顺便说下附送的华为HG255D路由器，这路由器其实功能挺强大，还是个802.11n的机器，然而默认的useradmin帐号明显屏蔽了很多功能。好在网上高手众多，这路由器已经被完全破解。下面说下原理和方法。

其实路由器的帐号已经泄露了其秘密，useradmin，虽然有个admin，但是user这个词明白的告诉你，这号只有user权限。于是打开界面以后里面很明显的一些应该有的东西都没有，比如wlan的模式，比如upnp和dmz以及端口映射。很难想像这么大个的家伙连这些基本的东西都没。——果然搜一下就知道，超管的帐号是telecomadmin，那才是完全管理员权限。

密码其实打电话应该能问到，但是这个路由器内有TR096和ACS，因此电信可以远程将这密码再改掉。这是很不爽的。所以自己动手才能丰衣足食。最初的方法是用U盘来获取配置文件，然后进行解密。随后更高级的方法出来了，就是伪造http回应。这个路由器内部的协议栈有一些设计缺陷，对http回应不做校验，只是被动的执行回应。由此也就留下了可修改的后门。

所用到的工具就是firefox和其一个插件Live HTTP headers。目前该插件已经支持firefox4。

方法是登陆路由器，使用useradmin登陆后随便进入一个设置界面，然后打开live http headers，开始捕捉后，点击确定向路由器发送一个请求，完成后在插件内找到调用了set.cgi的POST，点击该POST并点击插件的reply，就可以开始伪造回应了。

最常用的伪造回应就是修改超管的密码，回应参数如下：

InternetGatewayDevice.UserInterface.X_ATP_UserInfo.1.Userpassword=yourpassword

点击reply后，页面刷新完毕，就修改完毕了，退出后使用telecomadmin和刚设好的密码登陆吧。全功能路由器就在你眼前。

其他还有一些参数，可以在网上搜索的到，但是有这个，真可谓超管在手路由我有。其他指令的意义也就不那么大了。呵呵。

一般来说，获取超管后，推荐将远程管理里面的TR096和周期发送那个都关掉。随后，这路由器的UPNP貌似对emule的支持不好，可以开一下手动映射，映射的网络端口记得使用3，而不是默认的1。WLAN里面可以把802.11n开启，默认开启的是802.11 b/g，可以开启802.11 b/g/n。以支持光纤的速度。其他用到的也不多，不必大动。

顺便：光纤好脆，下午4点多装好，晚上6点多接口那边的光纤竟然碎了，害的给我装的大叔又跑来了一遍。真是不好意思。以后要好好保护啊！

其实也不是完全没有做事，现在这个小blog，被我搬到了一个VPS上。曾经以为VPS价格都是高高在上，可望不可即的，因此宁可900多买了三年的bluehost。然而偶然之下，群里的朋友介绍网友Neal兄，其提供的主机代购中，一款来自新西兰的一家网路公司QUICKWEB的VPS，很是廉价，配置256M内存，1个独立IP，10G硬盘，250G流量，10M共享，年付仅35刀，可另加5刀升级为100M共享。年付仅40刀，我的bluehost也需要$3.95/mo*12约50刀，竟然比我的虚拟空间还便宜，我真是鸭梨非常的大啊非常的大。

关于quickweb和其VPS的更多介绍，可以参看neal兄的这篇《quickweb VPS介绍》，写的比较详细。反正我是被勾引，在寻找购买链接未果的情况下，找neal兄代购了一个，很方便，收费也很合理，neal兄还热心的提供后续技术支持，呵呵。真是非常感谢。不过我后来自己也找到了打折链接，有双币信用卡的童鞋也可以考虑自己去买，当然后续折腾就需要自力更生了。

VPS和虚拟空间的区别还是蛮大的，看着control panel上的开机关机和重启按钮，我真的表示鸭梨很大，而SSH的命令行模式更是让人浑身上下都汗颜。作为一只Linux盲，在centos上搭建一只php服务器完全就是不可能完成的任务啊！——好在，有人推荐了LNMP一键安装包，详尽的安装说明和简单的一键安装模式，让我们这种菜鸟表示很好很强大，很黄很暴力啊！

不过毕竟是新用VPS，还是闹出了很多笑话，最开始就是sql的root密码遗忘，尝试用密码清除功能也没有成功，于是只好重做了系统，不知道是ssh的问题还是安装包的问题，安装过程中的输入中，回退键会以^H的转义符回显在屏幕上并保存在配置里，于是很多时候是有点麻烦。好在重装就没再有问题，除了密码不要设错，其他NGINX的设置也可以自己去改conf文件。

然后就是wp升级需要ftp账户，鸭梨灰常大，为了节约资源也确实没有用，果断没有装ftp服务，然后网上搜了下，原来是wwwroot目录的所属账户和php运行账户不符的缘故，SSH一条chown指令就搞定，全文如下：

chown -R www /home/wwwroot

然后就是伪静态失效。很明显是rewrite规则失效，其实lnmp一键安装包已经内置了wordpress的伪静态conf，然而默认建立的web服务器貌似并没有包含该conf。于是尝试了很多遍，也改了很多种，很奇怪的是一直无效，郁闷的把bluehost重新启用，直到无意间看见如下一行字： 修改nginx.conf后，在ssh下输入 nginx -s reload 重载规则。立刻汗颜，合着我一直都没reload过，还一直天真的以为改了conf就直接生效。reload后，毫无鸭梨的生效。

再然后倒不是VPS的问题，wordpress用的wp super cache插件，在搬家后，如果执行文件路径发生变化的话——事实上更换虚拟空间的话，这几乎肯定会发生——需要重新配置一个文件的路径，否则会一直在后天显示 WP Super Cache is installed but broken 。事实上，这插件安装时会在%wp-content%目录下自动生成两个文件，其中的 advanced-cache.php 文件中会保存插件在服务器系统里的绝对地址，因此搬家后，需要手动修改该文件，将其中的全部路径替换为目前正确的路径即可。

这次折腾，倒是学到不少东西，VPS的使用啊，NGINX的配置啊，VI编辑器的使用啊，基本linux命令行操作啊啥的，呵呵，蛮好。

目前blog仍然在测试。bluehost上的文件一直没有删除，有任何问题就切换回去。不过，应该没有啥问题了吧。呵呵。

当锅用了整整15分钟还没有完成整个流程时，锅深深的愤怒了。

然后神迹出现了，我在未挂代理的马桶里面打开我的站，赫然出现了天翼的广告，然后站点打开后竟然出现了右下角浮动窗口。

喵的电信，终于把黑手伸到我这边了。。

看了下电信的DNS，果然，180.168.255.118和116.228.111.18两个陌生的IP，电信换了DNS。哎~也懒得搞了，顺手改下拨号的DNS，8.8.8.8，为防止某墙傲娇，又加了个202.96.109.5备用。

换完DNS，连自己站点的速度都快了起来，插件用了不到3分钟搞定。真他喵的傻叉电信。

懒得分析，懒得费口舌骂它。总之上海的弟兄，如果觉得连国外网速有点渣，可尝试更换DNS。上海傻叉电信的DNS肯定有问题。以上。

PS：twitter tool貌似挺好用。学习下。

于是很快找到了万戈兄《Wordpress 免插件输出最新 Twitter》，很不错，可惜只能用在国外服务器，我们国内的wordpress咋办呢。。

当然——暗度陈仓是必要的。简单言之，思路就是：国外服务器上建立这么一个php，然后在国内调用其内容。

必要条件：位于国外的空间php一只——其实不少免费空间都挺不错。

步骤如下：

1、在国外服务器上新建一只php，比如test.php，内容就是万戈兄那篇文章中的全部：

2、在浏览器里面测试http://你的域名/test.php输出正常后，再来改国内wordpress的页面，在你需要的地方放上以下代码：

大功告成。正常输出无极限。问题和原来的方法一样，没有时间码。。

PS：刚折腾完，就在万戈兄的blog上发现《用 FeedBurner 烧制 Twitter feed》一文。立刻杯具的一塌糊涂。回头还是再改改，用RSS貌似可以显示时间码。

回归正题。不知道为啥，昨天突然间蛋疼的想开始推特。于是抄起bh的SSH开了传说中的SSH私人代理，然而不知道什么灵异现象导致无论怎样都不行，最后误点了链接修复后又灵异现象的可以了。于是挂上foxproxy开始猥琐。

Level3不抽风时，咱的bh线路还是比较刷刷的。于是开twitter速度嗷嗷的，facebook都嗖嗖的，倒是没敢去youtube得瑟。注册号时才发现推特的伟大和流行——我的所有常用ID都被占用了。流星瀑布汗。我这些ID已经是猥琐至极了，通行各大论坛无阻，基本一次到位，少数论坛尝试两个也就肯定注册的上，唯独推特这边，我把我压箱底的ID都摸出来了竟然仍然是已占用。

于是咱绞尽脑汁，想出了个cnlongtian这种猥琐的ID，果然尚无占用，但是这也忒长了点，颇为不爽，又想了半天，拿起咱的姓和cn组起来，cntang，竟然仍然存活。这么好的ID竟然存活，我的那么些猥琐ID竟然都被占用，这这，情何以堪。。

于是开始推特，郑重其事的写下hello world——然后脑子里立刻浮现出最近流行的那笑话：某程序员对书法十分感兴趣，退休后决定在这方面有所建树。于是花重金购买了上等的文房四宝。一日，饭后突生雅兴，一番磨墨拟纸，并点上了上好的檀香，颇有王羲之风范，又具颜真卿气势，定神片刻，泼墨挥毫，郑重地写下一行字：hello world！

接着，为方便计，还是去brizzly开通了一下绑定。倒是不错。在推特上闲晃时发现slyar同学使用的是dabr，好奇的去研究了一下，原来是个开源的推特包，果然好东西，有了这个就不怕brizzly也被墙了，赶紧上传个到自己的空间里面，更为舒适。

然而咱究竟是懒惰的，上网页才能更新心情什么的，还是不够及时和愉快啊，果然手机和IM王道，鉴于推特也没进来过天朝，手机咱是不想了，同理QQ也就放弃了，果然还是要在MSN上打主意。

网上搜了搜，文章不少，方法也不少，然而目前依然存活的寥寥无几。尝试了N个，终于发现TwitOnMSN仍然存活，TwitOnMSN (http://www.twitonmsn.com需翻过去) 是一个由Group.im提供的twitter im客户端服务，准确的说应该是一个Twitter的Msn机器人。可以通过MSN更新推特，follow某人，做reply和retweet，支持大多数官方文本命令，如: @, D, RT, follow, get, whois, on, off, stats等。并且国内无需翻墙即可用。

使用也很简单，去官网看下目前空闲的机器人编号，然后添加为好友即可。不好处是由于官网已经被墙，第一次还是要翻一下，也可以考虑直接添加twitonmsn@live.com为MSN联系人，一般这家伙会自动告诉你我已经满了，然后推荐给你一个编号，同时该编号的机器人也会自动来添加你。

首次使用自然是要登陆推特帐号的，机器人会给你操作向导，可以点击它发给你的网址来完成绑定——当然，这绑定也要去推特官网溜达一圈，于是还是要翻过去一次——或者用发给它signup 用户名 密码 的方式来登陆。当然，MSN的聊天信息是明码传输的，因此可以随便被嗅探到，我之前貌似有篇乱七八糟文说过嗅探MSN的事情。。所以这种方式严格起来说是很不安全的。当然，就像我那篇文章说的一样：不是每个网络上都会有个嗅探器的。。

于是一大心愿已了，每天去碎碎念也挺有快感。不过没人F咱也挺寂寞。故咱的推特求互换F，谢谢……

另一方面，既然用了微博，还是考虑要把它和blog整合起来，鉴于目前blog服务器在国内，有点郁闷，目前想到的方法是用feedburner烧一下推特的RSS，然后Blog这边来读fb的RSS。貌似会造成一点延迟？不过可以接受了。暂时还没有进行这个试验，但是理论上应该是没有问题的。

于是，咱正式开始推特了，大家一起碎碎念～～

群里有兄弟用的GODDADDY空间，曾经也用过GD的免费空间，老实说一般，也可能是那时候有线通，出国带宽不好的缘故，当时的印象是很慢，然后后台很乱的感觉。现在换了电信，速度倒是不错了，但是对其后台一直很不感冒。说实话GD的域名后台我也一直略有不爽。不过GD的价格倒是蛮诱惑，三年期的话仅6刀/月，配置也算不错，加上GD铺天盖地的优惠码，还能减下来差不多20%，算下来比很多空间商要好了。

至于口碑，GG搜索“国外主机 口碑”，前五个结果都是site5，老牌好口碑果然不是盖得，但是价格相对就要高，适用的pro方案三年期才能每月8刀，传说中的优惠期能到6刀的价格，依然还是稍显偏高。不过说到高，还是dreamhost更高，9刀每月，独立IP则高达4刀每月，尽管首年购买有超级优惠码可以很便宜，然而次年续费就是噩梦的开始。

也看了bluehost和hostmonster，价格也偏高，bluehost比hostmonster高1刀每月。其实两家就是一家，只是市场定位不同，bluehost只做一种主机，并且面向的对象主要是商务类站点。这两个站颇为吸引人的是：如果是特殊优惠的话，仅需3.95刀每月，然而第一次去看的时候，没有找到优惠链接，因此没有考虑，又看了几家，hostease在SL机房，7刀每月的价格偏高，并且可惜不支持SSH访问。lunarpages的basic host也不错，仅需5刀每月，然而需要shell access的话要另加2刀每月。最吸引人的就是IX WEB HOST，EXPERT方案，LINUX主机，4刀每月，送两个独立IP，可惜的是同样未提到SSH字样。

正在纠结之际，偶然的机会，找到了传说中的bluehost 3.95刀的链接。于是二话不说，顺手买了三年，于是3.95*12*3，142刀，按照今天的汇率6.8算，也就是将近1000块钱，平均每年300多点，就可以享有无限空间无限流量无限绑定域名，算下来还是蛮超值。

作为国外服务器，最头疼的就是访问速度了。很不幸bluehost这一点倒是比较郁闷，这也不是他的错，tracert了一下，发现出国后走的基本都是level3线路，然而最近，电信又开始和level3有代沟了，线路时好时坏，抽风现象严重，好的时候速度还是很不错的，ping过去200+，打开页面基本很快，然而坏的时候，数据掉包就非常严重。掉包率能到75%+，网站打开就会很慢，相关管理也没办法做。不过，目前我被分配在box402，测试了一下box403到我这边倒是掉包率很少，很奇怪。可惜和bh的客服交涉了一下，客服称这是我ISP的问题，并且称无法因此类原因为我调换服务器。没办法只好继续用了。

尽管线路很成问题，不过现阶段也没更好的选择，同时相信level3也不会一直抽风，若level3保持稳定，那就非常不错，于是考虑了一下还是决定继续用下去。现在已经有两个站搬了过去，本小窝也在那边做了一个备份，感觉还不错，呵呵。有兴趣的朋友可以用http://dragongod.net/测试一下。不过温馨提醒：两边数据库并不同步，因此不要在那边随意留言啥的，咱到时可能会全部清除掉的，呵呵。

上网搜了一下，赫然发现如下新闻：

　在北京西城区一家贸易公司工作的王女士向速途网记者描述，自己上班后就发现MSN登录的对话框无法打开，然后从MSN官网上重新下载了再安装，依旧不能打开，”很多国外客户都无法通过MSN联系，挺着急的”。

　　通过调查，速途网发现还有不少网友也被MSN无法登录的问题困扰。名为”丑丑饭桶”的网友表示，自己登录MSN时，出现了弹出任务栏，上面显示”应用程序发生异常”，重装系统后，依然出现之前的情况，却不知问题出在哪里。

　　记者发现，关于MSN登录话题引起了网友的广泛关注，有网友在百度贴吧里爆料，称只要卸载MSN保护盾就可以解决此类登录问题。

低下的留言也纷纷确认是MSN保护盾的问题。这真是流星瀑布汗。难得M$和国内“两大杀软公司”金山和360合作搞出这么个玩意，这就自摆乌龙了。。汗。

更为杯具的是，我的添加删除程序里面的竟然没有保护盾。逼得我把全套WINDOWS LIVE卸载以后才发现，里面有一项“金山软件基础服务”，MSN保护盾是隐藏在这里面。这么猥琐的行径，隐隐透出了一丝流氓软件的味道啊。

不管怎么说，先把保护盾卸了，再把LIVE重装一遍吧……

PS：再抱怨一次，现在LIVE的安装包已经如此之大了。太不厚道了。。。

1/12/2010 03:00:00 PM
Like many other well-known organizations, we face cyber attacks of varying degrees on a regular basis. In mid-December, we detected a highly sophisticated and targeted attack on our corporate infrastructure originating from China that resulted in the theft of intellectual property from Google. However, it soon became clear that what at first appeared to be solely a security incident–albeit a significant one–was something quite different.

First, this attack was not just on Google. As part of our investigation we have discovered that at least twenty other large companies from a wide range of businesses–including the Internet, finance, technology, media and chemical sectors–have been similarly targeted. We are currently in the process of notifying those companies, and we are also working with the relevant U.S. authorities.

Second, we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists. Based on our investigation to date we believe their attack did not achieve that objective. Only two Gmail accounts appear to have been accessed, and that activity was limited to account information (such as the date the account was created) and subject line, rather than the content of emails themselves.

Third, as part of this investigation but independent of the attack on Google, we have discovered that the accounts of dozens of U.S.-, China- and Europe-based Gmail users who are advocates of human rights in China appear to have been routinely accessed by third parties. These accounts have not been accessed through any security breach at Google, but most likely via phishing scams or malware placed on the users’ computers.

We have already used information gained from this attack to make infrastructure and architectural improvements that enhance security for Google and for our users. In terms of individual users, we would advise people to deploy reputable anti-virus and anti-spyware programs on their computers, to install patches for their operating systems and to update their web browsers. Always be cautious when clicking on links appearing in instant messages and emails, or when asked to share personal information like passwords online. You can read more here about our cyber-security recommendations. People wanting to learn more about these kinds of attacks can read this U.S. government report (PDF), Nart Villeneuve’s blog and this presentation on the GhostNet spying incident.

We have taken the unusual step of sharing information about these attacks with a broad audience not just because of the security and human rights implications of what we have unearthed, but also because this information goes to the heart of a much bigger global debate about freedom of speech. In the last two decades, China’s economic reform programs and its citizens’ entrepreneurial flair have lifted hundreds of millions of Chinese people out of poverty. Indeed, this great nation is at the heart of much economic progress and development in the world today.

We launched Google.cn in January 2006 in the belief that the benefits of increased access to information for people in China and a more open Internet outweighed our discomfort in agreeing to censor some results. At the time we made clear that “we will carefully monitor conditions in China, including new laws and other restrictions on our services. If we determine that we are unable to achieve the objectives outlined we will not hesitate to reconsider our approach to China.”

These attacks and the surveillance they have uncovered–combined with the attempts over the past year to further limit free speech on the web–have led us to conclude that we should review the feasibility of our business operations in China. We have decided we are no longer willing to continue censoring our results on Google.cn, and so over the next few weeks we will be discussing with the Chinese government the basis on which we could operate an unfiltered search engine within the law, if at all. We recognize that this may well mean having to shut down Google.cn, and potentially our offices in China.

The decision to review our business operations in China has been incredibly hard, and we know that it will have potentially far-reaching consequences. We want to make clear that this move was driven by our executives in the United States, without the knowledge or involvement of our employees in China who have worked incredibly hard to make Google.cn the success it is today. We are committed to working responsibly to resolve the very difficult issues raised.

Posted by David Drummond, SVP, Corporate Development and Chief Legal Officer

感谢GG的决定。也许对谷歌的员工有点不公平。再见谷歌。

前年IE7刚出时也有过此类问题，当时小站也曾撰文一篇《如何在IE7或VISTA下使用支付宝数字证书》，此次IE8的问题，小站也来试图解决一下。

首先，IE8下支付宝安全控件的问题。这个貌似不是问题，第一次打开支付宝首页时就能安装的上。如果安装不上，从官方地址下载一个安全控件的安装文件安装即可。根据官方的说明，安装时最好关闭阿里旺旺、QQ、MSN和浏览器等等，以确保IE没有被调用。否则，可能需要重启计算机。当然，一般而言，重启一下也无所谓。

安全控件安装成功以后，就可以正常登陆和管理了。但是本人作为数字证书的使用者，遇到了另一个问题，即数字证书无法导入。现象为：导入页面选择备份文件，输入密码并点击导入，确认窗口弹出并点击确认后，页面无反应，证书也未导入。

搜索结果表示：一般而言数字证书导入失败，会伴有错误提示，根据相应的错误提示有两种解决方法。像我这样无任何反应的倒是不多见。仔细分析一下，数字证书的导入步骤分为如下几步：第一步，导入数字证书。通过备份文件和备份密码将证书导入。第二步：验证身份。导入证书后，需要回答几个问题或者手机验证，来完成证书的验证。随后就完成了。而现在卡在了第一步。

然而，实际上，IE本身就是有导入证书的功能的。因此可以绕过第一步。具体步骤是：在“Internet选项”上“内容”选项卡中，点击“证书”，出现证书管理页面后，点击“导入”，即可开始导入向导过程。跟着向导一步一步的选择备份文件，输入备份密码，并自动选择证书放置的位置，向导完成后，证书就成功导入了。

随后，重新登陆支付宝，就可以看见支付宝身份验证提示，跟着提示通过安全问题或者安全手机正常验证证书，整个导入过程就完成了，数字证书即可正常使用。此方法在本人WINXP+IE8下测试通过。

仔细分析一下，感觉可能IE8修改了数字证书请求部分的方法，因此支付宝的导入页面无法正常将备份文件导入到IE8内。由此造成了卡住的现象。解决方法应该也比较简单。毕竟其他功能都正常。应该不久以后，这个小bug也就会消除。

道歉声明以公开信的形式发布，并且在暴风首页上也有链接。不过不知道是不是有意而为，该链接占地面积很节约，以致于本人瞪大眼睛才看见该链接的存在。看来本人眼力实在愚钝。下面摘抄声明中的几段：

……在“5.19网络阻塞”事件中，网民和众多暴风影音新老用户的正常生活和工作都受到了影响。在这一事件当中，和众多受害者一样，暴风影音也蒙受了巨大的损失，但作为事件涉及的重要一方，同时，特别是当有声音质疑暴风并未承担起对用户的责任，暴风意识到需要再次对广大网民和用户表示歉意和进行说明。

……

自19日晚以来，暴风公司几乎倾注全面精力，进行了以下工作：

1、19日晚开始，就在工信部领导下，配合电信、网通，以及dnspod，积极应对处理网络中断问题。协助恢复网络正常服务。工信部已于20日晚发布正式通告，表示“截至20日凌晨1时20分，受影响地区的互联网服务基本恢复正常”。

2、积极收集证据，配合dnspod报案，配合工信部网络安全保障局和公安局网监处调查案情，争取早日捉拿对dnspod发起攻击的事件始作俑者。5月23日晚，dnspod和暴风公司已经将整理好的相关材料和服务器数据上交公安局网监处，正式完成报案程序。

3、在19日晚暴风域名解析服务器发生中断时，迅速协调替代方案，转移DNS域名解析地址。同时，开始紧急部署备份域名解析服务器，并于5月22日完成部署上线，由此杜绝此类问题的再次发生。

4、产品服务的方面，暴风软件的升级机制，存在在网络环境异常情况(如dns中断)下的考虑不足。暴风公司立刻开始进行机制的修改。暴风已于本周日完成程序开发，并马上投入到测试和用户更新中。

最后，暴风一直以来受到广大用户、业界人士和媒体的关注和支持，在此，暴风表示深深的感谢。断网事件发生以来，众多的用户、媒体包括产业人士给予了暴风很大的理解和支持，对于你们的安慰、建议，暴风更是感激。暴风会尽全力配合司法部门尽早缉拿犯罪分子。
……

虽然暴风仍然念念不忘所谓“犯罪分子”，但是终于承认“软件的升级机制，在网络异常情况下的考虑不足”，这次的态度虽然还不能令人满意，但也的确说服了一些暴风的老客户，网络舆情一时间左右摇摆，支持者有之反对者有之。

然而，令人大跌眼镜的是，就在昨天，暴风召开了所谓“说明会”，会上暴风宣布：召回1.2亿播放器软件。

……来自电信部门的数据表明，在导致网络瘫痪的巨大域名解析请求中，来自暴风影音的流量高达40%。

暴风公司清醒地认识到，拥有1.2亿用户的暴风影音，它的行为牵动整个中国互联网的神经，肩负着更大的社会责任！

尽管暴风影音各版本不影响用户正常使用，为避免类似事件再次发生，暴风公司决定对所有老版本1.2亿暴风影音进行召回：

一、从6月1日起，暴风公司将在其官网(www.baofeng.com)停止所有此前版本的暴风影音播放 软件下载，并提供全面的召回咨询；

二、自6月19日起，网民可以开始删除暴风影音软件，更换为暴风公司将为所有用户提供的暴风影音“暴风门”特别版。

三、自6月1日至7月1日，暴风公司将开通24小时召回热线4008108689，通过这一热线，用户 可以咨询并免费申领新版播放软件光盘。

被命名为“暴风门”特别版的全新版本暴风影音，将在网络特性方面作出重大改进。改进之后的播放软件，在网络异常(DNS服务无法解析)情况下，联网请求次数仅为此前版本的6%，将大大减少给中国互联网带来的“负担”。

……

此言论一出，现场哗然，网络哗然。软件召回，这可只是前所未闻。但是网民可不吃这一套，所谓“业内普遍对这例‘中国首个软件召回案例表示’质疑”，部分砖家也表示：

对此，胡钢在接受采访时表示，暴风召回的做法并不意味着其承认对之前的断网事件负有责任，只能说明暴风认为自己产品存在缺陷。不过，暴风在此次召回事件中没有说明缺陷理由，如果参照汽车领域的召回，就应该明确告知用户，说明缺陷在哪，可能产生哪些潜在与现实的危害，怎么解决。暴风对此阐述的不够明确。

“在暴风公告所示的6月1日停止老版软件下载到6月19日提供新版软件期间，有半个月的空白期，这半个月中如果用户使用其产品，暴风将承担什么责任？”洪波表示，暴风在补偿等方面，都未给出明确说明。

另外，在“召回”问题软件的整个过程中，暴风方面强调，暴风在“5·19”事件中并没有过错。而对于业内格外关注的赔偿方案，暴风方面少有涉及。

冯鑫介绍，暴风公司是5月23号向公安部报案的。目前调查还在进行当中，“目前我们邀请了专业的财务公司对此次事件中大家的损失，包括暴风的损失，进行评估，评估结果也会提交给公安部门。公安部门破获案件后，这些损失理应由黑客来赔偿给大家。”

此次危机公关，暴风做的有点过了。之前网络舆情还在摇摆，目前则几乎一边倒的认为：暴风此次有点二了。

另外，根据公告精神，目前暴风官网的下载页面是无法使用的。本站将继续关注后续报道。

很快，中国站长站上放出了新闻：快讯：全国各地DNS均出现不同程度瘫痪

中国站长站Chinaz.com讯：晚21点，Chinaz热心用户XiaoFishHead称，今晚20点左右，上海浙江网络大面积瘫痪！QQ能上网页均不能打开，持续到现在。

随后我们在各地站长群中也得到相同的消息，包括广州、山西网通、上海、浙江、吉林、江苏、江西、云南、河南、河北等地均出现了不同程度的DNS瘫痪故障，原因不明，暂未有证据表明电信等服务商DNS被攻击。

新浪科技也报道了这条新闻：广州杭州等多地网络故障致无法上网

新浪科技讯 5月19日晚间消息，来自广州、杭州等地中国电信客服人员向新浪科技证实，这些地区的网络出现故障，致使用户无法上网。

从晚间九点开始，陆续有多位网友反映称，包括广州、山西联通(原网通)、上海、浙江等地均出现了不同程度的DNS瘫痪故障。

晚间十一点，中国电信杭州分公司客服向新浪科技表示，该地区的网络出现故障，目前正在抢修中。该客服称，其于九点多的时候接到通知，现在正在抢修中，具体恢复时间尚未确定。

用户在拨打广州电信客服热线后，则会被告知ADSL系统发生通信故障，正在抢修中。而上海、武汉电信和太原联通(原网通)等多家地方公司的客户热线则长时间处于忙碌状态，无法接通人工服务。(文元)

看起来很严重的故障啊，难道发生了什么大事，然而，今天中国电信一则回应则让人哭笑不得：中电信回应多省网络故障：已屏蔽有问题网址

新浪科技讯 5月20日下午消息，针对5月19日多省网络故障，中国电信向新浪科技发来声明表示，其主要原因在于暴风影音网站自身域名解析故障，而目前网络已经完全畅通。

中国电信解释说，由于暴风影音网站自身域名解析故障，导致中国电信DNS服务器访问量突增，网络处理性能下降。5月19日21:50开始，有江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问。

中国电信表示，其收到用户申告之后，立即屏蔽受影响省份存在解析故障的网络地址，至5月19日22:40，中国电信各省DNS服务全部恢复正常，网络已完全通畅。

中国电信表示，今后将进一步做好网络监控工作，发现异常情况及时处理，尽量减少对用户的影响，保障用户享受到通畅的网络服务。

这可真是闻所未闻，区区一个暴风影音，就能把全国各大主干网打到这个地步。还好这是一个小BUG，如果这真的是一次网络攻击，我们的网络能承受得住么？这么脆弱的网络，真的打起信息战来，我们能有多少胜算？……

同时也质疑一下暴风影音，尽管市场占有率很高，但是昨天晚上并不是每个人都开着暴风吧。暴风是不是在后台做了些什么？这些事情是不是经过了用户的许可，也让人怀疑。

UPDATE 16:18：本站刚刚收到的消息，暴风CEO冯鑫否认六省网络瘫痪与软件缺陷有关。

……

搜狐IT致电中国电信获悉，发生故障是由于暴风影音网站自身域名解析故障，导致电信DNS服务器访问量突增，导致网络处理性能下降。

针对上述说法，冯鑫首度对此次网络瘫痪事件进行了解释和回应。冯鑫表示，昨日发生的网络故障与暴风无关，系域名解析服务商的问题。

“从昨晚8点到12点，一些用户无法访问网络。当时电信的流量有所增加，在12点以后可以访问，目前我们仍在和相关人士进行讨论，但还没有最终结论。”　

针对业界质疑的网络瘫痪系暴风软件自身缺陷和疑留后门的说法，冯鑫表示纯属无稽之谈。

……

冯鑫同时也表示，目以后会吸取教训，多备份服务器，让攻击者不敢轻易发动攻击。对于此次网络瘫痪造成的损失，冯鑫表示暴风无过错，不会承担赔偿责任。

真是奇怪的论断，域名解析服务商固然有问题——没问题暴风的站就不会倒——但是不是你软件有问题的话，为什么会提交那么多DNS请求？说到底DNS请求是谁提起的，是域名服务商？……做人真不能无耻到这个地步吧。

UPDATE 2009.05.21：工信部发文了，听听官方的说法：工信部通报互联网网络故障情况

5月20日晚间,工业和信息化部发布“关于5月19日部分地区互联网网络故障情况通报”,通报称5月19日多省出现互联网网络故障主要原因是暴风网站遭到了攻击,导致电信运营商的递归域名解析服务器收到大量异常请求而引发拥塞,造成不能正常上网.工信部通报说,5月19日22时,工业和信息化部接到电信运营企业报告,自21时起,江苏、河北、山西、广西、浙江等省陆续出现互联网网络故障,部分互联网用户的服务受到影响.

据悉,工业和信息化部对此高度重视,要求电信运营企业查明故障原因,及时采取有效措施,尽快恢复正常服务.截至20日凌晨1时20分,受影响地区的互联网服务基本恢复正常.

20日,工业和信息化部组织相关单位和专家召开了研判会,分析故障原因.会议认为,由于baofeng.com网站的域名解析系统受到网络攻击出现故障,导致电信运营企业的递归域名解析服务器收到大量异常请求而引发拥塞,造成用户不能正常上网.

随后,工业和信息化部要求各电信运营企业要做好用户解释工作,举一反三,消除隐患,防止类似情况发生.此外,工信部还要求运营商进一步加强网络安全的监测预警和信息通报工作,完善应急预案,确保网络安全运行.

一堆空话套话，不过原因还是直指暴风。这次暴风名气大了。免费广告啊，呵呵……

有兄弟说“有文件夹管理功能，还要播放列表干啥”之类，话不是这等说，最实际的一个例子：我机器上有10张班得瑞的MP3，每张是一个文件夹，一共10个文件夹。每个文件夹内的歌曲，ID3也不一定一样，有的叫“班得瑞”有的叫“BANDARI”之类。这样如果我把它们拷贝进机器，然后我想在这10张专辑内随机播放，这就是很大的问题。用所谓的动态播放列表（DPL）的话，至少要添加10次DPL。并且DPL机器内只有一份，不能实现多列表，万一我还有6张YIRUMA，那么就要打架了。

翻看发现D2的文件列表内有“播放列表”一项，随后查找各大论坛几经研究发现还是可以实现的。过程稍微有点麻烦。下面慢慢道来。

首先介绍一个名词：MTP(Media Transfer Protocol)。这是一种媒体传输协议，是基于PTP(Picture Transfer Protocol)协议的扩展，主要用于传输媒体文件，其中有价值的应用就是同步DRM文件的license。目前支持MTP协议的只有 WMP10(Windows Media Player 10)和WMP11(Windows Media Player 11)两个版本，WMP11加入了对Playlist和Album art的支持，在获取媒体文件信息的时候GetObjectPropList代替了WMP10的GetObjectInfo命令。

简言之，如果机器上有WMP11，然后市场上某些MP3在插上机器后，显示的是“便携播放设备”而不是“可移动磁盘”，那么该机器就是使用MTP协议。比如创新的ZMP。而ZMP是可以支持播放列表的。

那么很明显，只要让D2也以MTP模式而不是以常规的MSC（Mass Storage Class）模式连接电脑的话，就有希望了。实际上，D2是可以的，在2.XX版本的固件中，系统设置就可以调连接模式是MTP还是MSC，很遗憾的是其他版本，比如很多人用的3.XX，是没有这个设置的，因此要使用播放列表，必须要使用2.XX固件，最新的自然是2.57。

那么2.XX版固件，使用MSC模式正常拷贝完音乐后，接下来将机器连接模式调为MTP，再次连上电脑——当然你的电脑上要有WMP11——连上电脑后，如果是首次连接，系统会自动安装一个驱动。随后，在我的电脑中，就能看见一个以“便携音乐设备”方式连接的设备，2.57版的话，名字叫做 “COWON D2 2.57” 这样。

点击进去，如果以前用过MTP类MP3的话应该很眼熟，一个Internel Memory，一个Extend Memory，分别是机内内存和外扩SD卡。目前貌似仅有机内内存上面的文件支持播放列表，这个具体没有测试。

点击进入，显示出来的应该和你MSC模式看见的文件夹没啥区别，找到你要添加为播放列表的文件夹，比如我的是MUSIC\BANDARI，右键该文件夹，选“创建播放列表”，系统就会自动创建一个播放列表，称为“新建播放列表.pla”，然后再为他改个名字，就可以了。

直接拔线——MTP模式是没有“安全删除硬件”的，然后开机，在MUSIC LIST里面的“播放列表”内，就能看到刚创建的播放列表了。

不过有一些小问题需要注意：首先就是IAUDIO的MTP模式驱动貌似写的不是很好，偶尔会出现无响应啊、改名字看着没成功实际成功了啊之类的问题，然后复制文件也可能会出现乱七八糟的问题，个人推荐在MSC模式下传送文件，在MTP模式下制作播放列表。另外，播放列表的大小是0字节，不用担心，内容是OK的。但是相应的，你不能将播放列表拷贝出来备份。然后，最麻烦的是，某些情况下，MSC模式和MTP模式互换，可能造成已有播放列表失效——表现为直接被删除。。。也就是说，某些时候你可能不得不重新制作一个播放列表。好在我平时用到的基本就是几张专辑联播的播放列表，制作比较简单。。

这样，D2就也能享受多播放列表的音乐管理了，文件夹管理为主，播放列表为辅，功能更强大，呵呵。

于是在VISTA一年之后，再度重回XP的怀抱。

额，要说XP的适应性是要比VISTA好。从XP入VISTA，要摸索好久，这从VISTA回XP，熟门熟路。而且，XP了，若干问题都可以解决，比如一直不发声的KX驱动，终于正常发声了。恩。是很清澈，而且推力很强。额。过强了。。。

还有就是理论上能用官方版的MOBILITY RADEON驱动。不过我下了一个最新版的，却装不上。赞。郁闷。

但是，不得不说，这个界面差距还是很大的。XP的美观度远远比不上VISTA。尤其是其核心——微软雅黑的使用，VISTA遍地的雅黑比XP要舒服很多，更重要的是，VISTA貌似为了大显示界面做了优化，因此看起来东西比较大。现在XP的1280×800，看起来一切都那么小。开了一个控制面板，寥寥两行就没了，图标却小的要命。开大图标吧，美观度也不够。唉。

于是乎，我有个想法。我要继续做VISTA！……

我要反复尝试，我哪怕我哪怕。也要把VISTA再装上。XP看着着实……太简陋了……

总不能再装一次。baidu了若干次，加上远程指导兄弟测试，终于发现了如下解决方案：

首先去下一个winxp key的查看替换软件，即WINXP换号器。类似的软件应该很多，比如CSDN这里。有了这个东东，基本就OK了。

按照如下步骤操作：

1、开始 -> 运行，输入 “ %allusersprofile%\application data ”（不连引号及首尾空格），在打开的文件夹里面，如果存在，则删除 “Windows Genuine Advantage” 文件夹。

2、运行换号器，重新使用算号器算一个key，并更换。

3、到 http://www.microsoft.com/genuine/来进行正版验证，点 验证windows 按钮。好像 http://www.microsoft.com/genuine/selfhelp/support.aspx这个地址要比前一个地址快一点。验证时可能会要求装一个WGA的ActiveX控件。要允许安装。如果IE安全等级设置过高禁用了ActiveX控件，那就需要额外的步骤来解开限制。具体的可以参看微软的一个解决方案：http://support.microsoft.com/kb/905226/zh-cn

4、验证结束后，去看看右下角的五角星还在不在。如果还在，那就重复上述3步。直到通过验证为止。

这里要说明的是：首先，貌似WGA对机器的正常使用没有关系。只是在刚开机时可能有一段时间的网络禁用。然后不能使用正版增值的软件比如IE7。其他都没什么区别。所以那个五角星不一定要去掉——其实挺好看的……

然后，某些可以强行去除WGA图标的方法和软件（比如注册表修改等），个人建议不要用。不一定会造成什么伤害。而且正版增值的软件也不一定好装。去了也没有意义。

以下几个据说通过验证的key：
CM3HY-26VYW-6JRYC-X66GX-JVY2D
BYCMB-R844W-KJBQX-J3D9F-V3Y6G
DDQXW-THQ8M-79V6K-2YFGH-R793Q

恩。大力感谢这里这篇文章，提供了主要的帮助。呵呵。这样基本就能解决WGA问题了～

百度HI简介，来自百度HI的官方帮助：

1.什么是百度Hi

百度Hi是一款集文字消息、音视频通话、文件传输等功能的即时通讯软件，通过它您可以方便地找到志同道合的朋友，并随时与好友联络感情。

百度好友：预先导入百度好友，并随时与他们对话。
第一次登录百度Hi时，系统会自动导入您的百度空间好友。
待对方使用百度Hi后，您就可以与他们即时沟通了！

兴趣搜人：不管多少种爱好，Hi都能找到与您志趣相投的人。
您可以通过兴趣爱好、血型、星座等多种组合找到与您最投机的朋友，与他们分享、交流！
只需点击主面板下方的“找朋友”打开“搜人”页面，按照提示操作即可。

兴趣群组：轻松加入或创建兴趣群组，聚合您的同趣好友。
您是否为召集一次帖吧聚会而烦恼？百度Hi兴趣群组为志同道合的吧友们提供了一个广泛交流、畅所欲言的场所。
您可以同时参加20个群组，每个群组支持多达256个成员！无论您有多少种兴趣爱好，总能找到合适的群组。

百度空间：一键进入您的百度空间，即时提醒好友空间更新。
点击主面板上的空间图标，无需重新登录，即可进入您的空间首页。
如果联系人头像左侧出现，那一定是好友的空间更新拉，这可是抢沙发的利器哦！

密友排行：可按联络频繁度对好友排序，您的“密友”一目了然。
研究表明，平日里与您经常联系的人数不超过20个。您是否为在众多联系人中找到这20个“密友”而痛苦？在百度Hi中选择“按联系频度排序”，与您联系最频繁的好友便一目了然！

邮箱登录：记不住用户名？常用的电子邮件地址也可以登录。
您是否为申请过众多网络帐号而遭遇记忆烦恼？开通“邮件地址登录”功能，就可以使用最常用的电子邮件地址登录百度Hi了。

如果您的朋友也开通了这项功能，直接通过他的邮件地址就可添加他为联系人。

2.最新版本

点击此处下载百度Hi 1.0 Beta1。

说到音效，大家想到的是不是均衡器啊DFX啊之类。呵呵。我以前的印象也是这样。而不论是调节均衡器还是所谓的音效王者DFX，出来的声音都有明显的修饰痕迹。很不爽。因此我一直对音效深恶痛绝。直到某位兄弟给我介绍了BBE音效。
尝试了一下，的确很好很强大。特推荐之。

首先介绍一下，什么是BBE音效。根据百度百科的文章：

BBE全称是BBE Sonic Maximizer，BBE高清晰度语音技术是BBE Sound特许使用的核心音频增强技术，BBE技术是美国BBESound公司于1985年推出的用于大幅度改善声音质量的一种音效增强处理技术，运用世界首屈一指的调节音频的高科技，完美地解决了普通彩电声音频率发生相位位移和各种失真，难于再现原声的问题。采用BBE音效增强技术，能补偿录放音过程中的声音损失和迟延，使音乐节目中的高音更加清晰、自然、亮丽且更富有细节表现力，使低音强劲、清晰并富有节奏感，其音效可与HI-FI音响相媲美。需要说明的是通常说的BBE技术只是一个统称，实际上，BBE技术在面向不同应用的时候有不同的分枝，而BBE是最基础的一项，根据应用不同，还包含：
　　BBE – 最基本算法，所有其它分支都是建立在BBE的基础之上的；
　　BBE Mach3Bass – 低音提升算法，适用范围比较广泛；
　　BBE ViVA – BBE的3D效果，适用于立体声电视、便携单体声音响等；
　　BBE MP – 压缩补偿算法，适用于MP3、MD等使用有损压缩音乐格式的产品；
　　BBE Optima – 简化的BBE相关算法，去除了调节项的BBE算法；
　　BBE K3/K1 – 压缩/限制/自动增益控制，适用于专业节目录制；
　　BBE T2/T2R/T2C/T2M – BBE电话技术，综合使用BBE MP及BBE K3技术来实现高质量的电话通话效。

BBE Sonic Maximizer 系列专业音频处理器在音乐和音响领域非常受欢迎， 音乐具有巨大的“现场实况感”。不象某些“激励”装置在乐声中加入令人厌烦的人工谐波，BBE不在乐声中加入任何人工成分，相反，它还调整乐声，让我们听到乐声中原有的细节和差别。 高频乐声更清晰、更悦耳、细节更丰富；低频乐声则节奏紧凑、层次清晰、丰富而和谐。没有其它音频处理器能象BBE这样为语音带来自然的透明度和鲜明的层次感。所有这一切都源于一个具有BBE处理功能的双按钮调节器。

其原理如下，一样来自百度百科：

BBE技术是希望能够在普通的电子设备(功放)上还原出更加真实的音质。大家知道，音乐信号从采集下来一直从扬声器回放出来这个过程中，音频信号可能已经经历了几十至数百个电子元件，而这些电子原件特别是电容以及带有电感特性的扬声器，都会使音频信号的相位发生微小的偏移，这种偏移通常会使高频信号更晚一些到达我们的耳朵，而由于人耳的听觉特性，而感觉到音乐变得更模糊不定，并且无法向亲临现场那准确的对乐器进行定位。因此某些专业音箱便高音扬声器放置的更靠近听者。而BBE技术便对音频信号的这部分偏移进行补偿，因此，听上去，使用BBE处理后的音乐，更加清晰。

原理说得很有道理。所以我决定尝试一下。由于其就是一个频率相移，用软件DSP应该也很好实现，所以个人估计一个音效插件的效果和真的效果器应该是一样的。所以，特别去找这个插件……不过没想到的是，插件文件还挺难找，想在FOOBAR里面支持这个插件也比较麻烦。找了半天，找了一个打包好的FOOBAR，从里面拿出了两个关键文件 foo_dsp_vst.dll 和 SonicMaximizer.dll，然后参照教程操作如下：

首先将两个dll复制到FOOBAR的components文件夹，然后开启FOOBAR，到参数设置里面，选DSP管理器。就应该能看见VST BRIDGE。双击加入 当前使用的DSP。会提示什么设置错误之类。先不管他。选中VST BRIDGE后点配置所选项，出来的窗口里指向SonicMaximizer.dll，然后确定结束。配置就完成了。

这样，在菜单的视图一项里面就应该多出一条 Show VST Editor。选中后，就会出来BBE的配置界面了。

配置界面一共三个旋钮一个开关和两排电位灯。开关是控制开关（废话……），电位灯是显示当前输出的电平值，三个旋钮，从左到右依次是调节低音、调节高音和调节输出电平指数。调节前两个旋钮就可以感觉出BBE的效果，但是调节前两个旋钮将会导致输出电平加大，如果电平灯一直亮在红色上，就表示电平过高，声音会有失真。这时候，就要调低输出电平指数即第三个旋钮。最后调到听着最舒服并且输出电平基本保持在即将最高就差不多了。

个人的喜好是：第一个低音调到4.5左右，第二个高音调到6左右，然后输出电平-8db。试听了一些音乐，觉得整个声音饱满了很多，尤其高音，通透了很多的感觉。然后整个声场也没有感觉到明显的走形。声音听着好听了很多呢。呵呵。

于是明白为什么IAUDIO的MP3那么受追捧。这个BBE音效就吸引了很大一群人了吧。呵呵。很值得推荐的一个音效。恩。顺便继续口水我的D2……

用自带的恢复系统恢复了VISTA，正常了。于是以为是软件冲突的问题，昨晚上装应用软件，我小心翼翼每装完一个都测试一下。不过，今天早上，百度一下，竟然发现了如下文章：

原文地址：http://www.myjxtx.com/bencandy.php?id=4359

“切”出一片新天地 CapsLock键绝技

说到“CapsLock”键，大家应该不会陌生吧？它就是大小写的切换键。“CapsLock”用来切换大小写，仿佛已经是天经地义的事了。真的是“天经地义”么？可我就是想让我的“CapsLock”键与众不同！能否实现这个愿望呢？当然可以！不仅可以，我还能让它只管“大”，不管“小”。不信你就往下看。

单击“开始”→“运行”，在打开的运行对话框中输入“regedit”，然后单击“确定”按钮（如图1），打开注册表编辑器。

在打开的注册表编辑器中，依次展开如下分支：HKEY_CURRENT_USER\Keyboard Layout，然后在右侧窗口中单击鼠标右键，在弹出的菜单中选择“新建”→“DWord值”。

双击新建的“DWORD值”，然后在弹出的“编辑DWORD值”对话框中，将它的名称修改为“Attribut”，而后，双击“Attribut”，在弹出的“编辑DWORD值”对话中，将它的键值修改为“00010000”。

设置完毕后，退出注册表编辑器。重启计算机后你会发现，“CapsLock”现在只负责开启大写功能，而不再负责切换回小写了！到这里，“CapsLock”键可真的是只管“大”，而不管“小”了。如果你想切换回小写状态怎么办呢？很简单，按“Shift键”就可以了。

……原来如此。昨天基本等于白忙。倒。。。

因为一直怀疑是机器的问题，所以百度的关键字里面总是带着6307C的字样。根本没想过别的。真是……要是思路稍微转换下，可以少走多少弯路啊……

不过，ATI的MR还算好的，因为ATI官方有在更新这个的催化剂驱动。比如这里：http://drivers.mydrivers.com/drivers/dir192/d77138.shtml，就是ATI前几天刚发布的MR系列显卡最新版催化剂7.11 for WinXP的驱动。嗯。那么，用WINXP的人有福了，因为他们必将可以使用新驱动。但是我等VISTA用户怎么办呢，继续眼巴巴的看这好驱动？

当然不能！而且，今天经过反复的搜索，终于找到了一个好东西，让我们也可以用新驱动，用ATI发布的for Redaon系列的驱动来驱动我们的MR系列。

这个好东西就是：MobilityDotNET4。其实，其真正的名字应该是：DH Mobility Modder.NET。可以在这里：http://drivers.mydrivers.com/drivers/187-74835下载，也可以在这里：http://drivers.mydrivers.com/search/101-141-h8174/找到最新的版本。

这个东西，据说是老牌产品了，可以用来修改ATI的驱动，使其支持一些本来不支持的硬件。使用它，我们就可以为我们心爱的显卡换上最新的驱动了，哇哈哈哈哈。

使用起来很简单，首先，下载并解压缩（废话）DH Mobility Modder.NET，同时下载ATI的普通催化剂驱动。

这里需要注意的是，ATI的催化剂，有纯驱动版和控制中心两个东西。一般说来，控制中心比较大，7.11VISTA32的控制中心约42M，而驱动较小，同版本的驱动约10M。不过，区分的最好方法是看下载下来的文件名，控制中心文件的文件名里面包括三个c：“7-11_vista32-64_ccc_lang1_54441”，而驱动则是两个d：“7-11_vista32_dd_54440”。根据网上的教程，应该还有一种是控制中心加驱动的，名字里就两个都有：“7-4_vista32_dd_ccc_enu_44985”。我们需要的是纯驱动版或者两个都有的版本，单独的控制中心不包括驱动，是没有意义的。

全部下载完成后，首先vista用户要确保自己的UAC是关闭的。如果没有关闭或者不会关闭，请网上搜索一下关闭教程。呵呵。然后，去解压的文件夹运行其中的MobilityDotNET.exe，主界面出来后，注意看一下下面有一排“MSXML 4.0 Check 1: Check 2: Check 3:”如果这三个check为蓝色的“Passed”，那么就继续下一步，如果是红色的“failed”，则要先关闭MobilityDotNET，然后去下载一个MSXML 4.0，并安装后再运行MobilityDotNET。MSXML 4.0在这里可以下载：http://www.onlinedown.net/soft/16288.htm

那么在MobilityDotNET正常运行后，先不管他，先去运行催化剂驱动的安装。双击程序后，它会先将安装程序解压，然后再启动安装程序，这时候正常安装是不会安装驱动的，但是我们需要其解压出来的文件，所以，解压完成后，将出来的安装程序取消掉就可以了。这时候，安装文件已经被解压到一个文件夹里面，默认是“C:\ATI\SUPPORT”文件夹。

然后，转到MobilityDotNET，界面里点Browse键，选择你解压出来的驱动文件夹，比如：“C:\ATI\SUPPORT\7-11_vista32_dd_54440”，然后点击Modify。程序就开始自动修改驱动的安装程序。等待其进度条走完显示“Driver Modification Finished”，驱动修改就完成了。

接下来，可以关闭MobilityDotNET了，再转到驱动文件夹，比如：“C:\ATI\SUPPORT\7-11_vista32_dd_54440”，运行其中的setup.exe，进行正常的驱动安装。

安装中，会出现“驱动没有经过WHQL验证”之类的提示，不用管他，选择“继续安装”即可。其实催化剂本身是验证过的，但是因为安装程序被修改过了，所以验证被破坏了。呵呵。

很快的，安装完成，重启机器后，恭喜你，最新的显卡驱动成功在你本子里安家落户了！

DH Mobility Modder.NET 0.8.8.0支持的芯片列表：

WIN XP：
ATI MOBILITY FIRE GL T2/T2e
ATI MOBILITY FireGL 7800
ATI MOBILITY FireGL 9000
ATI MOBILITY FireGL V3100
ATI MOBILITY FireGL V3200
ATI MOBILITY FireGL V5000
ATI MOBILITY FireGL V5100
ATI MOBILITY FireGL V5200
ATI MOBILITY FireGL V5250
ATI MOBILITY FireGL V7100
ATI MOBILITY FireGL V7200
ATI MOBILITY IGP 320M
ATI MOBILITY IGP 340M/345M
ATI MOBILITY IGP 9000
ATI MOBILITY IGP 9000/9100
ATI MOBILITY RADEON
ATI MOBILITY RADEON 7500
ATI MOBILITY RADEON 9000
ATI MOBILITY RADEON 9200
ATI MOBILITY RADEON 9500
ATI MOBILITY RADEON 9550
ATI MOBILITY RADEON 9600/9700
ATI MOBILITY RADEON 9800
ATI MOBILITY RADEON X300
ATI MOBILITY RADEON X600
ATI MOBILITY RADEON X600 SE
ATI MOBILITY RADEON X700
ATI MOBILITY RADEON X700 XL
ATI MOBILITY RADEON X800
ATI MOBILITY RADEON X800 XT
ATI MOBILITY RADEON X1300
ATI MOBILITY RADEON X1350
ATI MOBILITY RADEON X1400
ATI MOBILITY RADEON X1450
ATI MOBILITY RADEON X1600
ATI MOBILITY RADEON X1700
ATI MOBILITY RADEON X1800
ATI MOBILITY RADEON X1800 XT
ATI MOBILITY RADEON X1900
ATI MOBILITY RADEON X2300
ATI MOBILITY RADEON X2500
ATI MOBILITY RADEON HD 2300
ATI MOBILITY RADEON HD 2400
ATI MOBILITY RADEON HD 2400 XT
ATI MOBILITY RADEON HD 2600
ATI MOBILITY RADEON HD 2600 XT
ATI RADEON XPRESS 200M Series
ATI RADEON XPRESS 1100 Series
ATI RADEON XPRESS 1200 Series

VISTA：
ATI MOBILITY FIRE GL T2/T2e
ATI MOBILITY FireGL V3100
ATI MOBILITY FireGL V3200
ATI MOBILITY FireGL V5000
ATI MOBILITY FireGL V5100
ATI MOBILITY FireGL V5200
ATI MOBILITY FireGL V5250
ATI MOBILITY FireGL V7100
ATI MOBILITY FireGL V7200
ATI MOBILITY RADEON 9500
ATI MOBILITY RADEON 9550
ATI MOBILITY RADEON 9600/9700
ATI MOBILITY RADEON 9800
ATI MOBILITY RADEON X300
ATI MOBILITY RADEON X600
ATI MOBILITY RADEON X600 SE
ATI MOBILITY RADEON X700
ATI MOBILITY RADEON X700 XL
ATI MOBILITY RADEON X800
ATI MOBILITY RADEON X800 XT
ATI MOBILITY RADEON X1300
ATI MOBILITY RADEON X1350
ATI MOBILITY RADEON X1400
ATI MOBILITY RADEON X1450
ATI MOBILITY RADEON X1600
ATI MOBILITY RADEON X1700
ATI MOBILITY RADEON X1800
ATI MOBILITY RADEON X1800 XT
ATI MOBILITY RADEON X1900
ATI MOBILITY RADEON X2300
ATI MOBILITY RADEON X2500
ATI MOBILITY RADEON HD 2300
ATI MOBILITY RADEON HD 2400
ATI MOBILITY RADEON HD 2400 XT
ATI MOBILITY RADEON HD 2600
ATI MOBILITY RADEON HD 2600 XT
ATI RADEON XPRESS 200M Series
ATI RADEON XPRESS 1100 Series
ATI RADEON XPRESS 1200 Series

今日在我的ACER 5102 ANWLMi上测试成功，成功使用ATI Radeon 9550/9600/9700/9800/X300/X600/X700/X800/X1300/X1600/X1900/X1950/HD 2400/HD 2600/HD 2900 XT/HD 2900 XT/HD 3850/HD 3870系列显卡最新催化剂7.11官方正式纯驱动版For Vista-32（2007年11月22日发布）（http://drivers.mydrivers.com/drivers/192-77121）驱动我的Mobility Radeon X1300。虽然VISTA体验指数没有上升，但是性能应该还是有提升的。嗯。以后也要紧跟时代步伐，用上最好驱动！呵呵。