a8a9是一个用汇编语言编写的32位控制台工具,用于核对文件的MD5值是否发生变,也就是文件是否被改动、替换。如果你担心系统文件被病毒插入恶意代码,那么你就可以试试a8a9,绝对可以帮你识别真假。 a8a9提供了备份文件的MD5值(Backup MD5)和核对文件MD5值(Check MD5)的功能。 使用方法: 1、备份文件MD5值 以备份SYSTEM32文件夹下所有EXE文件的MD5值为例 复制a8a9到SYSTEM32目录下,双击运行或命令行运行a8a9,输入字符b(输入c则核对MD5值,默认为b),回车,输入*.exe,回车,则在SYSTEM32文件夹下生成该目录下所有EXE文件的MD5值备份文件BackupMD5.txt 2、核对文件MD5值 复制事先备份文件CheckMD5.txt和a8a9到SYSTEM32目录下,双击运行或命令行运行a8a9,输入字符c,回车,输入字符a(输入字符w则只显示MD5变化的文件,默认为a),回车,则在SYSTEM32文件夹下生成核对结果文件CheckMD5.txt 提示: 1、文件名支持通配符 2、?表示无法计算出MD5值 3、a8a9的应用是基于事先备份基础上,如果没有备份文件BackupMD5.txt,就谈不上核对了。 ------------------------------------- ccwm 2008.04.26 Email:2008music@gmail.com 复制事先备份文件CheckMD5.txt和a8a9到SYSTEM32目录下,双击运行或命令行运行a8a9,输入字符c,回车,输入字符a(输入字符w则只显示MD5变化的文件,默认为a),回车,则在SYSTEM32文件夹下生成核对结果文件CheckMD5.txt 提示: 1、文件名支持通配符 2、?表示无法计算出MD5值 3、a8a9的应用是基于事先备份基础上,如果没有备份文件BackupMD5.txt,就谈不上核对了。 ------------------------------------- ccwm 2008.04.26 Email:2008music@gmail.com