画门窗电脑版登录网页版_门窗画图软件永久免费版
1.电脑温度过高导致内存的出错
2.用天正建筑画门画不上怎么个原因啊
这个比较简单,只需要6个步骤就可以完成导入。
如下参考:
1.先打开CAD文件,只需将布局图留在文件中,然后保存,如下图。
2.打开电脑上的酷家乐软件,或者打开酷家乐的网页版。
3.点击酷家乐,新方案点击按钮。
4.在新方案的界面中,选择ImportCADFile,如下图。
5.找到您开始保存的CAD文件,然后点击打开,在酷家乐会生成户型图,如下图。
6.在酷家乐里可以使用门窗工具,可以对户型进行修改,增加门度窗等设置,如下图。
电脑温度过高导致内存的出错
cad如何绘制出平面家装图
对于家装平面图一般要先绘制轴线,然后再绘制图形还有一些所需要的家具。但是很多同学还不太清楚。那么接下来下面是我整理的一些关于cad如何绘制出平面家装图,供您参阅。
cad绘制出平面家装图的方法
1.打开“最终室内平面效果图”(此文件如果打不开,可以看下面的截图),看到平面图,首先应该想到先要绘制定位中心线:
步骤1、首先单击工具栏
前面的
按钮来创建图层,出现图层创建面板(如下图),再按
这个按钮进行创建,单击刚创建的图层,按F2键可以进行修改图层,如先点选图层1,再按F2键,修改为:轴线。
步骤2:首先绘制如下图所示的定位中心线(红色的定位中心线,如下图),每一个定位中心线都是用来绘制柱子或墙体的线。
单击右侧工具箱中的“直线”工具
输入12000,利用这条线往下偏移(快捷键O),把所有中心线都定位好。
步骤3:下面进行窗洞和门洞的开口:
开窗洞:单击“直线”命令,拾取A点,不按下鼠标,输入1519,至B点后,单击C点,完成BC直线,用偏移命令,把BC直线偏移1600,用修剪命令把BD线段(如下左图所示),删除即完成一个1600窗洞的开口,其它依次如此,最终所有窗洞完成(如下右图所示)。(可打开“室内平面图制作过程.dwg”文件,看过程)。
步骤4、在开门洞之前,用“修剪”命令,先把多余的中心线删除掉(如下图所示)。
步骤5:开门洞:此平面图的墙体宽为180。既然墙体180,对半分就是90,门边我们设50,也就是大门左侧开门洞的距离至中心钱为90+50=140(如左图),依旧按照开窗洞的方法来开门洞,单击“直线”命令,拾取、偏移、修剪来完成所有门洞的开口(如右图);
步骤6:墙体的设置:此平面图全部用180,也有设墙体为120的。
首先切换至墙体图层。白色
单击“绘图”菜单下的“多线”命令,设置对正为无,比例为180,
要把墙体封口,要单击“格式”菜单下的“多线样式”命令,对话框单击“新建”按钮,新建“墙体”把前后封口,置为当前层,先把外框拉好(如下图)。
步骤7:墙体的修改:
单击“修改”菜单下“对象”下的“多线”命令,弹出“多线编辑工具”对话框(如左图)。
另一方法是:在多线上双击即弹出“多线编辑工具”对话框。出现(如右图)所示现象,先把两边的多线进行分解(X),然后修剪掉。
步骤8:把门放入墙体中:切换至门图层(绿色):
门的制作(如下左图):单击矩形(rec)(50,810)----单击圆弧(A),点取矩形上下点-----再用直线封口----复制(810一般门)分别放在其应在的位置,然后用[缩放工具(SC)---C(中心点)----R(参照值)---810---890(或650)]进行大门和卫生间门的设置,进行旋转(RO)、移动(M),最终全部门安装好(如下右图)。
步骤9:建立窗体:切换到窗体图层(绿色)
单击“格式”菜单下的“多线样式”命令,对话框单击“新建”按钮,新建“窗体”,把前后封口,上下各偏移0.5、0.3、-0.5、-0.3,然后把窗体置为当前层,单击“绘图”菜单下的“多线”命令,进行窗体的绘制,最终所有窗户安装好(如下图所示)。
步骤10:门窗的注释:
门的代号为:M窗体代号为:C
方法:单击工具箱中的“文字”工具
在绘图区用鼠标框选一个区域,自动出现文字格式工具栏,输入文字并调整文字大小,分别复制到所需的位置,再进行修改。如:M0、M1等确定,最终效果如下图所示。
如何用CAD绘制室内平面图室内平面图一般都是使用绘图软件绘制的,我们使用CAD的话会很方便的。那么大家知道如何用CAD绘制室内平面图吗?下面是我整理的如何用CAD绘制室内平面图的方法,希望能帮到大家!
用CAD绘制室内平面图的方法
点击轴网柱子-绘制轴网,进行输入墙体的尺寸
我们输入横竖两种数据,如果家居面积很小,可以省去这一步。
画好后的轴线是这样的密密麻麻好多线。
现在把画好的轴线变成墙体。
我们鼠标全框选轴线状态点击生成墙体。
输入好墙体的厚度,比如:240、180、120数值。记得这里输入的数值是对半分的。
轴线现在都变成了双实线的墙体。
我们在对户型图进行详细的标注尺寸。这个地方比单单用CAD要方便,快速。
按实际发生,我们给画上柱子。柱子这里要输入好柱子的长宽尺寸。
点击位置按好柱子。
接着画上楼梯,点击左边的楼梯工具,找到双跑楼梯。输入楼梯的台阶个数,宽度,高度,平台等参数。
放在合适的地方后,继续添加户型中的窗户。这里输入调整好窗户的长高数值。
我们把刚才的轴线,统统进行隐藏,记得别删除了,因为以后可能会需要用的上。在0号线上进行操作。
整理好标注,美化下图纸,就可以了,剩下的工作就是放入沙发,床位,厨具,洁具等布局。
IPAD上有绘制室内设计平面图布置图的软件吗?IPAD上绘制室内设计平面图布置图的软件有:AutoCAD360、Photoshoptouch、CAD、3dsmax、EDrawMax等、
1、AutoCAD360:
(1)《AutoCAD360》是美国Autodesk公司2010年9月29日发布的基于云计算的网页和手机应用程序,是网络版的AutoCAD。通过网页和移动设备浏览、编辑和共享DWG图纸。手机应用支持iOS设备和安卓设备。
(2)AutoCAD360支持简体中文、繁体中文、英语、法语、西班牙语、俄语、葡萄牙语、意大利语、德语、韩语、日语共十一种语言。
(3)直接将DWG文件从AutoCAD软件上传到在线空间。
(4)网页浏览器查看和编辑DWG文件。
(5)在线邀请设计团队成员审阅和编辑DWG文件。
(6)多人在线实时编辑同一份DWG文件。
(7)用时间线记录设计图的修改,供版本控制和审阅。
(8)在线存储图纸和项目相关的文档,免去了冗余复件、备份和存档的需要。
(9)借助功能强大的设计检查和标记工具(可联机和脱机使用)简化场地察看和现场工作。通过桌面、Web和移动设备与其他用户无缝共享图形。
2、Photoshoptouch:
(1)PhotoshopTouch是Adobe公司专为平板机和手机设计的版本,可以运行在苹果系统和安卓系统上。
(2)支持图层、选择、调整、过滤器等功能,以及画笔、笔刷、橡皮擦、选取等不同的工具,可以从本地存储选择图像或者直接使用摄像头拍摄获取照片。
(3)借助触摸操作可以让边缘调整、区域选取等功能更加好用。
(4)软件支持最大2048×2048像素图像编辑,可以从云存储中获取完整图像或者图层,修改结果也可以通过云服务或者其他网络方式进行分享。
3、CAD:
(1)基本技术主要包括交互技术、图形变换技术、曲面造型和实体造型技术等。
(2)在计算机设计中,交互技术是必不可少的。交互式CAD系统,指用户在使用计算机系统进行设计时,人和机器可以及时地交换信息。
(3)用交互式系统,人们可以边构思、边打样、边修改,随时可从图形终端屏幕上看到每一步操作的显示结果,非常直观。
(4)图形变换的主要功能是把用户坐标系和图形输出设备的坐标系联系起来;对图形作平移、旋转、缩放、变换;通过矩阵运算来实现图形变换。
4、3dsmax:
(1)基于PC系统的低配置要求;
(2)安装插件(plugins)可提供3DStudioMax所没有的功能(比如说3DSMax6版本以前不提供毛发功能)以及增强原本的功能;
(3)强大的角色(Character)动画制作能力;
(4)可堆叠的建模步骤,使制作模型有非常大的弹性。
5、EDrawMax:
(1)EDrawMax是一款功能强大的专业制作各种应用图形的设计软件,通过这款软件你可以轻松制作出流程图,组织结构图,业务流程,UML图,工作流程,心智图,定向地图以及数据库图表等。
(2)该款软件内置了2000多个符号及预画库,让你在制作各类图形中应用自如,而且EDrawMax是基于矢量绘图,这样制作的图形点用空间相对更少,对电脑的要求也非常的低。
参考资料来源:
——AutoCAD360
——AdobePhotoshopTouch
——CAD
——3dsmax
——亿图图示
用天正建筑画门画不上怎么个原因啊
如果内存条的温度很高,不仅会导致系统出错,还会缩短内存条的寿命;而金手指上的污垢则会造成内存条与插槽接触不良而引发各种故障。可以按以下方法处理:
(1)解决内存条温度过高。现在内存频率不断上升致使发热量也跟着增大,所以一定要做好内存的降温工作。首先一定要保证机箱内部的空气流通,有效地为内存及机箱内的各配件降温。另外,也可以自己为内存制作散热片,找散热性较好的金属比如在加工铝合金门窗的门市部找一个铝片并剪成合适大小,用一些细砂纸将铝条打磨干净,然后在内存颗粒上涂抹一点绝缘导热硅脂,使铝片与内存芯片贴紧,然后将铝片固定在内存条上,可使用市面所出售的长尾票夹或小夹子,这样就可以很好地为内存散热。
(2)防止金手指上有污物或氧化。如果金手指上有污垢,可使用一块干净的高级橡皮来擦拭,如果氧化物不容易擦掉,还可以使用小刀等硬物质轻轻刮干净,这样可以解决大部分因内存接触不良产生的错误。如果有专用的板块金手指保护液就更好了,不仅可以去掉金手指上的氧化层,还可以在上面形成保护膜,可以防止金手指变脏。
(3)防止受潮。注意一定不要使金手指受潮
如何解决Windows 8 CPU和内存占用过高的问题?
使用Microsoft账户登录将同步个人设置和IE浏览器缓存记录,可以在电脑设置-同步你的设置中关闭不需要同步的设置或使用本地帐户登录即可。
内存设置好可以为电脑提速
内存越大,呆板越快?我想大大都人的答复都是必定的,从256M到512M的提醒是较着的,所以想固然的,从512M到1G的晋升也会很较着吧。可是我用我的切身履历报告你,1G的内存比512M还慢,固然条件是你什么都不设置。头几天我把我的CompaqN410c扩大到了1G的内存,2×512Mpc133的SD,结果扩大以后发明呆板不单还跟本来原理一样,有点卡,并且休眠时间变长了,这是必定的啦,休眠便是把内存里的工具拷贝到硬盘上,内存越大,休眠时间必定越长了,这让我很忧郁,莫非我花了500多进级我的呆板,反而比本来原理更慢了。
我用memstate这个软件及时监测我的内存环境,发明不停都有600多兆的空余内存,这阐明呆板的内存是很是够用的,乃至不少都在被浪费着,但是呆板为啥仍是这么慢呢?因而我到谷歌上找缘由,结果发明已有不少人发明这个问题了,而且已有了权势巨子的表明,这里我把关头的部门摘抄进去,并连系本身的使居心得与大师分享。注:这里的点窜和使用法子均针对XP体系。点窜注册表阐扬大内存上风如今请关上注册表编纂器,找到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\MomoryManagement],在右边窗格点窜一下键值(要细致的是,做一下设置的条件是内存最佳跨越512MB,并仅限于Windows2000/XP)。
(1)"LargeSystemCache"(发动大的体系缓存):在内存中斥地一块大的内存空间用于磁盘文件体系的预读取操纵。当步伐连续哀求的数据增长时,Windows经由过程体系缓存主动预读,使步伐能以最疾速度获得所需数据。因为启用这个体系缓冲会占用较多的物理内存,使得能被步伐操纵的可用物理内存削减。将其值设为1。如许,体系缓存从4MB增长到8MB。
(2)"SecondLevelDataCache"(进步cpu机能):CPU的处置速率要远弘远于内存的存取速率,而内存又要比硬盘快很多。如许CPU与内存之间,内存与磁盘之间就构成了影响机能的瓶颈效应,后面的"LargeSystemCache"是为了减缓内存与磁盘瓶颈而的,而CPU为了能够敏捷从内存获得处置数据也设置了一种缓冲机制L2Cache(二级缓存)。调解这个键值能够使Windows更好地共同CPU操纵该缓存机制得到更高的数据预读取射中率。发起将其设置为512。
(3)DisablePagingExecutive(禁用页面文件):将其值改成1(十六进制),如许将使所有步伐和数据逼迫性限制在物理内存中运转,而不是使用造内存。很较着,当有充足多的物理内存来实现所需使命时,如许做必使体系机能获得庞大的晋升。对付内存唯一64MB的用户而言启用它大概便是劫难——体系频仍犯错,直至解体。
(4)"IOPageLockLimit"(定制输出/输入缓冲尺寸):输出输入体系是装备和微处置器之间传输数据的通道,当扩展其缓冲尺寸时数据通报将更加流利。同理,详细设置多大的尺寸要视物理内存的巨细和运转使命几多来决议,一般来讲,如果内存有64MB便可将该双字节键的16进制值设置为400(1MB)、800(2MB)或1000(4MB)128MB内存可设为1000(4MB)、2000(8MB)或4000(16MB);256MB内存4000(16MB)或8000(32MB)。
固然如果有更多内存,彻底可以将其设为10000(64MB)乃至更多。当设为0时,Windows将主动设置装备摆设。设置这些以后,重启体系便可。其实点窜这些的结果其实不是很较着,不外生理上总有个抚慰吧,上面的才是让你感触质的奔腾之处。电脑常识进修论坛为电脑初学者的疑问杂症供给最好办理。电脑底子常识进修接待电脑快乐喜爱者参加。
这里要向大师先容一个软件,RAMDiskPlus,这个软件便是把内存的一部门分别进去作为一个磁盘分区用的,你可以把一些姑且文件夹转移到这个分区上,好比IE的姑且文件夹,如许会大大晋升你阅读网页的速率。内存的传输速率和硬盘的传输速率的差距我想大师都明白吧,用内存的一部门作硬盘相当于增加了一个几十万转的硬盘,速率的晋升不可思议。这个是我的切身领会,我把我的内存中的100M划进去作为一个分区,然後把IE的姑且文件夹挪到下面,重启以后,关上网页便是一刹时,曩昔即使是在网速很好的三更,也没有这么快的,看来不少时候网速不是瓶颈,呆板才是瓶颈啊,特别是那些较多,必要缓存的网页,大师可以尝尝。划出这100M内存以后,我如今的畸形可用内存还连结在500M以上,另有很多多少空间啊,幸亏RAMDISKplus可以增加多个分区,我可以再划进去几个分区,然后把一些经常使用步伐放出来,如许运转起来必定也快多了。
不外记着,内存掉电后内里工具就都没了,可是还好,Ramdiskplus供给了关机主动保留的选项,也便是关机的时候可以把造硬盘分区中的工具保留到实际硬盘分区中你指定之处,然后开机的时候再load返来,跟休眠的事理差未几啦,只是如许就会致使关机时间和开机时间变得很长,所以我发起只在造硬盘分区上放姑且文件,归正姑且文件早晚是要被清空的,放到ramdisk上还省去了手动清空的贫苦。
正确设置Windows7的虚拟内存
内存在计算机中的作用很大,电脑中所有运行的程序都需要经过内存来执行,如果执行的程序很大或很多,就会导致内存消耗殆尽。为了解决这个问题,WINDOWS运用了虚拟内存技术,即拿出一部分硬盘空间来充当内存使用,这部分空间即称为虚拟内存,虚拟内存在硬盘上的存在形式就是PEFILE.SYS这个页面文件。
虚拟内存只是真实内存不足的补充,所以不要加以神化,虚拟内存的读写性能(即硬盘的读写)只有真正内存性能的几十分之一,而且对硬盘损伤很大!能不用则不用,能少用则少用!原则是够用+留少量余量即可。
其一:虚拟内存不应该设在系统盘C盘(系统盘为其他盘同理),而应该设在其他非系统分区。
答案:错!因为C盘做为默认的系统盘,硬盘读写最频繁的就是系统文件和页面文件。而硬盘读写时最耗时的操作是什么呢?是磁头定位!而同一分区内的磁头定位无疑要比跨分区的远距离来回定位要节省时间!所以,系统盘内的虚拟内存(系统默认值)是执行最快、效率最高的。
其二:虚拟内存的最佳值是内存容量的1.5-3倍。
答案:错!要根据实际使用情况来判断。特别是大内存普及的今天。内存使用率看任务管理器的内存一栏。
一般512MB内存,根据实际使用内存占用,可以设虚拟内存为256-768MB(内存+虚拟内存之和一般比正常占用高256MB即可)。
1GB内存,根据实际使用内存占用情况,可以设虚拟内存为128-MB(内存+虚拟内存之和一般比正常占用高256-512MB即可)。平时正常占用为几百MB的人(占多数),甚至可以禁用虚拟内存(有软件限制的可以设少量虚拟内存,如16-128MB)。
内存为2G及以上的,一般可以禁用虚拟内存(有软件限制的可以设少量虚拟内存,如16-128MB)。部分确实会使用大量内存的人,并收到系统内存不足警告的,才需要酌情设定虚拟内存。
其三:虚拟内存越大越好。
答案:错。虚拟内存过大,既浪费了磁盘空间,又增加了磁头定位的时间,降低了系统执行效率,没有任何好处。正确设置可节省256MB-4G左右空间(视内存大小)
以Windows7为例,计算机右键,属性,高级系统设置,性能>设置...,高级,虚拟内存>更改...,自动管理取消,自定义大小,设置,确定,退出重启。
电脑内存常见的九大问题
内存出现问题一部分是因为升级内存,但由于内存种类的不匹配,往往会遇到一些麻烦,具体出现的内存问题及支招如下。
1、无法正常开机
支招:遇到这类现象主要有三个解决的途径:第一,更换内存的位置,这是最为简单也是最为常用的一种方法,一般是把低速的老内存插在靠前的位置上。第二,在基本能开机的前提下,进入BIOS设置,将与内存有关的设置项依照低速内存的规格设置。比如:使用其中的一根内存(如果是DDR333和DDR400的内存混合使用,最好使用DDR333的内存),将计算机启动,进入BIOS设置,将内存的工作频率及反应时间调慢,以老内存可以稳定运行为准,方可关机插入第二根内存。
2、计算机运行不稳定
支招:遇到这类问题的出现主要是内存兼容性造成的,解决的基本思路是与上面大体相同。第一,更换内存的位置。第二,在BIOS中关闭内存由SPD自动配置的选项,改为手动配置。第三,如果主板带有I/O电压调节功能,可将电压适当调高,加强内存的稳定性。
3、混插后内存容量识别不正确
支招:造成这种现象的原因,第一种可能是主板芯片组自身的原因所造成的,一些老主板只支持256MB内存的容量(i815系列只支持512MB),超出的部分,均不能识别和使用。当然还有一些情况是由于主板无法支持高位内存颗粒造成的,解决这类问题的惟一方法就是更换主板或者内存。另外在一些情况下通过调整内存的插入顺序也可以解决此问题。
内存混插不稳定的问题是一个老问题了。面对这种情况,笔者建议您在选购内存条时,要选择象金士顿、金泰克这些高品质内存,因为它们的电气兼容性及稳定性都比较出色,出现问题的几率要低一些,并且售后也都有保障。
另一部分是因为内存在使用过程中,金手指与主板的插槽接触不良引起或者是中了等原因引起的问题,具体出现的内存问题及支招如下。
4、电脑无法正常启动,打开电脑主机电源后机箱报警喇叭出现长时间的短声鸣叫,或是打开主机电源后电脑可以启动但无法正常进入操作系统,屏幕出现"Error:UnabletoControlA20Line"的错误信息后并死机。
支招:出现上面故障多数是由于内存于主板的插槽接触不良引起。处理方法是打开机箱后拔出内存,用酒精和干净的纸巾对擦试内存的金手指和内存插槽,并检查内存插槽是否有损坏的迹象,擦试检查结束后将内存重新插入,一般情况下问题都可以解决,如果还是无法开机则将内存拔出插入另外一条内存插槽中测试,如果此时问题仍存在,则说明内存已经损坏,此时只能更换新的内存条。
5、开机后显示如下信息:“ONBOARDPARLTYERROR”。
支招:出面这类现象可能的原因有三种,第一,CMOS中奇偶较验被设为有效,而内存条上无奇偶较验位。第二,主板上的奇偶较验电路有故障。第三,内存条有损坏,或接触不良。处理方法,首先检查CMOS中的有关项,然后重新插一下内存条试一试,如故障仍不能消失,则是主板上的奇偶较验电路有故障,换主板。
6、Windows系统中运行DOS状态下的应用软件(如DOS下运行的游戏软件等)时出现黑屏、花屏、死机现象。
支招:出现这种故障一般情况是由于软件之间分配、占用内存冲突所造成的,一般表现为黑屏、花屏、死机,解决的最好方法是退出windows操作系统,在纯DOS状态下运行这些程序。
7、Windows运行速度明显变慢,系统出现许多有关内存出错的提示。
支招:出现这类故障一般是由于在windows下运行的应用程序非法访问内存、内存中驻留了太多不必要的插件、应用程序、活动窗口打开太多、应用程序相关配置文件不合理等原因均可以使系统的速度变慢,更严重的甚至出现死机。这种故障的解决必须用清除一些非法插件(如3721)、内存驻留程序、减少活动窗口和调整配置文件(INI)等,如果在运行某一程序时出现速度明显变慢,那么可以通过重装应用程序的方法来解决,如果在运行任何应用软件或程序时都出现系统变慢的情况,那么最好的方法便是重新安装操作系统。
8、内存被程序感染后驻留内存中,CMOS参数中内存值的大小被修改,导致内存值与内存条实际内存大小不符,在使用时出现速度变慢、系统死机等现象。
支招:先用最新的杀毒软件对系统进行全面的杀毒处理,彻底清理系统中的所以。由于CMOS中已经被感染,因此可以通过对CMOS进行放电处理后恢复其默认值。方法是先将CMOS短接放电,重新启动机器,进入CMOS后仔细检查各项硬件参数,正确设置有关内存的参数值。
9、电脑升级进行内存扩充,选择了与主板不兼容的内存条。
支招:在升级电脑的内存条之前一定要认真查看主板主使用说明,如果主板不支持512M以上大容量内存,即使升级后也无法正常使用。如果主板支持,但由于主板的兼容性不好而导致的问题,那么可以升级主板的BIOS,看看是否能解决兼容问题。
如何让硬盘,内存中的.“现行”并将其“抓捕归案”
一般对硬盘进行检测时,要求内存中不带,因为某些电脑会向检测者报告情况。例如“4096”在内存中时,查看被它感染的文件,不会发现该文件的长度已发生变化,而当在内存中没有时,才会发现文件长度已经增长了4096字节;又例如,“DIR2”在内存中,用Debug程序查看被感染文件时,根本看不到“DIR2”的代码,很多检测程序因此而漏过了被感染的文件;还有引导区型的“巴基斯坦智囊”,当它活跃在内存中时,检查引导区就看不到程序而只看到正常的引导扇区。因此,只有在要求确认某种的类型和对其进行分析、研究时,才能在内存中带毒的情况下作检测工作。从原始的、未受感染的DOS系统软盘启动,可以保证内存中不带。启动必须是上电启动而不是按键盘上的“Alt+Ctrl+Del”三键的那种热启动,因为某些可以通过截取键盘中断,将自己驻留在内存中。检测硬盘中的,启动系统软盘的DOS版本号应该等于或高于硬盘内DOS系统的版本号。如果硬盘上使用了硬盘管理软件DM、ADM,硬盘压缩存储管理软件Stacker、DoubleSpace等,启动系统软盘时应把这些软件的驱动程序包括在软盘上,并把它们写入config.sys文件中,否则用系统软盘引导启动后,将不能访问硬盘上的所有分区,使躲藏在其中的逃过检查。
检测硬盘中的可分成检测引导区型和检测文件型。这两种检测的原理上相同,但由于的存储方式不同,检测方法还是有差别的。主要是基于下列四种方法:比较被检测对象与原始备份的比较法;利用特征代码串进行查找的搜索法;搜索体内特定位置的特征字识别法;运用反汇编技术分析被检测对象,确证是否为的分析法。
搜索法
这种方法主要是对每一种含有的特定字符串进行扫描,如果在被检测对象内部发现了某一种特定字节串,就表明发现了该字节串所代表的。国外称这种按搜索法工作的扫描软件为“Scanner”。这种扫描软件由两部分组成:一部分是代码库,含有经过特别选定的各种电脑的代码串;另一部分是利用该代码库进行扫描的扫描程序,扫描程序能识别的电脑的数目完全取决于代码库内所含种类的多少。代码串的选择是非常重要的,短小的代码只有一百多个字节,长的也只有10KB字节。一定要在仔细分析程序之后选出最具代表特性的,足以将该区别于其它和该的其它变种的代码串。一般情况下,代码串是由连续若干个字节组成的,但是有些扫描软件用的是可变长串,即在串中包含有一个到几个“模糊”字节。扫描软件遇到这种串时,只要除“模糊”字节之外的字串都能完好匹配,就也能够判别出。另外,特征串还必须能将与正常的非程序区,不然就会出现“报、误报”。
比较法
这是用原始备份与被检测的引导扇区或被检测的文件进行比较的方法,可以用打印的代码清单(比如Debug的D命令输出格式)进行比较,也可用程序来进行比较(如DOS的DISKCOMP、COMP或PCTOOLS等其它软件)。比较法不需要专用的查程序,只要用常规DOS软件和PCTOOLS等工具软件就可以进行,而且还可以发现那些尚不能被现有的杀毒软件发现的计算机。因为传播得很快,新层出不穷,而目前还没有能查出一切的通用程序,或通过代码分析,可以判定某个程序中是否含有的查毒程序,所以只有靠比较法和分析法,或这两种方法相结合来发现新。 对硬盘的主引导区或对DOS的引导扇区作检查,用比较法能发现其中的程序源代码是否发生了变化。由于要进行比较,因此保留好原始备份是非常重要的。制作备份时必须在无电脑的环境里进行,制作好的备份必须妥善保管,写好标签,贴好写保护。比较法的好处是简单、方便,不用专用软件;缺点是无法确认的种类名称。另外,造成被检测程序与原始备份之间差别的原因尚需进一步验证,以查明是电脑造成的,还是DOS数据被偶然原因,如突然停电、程序失控、恶意程序等破坏的。这些要用到以后讲的分析法,查看变化部分代码的性质,以此来确认是否存在。
特征字识别法
这是基于特征串扫描法发展起来的一种方式,运行速度较快、误报频率较低。特征字识别法只须从体内抽取很少的几个关键特征字,组成特征字库。由于需要处理的字节很少,又不必进行串匹配,因此大大加快了识别速度,当被处理的程序很大时,用这种办法比较合适。由于特征字识别法更注意电脑的“程序活性”,因此减少了错报的可能性。使用基于特征串扫描法的查软件方法与使用基于特征字识别法的查软件方法是一样的,只要运行查毒程序,就能将已知的检查出来。这两种方法的使用,都须要不断地对库进行扩充,一旦捕捉到,经过提取特征并加入到库,就能使查程序多检查出一种新来。
分析法
这种方法一方面可以确认被观察的磁盘引导区和程序中是否含有,另一方面可以辨认的类型和种类,判定是否为一种新,另外还可以搞清楚体的大致结构,提取用于特征识别的字节串或特征字,增添到代码库中供扫描和识别程序使用。同时,详细地分析代码,还有助于制定相应的反方案。与前三种检测的方法不同,使用分析法检测,除了要具有相关的知识外,还需要使用Debug、Proview等分析工具程序和专用的试验用计算机。因为即使是很精通的技术人员,使用性能完善的分析软件,也不能完全保证在短时间内将代码分析清楚;而则有可能在被分析阶段继续传染甚至发作,把软盘、硬盘内的数据完全毁坏掉,所以分析工作必须在专门的试验用PC机上进行,不怕其中的数据被破坏。不具备必要的条件,不要轻易开始分析工作。很多电脑用了自加密、抗跟踪等技术,使得分析的工作经常是冗长枯燥的。特别是某些文件型的源代码可达10KB以上,与系统的牵扯层次很深,使详细的剖析工作十分复杂。检测的分析法是反工作中不可或缺的重要技术,任何一个性能优良的反系统的研制和开发都离不开专门人员对各种详尽、认真的分析。
分析法分为静态和动态两种。静态分析是指利用Debug等反汇编程序将代码打印成反汇编后的程序清单进行分析,看分成哪些模块,使用了哪些系统调用,用了哪些技巧,如何将感染文件的过程翻转为清除、修复文件的过程,哪些代码可被用做特征码以及如何防御这种等等。分析人员的素质越高,分析过程就越快,理解也就越深;动态分析则是指利用Debug等程序调试工具在内存带毒的情况下,对作动态跟踪,观察的具体工作过程,以进一步在静态分析的基础上理解工作的原理。在编码比较简单的情况下,动态分析不是必须的。但是,当用了较多的技术手段时,就必须使用动、静相结合的分析方法才能完成整个分析过程。
综上所述,利用原始备份和被检测程序相比较的方法适合于不用专用软件,可以发现异常情况的场合,是一种简单、基本的检测方法;扫描特征串和识别特性字的方法更适用于广大PC机用户使用,方便而又迅速;但对新出现的会出现漏检的情况,须要与分析和比较法结合使用。
使用以上几招,就能将让那些可恶的“现形”,将它们一举歼灭
可能有下面几种原因:
1.门只能画在天正格式下的墙上。准备画门的位置,墙体不是天正形式的墙体,可能这段墙体已经被炸开,或者看起来是玻璃幕墙,但这段墙体是窗户。——删除掉这一段墙体,重新画这段墙体试一下。
2.插入的门的大小超过这段墙体。
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。