WinRAR另类使用技巧

一、WinRAR也能编辑ISO文件

目前，大家使用最多的光盘映像文件就是ISO文件，一般情况下我们要使用WinISO、WinImage等专用工具软件才能编辑它。但是，如果你的电脑中装有WinRAR，且版本号在3.0以上，那么你也可以通过WinRAR来编辑ISO文件。方法是：在WinRAR的“选项→设置”菜单下打开“设置”对话框，在“综合选项→WinRAR关联何种文件”下将“ISO”复选框前打上“√”即可。

二、管理回收站

文件删除了又想找回来是工作中常有的事，所以不少朋友在删除时都是把“垃圾”放到回收站里，而不是直接删除。但是当回收站内文件比较多或者想恢复被删除的文件夹内的某个文件时，回收站提供的文件管理功能是远远达不到要求的，因为这时文件和文件夹是不能打开的，要查看其中的内容必须先将文件或文件夹还原，操作十分烦琐。

偶然的机会，笔者发现WinRAR(笔者使用的版本是WinRAR V3.00 Beta 4)可以方便地管理回收站。大家知道Windows会在每个分区内建立回收站的对应文件夹Recycled，进入WinRAR主界面，在地址栏内输入任意分区内回收站对应的文件夹的目录(如C?Recycled，也可以用地址栏左侧的按钮选择路径)，即可浏览该分区回收站的内容(见图)，这时我们可以打开文件或文件夹进行查看，并且利用简单的拖动即可恢复文件或文件夹到任意位置，快来试试吧!

注意：在WinRAR中浏览回收站内的文件，文件和文件夹名不能正常显示，只能根据内容和大小进行区分。

三、最好的文件查找助手1.查找特定名称的文件

1.点击主窗口工具栏的“查找”按钮打开“查找文件”窗口，在“要查找的文件名”中输入文件名或含有通配符的文件名即可找到相应文件。在不同类型的文件名之间加上空格可同时查找不同类型的文件。如图中输入的是“?.htm ??.html”，这时就可以找出目标文件夹中所有扩展名为.htm的文件和主文件名为两个字符且扩展名为“.html”的文件。

2.查找包含特定内容的文件

要查找具有特定内容的文件，只须在“要查找的字符串”一项中输入目标文件所包含的特定字符串即可。它查找的目标文件类型除“.htm” 、“.html”外，还支持“.txt”、 “.doc”、 “.rtf” 、“.wps”等等。

3.从压缩文件中查找

一般查找工具并不支持在压缩文件中查找，即使支持也往往对压缩格式有所限制。这也是我向你推荐WinRAR作为查找助手最重要的原因。如需在压缩文件中查找，只要选中“在压缩文件中查找”复选框即可。当然，你也可以指定压缩文件类型。

四、让“文件加密大师”下岗

“文件加密大师”想必大家都非常熟悉，是加密文件的好手。但是WinRAR的加密功能也不弱，但是网上针对WinRAR的破解软件到处都是，不过并不意味WinRAR一点也不安全。现在给大家介绍一种加密文件夹的特殊方法：把要压缩的文件夹和一个JPG文件放在一起，然后同时选中这个文件夹和JPG文件，点击右键，在弹出的菜单中选“添加到压缩文件”接着在弹出的窗口中把“压缩方式”一项选为“储存”，点击“确定”。最后把新生成的“*.rar”的扩展名改为“*.jpg”即可。试试看，图片依然能看，谁又会知道里面藏有一个文件夹呢?用的时候把扩展名再改回来解压缩即可。注意：文件夹不要太大了，不然会露馅的。

五、破解加密文件夹

网上介绍过一些利用脚本语言给文件夹加密，还有利用回收站等把文件夹隐藏起来，其实这些大多都可用WinRAR来轻易破解。具体操作是，打开注册表，找到{5ef4af3a-f726-11d0-b8a2-00c04fc309a4}选项后直接修改便可。

六、用WinRAR快速合并与还原MPEG文件

我们经常使用超级解霸附带的 “MPEG文件合并”工具来合并多个MPEG文件，虽然这样操作很容易，但要把合并后的文件还原回去就比较困难了。

用WinRAR可以又快又好地完成上述操作，其最大的优点就是随时想合就合，想分就分。

选中要合并的多个MPEG文件，用鼠标右击，选择“添加到压缩文件”，会弹出一个窗口，在“压缩文件名”中输入合并后的文件名，注意一定要把默认的扩展名 “.rar”改为“.mpg”，在“压缩方式”下拉列表中选择“存储”，点击确定即可把多个MPEG文件合而为一。

用这种方法合并的MPEG文件可以非常轻松地还原回合并前的那些MPEG文件，只需要把合并后的MPEG文件的扩展名改为“.rar”，再用WinRAR将其打开，就会看到合并前的那些MPEG文件了，解压缩即可实现还原。

这个方法也同样可以适用于MP3文件的快速合并与还原。

七、巧用 WinRAR 设计开机密码(尤其是WIN98)

1、打开“开始”菜单，执行“搜索”/“文件或文件夹”命令，弹出文件查找对话框;

2、在对话框的“名称”设置框里，输入要查找的文件名为explorer.exe，在“搜索”框设置搜索范围为C盘，单击“开始查找”按钮，找到explorer.exe，并记下它的具体路径，一般为“C:Windows”文件夹;

3、运行记事本程序，新建一个空白文件，并在其中输入explorer.exe的详细路径及名称，在这里我们输入“C:Windowsexplorer.exe”;

4、执行“文件”/“保存”命令，将该新建的文本文件保存为“passwd.bat”;

5、用鼠标右键单击“passwd.bat”，在随后的右键菜单中执行“属性”命令，打开该文件的属性对话框，选中“程序”标签;

6、将该标签页面中的“退出时关闭”复选项选中，再在这里将“运行方式”设置为最小化，单击“确定”按钮后，系统就能自动为passwd.bat创建一个passwd.pif文件;

7、打开WinRAR程序界面，单击“添加”按钮，打开“档案文件名字和参数”对话框，选中“常规”标签，并在对应的标签页面中选中“创建自释放格式档案文件”选项，并在“档案文件名”中输入新建立的一个压缩文件名passwd.exe;

8、再打开“高级”标签页面，并用鼠标单击“SFX选项”，随后程序会自动弹出“高级自释放选项”界面，在该界面的“常规”标签页面中，我们可以在“释放后运行”设置栏处输入我们前面常见的passwd.bat文件名;

9、选中“高级自释放选项”界面中的“模式”标签，并在这个标签页面中选中“解包到临时文件”复选项，然后在“可选性问题”中输入开机密码提示的问题，在“询问标题”中输入密码提示的标题，这样我们忘记密码的时候可以通过这种方式来获得;

10、完成上面的全部设置后，单击确定按钮，就能完成passwd.exe自解压文件的创建工作，然后再passwd.bat与passwd.pif都添加进来;

11、返回到WinRAR程序界面中，执行“文件”/“口令”命令，来为passwd.exe压缩包文件设置新的访问口令，该口令就是我们为系统开机设计的口令;

12、将前面生成的passwd.exe文件重新命名为“explorer.exe”，再将新的explorer.exe替换Windows系统中旧的 explorer.exe文件，重新启动计算机后，我们将会发现，系统的开机密码框不再是个“摆设”，不输入密码或者输错密码都无法进入到Windows 系统中了。

八、永远不会被杀的木马捆绑机

捆绑机是玩马者常用的一个软件，用于将木马的服务端和其他文件捆绑在一起，欺骗对方运行。现在好多捆绑机都会被杀。现在介绍一款永远不会被杀的捆绑机--WinRAR。

WinRAR是网上常用的一个压缩/解压缩软件，支持包括zip在内的多种压缩格式，压缩率高，现在越来越多的人喜欢用WinRAR来压缩软件了。

利用它的自解压和文件运行功能可以实现捆绑机的基本要求。

首先我们选定两个文件“server.exe”和“我的照片.jpg”，点击右键选添加到“XXXXX.rar”。(XXXXX为你文件所在的目录) 然后双击打开生成的这个rar文件，点击工具栏上的自解压图标。在弹出的对话框中选择高级自解压选项。在“解压路径”中填入你要解压的路径， %systemroot%temp表示系统安装目录下的temp文件夹，一般是c:winnttemp文件夹。“解压缩之后运行”中输入木马的服务端“server.exe”，“解压缩之前后运行”中输入“我的照片.jpg”。此处有一定的欺骗性。生成后的程序运行时会先调用默认关联的图片查看程序来打开“我的照片.jpg”，等关闭这个图片查看程序后才会去运行“server.exe”，可以起到一定的迷惑作用，所以顺序一定不能颠倒，否则就露馅了。

现在点击“高级”标签，选择“全部隐藏”和“覆盖所有文件”这两个选项。这两个选项是为了不让rar解压的时候弹出窗口。然后点击“文字和图标”标签，选择你喜欢的图标吧。

点击两下确定返回，在同一个目录下就会生成一个与rar同名的exe文件，这个就是“捆绑“后的文件了。你也可以给文件更名。比如“我的照片.jpg.exe”。注意，文件后缀名一定要是exe。

优点:

1、WinRAR“捆绑”的文件是永远不会被杀的，不用担心哪天杀毒软件会瞄上你的“捆绑机”。

2、等第一个正常程序运行结束后再运行服务端，有一定的迷惑性。

缺点:

1、生成的程序稍嫌偏大，我用WinRAR3.0生成的exe比rar文件大了不少，如果是“捆绑”大文件应该还可以。

2、操作比较麻烦。

后记:

1、以上所有操作均在WinXP+WinRAR3.0下测试通过。

2、高级自解压-模式中选择打开方式选择隐藏启动对话框即可，如果你选择全部隐藏，那么图片也看不到了(xp中如此)。

补充：还有一件事大家注意一下：对于自解压文件，我通常选用的方法是反健选取，然后选择菜单中的解压缩到***文件夹，这样不管自解压文件中是否捆绑有木马都不会中!而且在释放后的文件夹中可以清晰的看到被捆绑的木马服务端。

九、巧用压缩软件WinRAR提取图片

我校组织了一次电脑绘画比赛，要求学生使用系统自带的画图软件来完成作品，同时还要附上图片的主题说明。另外考虑到要把优秀的作品放到学校的网站上，同时还要打印出来，所以要求学生将作品分别保存为BMP和JPG两种格式。当学生们把作品交上来以后，突然发现一个“严重”的问题，因为当时只要求学生附说明，并没有要求文件格式，学生的说明文件什么格式的都有，最重要的是每个学生交上来的是一个文件夹，要分别将他们的BMP格式作品及说明文件提出来压缩保存，JPG格式的作品要提取出来传到学校的主页上。这几百个文件夹，如果一个一个来挑选文件的话，恐怕会浪费许多时间，这样的工作量当初还真没有想到，我们几个同事集思广益，还真找到了一个简单实用的方法，下面听我慢慢道来(我们使用的压缩软件是WinRAR)。

1. 和平常备份压缩一样，选中所有的学生作品文件夹，右击鼠标，在弹出的菜单中选择“添加到压缩包”

2. 在弹出“压缩文件名和参数”对话框中，点选“文件”标签。在这里我们能在图2所示的对话框中找到“要添加的文件”和“要排除的文件”这两项设置。当我们要将JPG格式的作品提取出来，其他的文件忽略时，在“要添加的文件”处添入“?.jpg”。这样压缩后得到的压缩包中就只含有JPG格式的作品了。当我们想排除JPG文件时，只要在下面“要排除的文件”中添入“?.jpg”即可。需要对多种文件类型操作时只要用空格分隔扩展名类型即可。通过这样的操作后，我们需要的结果马上就出来了，此时一种成就感涌上心头。 上文的操作方法，并没有多少技术含量，主要是思路的问题。平时我们使用压缩还是比较多的，但是在开始时就没有想到这一点，可见每种软件都有它的另类用途，只要你平时多观察、多总结，一定会有新的收获，希望本文的方法能对大家有所帮助。

十、自动关闭计算机

首先，我们来了解一下，WinRAR命令模式的关机命令是"-IOFF"。如果配合其它参数，就可实现当执行完某项操作后自动计算机关闭计算机电源。(前提是硬件必须支持关闭电源功能)例如，把指定文件全部添加到某个压缩文件中后就关机。在命令行中输入如下命令：rar a -ioff piao *.txt，注释：piao表示压缩文件名;*.txt表示将本文件夹中所有txt格式的文件全部添加至压缩包中。

十一、用WinRAR突破网吧管理软件的限制

在网吧上网的朋友经常受到网吧管理软件的限制，用WinRAR可以让我们重新找到自由。

首先，从网上下载WinRAR，但网吧管理软件会禁止下载文件。所以，我们要先突破这个限制才行。用浏览器浏览网页，查看网页源代码，然后将里面的内容全部删除，在里面写入如下内容：

[Version]

Signature="$CHICAGO$"

[DefaultInstall]

DelReg=shanchu

[shanchu]

HKCU,"SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3",1803，

保存为以.inf为扩展名的任意文件，然后用鼠标左键单击选中该文件(因为此时鼠标右键被禁用，所以要用这种办法来突破鼠标右键被禁用)，同时按住 Shift+F10键，即可显示出鼠标的右键菜单，选择“安装”即可将上述内容导入注册表，从而突破下载文件的限制，这样就可以下载WinRAR了。

安装完成后运行WinRAR，在WinRAR的“文件”菜单中选择“改变驱动器”，选择一个盘符如C:就可以进入硬盘了。接着我们进入到 C:WindowsSystem目录下，找到“显示桌面.scf”这个文件并双击运行，这时整个桌面会回到原来Windows的桌面。

如果要使用控制面板，可以在浏览器的地址栏中键入file:///c:/windows/control.exe(这里假设Windows安装在C盘 Windows文件夹下)，就会出控制面板窗口。或者在浏览器地址栏中输入：file:///::%7B20D04FE0-3AEA-1069- A2D8-08002B30309D%7D%5C::%7B21EC2020-3AEA-1069-A2DD-08002B30309D%7D，也可以打开控制面板。现在，网吧管理软件管不住您了吧?

十二、拒绝使用WinRAR捆绑的恶意程序

随着人们安全意识的提高，木马、硬盘炸弹等恶意程序的生存越来越成为问题，于是那些居心叵测的家伙绞尽脑汁又想出许多办法来伪装自己，利用WinRAR自解压程序捆绑恶意程序就是其中的手段之一。

攻击者可以把木马和其他可执行文件，比方说Flash动画放在同一个文件夹下，然后将这两个文件添加到档案文件中，并将文件制作为exe格式的自释放文件，这样，当你双击这个自释放文件时，就会在启动Flash动画等掩饰文件的同时悄悄地运行木马文件!这样就达到了木马种植者的目的，即运行木马服务端程序。而这一招效果又非常好，对方很难察觉到，因为并没有明显的征兆存在，所以目前使用这种方法来欺骗对方运行木马非常普遍。

利用WinRAR制作的自解压文件，不仅可以用来隐蔽的加载木马服务端程序，还可以用来修改运行者的注册表!结果是只要有人双击运行这个做过手脚的 Winrar自解压程序，就会自动修改注册表键值，如同恶意网页一般危险!而且整个过程中将不会有导入注册表时的提示信息(害人者只需制作自解压文件时给 regedit加上“/s”参数即可，具体方法这里不提，防止有人利用)!不仅如此，攻击者还可以把这个自解压文件和木马服务端程序或硬盘炸弹如江民炸弹等用WinRAR捆绑在一起，然后制作成自解压文件，那样对大家的威胁将更大!因为它不仅能破坏注册表，还会破坏大家的硬盘数据，想想看是不是很可怕?

不难看出，WinRAR的自解压功能真的是太强大了，它能使得不会编程的人也能在短时间内制作出非常狠毒的恶意程序，通过给生成的自解压文件起个容易使人感兴趣的名字发送给别人，或直接在网站或论坛等地方发布，来格式化对方的硬盘、删除文件、种植木马、取得系统权限等，是非常有可能、非常容易实现的。最可怕的是，在用WinRAR给自解压的文件换个图标后，就更难识别它了。而且对于含有木马或恶意程序的自解压文件，目前许多流行的杀毒软件和木马查杀软件竟无法查出其中有问题存在!不信的话，大家可以做个试验，就知道结果了。出于众所周知的原因，就不说出是哪些杀毒软件无法查出了，大家可以动手试试。

一个正常的自解压文件和捆绑了恶意程序的自解压文件有什么区别呢?或者说该如何判断自解压程序是否含有恶意程序呢?很简单!只要能发现自释放文件里面隐藏有多个文件，特别是多个可执行文件，就可以判定其中含有恶意程序!那么怎样才能知道自释放文件中含有几个文件，是哪些文件呢?一个简单的识别的方法是：用鼠标右击WinRAR自释放文件，在弹出菜单中选择“属性”，在“属性”对话框中你会发现较之普通的EXE文件多出两个标签，分别是：“档案文件” 和“注释”，单击“注释”标签，看其中的注释内容，你就会发现里面含有哪些文件了，这样就可以做到心中有数，这是识别用WinRAR捆绑恶意程序文件的最好方法。

再告诉大家一个防范方法，遇到自解压程序不要直接运行，而是选择右键菜单中的“用WinRAR打开”，这样你就会发现该文件中到底有什么了。

十三、妙用WinRAR清洁桌面

我们在使用Windows的过程中，桌面上免不了要增加这样那样的链接，有时为了图方便，我们就干脆把某个文件或者文件夹放到了桌面上。时间一长，整个桌面就变得“花花绿绿”的，让人眼花缭乱。那么，如何来清理这些“垃圾”呢?一个一个手动删除肯定不是上策，况且每次都要这样也有不小的工作量。其实，我们只要用WinRAR就能够轻轻松松的制作出一个“桌面清理机”。

首先，我们需要明确自己要保留的桌面图标。确定好之后便可以制作一个WinRAR的文件列表。假设我们使用的是Windows XP操作系统，系统目录为C:Windows，当前用户为USER01。由于除了“我的电脑”、“网上邻居”这类图标外，其他后来增加的图标都位于 “C:Documents and settingsUSER01桌面”文件夹内。我们只要把需要保留的图标和文件写入到文件列表中，例如：

C:Documents and settingsUSER01桌面qq2003.lnk

C:Documents and settingsUSER01桌面etants.lnk

C:Documents and settingsUSER01桌面foxmail.lnk

C:Documents and settingsUSER01桌面darling.jpg

C:Documents and settingsUSER01桌面work

输入完成后把该文件保存为d:cleandesklist.txt文件(也可以保存为其他文件名)。

然后在D:cleandesk文件夹中点击右键，选择“新建→快捷方式”，在“请键入项目的位置”下的输入框内输入：

"c:program fileswinrarwinrar.exe" a -x@d:cleandesklist.txt -df -r d:cleandeskdesk.rar "C:Documents and settingsUSER01桌面*.*"，并将该快捷方式命名为“桌面清理”。

以上命令的含义为：把桌面文件夹内除了列表中列出的内容外全部压缩到desk.rar，并且在压缩后删除源文件。有关各参数的具体含义大家可以参考WinRAR的帮助文件。

现在，双击“桌面清理”链接，很快您就会发现，除了列表中列出的各项以及系统给出的图标外，其他的图标将会被WinRAR自动清除了。如果在清理完成后发现需要的图标也被清理掉了，不要紧，您可以打开desk.rar压缩包，被删除掉的桌面文件都在这里藏着呢!

十四、批量建立文件夹

如果您需要经常要建立很多相同文件夹结构(比如在备份数据时)。那就可使用WinRAR来完成这一重复工作。那怎么来做呢?首先，在“资源管理器”中把多个文件夹结构建好(包括其下的子文件夹)，再选中并右击这些文件夹，在弹出的快捷菜单中选择“WinRAR”子菜单中的“添加到压缩文件”项，在出现的对话窗口中勾选“压缩选项”功能区中的“创建自释放格式档案文件”复选项，单击“确定”按钮。再把生成后的EXE文件改名为folders.exe。以后要在哪个文件夹下建立上述文件夹，只要把这个文件拷贝到那个文件夹下，双击运行folders.exe，再单击“安装”按钮即可。