|
fanly121119
初级用户
积分 34
发帖 15
注册 2007-1-29
状态 离线
|
『楼 主』:
命令行下无法切换中文输入法
使用 LLM 解释/回答一下
昨晚刚刚装的ylmf 1.88糸统
只是去注册表里修改了
更改收藏夹目录:
打开注册表，找到,在左侧的窗格找到并双击名为‘Favorites’健值，在打开的窗口输入你希望收藏夹位于的路径，（例如：e:/收藏夹），按F5刷新并退出注册表。
其它的就没弄过
可是找开命令提示符在命令行下无法切换中文输入法
在我以前装的糸统里就可以的
还有就是我还装了矮人dos工具箱
却无法到达D盘
只能执行dir,显示的是些dos命令
根本看不见装在C盘的文件夹
在我以前的糸统里也装有矮人dos工具箱的
怎么现在换了个糸统就问题就全出来了
麻烦大虾了
Last edited by fanly121119 on 2007-3-1 at 01:27 PM ]
|
|
 2007-3-2 02:24 |
|
|
MSDN
初级用户
积分 32
发帖 41
注册 2007-2-26
状态 离线
|
|
|
2007-3-3 06:56 |
|
|
fanly121119
初级用户
积分 34
发帖 15
注册 2007-1-29
状态 离线
|
|
|
2007-3-4 02:18 |
|
|
Kinglion
铂金会员
痴迷ＤＯＳ者
积分 5798
发帖 1924
注册 2003-6-20
来自 金獅電腦軟體工作室
状态 离线
|
『第 4 楼』:
使用 LLM 解释/回答一下
如果更改了鍵盤快捷鍵的設置，则按新设置的按键进行切换操作，应该是可以的。
楼主看一下你对语言切换快捷键的设置情况吧。
此帖被 -1 点积分 点击查看详情 | 评分人：【 flsky 】 | 分数： -1 | 时间：2007-4-14 15:12 |
|
|
熟能生巧，巧能生精，一艺不精，终生无成，精亦求精，始有所成，臻于完美，永无止境！
金狮電腦軟體工作室愿竭诚为您服务！
ＱＱ群：８３９３１７０(定期清理不发言者)
个人网站：http://www.520269.cn
电子邮件：doujiehui@vip.qq.com
微信公众号： doujiehui
|
|
|
2007-3-4 05:13 |
|
|
ebfok
初级用户
积分 87
发帖 33
注册 2006-6-20
来自 cs
状态 离线
|
『第 5 楼』:
使用 LLM 解释/回答一下
看看进程中有没有conime?没有这个就不能在命令行下支持输入法!你得修复这个文件才行.去别人机子上考一个或down一个!
|
|
|
2007-3-4 05:22 |
|
|
ebfok
初级用户
积分 87
发帖 33
注册 2006-6-20
来自 cs
状态 离线
|
『第 6 楼』:
使用 LLM 解释/回答一下
补充:(摆渡提供)
conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。”
以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。
conime经常会被病毒利用感染，建议删除。
很多人问conime.exe是什么进程，而大部分人会参照国内外网上的进程描述，说是病毒并教他们怎么结束他。
大家都知道在运行cmd.exe之后进程中会出现一个conime.exe的进程。
网上的关于进程的描述不管是国内还是国外都说他是个病毒……
当然也许病毒和他重名，但是不能一概而论吧？
有人说conime.exe是cmd.exe的子进程。
我现在来仔细查看一下conime。
在这里sunwear用的是KD，察看一下conime.exe的eprocess的InheritedFromUniqueProcessId 是否是cmd.exe的eprocess的UniqueProcessId
如果是的话，那能说明conime.exe是cmd.exe的子进程。那我们来看看。
PROCESS 817217c0 SessionId: 0 Cid: 04dc Peb: 7ffdf000 ParentCid: 032c
DirBase: 1558f000 ObjectTable: 8170d168 TableSize: 18.
Image: conime.exe
PROCESS 81733460 SessionId: 0 Cid: 038c Peb: 7ffdf000 ParentCid: 02f8
DirBase: 056a1000 ObjectTable: 81692288 TableSize: 22.
Image: cmd.exe
然后察看一下conime.exe的eprocess
nt!_EPROCESS
..................
+0x09c UniqueProcessId : 0x000004dc
..................
+0x1c8 InheritedFromUniqueProcessId : 0x0000032c
..................
conime.exe的进程ID是0x000004dc。父进程是0x0000032c
我们在来看看cmd.exe
nt!_EPROCESS
..............
+0x09c UniqueProcessId : 0x0000038c
..............
也就是说conime.exe并不是cmd.exe的子进程。
而conime.exe的父进程ID 并没有在任务管理器中
从名字上看conime.exe是跟输入法有关的。的确他就是处理控制台输入法相关的一个程序。
我们可以做个试验。首先我们运行cmd.exe，然后用ctrl+shift切换输入法，可以切换吧？
我们用任务管理器把conime结束掉，然后在试试？结果如何？
我觉得如果要写解释的话 一定要给出ms的原始程序的作用.它是windows操作系统的中的正常进程。可以在附加解释中说明有些病毒与他同名。
就像service explorer svchost 等等一样。如果他们被病毒付身（屡见不鲜）。那么进程描述该写什么呢？写service explorer svchost 都是病毒么？在这里真要为conime.exe喊冤了。
conime.exe是Console IME的缩写 也就是IME控制台
本身是正常的 启动cmd的时候他会跟着启动 他的作用最典型的一个就是就控制命令行下的输入法
你可以先启动cmd 然后在命令行窗口下 按ctrl+space就会看见命令行下的中文输入发被调了出来
现在你在任务管理器里结束conime.exe进程 再想使用命令行下的中文输入法看看...
另外 目前来看conime.exe必须有cmd或者其他程序执行 直接执行conime.exe是不会成功的 比如如果你杀掉后再次执行conime.exe后 查看任务管理器 会发现根本没有conime.exe进程
在正常的文件没被替换的情况下 随便臆测它已经是病毒或者是特络伊服务端是完全是不科学的
为什么有的人把他说成是后门 木马 病毒呢？他们的说法也很主观
因为黑客之门1.0的测试中 在例子里有这么一步
rundll32 hkdoordll,DllRegisterServer conime.exe 1
但是也只是只感染进程 而不感染系统文件 机器重启或进程退出后门也就退出了 但是上述仅仅是作者提供的例子 事实上1.0版的黑客之门默认感染进程是services.exe
综合上面的资料 conime.exe是系统自己的进程 如果被感染了木马 也是使用者自己用机不当造成的
|
|
|
2007-3-4 05:28 |
|
|
fanly121119
初级用户
积分 34
发帖 15
注册 2007-1-29
状态 离线
|
|
|
2007-3-4 07:07 |
|
|
fanly121119
初级用户
积分 34
发帖 15
注册 2007-1-29
状态 离线
|
|
|
2007-3-4 07:28 |
|
