绝地求生更新下载器大集合，盖伦，小蘑菇等各个软件和版本，网吧维护人员必备

作者:lq3447 日期:2018-05-31

这个帖子包括了各种网吧更新安装绝地求生的工具，其中有盖伦游戏下载器2.0，2.1，4.0变异版。云更新的小蘑菇

首先出场的是小蘑菇，一起来看看：

云更新也推出了steam下载和更新工具：小蘑菇pcstory2.0 pcstory2.2 pcstory3.0 pcstory4.0 pcstory4.2 pcstory4.3游戏下载器支持Steam游戏下载

近期steam平台上的大部分游戏已经在云更新、网维大师等主流网吧三层更新平台中下架，基于广大网友的呼声，本下载器孕育而生，作为网吧三层更新软件的补充，提供steam游戏自动更新功能，并能自动把游戏添加到现有的游戏菜单。

在上次更新PC4.2后，接到众多用户的反馈，在更新游戏时经常出现下载错误：13的问题，在此为给大家带来的不便，表示诚挚的歉意。在经过长时间的仔细研究后，终于发现此问题症结所在。并针对用户反馈的一些其他问题进行了修复，终于在冬至之日给大家献上Pcstory4.3版本。希望PC4.3能够顺利解决困扰大家的问题，也能像冬至之日的饺子和羊肉汤一样，温暖你的心窝子。哈哈^0^!

pcstory4.3更新内容：

1、修复了困扰大家以久的下载错误13的BUG；
2、优化fp2p服务，将其加入防火墙，不再担心被防火墙阻止了；
3、解决pcstory退出时，有概率有进程残留的问题。

pcstory4.2更新日志：
1、紧急修复了某些游戏无法入库的bug。

pcstory4.0更新内容：

1、为了全面提升pcstory的性能，特将程序升级为64位。——-从此版本开始，不再支持32位的服务系统。
2、极大的减少游戏的更新量，提升游戏下载效率。
3、全面提升后台游戏分发速度，游戏更新不再慢人一步。

Pcstory 3.0更新日志：

1、支持win2003(32)位系统，但极力推荐使用64位；

2、增加开机启动pcstory功能；

3、增加多个盘下载功能；

4、增加下载页面错误日志功能；

5、增加下载任务置顶功能；

Pcstory 2.2更新日志：

1、增加了资源搜索功能；

2、修正了一个在特定环境下可能导致自动升级无法成功的bug；

下载地址：

功能特点：
1、基于开源bt协议实现p2p更新(网友请不要过分限制软件的上传速度)；
2、请把pcstory安装在无盘更新软件的主服务端电脑上，才能实现自动导入游戏到无盘更新软件数据库功能；
3、由于**了无盘更新软件的数据库，所以支持游戏自动同步到副服务器、自动添加到游戏菜单等功能；
4、请在路由器上映射TCP端口9927，提高p2p下载速度；
5、由于本人上班的网吧使用的是云更新最新版，所以上面的功能仅在云更新2017.6.15上测试通过；

绝地求生更新下载器大集合，盖伦，小蘑菇等各个软件和版本，网吧维护人员必备_网吧论坛_无盘论坛

下载地址：

pcstory20171222.zip

5.16 MB, 下载次数: 5

再来分享的是盖伦游戏下载器的原版，这个直接给个链接，大家电进去下载：
绝地求生吃鸡下载器！盖伦下载器 2.1 可自动更新、无需映射端口版！！
http://bbs.txwb.com/thread-2062959-1-1.html
(出处: 天下网吧论坛)

再就是号称盖伦4.0的版本，绝地求生自动更新下载工具盖伦4.0
盖伦下载器盖伦游戏下载器变异版 4.0 - 方格子自动入库 steam游戏下载

盖伦下载器4.0for 方格子.rar

2.85 MB, 下载次数: 0

那么问题来了，哪个最好用呢？
就今天绝地求生更新的表现来看，大家都反应小蘑菇的更新得快哈！

分类:维护日志 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 100

【转自死性不改】追踪 WmiPrvSE.exe 进程的 CPU 利用率过高的问题

作者:lq3447 日期:2018-05-31

前言
最近出现很网吧技术反馈 WmiPrvSE.exe 进程的 CPU 利用率过高的问题，达到5%至30%，很多人一头雾水，不知从何查起，只能靠挨个停用软件来排查。
本文介绍一种更加科学的方法来找出导致 WmiPrvSE.exe 进程的 CPU 利用率过高的罪魁祸首。

引用

WmiPrvSE.exe 是微软Windows操作系统的一部分，用于通过WinMgmt.exe程序处理WMI操作，该程序对计算机系统的正常运行是非常重要的。----百度百科

通俗的来讲，WmiPrvSE.exe 就是系统服务“Winmgmt ”对应的具体执行进程，系统服务“Winmgmt ”的显示名称为“Windows Management Instrumentation”，服务描述：“提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。”

注意：WmiPrvSE.exe 的路径在 C:\Windows\System32\wbem\WmiPrvSE.exe ，如果不是，则是后门程序或某软件投放的增值相关的软件。

原理 & 操作方法
      通常情况下，应用程序通过执行类似SQL语句的WMI语句来进行查询系统信息（ExecQuery）或注册监视事件（ExecNotificationQuery），具体的执行由 WmiPrvSE.exe 进程来完成。非频繁的查询系统信息（ExecQuery）并不容易导致 WmiPrvSE.exe CPU 利用率过高，而注册监视事件（ExecNotificationQuery）就很容易导致这个问题。那么我们追踪注册监视事件（ExecNotificationQuery）即可找到导致 WmiPrvSE.exe 进程的 CPU 利用率过高的罪魁祸首。
在win10上，操作系统默认会将WMI的语句执行记录到系统日志，我们只需要在 WmiPrvSE.exe 进程的CPU利用率很高的时候，在系统日志中寻找注册监视事件（ExecNotificationQuery）即可。
      win7及win7以下的系统默认不记录WMI的语句执行，需要我们手动开启日志记录。开启方法很简单，客户机在超管状态下，执行此批处理：  WIN7启用WMI活动日志记录(日志最大2G).bat (256 Bytes, 下载次数: 129)
然后保存还原点。
      当客户机开机，玩过一段时间后，发现  WmiPrvSE.exe 进程的 CPU 利用率过高，此时我们找到日志文件 “C:\Windows\System32\Winevt\Logs\Microsoft-Windows-WMI-ActivityTrace.evtx”，将此日志文件复制到文件夹 “C:\wmilog” (文件夹需要自己手动建立)，然后使用 FullEventLogView 来查看此日志文件。
FullEventLogView下载：  FullEventLogView.rar (73.75 KB, 下载次数: 101)

      当FullEventLogView完全显示wmi日志后，我们按下Ctrl+F，来搜索注册监视事件的关键字“ExecNotificationQuery”，下面这个日志是我在万象OL环境下找到的.

GroupOperationId = 506; OperationId = 507; Operation = Start IWbemServices::ExecNotificationQuery - Select * FROM __InstanceCreationEvent WITHIN 1 Where TargetInstance ISA 'Win32_Process'; ClientMachine = MSG023; User = MSG023\Administrator; ClientProcessId = 6248; NamespaceName = \\.\ROOT\CIMV2

该WMI语句用于注册一个进程创建事件监视器，当有新进程创建时，通知注册该事件的进程。我们可以看到表示进程ID的 ClientProcessId 的值为 6248，那么我们去找PID为 6248 的进程，很可能就是他导致 WmiPrvSE.exe 进程的 CPU 利用率过高，我找到的进程名称为“WxCSafe.exe”
在后来的日志中，我又发现了网维大师环境下特有的“TenNetbarProtect.exe”也执行过“ExecNotificationQuery”。还有易乐游环境下进程“eyoorun.exe”在开机的时候往C盘随机目录写出随机名称的exe文件并执行，该随机名称的进程，也会注册监视事件（ExecNotificationQuery）。那么此时问题范围就缩到很小了，我们只需要使用维护大师的安全中心的进程拦截或文件拦截规则暂时屏蔽他们来观察问题是否解决。
规则实例(仅拿 TenNetbarProtect.exe 做参考)：

FileCheck[Self(Path=".*\\TenNetbarProtect.exe")][Process(null)][AccessMode(Create)]=Deny

复制代码

补充
有维护大师用户找到我，反馈wmi日志频繁出现以下内容：

GroupOperationId = 321; OperationId = 59148; Operation = Start IWbemServices::ExecQuery - select * from Win32_Process; ClientMachine = Local; User = .\SYSTEM; ClientProcessId = 0; NamespaceName = \\.\root\CIMV2

分类:维护日志 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 98

易乐游安装USB3.0蓝屏

作者:lq3447 日期:2018-05-24

监控摄像头需要多大硬盘才能保存3个月录像

作者:lq3447 日期:2018-04-25

英伟达发布390.01正式版驱动：优化《最终幻想15》PC版《绝地求生》帧率提升

作者:lq3447 日期:2018-04-03

万象客户端安装包历史版本成都吉胜下载链接(2107)&易乐游

作者:lq3447 日期:2018-03-14

A卡和N卡挖矿参数对比，结果性价比最高的是A卡的470

作者:lq3447 日期:2018-03-10

【万象收费注意！荒野行动PC版运行后不显示登录框！】

作者:lq3447 日期:2018-02-26

问题现象：下面一网吧联系过来说荒野行动PC版昨天更新后登录就有问题，有问题就看现象呗，说是登录不上去，模棱两可描述不清楚，直接让他给现象截图看看，如图；

登录的时候，登录框中间都是空白，没办法登录...于是询问网吧其余游戏是什么情况，其他游戏都正常，重启了几台客户机都是这个情况，那就好办了。

解决办法：1.登录帐号后会调用cmd.exe，64位系统下C:\Windows\SysWOW64\cmd.exe权限不足会导致游戏卡住、崩溃、报错；
                  2.挂包将C:\Windows\System32\cmd.exe覆盖64位的cmd.exe

排查过程：1.删快照、完全修复；
         2.游戏删除，换盘重新下载；
         3.取消启动项测试（有收费尽量收费一并取消）；
         4.检查服务器上系统日志并无磁盘报错；

上述一些方法排除之后，问题现象依旧，这个过程中我顺手联系了一下盛天的客服，咨询了一下这个问题，看下有没有其他网吧反馈，顺便测试一下，官方这边测试说游戏没问题，能正常进入，让我弄环境测试一下，因为网吧没有无收费的配置，又是大晚上，老板也不愿意做个配置测试，盛天那边测试游戏是正常的，基本不用换一，其实这个时候问题很大可能性就是网吧环境的问题了，直接弄环境测是最好的，这网吧有没有，没办法，只能远程去客户机上看了。

远程发现，任务是正常运行，但是就是没登录框，上工具的时候发现hyxd.exe下面加载了一个cmd.exe，然后看网吧收费，万象！！瞬间联想到之前出现的几例类似问题，
战舰世界万象环境下登录卡死
还有，腾讯QQ登录后卡死
都是一样的问题，大家如果是万象网吧，以后碰到类似的问题，可以直接考虑一下这个方面的问题。。。

今天陆陆续续又碰到几家网吧反馈这个问题，直接问了一下什么收费，说是万象，直接让挂包将C:\Windows\System32\cmd.exe覆盖64位的cmd.exe之后重启客户机正常！！！

分类:原创教程 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 350

通过任务管理器查看游戏加速器是否生效的方法

作者:lq3447 日期:2018-01-19

Panabit---如何使用游戏快线取代游戏加速器

作者:lq3447 日期:2018-01-18

随着”吃鸡”游戏的火热，游戏体验成为了用户选择网吧一个重要考虑因素，Panabit专为网吧用户开发“游戏快线”，给力游戏加速。

1，如何开通游戏快线？
开通游戏快线，请您联系您所在地区的代理商，或者联系我们的在线技术，提供您设备里12位的“License（授权）编号” 您网吧所在的“地区” 以及“网吧名字”等信息，就可以开通游戏快线的试用。

2，如何设置游戏快线
标准模式：
首先升级到1223以上的版本,版本下载地址：
点击下载：Panabit游戏快线版本

升级后，点应用路由，左边菜单栏就会多出来一个游戏快线，点开游戏快线界面，点击出口线路----->点击修改----->弹出一个对话框----->选出口线路，选择好后点确定即可。
勾选需要加速的游戏，目前只针对“吃鸡”游戏做了加速，后期我们会在游戏快线里添加更多的游戏（红色圈圈里面~把勾去掉就是不加速)
如下图:

建议游戏快线的出口线路，北方选择联通线路，南方选择电信线路。

北京地区公网IP路由模式：
北京网吧内网都是公网IP，因此设置稍有不同。
点击应用路由--编辑WAN线路--在NAT地址池加一个内网不用的公网IP ，在游戏快线里面选择这个WAN来当出口线路~就可以使用游戏快线了如下图:

使文网卫士桥接模式:
在文网作为出口网关，Panabit通过网桥模式接入的情况下，需要在Panabit上添加一条WAN线路作为游戏快线的出口线路。
点击应用路由, 添加 WAN线路-所在网卡一定是我们的桥外网卡，线路类型为静态IP，线路IP为一个内网没人用的IP，网关是文网路由器的LAN口IP，最后在游戏快线里面出口线路选择刚添加的这条WAN线路就行了 ~最后要进文网高级模式把这个WAN的外网IP例外~~如下图:

分类:经验分享 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 545

开机加载Dbgview追踪电脑启动卡顿等待的问题--AlibabaProtect.exe

作者:lq3447 日期:2017-12-24

Panabit网吧案例——盖伦的映射方法

作者:lq3447 日期:2017-12-21

绝对求生墙纸－－－－收藏

作者:lq3447 日期:2017-12-19

12月16日大量网吧出现开机蓝屏问题…ctfnon.exe,client.exe,lient.exe

作者:lq3447 日期:2017-12-16

新版万象客户端绿化时精简说明

作者:lq3447 日期:2017-12-12

使用370去，阻止万象客户端的cltupdate.exe与收费机IP连接，可以阻止万象客户端自动升级，从而达到去广告目的。经证实，泡泡加速器也是万象客户端的wxcltaidex.exe的随机文件名推送的，而且发现非万象平台下的其它顺网软件也会推送该加速器。
新版万象OL 安装完毕之后，会在服务里边添加一个client start名称的服务，服务执行：rundll32 "C:\Windows\syswow64\ClientServices.dll" Main 启动万象客户端，但该服务禁用万象依然能启动，只能将下边几个DLL更名。

锁屏相关：
ClientServices.dll （这个就是启动万象客户端的DLL）
ClientCred.dll （单禁止启动以上那个DLL可以达到禁止启动客户端目的但鼠标被锁定，必须禁止这个DLL）
ClientCred-x64.dll （同上）
loguser.dll (XP系统下才用改这个)
万象桌面相关：
DesktopLauncher.exe
desktopstart.exe
wxdtoptimize.exe
desktop_install_verify.dll
desktop_package4.zip
desktop_package3.zip
desktop_package2.zip
desktop_package1.zip
注册表相关：
RegDelete ("HKCR64\CLSID\{18E425E3-2B83-4254-A72F-860A4384B80D}")
RegDelete ("HKLM64\SOFTWARE\Classes\CLSID\{18E425E3-2B83-4254-A72F-860A4384B80D}")

正常的注册表：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"ginadll"="C:\\Windows\\SysWOW64\\loguser.dll"
"wxFAutoAdminLogon"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Sicent\wx2004Clt]
"PCltedPar"="lgEoF+mhzTxtthz0zxkyAQ7MLVEIfdGo3vtaaaSJdJn+SoSMoxvfImun3xxDvp+SJAwh8r2CzyFXRB7Wk5dPGIADxjHsczx5kOi2isUEsGpG6mXC/kAvkWTeOevq4ctDmxiNWuKarKeLx2eVEVRFNR6ZAp5jaECke5KIu8lK6uXOM/j7lCPPzTIPmk0CsXIDdMwdm7NvS2ZXkq7NaaPMr2z4lt74PPz88g1Wrzxnr+5brLHER+8xRUr6Fn9FzVBQdspaJzriyi1jicL5hHgcM/ZbtNCfvg6hMZLnsPnqCZUXJIbt+BYHHdHbKwV9tFPXweuBKNUCxB5Aiew6JfSHqhl0NRm/cfs7utAutXW5w0bgMMgQ5/q7/9yAAOvUVsM8jljSASZlcNePyS7VuvfI2/j2vXnJ5djxkRcW++ehh39M88FFJpe9MNC67WPdgI3K7AvxYgHmacFXAQAA"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Sicent\wx2004Clt]
"PCltedPar"="lgEoF+mhzTxtthz0zxkyAQ7MLVEIfdGo3vtaaaSJdJn+SoSMoxvfImun3xxDvp+SJA...

分类:原创教程 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 446