[讲解]QQ远程协助花屏黑屏及马赛克现象的分析

[讲解]QQ远程协助花屏黑屏及马赛克现象的分析 腾讯QQ远程协助时看到对方屏幕花屏.黑屏.马赛克的故障分析 [原创作品]:文/奔浪系统研究实验室-香帅keven[版权所有] 一.先来说几个名词解释: 受控端-----假设你的朋友A向你发起远程协助请求并申请控制,那么我们就称你的朋友A的电脑为受控端 控制端-----同样的.那你自己的电脑就称为控制端啦,呵呵 受控端屏幕-----就是你朋友A自己的电脑桌面 受控端呈献在控制端qq中的屏幕-----也就是你控制了你朋友A的电脑后,你通过你自己的qq程序看到的你朋友A的电脑桌面了,本文所论述的对方屏幕黑屏.花屏.或马赛克现象,就是指这个你从自己qq程序控制端看到的你朋友A的屏幕, 二.远程受控端呈现在控制端qq中屏幕黑屏.花屏.马赛克的表现症状: 经常使用腾讯qq或其它即时通讯工具远程协助同学.朋友.亲戚.家人.同事等解决各种电脑问的朋友.想必也和keven一样,经常会遭遇无情的qq黑脸------当对方申请控制并接受后.看到的对方屏幕不是全黑的,就是花的,或者拖动时呈现电影马赛克的现象,一般而言.在这种情形下时,基本上,对方的机器多半是运行缓慢,而作为控制端的我们,在实时操作对方电脑时,也会发现.其响应速度亦是相当缓慢的.并且.还有可能经常是双方的屏幕不能同步.表现为我们在控制端能即时跟对方聊天.对方在自己电脑中看到的自己的屏幕也是完全正常的,但我们在远程协助控制窗口中所看到和操作的.却还是对方几分钟以前的桌面......等等等等.以下是keven截到的某一次远程协助时受控端呈献在控制端窗口中黑屏.马赛克的典型表现: 三.远程受控端呈现在控制端qq中屏幕黑屏.花屏.马赛克的故障分析: 于是我们不禁要问.到底是什么原因造这成了这些可恶的qq黑屏.花屏或马赛克现象的呢?keven参照前辈们提供的一些经验,并结合自身的一些实际操控经验.给出如下几个方面: (一).软件方面: 1.qq版本的选择: 关于这一点.很多前辈们都认为应该让受控端和控制端双方的qq版本需要一致方可避免上述黑屏.花屏.马赛克等现象,keven历经许多qq版本的测试.发现这个似乎是多余的-----因为keven一直用的是2007beta4版.而受控端却有许多各种各样的版本,包括与keven同一个版本的2007beta4,同样存在着受控端经常黑屏,花屏.马赛克的现象. 自从腾讯官方在2006版的qq中提供远程协助的功能以来,早期的2006几个版本基本不存在本文论述的这些黑屏.花屏.马赛克现象.或许是因为当时使用qq进行远程协助的网友还不是很多的原因吧.但进入qq2007beta1时代以后.在2007的多个测试版中(beta1至beta4),似乎都存在着黑屏.花屏.马赛克的可能性.进入qq2007和2008正式版后.黑屏.花屏,马赛克的现象有所减少,但仍然还是有许多朋友安装最新版的qq后.控制端依然会出现黑屏.花屏.马赛克的现象,因而keven以为:qq版本只能做为可能导致黑屏.花屏.马赛克的一个可能的原因来作为参考.当然.有一个原则基本上是成立的.那就是.越是高的新版本,相对于低版本而方.出现黑屏.花屏.马赛克的可能性应该越小一些,越是正式版.比测试版(即beta版本)出现黑屏.花屏.马赛克的机率自然也越小一些,因而.建议大家还是尽量把qq升级到较新的正式版本,尽量不要去 图新鲜玩体验版(beta),对于我们来说.稳定才是硬道理.另外.当受控端申请控制前.可以请对方先点设置----调成较低质量和8位色彩,因为我们知道.越是质量差一结的图象,在网络上传速所需要的网络带宽就相对越低,虽然这并不能从根本上解决黑屏,花屏,马赛克的故障,但有时也可在一定意义上缓解一下远程协助缓慢的现象. 2.受控端和控制端任一方电脑中是否存在着流氓和恶评软件: 在keven实测的绝大部份远程协助时出现对方屏幕黑屏.花屏或马赛克现象的案例中.实际上主要的,正是我们深恶痛绝的流氓和恶意软件引起的,这有两种可能:一是受控端的电脑中存在着部分流氓和恶意软件.二是控制端(即我们自己的)电脑上存在着部份流氓或恶意软件,双方电脑.只要任一方有流氓或恶意软件的存在.都极有可能会出现我们在控制端电脑上看到的:受控端屏幕黑屏.花屏或马赛克的现象. 什么是流氓和恶意软件?这个我想应该不需要我再来解释了吧.你上奇虎360安全卫士,瑞星卡卡官方网站和论坛去,一看就明白了.-----什么,你还不知道!?那......那......那......那我就告诉你一句经典台词吧:你不知道,百度肯定知道!哈哈 对于由于这种原因引起的远程受控端黑屏.花屏.马赛克现象.没有其它.只能先断开远程协助.然后双方都通过开始-----设置-----控制面板-----添加删除程序(对于微软xp等系统,其源文件位置为: C:\WINDOWS\system32\appwiz.cpl,如果大家经常需要使用它的话.建议把它发送到桌面快捷方式去)把所有的流氓和恶意软件先全部卸载干净.然后打开奇虎360安全卫士或瑞星卡卡,我这里就以奇虎360安全卫士为例,示意一下操作过程:点击常用-----清理恶评插件-----开始扫描,对于扫描出来的恶评插件和其它插件,绝大部份都是必须要清理掉的,请确保你确实知道在其它插件处显示的某个插件确实不是你所需要的,否则请勿清理它,对于你信任的插件如迅雷下载插件等,请直接添加到信任插件中以免清理错了. 3.受控端电脑已中病毒: 这个就不用说了.最好能让受控端机主自己先行在安全模式或pe环境中先全盘杀毒再执行远程协助.不过.也许有很多时侯.我们不得不通过qq远程协助亲自帮对方杀毒,辟如对方机器中毒到杀毒软件已不能启动等各种复杂环境,如果此时正好在qq远程控制端看到的对方屏幕又黑屏.花屏或马赛克的话.那定是相当郁闷的事了.那么我们是否该就此打退堂鼓了呢?自然是否定,临阵退缩,岂曰好男儿也?于是keven请出两个绝世高手来赠予大家: 大蜘蛛杀毒软件绿色免安装版(解压并注册一下即可直接运行): 大蜘蛛杀毒软件.rar 卡巴斯基杀毒软件绿色免安装版(解压并运行绿色的那个程序,然后激活即可,激活码内附有): 卡巴斯基杀毒软件.rar 当然keven称这两个为绝世高手.并非因为其拥有极强的杀毒能力,而是因为它们是完完全全的绿色版杀毒软件,也就是无须安装即可解压出来直接使用,这对于许多中毒至深的朋友.是不是一种福音?另外,它们可以在任何基于微软windows的操作系统环境中直接运行,如安全模式.如pe环境,而pe更因其完全的内存运行性,决定了pe的无毒安全维护环境,故而,有条件的朋友.强烈推荐在pe环境中执行全盘的杀毒过程: 4.受控端电脑中安装的相关杀毒软件和防火墙的拦截: 这种情况,确实是存在的,keven测试过的,有时会拦截从而导致qq远程协助时受控端屏幕出现黑屏,花屏.马赛克等现象的,瑞星杀毒软件2008/卡巴斯基杀毒软件kav7.0版/卡巴斯基互联网安全套装kis7.0版等,但这些只是部份情况,主要是部份购买时间较长,硬件配置较差一些的电脑,出现的机率要稍大一些.如果碰到这种情况,可以让受控端暂时先停止如瑞星杀毒软件所有监控,卡巴斯基所有保护等.以进行排查. 二.网络硬件及网络传输质量的影响: 1.以路由器和交换机为代表的网络硬件拓普结构: 网络拓普.可能有些新手不太明白这个专有名词的含义.其实也没什么.简单说吧.就是指你连接的网络的构成方式.也可以理解为是指网络硬件设备间的连接方式.对于普通用户而言.最简单的网络拓普结构无非是宽带入口-----宽带modem(即我们常说的宽带猫)-----电脑,再复杂一些的.就是宽带入口-----宽带modem(即我们常说的宽带猫)-----路由器-----电脑,再复杂的就是属于中小.或更大型的网络拓普结构图了.本文不是专门论述网络结构的.在此不作更深层的探讨. 对于普通用户而言.在这一些网络设备间,最容易引起本文所论述的对方屏幕黑屏.花屏.马赛克的.除了宽带提供商的线路损耗,受干扰程度外,最应引起注意的一是宽带猫的连续开机时间(宽带猫连续开机时间过长,容易导致性能明显降低,一般推荐3个月左右最少关机一次,另外,还要注意猫的供电变压器是否热得发烫了,这是我在刚刚1秒钟前发现的,我家的猫就因为这个变压器烧得烫手,结果一下午连网都上不去了),二是宽带猫的受干扰程序,请确保在宽带 猫的3米范围内没有大功率的电磁场.射频和无线发送设备,如微波炉.电磁炉.手机等,三是路由器性能的差异.关于路由器性能.keven不得不花重墨进行论述.因为在实测中.那些价格几十元的低端路由器.是导致qq远程协助时出现对方屏幕黑屏.花屏.马赛克的另一个相当重要的原因. [案例]: 某用户新安装的无毒无流氓恶意软件的干净系统,qq程序为最新版本,当keven通过qq远程协助她时,发现出现全屏幕马赛克现象,用遍了所有办法均告无效,该用户在本地运行系统相当流畅,查看其dns服务器.等均完全正常,宽带猫关了第二天上,故障依旧,另该用户反映,打开网页时较缓慢.qq经常自动掉线.换网内其它几台机器测试.在每台机上表现均一样,最后查看其路由器时.发现为某杂牌路由器.执行路由器重启.尽然要10分钟左右(tp-link等名牌路由器是只有5秒钟左右就自动完成了重启操作的),因而综合判定引起网络速度慢和qq远程协助时对方屏幕马赛克的罪魅祸首应不与该网络内任何一台pc有关,似与该路由器的质量较差有关,为客户更换名牌路由器后.所有故障全部消失.以后再未出现过qq远程协助马赛克现象. 从以上分析和相关案例中.大家应当可以看到路由器在整个网络中的核心地位.和对整个网络质量不可低估的影响. 2.dns服务器的正确选择: dns服务器全称是domain name server(域名服务器),其作用就是把用户提交的某个域名翻译为网络中对应的有效ip地址,它是整个网络设备中除路由器和交换机外的另一个最重要"设备",dns服务器既可以是你所能看得见的某一台,或几台服务器,也可能是整个互联网络中位于世界各地的千千万万台dns服务器.一般而言.各个城市中的宽带提供商都为用户准备了两台或更多台专用的dns服务器,但是对于最终用户而言,我们没有必要去管这些dns服务器到底都位于什么物理位置上,只须知道他的ip地址即可.如深圳电信的三台dns服务器的地址分别是:202.96.128.166/202.96.128.86/202.96.134.133,dns服务器选择的正确与否.将极大的影响着整个网络速度的快与慢.因为全球的dns服务器之间的关系是呈树状分支的.每一台上一级的dns服务器只管辖其下一级的dns服务器.而不能跨级管理,这样一来.要是我们选择了错误的dns服务器的话.整个网络的域名---ip地址间的解析就会由正确的最终用户直连的dns服务器-----互联网,而变成了错误的dns服务器-----互联网,通常而言.这些错误的dns服务器都会返回错误.也就是我们常见的dns服务器错误.网页无法打开这一类的错误值,有许多企业架设了内部的私有dns服务器的,常常会将本企业的首选dns服务器设置为该私有dns服务器(这在活动目录域,企业邮件服务器等方面的应用较广).这样一来.当需要访问公网时,就相当于要多经过一级dns的解析才能达到宽带提供商的那几台专用dns服务器了,若非特别需要.keven还是不建议这样的,若一定要使用此主案时,请至少要为核心服务器指定dns转发规则(即转发为当地城市宽带提供商的dns服务器),以便一旦客户端使用企业私有服务器无法连接公网时,能自动启用核心服务器上设置的转发规则. [案例]: 某用户新安装的无毒无流氓恶意软件的干净系统,qq程序为最新版,用户反映在本地操作相当流畅,qq普通聊天等均正常,但打开网页,下载速度均较慢.当keven通过qq远程协助她时, 发现其全屏幕马赛克.花屏现象,而用户在本地并无任何异常,但一到凌晨1点后.就不会马赛克了,从次日早8点到凌晨1点,再次马赛克,如此周而复始,换另一台机上,故障依旧,故初步断定问题应主要出在网络配置方面,查看其路由器品牌,均为名牌产品,查阅其路由器中的dns服务器设置时,发现首选和备用dns服务器均被手动指定为:19.168.1.1,大家都知道.凡是192.168开头的ip地址.均是国际互联网组织只用于局域网的专有ip地址.也就是说.它们是无效的广域网ip地址,它们并非是合格的宽带提供商的dns服务器地址.既然这样,那么用户的局域网络中是否存在着一台独立的ip地址为192.168.1.1的dns服务器呢.查阅路由器得知192.168.1.1就是路由器自身的内网静态ip地址,至此终于纠出罪魅祸首,将路由器中手动指定的dns服务器地址的192.168.1.1全删去,留空(开启dhcp动态ip地址自动分配后,路由器会自动将它从宽带猫中获取的dns服务器应用于局域网中).重启路由器,并重新让客户机自动从路由器中获取新ip地址和dns服务器地址.发现正常获得宽带提供商提供的全市统一dns服务器.至此,打开网页速度极快,下载速度正常,以后在任何时间段进行qq远程协肋时,再未出现过马赛克现象. 3.qq登陆协议的选择: 这个是前辈高人奉献的,向前辈们致敬啊.在此转载过来供大家一起研究,正常情况下,我们一般登陆时所使用的协议都是腾讯qq的udp协议,udp协议是一种无须面向连接的协议.她就好像是一个做媒不管成败的媒婆一样,只负责为需要连接的双方连接做连通的操作(客户端是我们,服务器是腾讯官方的qq服务器),而不管双方是否都在线上,或者中间是否有任何的故障,如果你无法连通.只是给你返回一个未能连通的数据而已.而tcp协议却相反.它总是相当负责的为需要连接的双方积极牵线搭桥,首先带着我们发给腾讯公司服务器的报文,去到腾讯公司的服务器接收端.把我们的报文呈交给它.然后把它是否在线的报文再回传给我们,只有当确认了双方都正常和在线的情况下.tcp才负责地为双方串起一条红线, 于是前辈有高人就想到了,当我们使用udp协议进行qq登陆,并执行远程协助出现对方屏幕黑屏.花屏或马赛克等现象时,是否可以让双方都下线.然后双方都使用tcp协议方式进行登陆,并完成qq远程协助呢?虽然在理论上,双方的网络传输速度将会有所减慢.但至少保证了双方连接的一直连通性,其实现方法如下:在qq登陆窗口中点击设置-----勾选:选择qq登陆服务器,然后在服务器类型中选择tcp协议,具体操作过程如下图所示: [说明]:此方法keven曾进行过测试,证明在某些时侯确实有效,但是否完全适用于任何环境就不得而知了,另外.此方法登陆后,qq的网络传输过程,在理论上将会比默认的udp协议登陆模式要慢一些. 以上为keven的一些测试和分析,或许仍不完整,也欢迎同行们批评指正,并提出你的一些分析意见.有探讨.才能有共同的进步,大家一同来战胜那个黑脸的腾企鹅-------当然.最重要的,是希望腾讯公司能在后续的版本中越来越加完善自身的产品.既然推出了一项产品.不管免费也好,收费也罢.都当精益求精.