深度挖掘 WinXP 隐藏工具一览

　　事件触发器 – Eventtriggers.exe

　　Windows XP几乎可以为任何系统进程分配事件触发器。如果你监视的进程以特定方式结束，系统便可以触发一个用户定义的任务。在事件触发器的帮助下，用户可以定义、删除或查看触发的事件。举例来说，我们可以监视一个Windows服务，当该服务崩溃或发生错误时，将错误提示信息发送给管理员。运行命令行中输入eventtriggers，便会出现一个存在事件触发器列表，你也可以输入eventtriggers/create/?来获取关于创建或删除事件触发器的在线帮助信息。这个工具面向的主要是系统管理员，它并不是个简单易操作的工具软件。比如，我们希望创建一个在Windows System Event日志中出现“错误信息”的时候自动运行磁盘清洁程序的触发器，那么可以在运行命令条中输入命令：Eventtrigers/Create/TR “Disk Cleanup”/L sytem/T error/TK c:\windows\system32\cleanmgr.exe　　

　　你可以访问：www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/eventtriggers.mspx 获取进一步的详细信息。　　

　　字符串搜索 – Findstr.exe

　　Findstr命令可以搜索ASCII文本文件中的字符组合。这个工具的关键字匹配语法功能非常强大，你可以搜索类似于“ABCnX”（n代表任意字母）的字母组合，并将包含这种字母组合的文件罗列下来。如果你想要搜索内容中包含某个字符串的文件名称，这个工具同样可以帮你大忙。

　　该工具有多个转换参数以便你控制该搜索。比如/s可以搜索整个文件夹（包括子目录）中的所有文件；/i可以忽略搜索结果的大小写区别；而输入/？可以获取关于该工具的所有语法列表。

　　信使 – msg.exe

　　Msg命令可用来向同一网络的一个或多个用户发送文本信息。如果你希望向某个用户发送消息，你最好先确定他所登陆的机器名称。在双方PC都开启了信使服务的前提下，你所发送的文本消息会出现在目标计算机的桌面上。需要注意的是，这个服务不是即时通信软件Windows Messenger，这只是个独立的服务。　　

　 例如，你想要给名为许博的用户发送消息，假设他登陆的PC名为Riverside，则输入如下命令：msg Hubert/SERVER: riverside。然后在消息文本框中输入你想要发送的信息内容，输入完毕后键入回车键，并在下一行中同时按下Ctrl+Z，并再次敲入回车键，这样你的信息便可以成功发送给对方了。