What is nircmd.exe?

Что такое nircmd.exe?

nircmd.exe это исполняемый файл, который является частью NirSoft Software Программа, разработанная NirSoft, Программное обеспечение обычно о 3.61 MB по размеру.

Расширение .exe имени файла отображает исполняемый файл. В некоторых случаях исполняемые файлы могут повредить ваш компьютер. Пожалуйста, прочитайте следующее, чтобы решить для себя, является ли nircmd.exe Файл на вашем компьютере — это вирус или троянский конь, который вы должны удалить, или это действительный файл операционной системы Windows или надежное приложение.

(опциональное предложение для Reimage — Cайт | Лицензионное соглашение | Политика Конфиденциальности | Удалить)

Могу ли я удалить или удалить nircmd.exe?

Не следует удалять безопасный исполняемый файл без уважительной причины, так как это может повлиять на производительность любых связанных программ, использующих этот файл. Не забывайте регулярно обновлять программное обеспечение и программы, чтобы избежать будущих проблем, вызванных поврежденными файлами. Что касается проблем с функциональностью программного обеспечения, проверяйте обновления драйверов и программного обеспечения чаще, чтобы избежать или вообще не возникало таких проблем.

Согласно различным источникам онлайн,
12% людей удаляют этот файл, поэтому он может быть безвредным, но рекомендуется проверить надежность этого исполняемого файла самостоятельно, чтобы определить, является ли он безопасным или вирусом. Лучшая диагностика для этих подозрительных файлов — полный системный анализ с , Если файл классифицируется как вредоносный, эти приложения также удалят nircmd.exe и избавятся от связанных вредоносных программ.

Однако, если это не вирус, и вам нужно удалить nircmd.exe, вы можете удалить программное обеспечение NirSoft с вашего компьютера, используя его деинсталлятор, который должен находиться по адресу: C: \ Windows \ zipinst.exe / uninst «C: \ Программные файлы \ NirSoft Software \ uninst1 ~ .nsu «. Если вы не можете найти его деинсталлятор, то вам может потребоваться удалить NirSoft Software, чтобы полностью удалить nircmd.exe. Вы можете использовать функцию «Установка и удаление программ» на панели управления Windows.

1. в Меню Пуск (для Windows 8 щелкните правой кнопкой мыши в нижнем левом углу экрана), нажмите панель, а затем под программы:
o Windows Vista / 7 / 8.1 / 10: нажмите Удаление программы.
o Windows XP: нажмите Добавить или удалить программы.

2. Когда вы найдете программу NirSoft Softwareщелкните по нему, а затем:
o Windows Vista / 7 / 8.1 / 10: нажмите Удалить.
o Windows XP: нажмите Удалить or Изменить / Удалить вкладка (справа от программы).

3. Следуйте инструкциям по удалению NirSoft Software.

42 ответа к “Управление громкостью звука при помощи горячих клавиш и из командной строки”

Тоже использую NirCmd. А кстати, не поможете решить проблемку? http://forum.oszone.net/thread-215082.html

Сергей Ткаченко пишет:

У меня самого та же самая проблема. Если найду решение — сразу отпишусь и там, и здесь

решение вашей проблемы — volumouse. Успехов!

Сергей Ткаченко пишет:

Впрочем, Volumouse — отличная программа, как и все утилиты NirSoft. Но это тема для отдельной статьи. Которая, кстати, здесь раньше была 🙂

Да? И как с её помощью и боковых кнопок мне управлять громкостью?

Сергей Ткаченко пишет:

Полагаю, господин Андрей предполагал использование третьей беты Volumouse2, где в расширенных настрокйках можно задействовать дополнительные кнопки мыши

Задействовать то их можно, но в сочетании с прокруткой колеса. Или я чего не понимаю? Да и, наверное, только в XP, в 7 не работают.

SimpleSndVol отлично работает. у вас же вроде и взял. на занимаемую память не жалуюсь

Сергей Ткаченко пишет:

@yuricxn , спасибо за теплый отзыв SimpleSndVol . Я рад, что вам нравится моя поделка 🙂

ребят, дайте ссылку на SimpleSndVol v.2.0.0.2 после переустановки системы Я без ниё как без рук…

Сергей Ткаченко пишет:

Я все программы перекинул на форум. Нет моих сил и желания видеть идиотские комментарии. Всё здесь: https://winreview.ru/forum/viewforum.php?f=86

Блин уже четвёртый день парюсь, купил мышку у неё сбоку две кнопки X1 X2 это навигация браузера (Назад/Вперед) Была до этого мышка и у неё это были кнопки громкости системы! Причем работали так как клавиши(Зажмёшь а через 0.75 секунды автоповтор каждые 50 мс) Блин как не пытался, не смог переназначить через AutoHotkey(люблю его)! Дело в том что AutoHotkey командой SoundSet не меняет общую громкость системы в Win7x64! При изменении громкости в микшере винды появляется свой канал громкости для AutoHotkey! На сайте написано что во избежание этого надо поставить совместимость с XP для AutoHotkey! Я ставил, -но тогда вообще накакая громкость не меняется! Скачал родную прогу для переназначения кнопок мыши Quick Point (Мышь Defender) Она падла громкость то меняет но автоповтора нажатия нет, и окно сраное Появляется каждый раз при загрузке Windows(зачем спрашивается. ) хотя прога и в трее висит! Качал другие проги но не нашел быстрой легковесной и при этом видящей кнопки X1 и X2!

Увидел эту статью, И -о спасение сработало! Короче связкой AutoHotkey и NirCmd вышло прекрасно! (AutoHotkey у меня просто всегда резидентом висит в памяти, много для чего используется)

Закинул nircmd.exe в папку AutoHotkey! И вот мой кусок кода дефолтного файла AutoHotkey.ahk

VDPRESSED = 0 VUPRESSED = 0 VOLLEVEL = 2000 ; Изменяемый уровень громкости VOLDELAY = 50

; Кнопка X1 убавить XButton1:: VDPRESSED = 1 Run, nircmd.exe changesysvolume -%VOLLEVEL% Loop 10 ; Сколько раз по 50 мс первая задержка после нажатия <Sleep %VOLDELAY% if VDPRESSED = 0 return >

Loop <if VDPRESSED = 0 return Run, nircmd.exe changesysvolume %VOLLEVEL% Sleep %VOLDELAY% > return

; Кнопку отпустили, -прекратить убавление XButton1 UP:: VDPRESSED = 0 return

; Кнопка X2 прибавить XButton2:: VUPRESSED = 1 Run, nircmd.exe changesysvolume %VOLLEVEL% Loop 10 <Sleep %VOLDELAY% if VUPRESSED = 0 return > Loop <if VUPRESSED = 0 return Run, nircmd.exe changesysvolume %VOLLEVEL% Sleep %VOLDELAY% > return

; Кнопку отпустили, -прекратить прибавление XButton2 UP:: VUPRESSED = 0 return

Почему я использую цикл (Loop 10) а не просто Sleep 500 А потому что пользователь(и я в том числе) может нажать, отпустить и резко нажать ещё раз кнопку, а тогда считается что она не отпускалась, а в моём случае скрипт успевает увидеть что кнопка отпущена, как бы быстро её не нажимали!

Незнаю мошь кому полезно будет! Спасибо автору за обзор насчет проги!

Информация о файле nircmd.exe

Процесс NirCmd принадлежит программе NirCmd от NirSoft (www.nirsoft.net).

Описание: nircmd.exe не является необходимым для Windows. Nircmd.exe находится в подпапках «C:\Users\USERNAME» или иногда в подпапках «C:\Program Files».
Известны следующие размеры файла для Windows 10/8/7/XP 44,544 байт (50% всех случаев) или 44,032 байт.  
У процесса есть видимое окно. Процесс начинает работу при запуске Windows (Смотрите ключ реестра: Run).
Это не системный процесс Windows.
nircmd.exe представляется сжатым файлом.
Поэтому технический рейтинг надежности 50% опасности.

Рекомендуем: Выявление проблем, связанных с nircmd.exe

Если nircmd.exe находится в папке C:\Windows, тогда рейтинг надежности 56% опасности. Размер файла 60,416 байт.
Нет информации о создателе файла. Приложение не видно пользователям. Это не системный процесс Windows.
nircmd.exe представляется сжатым файлом.

Горячие клавиши для управления громкостью

Oперационные системы Windows используют назначенные ярлыкам в меню «Пуск» сочетания клавиш в качестве глобальных. Этой замечательной возможностью мы и воспользуемся.

• Откройте меню «Пуск» в Проводнике. Проще всего это сделать щелкнув по кнопке «Все программы» правой кнопкой мыши и выбрать «Открыть»
• Вы увидите папки главного меню, где находятся все его ярлыки. Ярлыки для управления звуком вы можете создавать в любой из этих папок, я предпочитаю создавать их в папке «Стандартные».
• Создайте три ярлыка с командами c:cmdtools
  ircmd.exe changesysvolume 2000 c:cmdtools
  ircmd.exe changesysvolume -2000 c:cmdtools
  ircmd.exe mutesysvolume 2 Выглядеть это будет так:
• Для каждого созданного ярлыка смените иконку и задайте сочетание клавиш:

Я назначил и использую такие сочетания клавищ:

• CTRL+ALT+Num+ — увеличить громкость
• CTRL+ALT+Num- — уменьшить громкость
• CTRL+ALT+Num/ — отключить или включить звук

Как я сказал в начале статьи, плюсы такого подхода, что в памяти не висит никаких лишних приложений, Nircmd отрабатывает и закрывается, не тратя системных ресурсов.

Задача: Крадем Mscash-хэши из винды

Решение

О том, что это, и как их красть, я писал пару номеров назад, но все равно пройдусь еще раз по общей инфе. В windows-системах есть функция хранения последних 10 аутентификационных данных, то есть 10 последних заходов пользователей. Так называемый «кэш входов». Это необходимо для того, чтобы можно было логиниться доменным пользователям, когда отсутствует связь с контроллером домена, например. Как ты понимаешь, это лакомый кусочек для нас. Если мы получаем доступ к этому кэшу, мы сможем пробрутить пароли к учетным записям. Еще замечу, что в кэше хранятся не NTLM-хэши, как в SAM или LSA, а MSCache-хэши. Поправлюсь по сравнению с прошлым описанием MSCache. Они бывают двух видов.

Старый Windows 2000-2003:

Новый MSCache2 в ОС, начиная с Vista:

Где iterations по стандарту равно 10240. Более подробно можешь прочитать тут: passcape.com/index.php?section=docsys&cmd=details&id=8.

Вне зависимости от алгоритма и MSCache, и MSCache2 перебираются, используя, например, john the ripper с jumbo-паком. Хотя второй, конечно, медленнее. Вот так плавно мы подошли к причине «повтора уже пройденного материала». В прошлый раз я писал, что мы можем заполучить кэши хэшей, используя тулзу fgdump. Ее главный косяк был в том, что о ней «все знают», и она палится большинством антивирсов.

Nircmd.exe file information

Nircmd.exe process in Windows Task Manager

The process known as NirCmd belongs to software NirCmd by (www.nirsoft.net).

Description: Nircmd.exe is not essential for the Windows OS and causes relatively few problems. Nircmd.exe is located in a subfolder of the user’s profile folder or sometimes in a subfolder of «C:\Program Files» (typically C:\Users\USERNAME\AppData\Roaming\Client\ or C:\Users\USERNAME\AppData\Roaming\Emhyr\).
Known file sizes on Windows 10/8/7/XP are 44,544 bytes (71% of all occurrences) or 44,032 bytes.  
The program has a visible window. The application starts upon Windows startup (see Registry key: Run).
It is not a Windows core file.
nircmd.exe appears to be a compressed file.
Therefore the technical security rating is 57% dangerous.

Recommended: Identify nircmd.exe related errors

If nircmd.exe is located in the C:\Windows folder, the security rating is 56% dangerous. The file size is 60,416 bytes.
There is no information about the author of the file. The program is not visible. It is not a Windows core file.
nircmd.exe appears to be a compressed file.

Распространенные сообщения об ошибках в nircmd.exe

Наиболее распространенные ошибки nircmd.exe, которые могут возникнуть:

• «Ошибка приложения nircmd.exe.»
• «Ошибка nircmd.exe.»
• «Возникла ошибка в приложении nircmd.exe. Приложение будет закрыто. Приносим извинения за неудобства.»
• «nircmd.exe не является приложением Win32.»
• «nircmd.exe не запущен».
• «nircmd.exe не найден.»
• «Не удается найти файл nircmd.exe.»
• «Ошибка запуска программы: nircmd.exe.»
• «Неправильный путь приложения: nircmd.exe.»

Эти сообщения об ошибках .exe могут появляться во время установки программы, во время выполнения связанной с ней программы NirSoft Software, при запуске или завершении работы Windows, или даже во время установки операционной системы Windows

Отслеживание момента появления ошибки nircmd.exe является важной информацией, когда дело доходит до устранения неполадок

Как исправить nircmd.exe

Аккуратный и опрятный компьютер — это один из лучших способов избежать проблем с NirSoft Software. Это означает выполнение сканирования на наличие вредоносных программ, очистку жесткого диска cleanmgr и ПФС / SCANNOWудаление ненужных программ, мониторинг любых автозапускаемых программ (с помощью msconfig) и включение автоматических обновлений Windows. Не забывайте всегда делать регулярные резервные копии или хотя бы определять точки восстановления.

Если у вас возникла более серьезная проблема, постарайтесь запомнить последнее, что вы сделали, или последнее, что вы установили перед проблемой. Использовать resmon Команда для определения процессов, вызывающих вашу проблему. Даже в случае серьезных проблем вместо переустановки Windows вы должны попытаться восстановить вашу установку или, в случае Windows 8, выполнив команду DISM.exe / Online / Очистка-изображение / Восстановить здоровье, Это позволяет восстановить операционную систему без потери данных.

Обновлено Август 2020:

Мы рекомендуем вам попробовать этот новый инструмент. Он исправляет множество компьютерных ошибок, а также защищает от таких вещей, как потеря файлов, вредоносное ПО, сбои оборудования и оптимизирует ваш компьютер для максимальной производительности. Это исправило наш компьютер быстрее, чем делать это вручную:

• Шаг 1: (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
• Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
• Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

Загрузите или переустановите nircmd.exe

это не рекомендуется загружать файлы замены exe с любых сайтов загрузки, так как они могут сами содержать вирусы и т. д. Если вам нужно скачать или переустановить nircmd.exe, то мы рекомендуем переустановить основное приложение, связанное с ним NirSoft Software.

Информация об операционной системе

Ошибки nircmd.exe могут появляться в любых из нижеперечисленных операционных систем Microsoft Windows:

• Окна 10
• Окна 8.1
• Окна 7
• Windows Vista
• Windows XP
• Windows ME
• Окна 2000

Nircmd.exe безопасный или это вирус или вредоносная программа?

Первое, что поможет вам определить, является ли тот или иной файл законным процессом Windows или вирусом, это местоположение самого исполняемого файла. Например, такой процесс, как nircmd.exe, должен запускаться из C: \ Program Files \ NirSoft Software \ NirLauncher.exe, а не где-либо еще.

Для подтверждения откройте Диспетчер задач, перейдите в «Просмотр» -> «Выбрать столбцы» и выберите «Имя пути к изображению», чтобы добавить столбец местоположения в диспетчер задач. Если вы найдете здесь подозрительный каталог, возможно, будет хорошей идеей продолжить изучение этого процесса.

Другой инструмент, который иногда может помочь вам обнаружить плохие процессы, — это Microsoft Process Explorer. Запустите программу (она не требует установки) и активируйте «Проверить легенды» в разделе «Параметры». Теперь перейдите в View -> Select Columns и добавьте «Verified Signer» в качестве одного из столбцов.

Если статус процесса «Подтвержденный подписчик» указан как «Невозможно проверить», вам следует взглянуть на процесс. Не все хорошие процессы Windows имеют ярлык проверенной подписи, но ни один из них не имеет плохих.

Самые важные факты о nircmd.exe:

• Находится в C: \ Program Files \ NirSoft Software вложенная;
• Издатель: NirSoft
• Полный путь: C: \ Program Files \ NirSoft Software \ NirLauncher.exe
• Файл справки:
• URL издателя: www.nirsoft.net
• Известно, что до 3.61 MB по размеру на большинстве окон;

Если у вас возникли какие-либо трудности с этим исполняемым файлом, вам следует определить, заслуживает ли он доверия, прежде чем удалять nircmd.exe. Для этого найдите этот процесс в диспетчере задач.

Найдите его местоположение (оно должно быть в C: \ Program Files \ NirSoft Software) и сравните его размер с приведенными выше фактами.

Почему стерео микшер стал недоступен в Windows 10?

Майкрософт постоянно избавляется от функций Windows, которые считают ненужными, и стерео микшер может быть одной из них. Тем не менее, он тесто связан с установленным аудио драйвером, и его можно включить. Есть несколько различных причин, из-за которых он становится недоступным.

Отключен микрофон . Если микрофон недоступен для записи звука, то и микшер будет отключен. Нужно разрешить приложениям доступ к микрофону в настройках Windows 10.

Стерео микшер отключен . Это виртуальное аудио устройство может быть отключено в настройках звука, поэтому проверьте его состояние.

Аудио драйвер . Микшер доступен только для драйверов, предоставляемых производителем устройства. Если используете драйвера Майкрософт, то их нужно обновить.

Задача: Научиться гуглить :).

Решение

Уметь гуглить, то есть быстро и точно находить верную информацию, — вещь необходимая для любого хакера в широком смысле этого слова. Я бы даже сказал — основная. Так что если у тебя проблемы с этим — учись :). Поможет тебе, во-первых, твой мозг, а во-вторых — знание гуглохаков. Например, тулза от достаточно знаменитой хак-группы YEHG — GoogleHacker (yehg.net/lab/pr0js/files.php/googlehacker.zip). В ней ты просто вводишь строку и накликиваешь необходимые параметры для поиска. Это, по сути, простая html’ка — значит, у тебя есть возможность подкорректировать ее под себя. Плюс в ней содержится база стандартных гуглохаков.

Включение функции для звуковой карты Conexant HD Audio

Если установлена звуковая карта Conexant HD Audio, следующие шаги позволят включить стерео микшер.

Откройте Проводник и перейдите в следующую папку с файлом, который требуется отредактировать, чтобы включить стерео микшер на Windows 10:

Щелкните правой кнопкой на указанный файл, выберите «Свойства» и перейдите на вкладку «Безопасность». Нажмите «Дополнительно». Отобразится окно «Дополнительные параметры безопасности». Здесь нужно сменить владельца.

Нажмите на ссылку «Изменить» рядом с надписью «Владелец», появится окно выбрать пользователя или группу.

Укажите свою учетную запись пользователя в поле «Введите имена выбираемых объектов», проверьте имя и нажмите на «ОК». Добавьте учетную запись Everyone.

В разделе Основные разрешения проверьте, что выбрали полный контроль перед применением изменений.

После того, как успешно изменили владельца и предоставили разрешения для CALCC2WA.inf, нужно его отредактировать.

Правым кликом мыши на нем разверните меню и выберите открыть с помощью блокнота. Используйте сочетание Ctrl + F, чтобы вызвать на экран окно «Найти» и наберите «stereo». Нужно найти 3 строки:

;HKR, %EPattributePath%EpSettingsStereoMixEnable, Enable,1,01 ;HKR, %EPattributePath%EpSettingsStereoMixEnable, MixAssocSeq,1,E0,E0 ;HKR, %EPattributePath%EpSettingsStereoMixEnable, MuteGainSettings,1,00,00

Удалите точки с запятой перед каждой строкой. После нажмите комбинацию Ctrl + S для сохранения файла, закройте блокнот.

Теперь переустановим драйвер. Откройте окно «Выполнить» сочетанием клавиш Win + R, наберите команду devmgmt.msc и кликните на «ОК».

Поскольку переустанавливаем драйвер звуковой карты, разверните вкладку «Звуковые, игровые и видеоустройства». Щелкните правой кнопкой мыши на Conexant HD Audio, выберите «Удалить…» из контекстного меню.

Подтвердите все диалоговые окна, которые появляются с запросом на подтверждение удаления. Не устанавливайте флажок «Удалить драйвер для этого устройства», так как нужно, чтобы этот файл был переустановлен.

Перезагрузите компьютер. Проверьте, удалось ли включить функцию стерео микшера.

Я буду выглядеть банально, если начну вам рассказывать, как удобно и приятно использовать горячие клавиши, как это экономит время и т.п. Если вы подошли к компьютеру не вчера, вы это знаете.

С тех пор, как в зоо парке моих компьтеров появился Linux, мне чертовски нравится возможность повесить произвольные сочетания клавиш на что угодно, в том числе на управление громкостью звука. В один прекрасный момент мне захотелось иметь что-то подобное на системах с Windows 7. Встроенные стредства этой ОС здесь не помогут, и если вы не обладаете мультимедийной клавиатурой, придется обратиться за помощью к сторонним утилитам. Я предлагаю воспользоваться утилитой NirCmd , главный плюс от этого — отсутствие постоянно висящих в памяти программ.

NirCmd — это очень мощная и функциональная консольная утилита, позволяющая автоматизировать и решать массу системных задач. Одна из возможностей — управление громкостью из командной строки. То, что доктор прописал.

Скачиваем NirCmd, и распаковываем её в какую-либо папку. У меня это традиционно c:cmdtools.

Шаг 1

Буду банален и чертовски логичен одновременно

Ставим Termux c Google Play Market:

Открываем установленное приложение и видим:

Далее стоит обновить предустановленные пакеты. Для этого по порядку вводим две команды, по ходу выполнения которых со всем соглашаемся, вводя Y:

Первой командой мы проверяем список установленных пакетов и ищем те, которые можно обновить, а второй обновляем их. По этой причине команды нужно писать именно в такой последовательности.

Теперь у нас наиболее свежая версия Termux.

Еще несколько нужных команд

Более подробно по командам UNIX ищем в интернете (саморазвитие никто не отменял).
Сочетание клавиш Ctrl + C и Ctrl + Z прерывает и прекращает выполнение команд соответственно.

5 ШАГОВ: Обратная связь

Раздать интернет своему компьютеру или ноутбуку с Android-телефона сегодня, наверное, сможет даже ребенок. Но бывают ситуации, когда нужно сделать все с точностью до наоборот: расшарить «компьютерный инет» телефону. Первое, что приходит на ум, — создать Wi-Fi-точку. Но часто такой возможности нет. Почему? Например, на компьютере может попросту не быть Wi-Fi-адаптера или же он не поддерживает создание точек. Что ж, тогда пустим в ход USB-кабель: настроим так называемый USB Reverse Tethering. Рассмотрим мультиплатформенный способ сделать это без установки дополнительного ПО.

1. Итак, для начала разберемся, что нам нужно для настройки. Во-первых, тебе нужен телефон на Android, который поддерживает USB-модем (проверить и включить можно, перейдя в «Настройки -> Беспроводные сети -> Модем и точка доступа -> USB-модем»). Кроме этого, нужны рут-права на телефоне, без них никак. Кроме рута, нужно установить еще и Terminal Emulator, ибо на adb-shell надеяться нельзя — в режиме USB-модема ADB не работает. Но набрать нам будет нужно всего-то две команды, так что это не беда. Ну и конечно, нужен компьютер с интернет-соединением и USB-кабель.
2. Если все условия выполнены, приступим к активным действиям. Подключи телефон USB-кабелем к компьютеру и включи режим USB-модема. Если у тебя Linux, то переходи сразу к третьему шагу — Network manager поднимет соединение с только что обнаруженным сетевым адаптером. Если же у тебя винда, то можешь положиться на Windows Update, который должен бы найти и установить нужный для тебя драйвер, но можешь и установить вручную: открой окно ручного выбора драйвера и перейди в нем на вкладку «Сетевые адаптеры». В драйверах от Microsoft найди Remote NDIS Compatible Device и установи его.
3. Дальше настроим шаринг инета с компа. Для Linux: в настройках Wired-соединение (соединения с телефоном) на вкладке IPv4 выбери в выпадающем списке Method пункт Shared to other computers. Для Windows: иди в центр сетей и общего доступа, нажимай «Изменить настройки адаптера», дальше открывай свойства адаптера, через который инет (например, LAN Ehternet). Переключайся на вкладку «Доступ» и устанавливай там флажок «Разрешить другим пользователям сети использовать подключение к интернету данного компьютера», после чего выбери из выпадающего списка ниже адаптер USB-соединения.

4. Теперь перейдем непосредственно к конфигурации телефона. Открывай Terminal emulator и получай root:

   Дальше выполняй:

   (usb0 — название USB-интерфейса. Иногда бывает rndis0).

   Все. Можешь закрывать терминал и запускать браузер. Но может случиться, что инета все еще не будет. Тогда вернись в терминал и вбей:

   где 10.42.0.1 — адрес компьютера (это по умолчанию для Linux, для Windows тут нужно указать 192.168.137.1 или 192.168.0.1 для XP).

5. Скорее всего, найдутся приложения, которые не захотят работать через такое соединение (в Play Маркете, например, навигация работает, а вот загрузка приложений — нет). В таком случае можно применить один трюк, он, конечно, не на всех аппаратах будет работать, но попробовать стоит. Включи на телефоне временно пакетные данные (3G). И вбей в терминале:

   (где rnmet0 — название 3G-интерфейса). Если тебе неохота проделывать столько телодвижений — посмотри на эту утилиту (работает только под Windows).

Causes of Nircmd.exe?

Обычно, если тип Ошибка EXE происходит часто, вам нужно выполнить только одно, прежде чем делать что-либо еще — очистить системный реестр. Скорее всего, ваш реестр Windows имеет некоторые поврежденные файлы, которые требуют очистки или ремонта. Одна вещь, чтобы избежать таких типов ошибок EXE, — это использовать антивирусные или подобные инструменты. Это ваше лучшее оружие для борьбы с ошибками EXE, вызванными вредоносными заражениями.

Итак, как вы исправляете ошибку EXE и избегаете будущих сбоев?

1. Всегда защищайте свой компьютер с помощью антивирусной программы.
2. Регулярно запускайте средство очистки реестра, чтобы удалить и восстановить поврежденные записи реестра Windows.
3. Обновите драйверы вашего ПК.
4. Обязательно используйте хорошее интернет-соединение для загрузки программ из Интернета, чтобы убедиться, что они загружены без изменений и не повреждены.
5. Избегайте доступа к подозрительным веб-сайтам и открытия электронных писем из неизвестных источников.

Задача: Модифицировать стандартный Windows-шелл

Решение

Вообще следующий материал будет полезен как для боевых условий при взломе win-систем, так и в нормальной жизни. Повторюсь, что виндовая консоль (так называемый cmd.exe) — та еще хреновина: отсутствует куча обыкновенных для шеллов возможностей, да еще и команды многие называются не как в nix’ах. Но с ней все же приходится работать. Что бы хоть как-то исправить положение, мы можем воспользоваться стандартной тулзой doskey. Это некое подобие команды alias под никсами. Doskey позволяет работать с хистори консоли и создавать/редактировать макросы как для консоли, так и для стороннего ПО. Что приятно — она есть во всех версиях Windows.

Приведу пару примеров, остальное можно почерпнуть либо тут: windowsfaq.ru/content/view/203/1, либо на официальном сайте Microsoft.

1. Doskey /history
2. Doskey ls=dir $*
3. Doskey /exename=ftp.exe go=open 192.168.2.101$tmget *.TXT c:reports$bye

Пояснение по пунктам:

1. Выводим список последних команд.
2. Создадим алиас на dir с более знакомым именем и передачей параметров (за это отвечает $*).
3. Создаем макрос для ftp.exe. Теперь, после введения команды go в ftp, сначала произойдет коннект к 192.168.2.101, далее скачаются все текстовые файлы и произойдет выход. Здесь $t — это разделитель в последовательности команд (open, mget, bye).

К сожалению, чтобы сохранить макросы, между сессиями требуется использовать файлик и подгружать его при каждом старте нового cmd.exe.

1.Сохраняем так:

2.Подгружаем так:

Как видишь, возможность подстройки консоли под себя существует. В качестве небольшого личного открытия: юзая клавишу F7/F9, можно выбрать одну из последних команд.

Но это все мелочи. По-настоящему интересная штука нашлась на сайте Nirsoft’а. Там, конечно, много всего полезного, но это что-то совсем полезное :). Я говорю про консоль от Nirsoft’а — nircmdc.

Качаем и читаем описание здесь: nirsoft.net/utils/nircmd.html. Сразу же скажу, что более полное описание функционала (а без него и не справишься) лежит в хелпе к тулзе.

Если в двух словах, то эта тулза размером всего в 34 Кб позволяет почти полностью эмулировать действия пользователя за его компьютером, дает возможность взаимодействовать, наверное, со всеми частями ОС, будь то файловая система, реестр или устройства. Вещица эта, безусловно, пригодится и в повседневности, и при взломе. В последнем случае я вижу ее применение как замену каким-то специфическим скриптам для meterpreter’а, то есть когда стандартных возможностей не хватает, а скрипт писать лень. Тулза и правда полна возможностей, так что приведу парочку общих примеров. Думаю, ограничением тут может быть лишь твоя фантазия.

1.Меняем громкость на максимум:

2.Выводим в трее страшную надпись:

3. Помещаем консоль «поверх всех окон» и делаем ее прозрачной:

4. Запрашиваем пользователя о перезагрузке и перезагружаемся при положительном ответе:

Хочу также добавить, что многие функции работают и без админских привилегий, к тому же есть возможность работать удаленно.

Опции командной строки NirCmd для управления громкостью

Для того, чтобы выключить/включить все звуки, используется такая команда: c:cmdtools
ircmd.exe mutesysvolume 2При первом запуске звук выключается, при последующем — включается.

Для того, чтобы увеличить или уменьшить громкость звука, Nircmd поддерживает опцию вида: nircmd.exe changesysvolume ХЗдесь Х — отрицательное или положительное число от нуля до 65535. Положительное число увеличивает громкость на X пунктов, а -Х — соответственно, уменьшает. Величину Х каждый может подобрать себе по вкусу, я остановился на 2000.

Таким образом, для управления уровнем громкости я воспользовался командами вида:

• увеличить громкость c:cmdtools
  ircmd.exe changesysvolume 2000
• уменьшить громкость c:cmdtools
  ircmd.exe changesysvolume -2000

Всё, что нужно знать, мы знаем, теперь назначим этим командам глобальные горячие клавиши.