题，其他的都没有。 重庆重橙科技就是垃圾，半点科技含量也没有，全是花钱让Adobe搞的。而且除了没有技术之外，还没有良心。重庆重橙网络科技公司，垃圾中的战斗机！其实解决这个问题超简单。只要不用firefox浏览器，一般其他的浏览器都没问题。比如360，QQ 等等。重庆重橙垃圾狗屎，没有半点科技技术，就这点小把戏也是Adobe公司全权制作提供的，花钱搞偷窥，去吃屎，去死！ 凡是垃圾重庆重橙合作的浏览器，我们坚决不用！重庆重橙网络科技公司的杂碎们，可以去吃屎了！ 这个超级不要脸的公司，如果胆敢冒天下之大不韪，让所有的浏览器都必须用“特供”flash，我们就一起向国家工信部投诉这些狗杂碎！

6，互联网思维的名人解读

最早提出互联网思维的是百度公司创始人李彦宏。在百度的一个大型活动上，李彦宏与传统产业的老板、企业家探讨发展问题时，李彦宏首次提到“互联网思维”这个词。他说，我们这些企业家们今后要有互联网思维，可能你做的事情不是互联网，但你的思维方式要逐渐像互联网的方式去想问题。今天看一个产业有没有潜力，就看它离互联网有多远。复星集团CEO梁信军指出，互联网在过去一年中出现根本性拐点，开始第一次正式影响实体经济，这是一个重要转变。就拿我自己来说，过去总觉得互联网仅仅是一种工具，企业里有人用就可以了，没必要每个人都懂都用，总觉得鼠标里点不出万向节。现在不同了，孙子、外孙回来都跟我讲互联网，互联网已经从一种工具变成一种思维，一种文化，一种工作和生活的状态，打印产品也已经近在眼前了。怎么办？只有下功夫学，善学者能，多能者成。——万向集团董事局主席　鲁冠球　　互联网思维是零距离和网络化的思维。——海尔集团 　　淘汰你的不是互联网，而是你不接受互联网。是你不把互联网当成工具跟你的行业结合起来。最终淘汰你的还是你的同行，他们接受了互联网，把互联网跟自己做的事情结合起来，淘汰了你。——万科董事会主席　王石　　第一，用户至上：在互联网经济中，只要用你的产品或服务，那就是上帝！很多东西不仅不要钱，还把质量做得特别好，甚至倒贴钱欢迎人们去用。第二，体验为王：只有把一个东西做到极致，超出预期才叫体验。比如有人递过一个矿泉水瓶子，我一喝原来是50度的茅台。这就超出我的体验。第三，免费的商业模式：硬件也正在步入免费的时代。硬件以成本价出售，零利润，然后依靠增值服务去赚钱。电视、盒子、手表等互联网硬件虽然不挣钱，通过广告、电子商务、增值服务等方式来挣钱。第四，颠覆式创新：你要把东西做得便宜，甚至免费；把东西做得特简单，就能打动人心，超出预期的体验上的呼应，就能赢得用户，就为你的成功打下了坚实的基础。——360公司董事长 互联网思维分为三个层级层级一：数字化；互联网是工具，提高效率，降低成本。层级二：互联网化；利用互联网改变运营流程，电子商务，网络营销层级三：互联网思维；用互联网改造传统行业，商业模式和价值观创新。——前微软亚太研发集团主席、百度总裁　张亚勤　　换一种角度，从结果的角度来解读，互联网思维与传统产业的对接，会改变传统的商业模式。从结果看，大致会产生这么几个效应：长尾效应、免费效应、迭代效应和社交效应。互联网思维开放、互动的特性，将改变制造业的整个产业链。因此，用好互联网思维，制造业链条上的研发、生产、物流、市场、销售、售后服务等环节，都要顺势而变。——联想集团执行委员会主席 柳传志　　淘汰你的不是互联网企业还是传统企业，而是你不具备互联网思维。互联网思维营销的核心是将产品、需求、互动、数据、感官、工具等等融合起来。最终用超值的体验让你的客户得到了非同凡响的价值。你的同行一旦掌握了互联网思维营销，他将会淘汰了你。——巨信传播总裁　葛闻华

7，互联网名人语录有哪些！

互联网的十大名人名言

1. IBM前董事长托马斯·沃森，1943年
　　“我认为全球市场可能需要五台计算机。”
　　2. 微软CEO史蒂夫·鲍尔默，第一代iPhone面世时
　　“500美元?全部补贴?照样合约机?我认为这是世界上最昂贵的手机。它没有实体键盘，不方便发邮件，吸引不了企业用户。”
　　3. 比尔·盖茨，2004年世界经济论坛
　　“两年今后，垃圾邮件的问题会获得解决。”
　　4. 英国皇家学会会长劳德·开尔文(Lord Kelvin)，1895年
　　“重过空气的飞行机械是弗成能实现的。”
　　5. 数字设备公司(DEC) CEO 肯·奥尔森(Ken Olson)，1977年
　　“没来由每小我都想在家里放一台电脑。”
　　6. 《Silicon Snake Oil》作者克利夫·斯托尔(Clifford Stoll)
　　“我们很快就会直接在互联网上买书报。一定的。”
　　7. FCC委员T·克雷文(T. Craven)，1961年
　　“通信卫星几乎没有机会用在美国境内供给更好的电话、电报、电视或广播办事。”
　　8. Youtube联合开创人陈士骏
　　“只是没若干我想看的视频。”
　　9. 20世纪福克斯联合开创人达里尔·扎努克(Daryl Zanuck)
　　“前六个月过后，电视将无法保持它所获得的市场。人们很快就会厌烦每晚盯着一个胶合板箱子。”
　　10. 史蒂夫·乔布斯，2003年滚石访谈
　　“购买音乐的订购模式破产了。我认为假如你们用订购模式出售《复仇双生》(Second Coming)，它可能不会成功。”

8，drwtsn32.exe错误

iexplore应用程序错误
1.发送错误报告
【故障现象】在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。
【故障点评】这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！
【故障解决】
针对不同情况，可分别用以下方法关闭IE发送错误报告功能:
①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
②对Windows 9x/Me/NT/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右侧窗格创建名为IEWatsonEnabled的DWORD双字节值，并将其赋值为0。
③对Windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。
2.IE发生内部错误，窗口被关闭
【故障现象】在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。
【故障点评】该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。
【故障解决】
①关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。
②降低IE安全级别。执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。
③将IE升级到最新版本。IE 6.0 SP1
可使用以IE为核心的浏览器，如MyIE2。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。
iexplore应用程序错误
1.发送错误报告
【故障现象】在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。
【故障点评】这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！
【故障解决】
针对不同情况，可分别用以下方法关闭IE发送错误报告功能:
①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
②对Windows 9x/Me/NT/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右侧窗格创建名为IEWatsonEnabled的DWORD双字节值，并将其赋值为0。
③对Windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。
2.IE发生内部错误，窗口被关闭
【故障现象】在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。
【故障点评】该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。
【故障解决】
①关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。
②降低IE安全级别。执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。
③将IE升级到最新版本。IE 6.0 SP1
可使用以IE为核心的浏览器，如MyIE2。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。
drwtsn32.exe是微软Dr Watson错误调试程序。该程序对用户进行技术支持是非常重要的。如果出现这类问题的话，说明系统出现严重的错误，调试修复的可能性较小，你可以试着进入安全模式用一些修复工具试试，如果有注册表备份可以试着恢复一下看看.当然最好的办法是备份一下系统盘的重要资料，重新安装一个系统是最好的解决办法，虽然重装有些老套，但却是解决问题最彻底的办法了.祝你成功～！