2007/03/19 12:43
1、嘘——千万不要告诉他们我做了好事，这会影响我的形象的！
2、你竟然带了一个又老又没用的家伙回来，而且不是我。
3、爱情来得快去得也快，只有猪肉卷是永恒的。
4、加菲猫肯定不是为猪肉卷而生，但猪肉卷一定是为加菲猫而生。
5、欧迪，我们去吃冰激凌吧，不过你得看着我吃。
6、我应该对欧迪有礼貌。——（吲迪一脚）——很抱歉，欧迪?现在我做到了。
7、我不能让那只鸡在我的名字后面写字。
8、这个汉堡包的味道不错，但不如前八个好。
9、欧迪，走，我们去买一个或九个汉堡包当晚餐。
10、肚子大不可怕，可怕的是肚子里没有好东西。
11、有了意大利面，谁还会吃老鼠呢？
12、“欧迪在窗外冻得瑟瑟发抖，真可怜。我真有点不忍心看他这样。不，难道我能坐视不管吗？我必须做点什么。”加菲拉上了窗帘。
13、你可以让小猫离开肉饼，但不能让肉饼离开小猫。
14、如果你不想给谁东西吃的话，就得让它想着点什么。
15、巧克力的麻烦是：你把它吃了,它就没了。
16、最可爱的东西莫过于一张放着猪肉卷的小桌子。
17、（深沉状……）——我是在做梦吗？——（冲到自己“床”前，掀起被子……）被子里没有我，不是在睡觉……
18、这个世界上还有很多比钱更重要的东西，比如说意大利面。
19、能从这种不让体重增加的运动中得到乐趣真是太好了。
20、失败的人特点是会不断地失败。如果你想看看他的失败的话，他是不会让你失望的。
21、加菲猫要有了三个愿望：“第一个是要猪肉卷，第二个还是猪肉卷，第三个，哦，你错啦，我想要更多的愿望，那样我就能得到更多的猪肉卷啦。”
22、今后我永远不做对不起欧迪的事，……也许，也许不是永远。
23、现在，你能把星期一还给我们吗？还有星期三和整个八月，威斯康星州和巧克力糖。……对了，还有一点，你能把我的硬币也还给我吗？
24、有一位漂亮的女士对乔恩说你真可爱，而你还问我有什么不对！
25、如果你不能击败你的敌人，那么就加入他们。
26、纳尔曼，你好。我现在在阿布扎比。这里最糟糕的地方不在于没有意大利面条，也不在于离家几千英里。最可怕的地方在于--这里挤满了被邮寄来的，可爱的猫！
27、“加菲猫，你不会是真的要把我用快件寄到阿布扎比去吧？”“不，纳尔曼，我不会的。我会用慢件，这样可以便宜一点。”
28、球状也是身材。
29、不，水果蛋糕！这是我不吃的三样东西之一。另外两样是葡萄干，还有蜗牛。
30、——乔恩，你要是猜出这里面有多少巧克力豆,这罐子里的东西就都归你。
——我猜你已经把它们都吃光了。
——你猜对了！
31、纳尔曼：加菲猫，你是来为我辩护的吗？
加菲猫：不是，我来是为了确认你有罪的。
... ...
你说猫委员会会判纳尔曼多少年刑，我看最好判99年。
... ...
32、返希你能帮我个忙吗？帮我申请做一只狗，最好是西班牙狮子狗！
33、狗的问题就在于，它们身上没有装一个ON/OFF开关。
34、我还得对欧迪说一声对不起——（这时欧迪站在桌子边上，走过去一脚踢将下去。）——现在得说两声。
35、今天是星期一，一切都不对劲，我该做点什么呢？哦，我知道了。——（吲迪一脚，返闲浮在空中）——哎！今天连地球引力都没精神了。
36、就到这儿吧！我要去睡今天的第三个午觉了。
37、我向星星许了个愿。我并不是真的相信它，但是反正也是免费的，而且也没有证据证明它不灵。
38、我在蹦极，你看不出来吗？
39、睡了美美的一觉，16个小时，我是喜欢睡短觉的。
40、加菲猫看见小狗欧迪跑进了一个古城堡，就跟了进去。打开一扇门，一个大厅黑咕隆冬的。加菲猫喊：“欧迪！”
回音（渐弱）：“欧迪——欧迪——欧迪——”
加菲猫又喊：“你在哪里？”
回音（还是渐弱的）：“你在哪里？——你在哪里？——你在哪里？——”
加菲猫想：这声音不错。
加菲猫继续喊：“加菲猫是世界上最美丽最英俊的猫！”
回音（渐强的）：“不可能——胡说——瞎说——骗人的——”
//faint
41、乔恩:“加菲猫，你猜我给你带什么来了？”
加菲：不管是什么，只要能吃就行。
42、乔恩在洗澡，Garfield在睡觉。
加菲：那些一边洗澡一边唱歌的人应该拉到街上去枪毙。
43、加菲在饭桌旁等着开饭，乔恩却忙着要出门。
加菲：嗨，你没有忘记什么重要的事情吗？
……
加菲：要知道，在有些州不给猫做早饭是重罪。
44、加菲：（讲述一个故事）很久很久以前，有一个小姑娘……（画面出现odie身穿公主裙的背影）……她……（odie突然转过身来，伸着长长的舌头）……她丑的就像冰箱里什么都没有一样！！
45、加菲手里拿着一个冰激凌，对odie说：odie，要不要舔一下？odie满心欢喜的诚恳又期待的望着加菲。加菲伸出舌头在odie脸上很用力的舔了一下，继续吃冰激凌……
46、虽然欧迪是条狗，但它有时候也过着狗一样的生活。--------猫哲学家
47、（凄凉的小提琴音乐之后）嗨！
高高地抬起你的头，迈开大步朝前走！
你要向人们证明你不是一个任人欺负的土豆，。
48、你手里握着一只鸟， 那是远远不够的。
49、加菲猫节食秘诀：1.不要打算吃不够再来第二轮，第一次就要拿够食物。2.把磅秤的零点调成负5公斤。3.绝对不吃减肥糖。4.不要结交家里开餐厅或糕饼店的女朋友。5.减肥应多吃蔬菜，所以该多吃南瓜派，蔬菜饼干等。6.冷食不宜多吃（但冰激凌除外）。7.每餐留一点儿，不要统统吃下肚——比方说，冰激凌圣代上的那颗樱桃）。8.多跟比你胖的人在一起。
50、猫冲向食物的速度和食物的多少成正比。
51、今天是元旦..我决定在新的一年里每天睡眠时间不超过8小时.这样的话..8x365/24..121.6天..5月3日叫我起床!
52、今天我要做俯卧撑.....呃呀呀呀呀呀.........今天先俯卧...........明天再撑.............
53、我胖我懒————可是我自豪！
54、我的体重刚刚好——相当于一艘航空母舰，乔恩：这是我和加菲去公园的照片，这是加菲和一只三百美元的小鸟坐在一起，这是我在为加菲的午餐付帐——共三百美元…
现在ArthurXF本人正在搞PHP等技术培训，如果想学习的人可以跟我联系。另外培训的招生简章在这个网址，想了解的可以去看看。也可以联系我QQ：29011218。
PHP培训招生简章
2、你竟然带了一个又老又没用的家伙回来，而且不是我。
3、爱情来得快去得也快，只有猪肉卷是永恒的。
4、加菲猫肯定不是为猪肉卷而生，但猪肉卷一定是为加菲猫而生。
5、欧迪，我们去吃冰激凌吧，不过你得看着我吃。
6、我应该对欧迪有礼貌。——（吲迪一脚）——很抱歉，欧迪?现在我做到了。
7、我不能让那只鸡在我的名字后面写字。
8、这个汉堡包的味道不错，但不如前八个好。
9、欧迪，走，我们去买一个或九个汉堡包当晚餐。
10、肚子大不可怕，可怕的是肚子里没有好东西。
11、有了意大利面，谁还会吃老鼠呢？
12、“欧迪在窗外冻得瑟瑟发抖，真可怜。我真有点不忍心看他这样。不，难道我能坐视不管吗？我必须做点什么。”加菲拉上了窗帘。
13、你可以让小猫离开肉饼，但不能让肉饼离开小猫。
14、如果你不想给谁东西吃的话，就得让它想着点什么。
15、巧克力的麻烦是：你把它吃了,它就没了。
16、最可爱的东西莫过于一张放着猪肉卷的小桌子。
17、（深沉状……）——我是在做梦吗？——（冲到自己“床”前，掀起被子……）被子里没有我，不是在睡觉……
18、这个世界上还有很多比钱更重要的东西，比如说意大利面。
19、能从这种不让体重增加的运动中得到乐趣真是太好了。
20、失败的人特点是会不断地失败。如果你想看看他的失败的话，他是不会让你失望的。
21、加菲猫要有了三个愿望：“第一个是要猪肉卷，第二个还是猪肉卷，第三个，哦，你错啦，我想要更多的愿望，那样我就能得到更多的猪肉卷啦。”
22、今后我永远不做对不起欧迪的事，……也许，也许不是永远。
23、现在，你能把星期一还给我们吗？还有星期三和整个八月，威斯康星州和巧克力糖。……对了，还有一点，你能把我的硬币也还给我吗？
24、有一位漂亮的女士对乔恩说你真可爱，而你还问我有什么不对！
25、如果你不能击败你的敌人，那么就加入他们。
26、纳尔曼，你好。我现在在阿布扎比。这里最糟糕的地方不在于没有意大利面条，也不在于离家几千英里。最可怕的地方在于--这里挤满了被邮寄来的，可爱的猫！
27、“加菲猫，你不会是真的要把我用快件寄到阿布扎比去吧？”“不，纳尔曼，我不会的。我会用慢件，这样可以便宜一点。”
28、球状也是身材。
29、不，水果蛋糕！这是我不吃的三样东西之一。另外两样是葡萄干，还有蜗牛。
30、——乔恩，你要是猜出这里面有多少巧克力豆,这罐子里的东西就都归你。
——我猜你已经把它们都吃光了。
——你猜对了！
31、纳尔曼：加菲猫，你是来为我辩护的吗？
加菲猫：不是，我来是为了确认你有罪的。
... ...
你说猫委员会会判纳尔曼多少年刑，我看最好判99年。
... ...
32、返希你能帮我个忙吗？帮我申请做一只狗，最好是西班牙狮子狗！
33、狗的问题就在于，它们身上没有装一个ON/OFF开关。
34、我还得对欧迪说一声对不起——（这时欧迪站在桌子边上，走过去一脚踢将下去。）——现在得说两声。
35、今天是星期一，一切都不对劲，我该做点什么呢？哦，我知道了。——（吲迪一脚，返闲浮在空中）——哎！今天连地球引力都没精神了。
36、就到这儿吧！我要去睡今天的第三个午觉了。
37、我向星星许了个愿。我并不是真的相信它，但是反正也是免费的，而且也没有证据证明它不灵。
38、我在蹦极，你看不出来吗？
39、睡了美美的一觉，16个小时，我是喜欢睡短觉的。
40、加菲猫看见小狗欧迪跑进了一个古城堡，就跟了进去。打开一扇门，一个大厅黑咕隆冬的。加菲猫喊：“欧迪！”
回音（渐弱）：“欧迪——欧迪——欧迪——”
加菲猫又喊：“你在哪里？”
回音（还是渐弱的）：“你在哪里？——你在哪里？——你在哪里？——”
加菲猫想：这声音不错。
加菲猫继续喊：“加菲猫是世界上最美丽最英俊的猫！”
回音（渐强的）：“不可能——胡说——瞎说——骗人的——”
//faint
41、乔恩:“加菲猫，你猜我给你带什么来了？”
加菲：不管是什么，只要能吃就行。
42、乔恩在洗澡，Garfield在睡觉。
加菲：那些一边洗澡一边唱歌的人应该拉到街上去枪毙。
43、加菲在饭桌旁等着开饭，乔恩却忙着要出门。
加菲：嗨，你没有忘记什么重要的事情吗？
……
加菲：要知道，在有些州不给猫做早饭是重罪。
44、加菲：（讲述一个故事）很久很久以前，有一个小姑娘……（画面出现odie身穿公主裙的背影）……她……（odie突然转过身来，伸着长长的舌头）……她丑的就像冰箱里什么都没有一样！！
45、加菲手里拿着一个冰激凌，对odie说：odie，要不要舔一下？odie满心欢喜的诚恳又期待的望着加菲。加菲伸出舌头在odie脸上很用力的舔了一下，继续吃冰激凌……
46、虽然欧迪是条狗，但它有时候也过着狗一样的生活。--------猫哲学家
47、（凄凉的小提琴音乐之后）嗨！
高高地抬起你的头，迈开大步朝前走！
你要向人们证明你不是一个任人欺负的土豆，。
48、你手里握着一只鸟， 那是远远不够的。
49、加菲猫节食秘诀：1.不要打算吃不够再来第二轮，第一次就要拿够食物。2.把磅秤的零点调成负5公斤。3.绝对不吃减肥糖。4.不要结交家里开餐厅或糕饼店的女朋友。5.减肥应多吃蔬菜，所以该多吃南瓜派，蔬菜饼干等。6.冷食不宜多吃（但冰激凌除外）。7.每餐留一点儿，不要统统吃下肚——比方说，冰激凌圣代上的那颗樱桃）。8.多跟比你胖的人在一起。
50、猫冲向食物的速度和食物的多少成正比。
51、今天是元旦..我决定在新的一年里每天睡眠时间不超过8小时.这样的话..8x365/24..121.6天..5月3日叫我起床!
52、今天我要做俯卧撑.....呃呀呀呀呀呀.........今天先俯卧...........明天再撑.............
53、我胖我懒————可是我自豪！
54、我的体重刚刚好——相当于一艘航空母舰，乔恩：这是我和加菲去公园的照片，这是加菲和一只三百美元的小鸟坐在一起，这是我在为加菲的午餐付帐——共三百美元…
现在ArthurXF本人正在搞PHP等技术培训，如果想学习的人可以跟我联系。另外培训的招生简章在这个网址，想了解的可以去看看。也可以联系我QQ：29011218。
PHP培训招生简章
今天我们就用"灰鸽子"来向大家详细解析这款木马的服务端配置方式，只可实验，不可做坏事，大家不喜欢请跳过这一章。
下载最新版的：灰鸽子Vip2007 beta2
第一节：未雨绸缪，实验准备。
第一,关闭杀毒软件，这点不用我说了吧~~~因为是木马，下载了之后如果杀毒软件监控开着的话肯定会被删除的。
第二，当然是下载灰鸽子的软件啦~~~上网找，有很多~~~
第三，申请一个免费的主页空间，为什么要呢？因为灰鸽子是可以反弹式链接的，也就是说，服务端通过登陆你的主页的特定文件就可以主动连接到你的电脑让你控制了。（这一点，等一下会详细解说）
第二节：实战开始。
把我们刚才下来的文件解压到某个文件夹，记住，不要改文件夹的名字，后面会用到。
解压的文件里面有以下几个文件：
H_Client.exe 这个是客户端的主要文件，可以配置文件，生成服务端，可以远程控制客户端。http.exe 这个是本地http服务器，因为我们的灰鸽子是破解版的，通常正式版的灰鸽子会到官方的服务器上去验证你的软件是否正版，所以这个软件就是用来在本机子上建一个服务器，骗过软件的，从而达到破解的目的。sunray.exe 这个里面其实也就只是一个host，它把http://www.huigezi.com这个网站的域名本地解析到本机，而不是解析到官方网站。
vip_2005_0113.rar 这个是验证的软件，当我们的软件解析到本机的时候它就会下载这一个到客户端，用来验证用的。其它的文件还有config2005.asp，Operate.ini 还有四个文件夹，他们分别是(dat images login sound)我也不知道什么用的。应该是配置用的。
第一步：在你的电脑上新建一个ip.txt的文本文件，内容如下：
http://huigezi212.126.131.43:8000end其中212.126.131.43这个是我的电脑IP地址，8000是连接的端口，你可以把它写成你自己的IP地址，端口一般不要去改动，然后把这个文件上传到你刚才申请的空间,如果你的电脑是动态IP的话，那你就要经常更新这个文件的内容，然后上传到空间，它的目的是客户端上线的话就会去这个网站读取这个文件，然后主动和你取得连接。
第二步，首先运行 sunray.exe，然后运行 http.exe 点开始服务！
第三步，运行客户端，也就是H_Client.exe这个文件，我们可以看到以下界面，如图1
点击配置服务程序，用来生成服务端，如图2
点击“自动上线”选项，有几个要点要说的，
1）“备用自动上线，URL转向域名或网页文件，这里呢，填写你刚才申请到的网站空间地址和ip.txt，比如http://你的网站地址/ip.txt（当然，如果你是固定IP的话呢，可以写你的IP地址，那么前面的申请空间，上传文件几步可以省略）
2） “自动连接密码”，这个是表示你可以连接到的电脑所要用到的密码，如果为空的话，也没什么大不了的，顶多就是别人也可以用你的“肉鸡”
3）“配置说明”建议你把“只使用备用自动上线”前的勾打上，因为我们的软件是破解版的，官方的那个服务器我们是用不了啦~~~
4）“用户名称”“用户密码”这两个地方乱填些数字进去就行了，破解版用不了正式版的服务器的，它是服务器用来验证软件是否“正版”用的。
“安装选项”选项卡，建议修改一下名字，以免被发现，其它的自己看着办，看着喜欢就选吧~~~^_^
“启动项”这个很重要，建议你修改一下名字，它主要是服务端随系统自动启动用的，也是自己看着办。其中的“生成服务”这一项是为了达到隐藏用的，这也是我们经常说的手工清除木马的关键。也是长期以来很多人说无法清除灰鸽子的原因，因为它写成了服务，这个的优先级是系统级的，所有使用这台电脑的用户都会启动木马。
“代理服务”，嘻嘻，就是你控制的电脑可以给我们做为一台代理服务器，说不定人家公布出来的代理服~务器地址有一部分是这些电脑的哦~~~
“高级选项”这里主要是用来对付杀毒软件和防火墙用的，默认是插入IEXPLORER，启动隐藏文件隐藏插入的IE进程，以及使用UPX压缩，这里就不用去改它的，默认就行。
"服务器图标”是用来伪装用的，你自己选项自己喜欢的图标吧~~~
配置好了就点击生成服务器，软件会优先从官方验证，但没效，出错了后就从本地服务器验证，这就是我们要本机建http服务器的原因。好了，到此，服务端就生成了，不要运行它，运行了你就会中木马的，（不准做坏事）
软件使用方法：当别人中了你的木马后，它会从你的网站读取ip.txt这个文件，然后主动连接到你的电脑，如果你此时也打开了客户端的话，连接建立成功，你可以控制这台电脑了。具体有什么内容你自己摸索，如果你是动态IP地址的话，那么你要每次把新的ip.txt上传到网站上去~~~
灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。
灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。 服务端对客户端连接方式有多种，使得处于各种网络环境的用户都可能中毒，包括局域网用户（通过代理上网）、公网用户和ADSL拨号用户等。
下面介绍服务端：
配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改洌 Ｈ缓蠛诳屠 靡磺邪旆ㄓ掌 没г诵蠫_Server.exe程序。具体采用什么办法，读者可以充分发挥想象力，这里就不赘述。G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉种了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
灰鸽子的作者对于如何逃过杀毒软件的查杀花了很大力气。由于一些API函数被截获，正常模式下难以遍历到灰鸽子的文件和模块，造成查杀上的困难。要卸载灰鸽子动态库而且保证系统进程不崩溃也很麻烦，因此造成了近期灰鸽子在互联网上泛滥的局面。
一.灰鸽子的手工检测
由于灰鸽子拦截了API调用，在正常模式下服务端程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子 服务端。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中
选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除。
二、灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
（一）、清除灰鸽子的服务
注意清除灰鸽子的服务一定要在注册表里完成，对注册表不熟悉的网友请找熟悉的人帮忙操作，清除灰鸽子的服务一定要先备份注册表，或者到纯DOS下将注册表文件更名，然后在去注册表删除灰鸽子的服务。因为病毒会和EXE文件进行关联
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server，每个人这个服务项名称是不同的）。
3、删除整个Game_Server项。 98／me系统： 在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。
（二）、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子VIP 2005 服务端已经被清除干净。
以上介绍的方法适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种方法无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏方法、防删除手段，手工检测和清除它的难度也会越来越大。
三、防止中灰鸽子病毒需要注意的事项
1. 给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service pack)，其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒广泛利用，是非常必要的补丁程序
2. 给系统管理员帐户设置足够复杂足够强壮的密码，最好能是10位以上，字母+数字+其它符号的组合；也可以禁用/删除一些不使用的帐户
3. 经常更新杀毒软件（病毒库），设置允许的可设置为每天定时自动更新。安装并合理使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来网络的攻击和病毒的入侵。部分盗版Windows用户不能正常安装补丁，这点也比较无奈，这部分用户不妨通过使用网络防火墙来进行一定防护
4. 关闭一些不需要的服务，条件允许的可关闭没有必要的共享，也包括C$、D$等管理共享。完全单机的用户可直接关闭Server服务。这些都可以用winxp总管等优化软件关闭。
WinXP 总管 v4.9.3 中文注册版
http://www.366tian.net/soft/data/soft/219.html
5. 不要随便打开或运行陌生、可疑文件和程序，如邮件中的奇怪附件，WG程序等。
软件名称： 灰鸽子（Huigezi、Gpigeon）专用检测清除工具
官方提供的清除工具
下载地址：
http://www.huigezi.net/opensoft.asp?soft_id=112&url=1
下载最新版的：灰鸽子Vip2007 beta2
第一节：未雨绸缪，实验准备。
第一,关闭杀毒软件，这点不用我说了吧~~~因为是木马，下载了之后如果杀毒软件监控开着的话肯定会被删除的。
第二，当然是下载灰鸽子的软件啦~~~上网找，有很多~~~
第三，申请一个免费的主页空间，为什么要呢？因为灰鸽子是可以反弹式链接的，也就是说，服务端通过登陆你的主页的特定文件就可以主动连接到你的电脑让你控制了。（这一点，等一下会详细解说）
第二节：实战开始。
把我们刚才下来的文件解压到某个文件夹，记住，不要改文件夹的名字，后面会用到。
解压的文件里面有以下几个文件：
H_Client.exe 这个是客户端的主要文件，可以配置文件，生成服务端，可以远程控制客户端。http.exe 这个是本地http服务器，因为我们的灰鸽子是破解版的，通常正式版的灰鸽子会到官方的服务器上去验证你的软件是否正版，所以这个软件就是用来在本机子上建一个服务器，骗过软件的，从而达到破解的目的。sunray.exe 这个里面其实也就只是一个host，它把http://www.huigezi.com这个网站的域名本地解析到本机，而不是解析到官方网站。
vip_2005_0113.rar 这个是验证的软件，当我们的软件解析到本机的时候它就会下载这一个到客户端，用来验证用的。其它的文件还有config2005.asp，Operate.ini 还有四个文件夹，他们分别是(dat images login sound)我也不知道什么用的。应该是配置用的。
第一步：在你的电脑上新建一个ip.txt的文本文件，内容如下：
http://huigezi212.126.131.43:8000end其中212.126.131.43这个是我的电脑IP地址，8000是连接的端口，你可以把它写成你自己的IP地址，端口一般不要去改动，然后把这个文件上传到你刚才申请的空间,如果你的电脑是动态IP的话，那你就要经常更新这个文件的内容，然后上传到空间，它的目的是客户端上线的话就会去这个网站读取这个文件，然后主动和你取得连接。
第二步，首先运行 sunray.exe，然后运行 http.exe 点开始服务！
第三步，运行客户端，也就是H_Client.exe这个文件，我们可以看到以下界面，如图1
点击配置服务程序，用来生成服务端，如图2
点击“自动上线”选项，有几个要点要说的，
1）“备用自动上线，URL转向域名或网页文件，这里呢，填写你刚才申请到的网站空间地址和ip.txt，比如http://你的网站地址/ip.txt（当然，如果你是固定IP的话呢，可以写你的IP地址，那么前面的申请空间，上传文件几步可以省略）
2） “自动连接密码”，这个是表示你可以连接到的电脑所要用到的密码，如果为空的话，也没什么大不了的，顶多就是别人也可以用你的“肉鸡”
3）“配置说明”建议你把“只使用备用自动上线”前的勾打上，因为我们的软件是破解版的，官方的那个服务器我们是用不了啦~~~
4）“用户名称”“用户密码”这两个地方乱填些数字进去就行了，破解版用不了正式版的服务器的，它是服务器用来验证软件是否“正版”用的。
“安装选项”选项卡，建议修改一下名字，以免被发现，其它的自己看着办，看着喜欢就选吧~~~^_^
“启动项”这个很重要，建议你修改一下名字，它主要是服务端随系统自动启动用的，也是自己看着办。其中的“生成服务”这一项是为了达到隐藏用的，这也是我们经常说的手工清除木马的关键。也是长期以来很多人说无法清除灰鸽子的原因，因为它写成了服务，这个的优先级是系统级的，所有使用这台电脑的用户都会启动木马。
“代理服务”，嘻嘻，就是你控制的电脑可以给我们做为一台代理服务器，说不定人家公布出来的代理服~务器地址有一部分是这些电脑的哦~~~
“高级选项”这里主要是用来对付杀毒软件和防火墙用的，默认是插入IEXPLORER，启动隐藏文件隐藏插入的IE进程，以及使用UPX压缩，这里就不用去改它的，默认就行。
"服务器图标”是用来伪装用的，你自己选项自己喜欢的图标吧~~~
配置好了就点击生成服务器，软件会优先从官方验证，但没效，出错了后就从本地服务器验证，这就是我们要本机建http服务器的原因。好了，到此，服务端就生成了，不要运行它，运行了你就会中木马的，（不准做坏事）
软件使用方法：当别人中了你的木马后，它会从你的网站读取ip.txt这个文件，然后主动连接到你的电脑，如果你此时也打开了客户端的话，连接建立成功，你可以控制这台电脑了。具体有什么内容你自己摸索，如果你是动态IP地址的话，那么你要每次把新的ip.txt上传到网站上去~~~
灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。
灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。 服务端对客户端连接方式有多种，使得处于各种网络环境的用户都可能中毒，包括局域网用户（通过代理上网）、公网用户和ADSL拨号用户等。
下面介绍服务端：
配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改洌 Ｈ缓蠛诳屠 靡磺邪旆ㄓ掌 没г诵蠫_Server.exe程序。具体采用什么办法，读者可以充分发挥想象力，这里就不赘述。G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉种了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
灰鸽子的作者对于如何逃过杀毒软件的查杀花了很大力气。由于一些API函数被截获，正常模式下难以遍历到灰鸽子的文件和模块，造成查杀上的困难。要卸载灰鸽子动态库而且保证系统进程不崩溃也很麻烦，因此造成了近期灰鸽子在互联网上泛滥的局面。
一.灰鸽子的手工检测
由于灰鸽子拦截了API调用，在正常模式下服务端程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子 服务端。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中
选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除。
二、灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
（一）、清除灰鸽子的服务
注意清除灰鸽子的服务一定要在注册表里完成，对注册表不熟悉的网友请找熟悉的人帮忙操作，清除灰鸽子的服务一定要先备份注册表，或者到纯DOS下将注册表文件更名，然后在去注册表删除灰鸽子的服务。因为病毒会和EXE文件进行关联
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server，每个人这个服务项名称是不同的）。
3、删除整个Game_Server项。 98／me系统： 在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。
（二）、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子VIP 2005 服务端已经被清除干净。
以上介绍的方法适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种方法无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏方法、防删除手段，手工检测和清除它的难度也会越来越大。
三、防止中灰鸽子病毒需要注意的事项
1. 给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service pack)，其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒广泛利用，是非常必要的补丁程序
2. 给系统管理员帐户设置足够复杂足够强壮的密码，最好能是10位以上，字母+数字+其它符号的组合；也可以禁用/删除一些不使用的帐户
3. 经常更新杀毒软件（病毒库），设置允许的可设置为每天定时自动更新。安装并合理使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来网络的攻击和病毒的入侵。部分盗版Windows用户不能正常安装补丁，这点也比较无奈，这部分用户不妨通过使用网络防火墙来进行一定防护
4. 关闭一些不需要的服务，条件允许的可关闭没有必要的共享，也包括C$、D$等管理共享。完全单机的用户可直接关闭Server服务。这些都可以用winxp总管等优化软件关闭。
WinXP 总管 v4.9.3 中文注册版
http://www.366tian.net/soft/data/soft/219.html
5. 不要随便打开或运行陌生、可疑文件和程序，如邮件中的奇怪附件，WG程序等。
软件名称： 灰鸽子（Huigezi、Gpigeon）专用检测清除工具
官方提供的清除工具
下载地址：
http://www.huigezi.net/opensoft.asp?soft_id=112&url=1
1－－如果你是想找一夜情，请不要点啤酒。有经验的人一般是点鸡尾酒或果汁！
2－－请不要另点副餐，因为你不知道你的吃相是否会招来别人的恐慌。
3－－烟是可以抽的，但请不要一根一根抽的那么猛。要沉稳，优雅！不要着急或者心虚！
4－－请记住几位特殊职业者的特点，以免发生误会：
鸭子－－多在右手的小指戴戒指，火机压在红色烟盒下，多点柠檬果汁。
出台小姐－－食指戴戒指，不戴项链，裙装，多点烈酒。
药贩－－中指戴戒指，松垮服饰运动跑鞋，多点啤酒。不过最好不要买，酒吧的通常要贵一些。
男士版：
把一盒香烟置于桌面：把其中2根香烟抽出，露出烟嘴，然后把一个打火机放在烟盒上面。
意喻：是否有MM今夜为我点火。
如果有MM过来，感兴趣的话就抽出其中一根，MM自会抽出另一根，然后为你点火；
如不感兴趣就把2根香烟推回烟盒中，然后把烟盒竖起。
女士版：
点一杯热咖啡，然后把糖包放在咖啡旁边，用咖啡勺不停来回搅拌。
如果有GG过来，感兴趣的话，就撕开糖包，把糖倒进去。开始喝咖啡，就表示接受；
如不感兴趣，请继续搅拌咖啡。
2－－请不要另点副餐，因为你不知道你的吃相是否会招来别人的恐慌。
3－－烟是可以抽的，但请不要一根一根抽的那么猛。要沉稳，优雅！不要着急或者心虚！
4－－请记住几位特殊职业者的特点，以免发生误会：
鸭子－－多在右手的小指戴戒指，火机压在红色烟盒下，多点柠檬果汁。
出台小姐－－食指戴戒指，不戴项链，裙装，多点烈酒。
药贩－－中指戴戒指，松垮服饰运动跑鞋，多点啤酒。不过最好不要买，酒吧的通常要贵一些。
男士版：
把一盒香烟置于桌面：把其中2根香烟抽出，露出烟嘴，然后把一个打火机放在烟盒上面。
意喻：是否有MM今夜为我点火。
如果有MM过来，感兴趣的话就抽出其中一根，MM自会抽出另一根，然后为你点火；
如不感兴趣就把2根香烟推回烟盒中，然后把烟盒竖起。
女士版：
点一杯热咖啡，然后把糖包放在咖啡旁边，用咖啡勺不停来回搅拌。
如果有GG过来，感兴趣的话，就撕开糖包，把糖倒进去。开始喝咖啡，就表示接受；
如不感兴趣，请继续搅拌咖啡。
中国最早装备坦克的是奉系军阀。1922年，张作霖为同直系军阀进行最后的决战，从英法等国购买了大量的军备，包括36辆“雷诺”FT－17型坦克。首批10辆“雷诺” 坦克于1924年运到大连，型号为只装备机枪或装备37毫米炮的两种。从1928年起，奉系军阀开始用“雷诺”坦克来抵抗蒋介石国民党北伐军的“二次北伐”。战车队被派往河南参加战斗，损失6辆坦克。不久奉军败退，战车队随奉军撤回东北。在1929年发生的“中东路事件”期间，中国军队曾通过铁路向满洲里前线运送FT－17坦克，但尚未到达，苏联红军便取得全面胜利。1931年夏，倭国关东军发动“九．一八事变”，储存在东北的坦克几乎全被日军缴获或摧毁，原东北军的大量装备落入了日军手中，驻扎在沈阳的战车队的12辆FT－17坦克全部落入日军手中，标志着中国第一支装甲部队活动史的结束。这些FT－17坦克后来和日军拥有的FT－17合编，参加了进攻黑龙江马占山抗日力量的作战，一部分FT－17坦克后来编入了“满洲国”的伪军──皇协军中的装甲车队。
1929年，国民政府财政部长宋子文从英国为自己的税警总队购买了24辆卡登．洛伊德超轻型坦克，开启了国民政府中央系军队的机械化历程。1930 年德国军事顾问乔治．魏采尔（GeorgWetzell）来华，大力推动了军事教育的发展，建立了许多特种兵军校，包括了交辎学校，推动了这些兵种的正规化发展。1934年，在南京中华门外成立了辎重兵学校，1935年10月，筹建中的交通兵学校和辎重兵学校合并，成立了交辎学校，徐庭瑶中将任教育长（校长是蒋介石，教育长实际管理学校，徐庭瑶同时任即将成立的通讯兵学校教育长），开始战车战术的教学，学校中有一个战车教导营，营长彭克定。在交辎学校成立时，还进口了一批新式的器材用作教学和训练，其中包括了坦克和装甲车。交辎学校成立不久，学员队队长李承恩和徐庭瑶发生矛盾，李承恩辞去了队长职。适逢刚从中央军校高级班毕业的杜聿明不想回25师任副师长（他和师长关麟征相处得不太好），徐庭瑶将杜聿明调来任学员队队长。期间中国从德国购买了10辆 PzKpfwI型轻型坦克，从意大利买了20辆CV33超轻型坦克。1935～1936年从英国购买20辆维克斯6T E型坦克和另外29辆维克斯卡登．洛伊德坦克（VCL）。到1937年中日开战，中国军队中的坦克大约是96辆（含地方军阀掌握的数量）。
1937年4月，国民党在南京方山成立了国民革命军装甲兵团，这通常被视为是中国装甲部队之始。这支部队是一支多兵种合成的装甲部队，而非以前的单一兵种部队，其规模也远胜于国内其他的装甲部队。装甲兵团包括了交辎学校战车教导营，交通兵第二团所属装甲汽车队等单位，团长杜聿明。抗战全面爆发前，装甲兵团共有三个营：战车营、搜索车营和战车防御炮营。战车营至少有三个连，其中战车第一连装备英制维克斯6T坦克，分成4个排，每排5辆车，排长车装有电台；战车第三连装备德制I型坦克（Sd。Kfz101），分为3个排，每排5辆车，另外连部有两台I号指挥坦克；战车第二连装备卡登．洛伊德式两栖坦克，从税警总队转来，数量和编制不明。搜索车营装备有德制Sd。Kfz221／222型装甲搜索车，估计还装备有其他型号的车辆和装甲车。战车防御炮营装备德制37毫米反坦克炮。
淞沪会战
在第二次世界大战中，正规化、大规模的全面对外战争是中国各种力量都无法承受的。尽管就全球范围而言，日军没有像样的坦克机械化部队，但事实上无论是中国共产党，还是中国国民党，在当时均无法有效地在决定性战役中给予倭国军队以致命性打击。
1937年“八．一三”事变爆发，上海淞沪会战打响，这是亚洲历史上第一次现代化战役，由于受市区建筑的限制和坦克本身的机械问题的影响，坦克发挥的作用有限。淞沪会战中中日双方坦克首次交锋，但这些战斗并没有对战役结果造成多大影响，双方的坦克均从属于步兵方阵，掩护步兵冲锋。当然，这些数目有限的坦克也对战役部署仍有一定意义的。中国国民政府在此次会战中动用了40万大军，张发奎中将指挥第8和第10集团军在战线右翼（包括浦东、川沙），朱绍良上将指挥第5和第17集团军在战线的中央位置，陈诚中将的第15和第19集团军布置在左翼（包括宝山）。这些中国军队的精锐部分都是由德国军官训练，采用德式先进装备，号称“国军精华”。
与之对阵的为倭国第10军，包括从华北抽调的第5和第6师团、从东北调来的第18和第114师团，第1和第2预备步兵旅团，一个战车联队和3个从倭国本土运来的独立轻型坦克大队。截止同年11月7日，倭国华北方面军所属的9个师团在倭国海军第3、第4特遣舰队（含第3舰队旗舰“出云”号）的护送下，全部抵达上海战区。此时，日军在当地集结了30万官兵、200辆坦克、200架战机和庞大的舰队。
8月19日，中国装甲部队首次参战。据当时参战人员史说（第9集团军司令部作战科长）回忆，装甲兵团出动两个战车连（坦克重7吨）和战防炮一个营，配属第87师（师长王敬久）攻击杨树浦街区。当日凌晨，坦克随87师发起攻击，但因缺乏步兵的配合，坦克全部被击毁，两个连长阵亡。20日，新调来的第 36师（师长宋希濂）参加攻击。当日凌晨，一队轻型坦克参加了36师对汇山码头的攻击。据资料记载，这些坦克当时正在厂内修理，临时拉出参加战斗。由于没有步兵配合，这些坦克也全部被击毁。21日凌晨，36师再度对汇山码头展开攻击，一度攻到黄浦江边，但天亮后，日军军舰开始猛烈炮击，日机也开始空袭，攻进码头的部队被迫退回，战车第一连和第二连坦克全被击毁。 经过长达3个月、在上海南京路不足10平方公里范围的艰苦巷战后，10万精锐的中国军队和超过半数的坦克被消耗在这个“东方凡尔登”绞肉机里，而日军大约损失掉6万人左右。
徐州－台儿庄战役
夺取上海和随后迅速占领当时中国首都南京并进行惨无人道的大屠杀后， 日军认为很快能够取得对华作战的胜利。而此时中国国民党则重建了63个师，并在徐州附近集结，兵力多达80万，由桂系名将李宗仁指挥，但人数上占优势的中国军队却无法拥有与淞沪会战类似的精良装备，有的部队连基本的步枪都无法保证。许多从各个内地省份征召甚至抓捕的壮丁被补充到国民党嫡系中央军和地方派系部队中，缺乏良好训练，而且因抗战初期的不断失利而士气低落。
为了迅速取得对华作战全面胜利，倭国陆军总部拟定了一个连接南北战区的贯穿作战计划，核心目标就是徐州，日军让从青岛登陆的部队担任进攻的主力，日军陆军总部乐观地认为，这将是他们在中国进行的最后一次大战役。据他们所掌握的情报，如果日军能摧毁这些中国部队，那么山穷水尽的中国国民政府将不得不屈服，接受倭国的和谈条件。
在徐州战役开始的第一阶段，倭国坦克表现出一些亮点，在岩中大佐的指挥下，倭国第1、第2战车大队突破了中国军队防线的西侧，迫使中国军队继续收缩防线，徐州仿佛已在眼前。
然而倭国最终没能如愿，中国第31军在安徽淮河岸边明光县城迟滞了日军行动长达40天，日军没能及时利用岩中大佐的胜利，后续增援部队迟迟无法到达。这使得驻守该地的大部分中国军队得以从容和有组织地撤退，南京战役的那种大溃败没有再次上演。中国士兵的士气高涨，他们集中在台儿庄准备与日军决一死战。国民党在台儿庄周围驻扎有第2、第20、第40、第41和59军，在南线与之相对峙的是倭国帝国陆军第9、第13、第116和第106师团，北线是日军第5、第10、第16、第103、第104、第105以及第14师团，参战的日军达到了40万。
为了消灭撤退的国民党军队，倭国帝国陆军总部命令北线日军全线出击，南线的军队全力防止中国军队突围。这拉开了台儿庄战役的序幕。日军担任突击任务的是由板垣征四郎少将指挥的第5师团和矶谷廉介少将指挥的第10师团。当时日军的这两个师团负责指挥在中国战区的所有作战装甲力量，它们是日军中唯一编制有独立坦克团的单位：每个团大约辖有100辆坦克和装甲车。这是日军最具战斗力和机动能力的两支部队。
在台儿庄，李宗仁正在考虑如何给日军设下陷阱。他深知，过于自信的日军将会全速前进，直取台儿庄，这样就没有必要的部队来保护通信线和补给线。速度缓慢的日军大部队根本无法跟上一路狂奔的第5和第10师团并为其提供支援。台儿庄是一个重要交通枢纽，如果日军占领台儿庄，那么驻扎徐州的中国部队将会被分割成片。因此，日军如果想要占领徐州，必须攻占台儿庄。
对于李宗仁来讲，他制定的防御计划很简单：将日军先头机动部队拖入台儿庄巷战，赢取重新集结兵力的时间，最后对市内的日军进行围歼。正如李宗仁所料，日军第5和第10师团一路猛进，钻入了中国军队的包围圈。此前，李宗仁将中国军队在台儿庄外围分成5个据点部署，其中4个据点各包括4个军的兵力，他们的任务就是挖战壕隐蔽，放日军过去，然后切断其联系。李宗仁亲自率领一支由第30、第42、第51、第41、第44、第60、第46、第22和第75军以及4个独立师组成的强大部队，准备对日军实施致命一击。
台儿庄的防御重任就落在了国民党第2集团军的肩上了。他们挖掘了大量战壕，同时配备了机枪，用于扫射跟在装甲车后面的倭国步兵。而日军坦克为了保护步兵，通常会加速前进以试图消灭中国军队的机枪阵地。当日军坦克冲到中国防御阵地一百余米时，中国装备有反坦克炮的装甲车就会冲出阵地与日军坦克厮杀。当日军坦克冲到战壕附近时，中国军人就会勇敢地跳出来将绑扎成捆的手榴弹扔向坦克履带下面。中国最有效的反坦克“武器”是那些浑身绑满了炸药誓与敌坦克同归于尽的敢死队员们。由于缺少步兵的支援，日军的坦克根本没有发挥多大的作用，很快被消灭干净。
经过两个星期艰苦卓绝的战斗，国民政府第2集团军高达70％的人员阵亡。李宗仁命令幸存的勇士们利用夜间袭击日军以挫败其攻击计划。李宗仁同时还下达了死命令──任何人不准后退，否则就地正法。而此时，行动迟缓的倭国陆军北方集团军主力在山东腾县遭遇到了中国军队的猛烈阻击，驻扎此地的是从四川急调过来的第41军。该军作战英勇顽强，特别是第122师，整个师包括师长王铭章在内全部阵亡，没有一名军人投降。最终，他们成功地抵抗住了日军近乎疯狂的进攻，收紧了包围圈。
武汉大会战
武汉位于长江的中游，战略地位十分重要。它是中国主要的铁路枢纽，拥有当时唯一的一条全国性铁路－－平汉与粤汉铁路的交汇点。这座重要的城市是第二次中日双方激战的地方。1938年5月初期，经过台儿庄战役元气大伤的日本南方集团军补充了200多辆坦克后，在一支海军中队的支援下，杀气腾腾地向中国内陆扑来，同时北方集团军新的先头部队第14师团，集合了20000人和数百辆坦克向南进发。很快，他们就遭遇到了国民政府第一战区第74、第64和第8 军的阻击。蒋介石急调新整编的两支最精锐的“嫡系”部队第28军和第200机械化师参战，以加强第一战区的力量，阻止日军对武汉的合围。这是整个抗日战争期间国民政府军实施的第一次大规模装甲战。
第28军和第200机械化师司令官战争前都曾在德国的军事院校深造。当第200机械化师抵达第一战区的时候，日军第14师团在山东潍坊被国民党第 71军从三个方向包围住，但最后仍突围出去。未能与日军的这支精锐部队过招的第200机械化师副师长邱清泉非常失望。在随后的几天里，邱清泉私下里一直在廊坊附近率领一支包括他自己乘坐的苏制T－26轻型坦克在内的8辆战车寻找日军。一天，他忽然发现了一支100多人的日军侦察连，他毫不犹豫地径直向日军冲去，试图以迅雷不及掩耳之势消灭这群惊愕的敌人。随后，他又乘胜追击7千米，直到遭到日军反坦克火力的猛烈反击方才罢休。这一事件被宣传为中国装甲部队的一场胜利，提高了国民党军队的士气。受这场“胜利”的鼓舞，国民党总部下令第200机械化师对日军北方集团军发起总攻。不幸的是，此时的日本陆军也已准备好攻击了。23日晚，借助夜色的掩护，日军一战车团在重炮及一支步兵旅的支援下突然夺取了潍坊，中国军队处于随时被分割的危险之中。蒋介石大为震惊，下令第28军两天内务必夺回潍坊。第28军花了整整3天时间以伤亡5000人（包括3个旅长）的代价才将日军赶出潍坊。国民政府军第一次装甲战就这样结束了。第28军军长由于未能按时收复失地而被解职，守备潍坊的第36师师长被中央政府处决。
同年6月中旬，日本北方集团军第2军突破中国第8集团军在郑州的防线，中国西翼几乎门户洞开，国民政府开始从武汉撤出。为了赢取时间重新集结部队，构筑武汉地区的防御工事，蒋介石下令自掘长江大堤以迟滞日本第2军的前进速度。在这场大水中有许多无辜平民被淹死。蒋介石明白历史也不会原谅他的举动，因此他在命令书上并没有盖上自己的印章。日军无法前行，在此停留了近3个月时间。
为了保卫武汉，蒋介石共在此屯兵120多万，其中还包括空军整个家底的100架飞机和海军仅有的40艘军舰。他将兵力分为南北两线，其中北线由23 个军组成，由李宗仁指挥；南线包括26个军，由陈诚指挥。由于北线受长江洪水的影响，路面泥泞，因此南线成了武汉会战的主战场。武汉所有重要部门、工厂、设备等都向内陆转移。经过台儿庄和廊坊战役的教训后，日本陆军总部下令不准实施独自的装甲突击行动，禁止速战的想法。日本人决定沿袭古老而缓慢的方法，一步一个脚印地夺取武汉。四个月后，当日军第11军进行武汉时，日军的损失已接近20万人，而国民党军的损失更是高达40万。1939年年中，武汉失守。尽管当时李宗仁动员50个师的兵力从北线展开反攻，并且一次就将30多万日军困在城内，但由于得不到海空支援（当时国民党的海空兵力已经撤出战斗），在日军的增援部队及时到来后李宗仁不得不撤退，付出了5万人阵亡的代价。
在侵华战争的大部分时间里，日军仅仅是将坦克作为步兵支援武器，而不是作为一支装甲突击力量集中利用，这也与第1混编旅成立的初衷背道而驰。对于中国人和日本人来讲，坦克仅仅是一种“机动邮箱”罢了。因此，在1939年8月23日，当日军新组建的第6集团军与苏联军队发生冲突时，日本人连一点取胜的机会都没有。在一周时间内，第6集团军40％的坦克和几乎所有的战场指挥官全部被苏联红军和蒙古人民军消灭，苏军部署的力量包括3个师及6个坦克旅。
战局僵持
夺取武汉后，日军开始选择攻击下一个目标了。1939年秋，第6、第33、第101、第3、第13师团以及海军300艘军舰和一支陆战旅团共计18 万日军计划在9月30日前夺取长沙。长沙位于国民党第五和第九战区之间。日军还是遵循其一贯的作战计划，一半兵力从南面直接攻击长沙，一半兵力在北面部署到西面张网准备围剿逃跑的中国守军。长沙战役于9月14日打响。日军第101、106师团开始向南面的国民党第15集团军发起进攻。9月23日，日本海军陆战队和第3师团在舰炮支援下从东面登陆，长沙三面受困。为了保住国民党军队的力量，蒋介石在武汉会战的巨大损失后下令，允许地区司令官自行决定是否后撤。但是驻守长沙的第九战区司令薛岳将军在电话里痛哭流涕，表示誓与长沙共存亡，而不愿弃城。随后战斗进入了僵持阶段，国民党的中央军与共产党游击队密切合作，游击队在后方展开了一场轰轰烈烈的大规模游击战，他们炸毁了每一座桥梁，在公路上铺设地雷，袭扰日军。这使得第九战区内的第27和第15集团军成功地阻击了日军的推进。第五战区的中国部队也化整为零，在共产党的帮助下，不断袭击日军的补给车队、武器库以及通迅线路。到10月初，由于补给供应下降到了危险的地步，日本侵略者不得不放弃了推进的脚步。在这场战役中，日军损失4万人，其中一等陆尉以上军衔的军官就有40名。这场战役同时也标志着日军在中国中部地区推进的终结。
总体来讲，国民党政府并没有有效地使用他们的武器，他们的战术是建立在人多地广的基础之上，其军队装备和训练都无法与日军相比。然而，他们的坦克部队在战争中还是取得了一些胜利。
1938年12月，第200师扩编成新编第11军，辖扩编的新编22师和200师，从湘潭移驻广西全州。新11军番号不久改为第5军，增编了荣誉第 1师，杜聿明任军长，郑洞国任副军长。第5军下辖200师，荣誉1师和新编22师三个师。第200师是5军的基本部队，直到第5军在淮海战役中覆没，一直在第5军编制内，师长戴安澜。荣誉1师，官兵是从抗战中伤愈归队的官兵组成，所以在番号前加上荣誉二字，战斗力相当强，副军长郑洞国兼任荣誉1师师长。新 22师是新成立的部队，师长邱清泉。原200师辖的机械化部队转为军直属，200师变为普通步兵师编制。扩编后，第5军加紧训练，并在1939年3月重庆军事委员会对全国各军教练训练的校阅中，第5军被评为全国第一。1939年秋，第5军在广西界首进行大规模联合演习，长达一月之久。
当1939年中日两军在中国中部的战争进入僵持阶段后，为了打破僵局，日军决定从后方攻击中国的战时首都重庆。1939年11月15日，日军集合了 2个师团和1个陆战旅团的兵力，其中一个师团为新组建的第5师团，在广西南部的北部湾钦州龙门港登陆，随后占领钦州、防城，11月24日占领南宁，国民政府桂林行营主任白崇禧决心集中所部，收复南宁。12月4日，当日军部队抵达战略要地昆仑关时，遭到了中国军队的反击。在一次联合行动中，中国人动用了步兵、山炮以及从第200机械化师抽调的15辆坦克对日军前线展开了攻击，几天之后他们收复了昆仑关要地，从侧翼运动的第200机械化师的坦克也将日本守军全部包围。这次行动消灭了日本第5师团从台湾抽调的第21旅团，包括一名陆军少将补级军官。国民党空军也少有地参加了这一战役，他们对日军的增援部队实施空中轰炸，极大地支援了陆军作战。在随后的几个星期里，交战各方不断增兵，昆仑关也三度易手。最后，中国军队在投入了第5、第6、第99、第36、第 31、第64、第66以及第46军总共15.4万人的总兵力后，终于迫使日军在新年前撤出广西南部。对于日本人来讲，从此以后取得胜利再也不是一件唾手可得的事情了。在这场战役中，国民党政府军共损失了2.7万人。
随后的几年里，尽管日军在中国中部发动了无数次的攻击行动，但鲜有成功，其中数攻占宜昌最为“出名”。这座城市日军在1938年至1941年间共从北面发动了8次进攻，每次都被打退。在1942年1月15日结束的第二次长沙战役中，日军共损失5.6万名军人。英国的《伦敦时报》将这次战役称为二战期间盟军的第一场大捷。20天后，美国政府向中国捐赠了价值5亿美元的物资。中日之战开始变成世界大战的一部分。只要中国军队在中部坚持，外界盟军援助的物资就不断地涌入，补给其每天巨大的消耗。然而，到了1941年5月份的时候，中国所有的港口都落入日军手中，缅甸成了中国联系外部世界的唯一通道。
远征缅甸
当中国大陆的战局进入相持阶段时，日本人开始把眼光放到法属印度支那和英属缅甸，试图切断中国从外部世界获得援助的渠道。在1942年第一次入缅作战中，中国军队因英印驻军的背叛而腹背受敌，最终丢失了中国通向西方世界的唯一“陆地窗口”，但中国军队仍在某些局部战斗中取得胜利。其中被广为传诵的是仁安羌解围，1942年4月，日军在夺取仰光后，将英军两个旅和一个坦克营包围在中缅甸的仁安羌油田地带。当时盟军缅甸战区总指挥、美国将军史迪威匆忙命令中国第200师（当时中国唯一的机械化师）从蜡戍方向出击，解救危在旦夕的英军。经过四天四夜的激烈拼杀，4月17～18日，由孙立人将军指挥的中国部队击溃了日本第33师团，击毙1000多名日军，俘虏500人，营救出7000名英印士兵。这是中国军队在缅甸取得的第一次全面胜利。仅仅在一周前，史迪威在评价中国坦克部队时还认为：“他们都是些战争的生手，许多人还平生第一次开坦克或摩托车……”
但零星的胜利不足以停顿日本人吞并缅甸的步伐，由于第200师的仁安羌行动，导致中国军队的侧翼暴露，日军迅速穿插到中国军队防线的后方，威胁中国军队从密支那到畹町的补给线，不久日军进占蜡戍，中国军队的最后防线实际已经崩溃。在许多中国军官眼里，是史迪威出于维护白人朋友的利益，牺牲了第200 师，牺牲了整个入缅作战的中国军队，而他们又是当时中国国民党军队中的精华。在中国国民党高层领导人特别是蒋介石的眼里，史迪威作为战区指挥官的能力和公正性也开始逐渐瓦解。
在1938～1939年间，中国从苏联总共进口了88辆1933年生产的T－26型坦克。随着第200机械化师在缅甸的失败，这些坦克大部分被日军摧毁。
1941年1月份，美国政府允许中国加入《租借法案》，随着在当年10月份，第一批36辆M3A1坦克由美国海运至中国。不久，国民党政府又接收了 35辆美制M4A4型谢尔曼坦克和44辆M5轻型坦克。中国军队也像日本方面一样，将有限的装甲力量分散配置在步兵师当中。尽管有美国人为国民党训练精锐部队，以及蒋介石次子蒋纬国二战前作为中尉军官曾在德国陆军服役等等，这些都没有使国民党领会装甲作战的意义。国民党军没有有效地利用他们手中的武器。专业军士、通信装备、后勤及支援的缺乏对中国国民党军队来讲，意味着要想实施像德国人那样的坦克大战是根本不可能的。在此还要特别提到，国民党政府曾从纳粹德国进口了一批威力令日本人胆颤的88毫米高平两用加农炮，但中国军队一直将这些装备用来对空防御，而没有用于打击日军的坦克。
然而，当中国军队经过正确的训练、装备和指挥后，他们也像其它地区的军队一样变得坚不可摧。在第二次入缅作战中，全部由美国人装备、训练的中国军队在缅甸北部一直战斗了7个月，向前推进了近千千米，消灭了2万日军，而本身却无一败绩。中国新成立的一支坦克营营长，美国人罗斯威尔·H·布朗上校就曾经指挥着一些坦克参加了第二次入缅作战。至1944年12月，又有800名日军被消灭，剩余的少数日军逃离八莫进入深山，没有向盟军投降。
1929年，国民政府财政部长宋子文从英国为自己的税警总队购买了24辆卡登．洛伊德超轻型坦克，开启了国民政府中央系军队的机械化历程。1930 年德国军事顾问乔治．魏采尔（GeorgWetzell）来华，大力推动了军事教育的发展，建立了许多特种兵军校，包括了交辎学校，推动了这些兵种的正规化发展。1934年，在南京中华门外成立了辎重兵学校，1935年10月，筹建中的交通兵学校和辎重兵学校合并，成立了交辎学校，徐庭瑶中将任教育长（校长是蒋介石，教育长实际管理学校，徐庭瑶同时任即将成立的通讯兵学校教育长），开始战车战术的教学，学校中有一个战车教导营，营长彭克定。在交辎学校成立时，还进口了一批新式的器材用作教学和训练，其中包括了坦克和装甲车。交辎学校成立不久，学员队队长李承恩和徐庭瑶发生矛盾，李承恩辞去了队长职。适逢刚从中央军校高级班毕业的杜聿明不想回25师任副师长（他和师长关麟征相处得不太好），徐庭瑶将杜聿明调来任学员队队长。期间中国从德国购买了10辆 PzKpfwI型轻型坦克，从意大利买了20辆CV33超轻型坦克。1935～1936年从英国购买20辆维克斯6T E型坦克和另外29辆维克斯卡登．洛伊德坦克（VCL）。到1937年中日开战，中国军队中的坦克大约是96辆（含地方军阀掌握的数量）。
1937年4月，国民党在南京方山成立了国民革命军装甲兵团，这通常被视为是中国装甲部队之始。这支部队是一支多兵种合成的装甲部队，而非以前的单一兵种部队，其规模也远胜于国内其他的装甲部队。装甲兵团包括了交辎学校战车教导营，交通兵第二团所属装甲汽车队等单位，团长杜聿明。抗战全面爆发前，装甲兵团共有三个营：战车营、搜索车营和战车防御炮营。战车营至少有三个连，其中战车第一连装备英制维克斯6T坦克，分成4个排，每排5辆车，排长车装有电台；战车第三连装备德制I型坦克（Sd。Kfz101），分为3个排，每排5辆车，另外连部有两台I号指挥坦克；战车第二连装备卡登．洛伊德式两栖坦克，从税警总队转来，数量和编制不明。搜索车营装备有德制Sd。Kfz221／222型装甲搜索车，估计还装备有其他型号的车辆和装甲车。战车防御炮营装备德制37毫米反坦克炮。
淞沪会战
在第二次世界大战中，正规化、大规模的全面对外战争是中国各种力量都无法承受的。尽管就全球范围而言，日军没有像样的坦克机械化部队，但事实上无论是中国共产党，还是中国国民党，在当时均无法有效地在决定性战役中给予倭国军队以致命性打击。
1937年“八．一三”事变爆发，上海淞沪会战打响，这是亚洲历史上第一次现代化战役，由于受市区建筑的限制和坦克本身的机械问题的影响，坦克发挥的作用有限。淞沪会战中中日双方坦克首次交锋，但这些战斗并没有对战役结果造成多大影响，双方的坦克均从属于步兵方阵，掩护步兵冲锋。当然，这些数目有限的坦克也对战役部署仍有一定意义的。中国国民政府在此次会战中动用了40万大军，张发奎中将指挥第8和第10集团军在战线右翼（包括浦东、川沙），朱绍良上将指挥第5和第17集团军在战线的中央位置，陈诚中将的第15和第19集团军布置在左翼（包括宝山）。这些中国军队的精锐部分都是由德国军官训练，采用德式先进装备，号称“国军精华”。
与之对阵的为倭国第10军，包括从华北抽调的第5和第6师团、从东北调来的第18和第114师团，第1和第2预备步兵旅团，一个战车联队和3个从倭国本土运来的独立轻型坦克大队。截止同年11月7日，倭国华北方面军所属的9个师团在倭国海军第3、第4特遣舰队（含第3舰队旗舰“出云”号）的护送下，全部抵达上海战区。此时，日军在当地集结了30万官兵、200辆坦克、200架战机和庞大的舰队。
8月19日，中国装甲部队首次参战。据当时参战人员史说（第9集团军司令部作战科长）回忆，装甲兵团出动两个战车连（坦克重7吨）和战防炮一个营，配属第87师（师长王敬久）攻击杨树浦街区。当日凌晨，坦克随87师发起攻击，但因缺乏步兵的配合，坦克全部被击毁，两个连长阵亡。20日，新调来的第 36师（师长宋希濂）参加攻击。当日凌晨，一队轻型坦克参加了36师对汇山码头的攻击。据资料记载，这些坦克当时正在厂内修理，临时拉出参加战斗。由于没有步兵配合，这些坦克也全部被击毁。21日凌晨，36师再度对汇山码头展开攻击，一度攻到黄浦江边，但天亮后，日军军舰开始猛烈炮击，日机也开始空袭，攻进码头的部队被迫退回，战车第一连和第二连坦克全被击毁。 经过长达3个月、在上海南京路不足10平方公里范围的艰苦巷战后，10万精锐的中国军队和超过半数的坦克被消耗在这个“东方凡尔登”绞肉机里，而日军大约损失掉6万人左右。
徐州－台儿庄战役
夺取上海和随后迅速占领当时中国首都南京并进行惨无人道的大屠杀后， 日军认为很快能够取得对华作战的胜利。而此时中国国民党则重建了63个师，并在徐州附近集结，兵力多达80万，由桂系名将李宗仁指挥，但人数上占优势的中国军队却无法拥有与淞沪会战类似的精良装备，有的部队连基本的步枪都无法保证。许多从各个内地省份征召甚至抓捕的壮丁被补充到国民党嫡系中央军和地方派系部队中，缺乏良好训练，而且因抗战初期的不断失利而士气低落。
为了迅速取得对华作战全面胜利，倭国陆军总部拟定了一个连接南北战区的贯穿作战计划，核心目标就是徐州，日军让从青岛登陆的部队担任进攻的主力，日军陆军总部乐观地认为，这将是他们在中国进行的最后一次大战役。据他们所掌握的情报，如果日军能摧毁这些中国部队，那么山穷水尽的中国国民政府将不得不屈服，接受倭国的和谈条件。
在徐州战役开始的第一阶段，倭国坦克表现出一些亮点，在岩中大佐的指挥下，倭国第1、第2战车大队突破了中国军队防线的西侧，迫使中国军队继续收缩防线，徐州仿佛已在眼前。
然而倭国最终没能如愿，中国第31军在安徽淮河岸边明光县城迟滞了日军行动长达40天，日军没能及时利用岩中大佐的胜利，后续增援部队迟迟无法到达。这使得驻守该地的大部分中国军队得以从容和有组织地撤退，南京战役的那种大溃败没有再次上演。中国士兵的士气高涨，他们集中在台儿庄准备与日军决一死战。国民党在台儿庄周围驻扎有第2、第20、第40、第41和59军，在南线与之相对峙的是倭国帝国陆军第9、第13、第116和第106师团，北线是日军第5、第10、第16、第103、第104、第105以及第14师团，参战的日军达到了40万。
为了消灭撤退的国民党军队，倭国帝国陆军总部命令北线日军全线出击，南线的军队全力防止中国军队突围。这拉开了台儿庄战役的序幕。日军担任突击任务的是由板垣征四郎少将指挥的第5师团和矶谷廉介少将指挥的第10师团。当时日军的这两个师团负责指挥在中国战区的所有作战装甲力量，它们是日军中唯一编制有独立坦克团的单位：每个团大约辖有100辆坦克和装甲车。这是日军最具战斗力和机动能力的两支部队。
在台儿庄，李宗仁正在考虑如何给日军设下陷阱。他深知，过于自信的日军将会全速前进，直取台儿庄，这样就没有必要的部队来保护通信线和补给线。速度缓慢的日军大部队根本无法跟上一路狂奔的第5和第10师团并为其提供支援。台儿庄是一个重要交通枢纽，如果日军占领台儿庄，那么驻扎徐州的中国部队将会被分割成片。因此，日军如果想要占领徐州，必须攻占台儿庄。
对于李宗仁来讲，他制定的防御计划很简单：将日军先头机动部队拖入台儿庄巷战，赢取重新集结兵力的时间，最后对市内的日军进行围歼。正如李宗仁所料，日军第5和第10师团一路猛进，钻入了中国军队的包围圈。此前，李宗仁将中国军队在台儿庄外围分成5个据点部署，其中4个据点各包括4个军的兵力，他们的任务就是挖战壕隐蔽，放日军过去，然后切断其联系。李宗仁亲自率领一支由第30、第42、第51、第41、第44、第60、第46、第22和第75军以及4个独立师组成的强大部队，准备对日军实施致命一击。
台儿庄的防御重任就落在了国民党第2集团军的肩上了。他们挖掘了大量战壕，同时配备了机枪，用于扫射跟在装甲车后面的倭国步兵。而日军坦克为了保护步兵，通常会加速前进以试图消灭中国军队的机枪阵地。当日军坦克冲到中国防御阵地一百余米时，中国装备有反坦克炮的装甲车就会冲出阵地与日军坦克厮杀。当日军坦克冲到战壕附近时，中国军人就会勇敢地跳出来将绑扎成捆的手榴弹扔向坦克履带下面。中国最有效的反坦克“武器”是那些浑身绑满了炸药誓与敌坦克同归于尽的敢死队员们。由于缺少步兵的支援，日军的坦克根本没有发挥多大的作用，很快被消灭干净。
经过两个星期艰苦卓绝的战斗，国民政府第2集团军高达70％的人员阵亡。李宗仁命令幸存的勇士们利用夜间袭击日军以挫败其攻击计划。李宗仁同时还下达了死命令──任何人不准后退，否则就地正法。而此时，行动迟缓的倭国陆军北方集团军主力在山东腾县遭遇到了中国军队的猛烈阻击，驻扎此地的是从四川急调过来的第41军。该军作战英勇顽强，特别是第122师，整个师包括师长王铭章在内全部阵亡，没有一名军人投降。最终，他们成功地抵抗住了日军近乎疯狂的进攻，收紧了包围圈。
武汉大会战
武汉位于长江的中游，战略地位十分重要。它是中国主要的铁路枢纽，拥有当时唯一的一条全国性铁路－－平汉与粤汉铁路的交汇点。这座重要的城市是第二次中日双方激战的地方。1938年5月初期，经过台儿庄战役元气大伤的日本南方集团军补充了200多辆坦克后，在一支海军中队的支援下，杀气腾腾地向中国内陆扑来，同时北方集团军新的先头部队第14师团，集合了20000人和数百辆坦克向南进发。很快，他们就遭遇到了国民政府第一战区第74、第64和第8 军的阻击。蒋介石急调新整编的两支最精锐的“嫡系”部队第28军和第200机械化师参战，以加强第一战区的力量，阻止日军对武汉的合围。这是整个抗日战争期间国民政府军实施的第一次大规模装甲战。
第28军和第200机械化师司令官战争前都曾在德国的军事院校深造。当第200机械化师抵达第一战区的时候，日军第14师团在山东潍坊被国民党第 71军从三个方向包围住，但最后仍突围出去。未能与日军的这支精锐部队过招的第200机械化师副师长邱清泉非常失望。在随后的几天里，邱清泉私下里一直在廊坊附近率领一支包括他自己乘坐的苏制T－26轻型坦克在内的8辆战车寻找日军。一天，他忽然发现了一支100多人的日军侦察连，他毫不犹豫地径直向日军冲去，试图以迅雷不及掩耳之势消灭这群惊愕的敌人。随后，他又乘胜追击7千米，直到遭到日军反坦克火力的猛烈反击方才罢休。这一事件被宣传为中国装甲部队的一场胜利，提高了国民党军队的士气。受这场“胜利”的鼓舞，国民党总部下令第200机械化师对日军北方集团军发起总攻。不幸的是，此时的日本陆军也已准备好攻击了。23日晚，借助夜色的掩护，日军一战车团在重炮及一支步兵旅的支援下突然夺取了潍坊，中国军队处于随时被分割的危险之中。蒋介石大为震惊，下令第28军两天内务必夺回潍坊。第28军花了整整3天时间以伤亡5000人（包括3个旅长）的代价才将日军赶出潍坊。国民政府军第一次装甲战就这样结束了。第28军军长由于未能按时收复失地而被解职，守备潍坊的第36师师长被中央政府处决。
同年6月中旬，日本北方集团军第2军突破中国第8集团军在郑州的防线，中国西翼几乎门户洞开，国民政府开始从武汉撤出。为了赢取时间重新集结部队，构筑武汉地区的防御工事，蒋介石下令自掘长江大堤以迟滞日本第2军的前进速度。在这场大水中有许多无辜平民被淹死。蒋介石明白历史也不会原谅他的举动，因此他在命令书上并没有盖上自己的印章。日军无法前行，在此停留了近3个月时间。
为了保卫武汉，蒋介石共在此屯兵120多万，其中还包括空军整个家底的100架飞机和海军仅有的40艘军舰。他将兵力分为南北两线，其中北线由23 个军组成，由李宗仁指挥；南线包括26个军，由陈诚指挥。由于北线受长江洪水的影响，路面泥泞，因此南线成了武汉会战的主战场。武汉所有重要部门、工厂、设备等都向内陆转移。经过台儿庄和廊坊战役的教训后，日本陆军总部下令不准实施独自的装甲突击行动，禁止速战的想法。日本人决定沿袭古老而缓慢的方法，一步一个脚印地夺取武汉。四个月后，当日军第11军进行武汉时，日军的损失已接近20万人，而国民党军的损失更是高达40万。1939年年中，武汉失守。尽管当时李宗仁动员50个师的兵力从北线展开反攻，并且一次就将30多万日军困在城内，但由于得不到海空支援（当时国民党的海空兵力已经撤出战斗），在日军的增援部队及时到来后李宗仁不得不撤退，付出了5万人阵亡的代价。
在侵华战争的大部分时间里，日军仅仅是将坦克作为步兵支援武器，而不是作为一支装甲突击力量集中利用，这也与第1混编旅成立的初衷背道而驰。对于中国人和日本人来讲，坦克仅仅是一种“机动邮箱”罢了。因此，在1939年8月23日，当日军新组建的第6集团军与苏联军队发生冲突时，日本人连一点取胜的机会都没有。在一周时间内，第6集团军40％的坦克和几乎所有的战场指挥官全部被苏联红军和蒙古人民军消灭，苏军部署的力量包括3个师及6个坦克旅。
战局僵持
夺取武汉后，日军开始选择攻击下一个目标了。1939年秋，第6、第33、第101、第3、第13师团以及海军300艘军舰和一支陆战旅团共计18 万日军计划在9月30日前夺取长沙。长沙位于国民党第五和第九战区之间。日军还是遵循其一贯的作战计划，一半兵力从南面直接攻击长沙，一半兵力在北面部署到西面张网准备围剿逃跑的中国守军。长沙战役于9月14日打响。日军第101、106师团开始向南面的国民党第15集团军发起进攻。9月23日，日本海军陆战队和第3师团在舰炮支援下从东面登陆，长沙三面受困。为了保住国民党军队的力量，蒋介石在武汉会战的巨大损失后下令，允许地区司令官自行决定是否后撤。但是驻守长沙的第九战区司令薛岳将军在电话里痛哭流涕，表示誓与长沙共存亡，而不愿弃城。随后战斗进入了僵持阶段，国民党的中央军与共产党游击队密切合作，游击队在后方展开了一场轰轰烈烈的大规模游击战，他们炸毁了每一座桥梁，在公路上铺设地雷，袭扰日军。这使得第九战区内的第27和第15集团军成功地阻击了日军的推进。第五战区的中国部队也化整为零，在共产党的帮助下，不断袭击日军的补给车队、武器库以及通迅线路。到10月初，由于补给供应下降到了危险的地步，日本侵略者不得不放弃了推进的脚步。在这场战役中，日军损失4万人，其中一等陆尉以上军衔的军官就有40名。这场战役同时也标志着日军在中国中部地区推进的终结。
总体来讲，国民党政府并没有有效地使用他们的武器，他们的战术是建立在人多地广的基础之上，其军队装备和训练都无法与日军相比。然而，他们的坦克部队在战争中还是取得了一些胜利。
1938年12月，第200师扩编成新编第11军，辖扩编的新编22师和200师，从湘潭移驻广西全州。新11军番号不久改为第5军，增编了荣誉第 1师，杜聿明任军长，郑洞国任副军长。第5军下辖200师，荣誉1师和新编22师三个师。第200师是5军的基本部队，直到第5军在淮海战役中覆没，一直在第5军编制内，师长戴安澜。荣誉1师，官兵是从抗战中伤愈归队的官兵组成，所以在番号前加上荣誉二字，战斗力相当强，副军长郑洞国兼任荣誉1师师长。新 22师是新成立的部队，师长邱清泉。原200师辖的机械化部队转为军直属，200师变为普通步兵师编制。扩编后，第5军加紧训练，并在1939年3月重庆军事委员会对全国各军教练训练的校阅中，第5军被评为全国第一。1939年秋，第5军在广西界首进行大规模联合演习，长达一月之久。
当1939年中日两军在中国中部的战争进入僵持阶段后，为了打破僵局，日军决定从后方攻击中国的战时首都重庆。1939年11月15日，日军集合了 2个师团和1个陆战旅团的兵力，其中一个师团为新组建的第5师团，在广西南部的北部湾钦州龙门港登陆，随后占领钦州、防城，11月24日占领南宁，国民政府桂林行营主任白崇禧决心集中所部，收复南宁。12月4日，当日军部队抵达战略要地昆仑关时，遭到了中国军队的反击。在一次联合行动中，中国人动用了步兵、山炮以及从第200机械化师抽调的15辆坦克对日军前线展开了攻击，几天之后他们收复了昆仑关要地，从侧翼运动的第200机械化师的坦克也将日本守军全部包围。这次行动消灭了日本第5师团从台湾抽调的第21旅团，包括一名陆军少将补级军官。国民党空军也少有地参加了这一战役，他们对日军的增援部队实施空中轰炸，极大地支援了陆军作战。在随后的几个星期里，交战各方不断增兵，昆仑关也三度易手。最后，中国军队在投入了第5、第6、第99、第36、第 31、第64、第66以及第46军总共15.4万人的总兵力后，终于迫使日军在新年前撤出广西南部。对于日本人来讲，从此以后取得胜利再也不是一件唾手可得的事情了。在这场战役中，国民党政府军共损失了2.7万人。
随后的几年里，尽管日军在中国中部发动了无数次的攻击行动，但鲜有成功，其中数攻占宜昌最为“出名”。这座城市日军在1938年至1941年间共从北面发动了8次进攻，每次都被打退。在1942年1月15日结束的第二次长沙战役中，日军共损失5.6万名军人。英国的《伦敦时报》将这次战役称为二战期间盟军的第一场大捷。20天后，美国政府向中国捐赠了价值5亿美元的物资。中日之战开始变成世界大战的一部分。只要中国军队在中部坚持，外界盟军援助的物资就不断地涌入，补给其每天巨大的消耗。然而，到了1941年5月份的时候，中国所有的港口都落入日军手中，缅甸成了中国联系外部世界的唯一通道。
远征缅甸
当中国大陆的战局进入相持阶段时，日本人开始把眼光放到法属印度支那和英属缅甸，试图切断中国从外部世界获得援助的渠道。在1942年第一次入缅作战中，中国军队因英印驻军的背叛而腹背受敌，最终丢失了中国通向西方世界的唯一“陆地窗口”，但中国军队仍在某些局部战斗中取得胜利。其中被广为传诵的是仁安羌解围，1942年4月，日军在夺取仰光后，将英军两个旅和一个坦克营包围在中缅甸的仁安羌油田地带。当时盟军缅甸战区总指挥、美国将军史迪威匆忙命令中国第200师（当时中国唯一的机械化师）从蜡戍方向出击，解救危在旦夕的英军。经过四天四夜的激烈拼杀，4月17～18日，由孙立人将军指挥的中国部队击溃了日本第33师团，击毙1000多名日军，俘虏500人，营救出7000名英印士兵。这是中国军队在缅甸取得的第一次全面胜利。仅仅在一周前，史迪威在评价中国坦克部队时还认为：“他们都是些战争的生手，许多人还平生第一次开坦克或摩托车……”
但零星的胜利不足以停顿日本人吞并缅甸的步伐，由于第200师的仁安羌行动，导致中国军队的侧翼暴露，日军迅速穿插到中国军队防线的后方，威胁中国军队从密支那到畹町的补给线，不久日军进占蜡戍，中国军队的最后防线实际已经崩溃。在许多中国军官眼里，是史迪威出于维护白人朋友的利益，牺牲了第200 师，牺牲了整个入缅作战的中国军队，而他们又是当时中国国民党军队中的精华。在中国国民党高层领导人特别是蒋介石的眼里，史迪威作为战区指挥官的能力和公正性也开始逐渐瓦解。
在1938～1939年间，中国从苏联总共进口了88辆1933年生产的T－26型坦克。随着第200机械化师在缅甸的失败，这些坦克大部分被日军摧毁。
1941年1月份，美国政府允许中国加入《租借法案》，随着在当年10月份，第一批36辆M3A1坦克由美国海运至中国。不久，国民党政府又接收了 35辆美制M4A4型谢尔曼坦克和44辆M5轻型坦克。中国军队也像日本方面一样，将有限的装甲力量分散配置在步兵师当中。尽管有美国人为国民党训练精锐部队，以及蒋介石次子蒋纬国二战前作为中尉军官曾在德国陆军服役等等，这些都没有使国民党领会装甲作战的意义。国民党军没有有效地利用他们手中的武器。专业军士、通信装备、后勤及支援的缺乏对中国国民党军队来讲，意味着要想实施像德国人那样的坦克大战是根本不可能的。在此还要特别提到，国民党政府曾从纳粹德国进口了一批威力令日本人胆颤的88毫米高平两用加农炮，但中国军队一直将这些装备用来对空防御，而没有用于打击日军的坦克。
然而，当中国军队经过正确的训练、装备和指挥后，他们也像其它地区的军队一样变得坚不可摧。在第二次入缅作战中，全部由美国人装备、训练的中国军队在缅甸北部一直战斗了7个月，向前推进了近千千米，消灭了2万日军，而本身却无一败绩。中国新成立的一支坦克营营长，美国人罗斯威尔·H·布朗上校就曾经指挥着一些坦克参加了第二次入缅作战。至1944年12月，又有800名日军被消灭，剩余的少数日军逃离八莫进入深山，没有向盟军投降。
元丰四年（1081年）十月，朝请大夫、判登闻检院王珫和儿子王仲甫与大理评事石士端之妻王氏通奸一事败露。监察御史朱服弹劾王珫说：“珫父子同恶，行如禽兽，虽会赦降，而朝廷原情揆法，固将投弃荒裔，终身不齿。今有司虽许令厘务，而珫略无愧耻，遽请朝见。”经大理寺审讯，王珫被罢官，放归田里。
这个案子本来简单，很快就了结了，但王珫在被审讯时，供出了宰相王珪之子王仲端也与此案有关。审理此案的大理寺丞王援惧怕王珪父子的势力，没有敢继续深究，就此草草结案。
王珪，字禹玉，祖籍成都华阳，幼时随叔父王罕迁居舒州（今潜山县）。宋仁宗庆历二年（1042年），王珪中进士甲科第二名（榜眼）。初任扬州通判，后入京都任起居注，又进知制诰等职。宋英宗治平四年（1067年），兼任端明殿学士，得赐盘龙金盒。宋神宗熙宁三年（1070年），拜参知政事（副宰相）；熙宁九年（1076年），进同中书门下平章事、集贤殿大学士（首相）。王珪“以文章致位通显”，“其文章博赡瑰丽，自成一家”，“揖让于二宋之间，可无愧色。王珪、谢及、陆游、杨万里等往往称之，殆非虚美”（《四库全书总目》）。他为宋朝廷起草诏书达十八年之久，其中重大典策多出自其手。欧阳修读王珪所起草的宋仁宗立太子诏时，忍不住赞叹说：“真学士也。”不过，王珪为人胆小怕事，一贯顺承帝意，以明哲保身处世，是出了名的“三旨相公”（他上殿奏事称“取圣旨”；皇帝裁决后，他称“领圣旨”；传达旨意是“已得圣旨”）。
王珪的后代中有几个极为著名的人物。王珪长女嫁给了著名文人李格非，生下的女儿就是大名鼎鼎的李清照。古往今来，李清照是公认的文学成就最高的女子，无人能出其右。王珪第四子王仲岏之女嫁与秦桧为妻，就是臭名昭著的“长舌妇”王氏。因此，李清照是王珪的外孙女，秦桧妻王氏是王珪的孙女，这两个以不同方式留名青史的名女人，实际上是姑表姊妹的亲戚。
王氏通奸案判决后不久，知谏院舒亶上书宋神宗，告发了王珪父子均与通奸案有关、但大理寺官员有意隐瞒一事。王珪之子王仲端也立即上书，为自己辩解。双方唇枪舌剑，僵持不下。
为了查明事实真相，宋神宗派宦官冯宗道前往大理寺重审此案，结果发现此案审理过程中多有蹊跷之处，原告许贵由于惧怕权贵，避罪虚妄，在陈述时胡说八道，竟然也就此结案。冯宗道如实向宋神宗汇报后，宋神宗龙颜大怒，认为大理寺丞王援营私舞弊，知法犯法，承勘作奸，不能不追究，立即命令监察御史朱服和检正中书户房公事路昌衡在同文馆重新审理此案，由宦官冯宗道从旁监督。
皇帝为一桩小小的通奸案而大动肝火一事令大理寺上下大为恐慌，为了自保，上下官员大做手脚，奋力掩盖事实真相。
当时的大理少卿朱明之与翰林院学士王安礼（王安石弟）是亲戚（朱明之先娶王安石二妹，后娶王安礼侄女），又与知谏院蔡卞（蔡京之弟，娶王安石第三女）是亲家。朱明之、王安礼、蔡卞均与王珪父子有矛盾，感到这次事件是扳倒王珪的大好机会，于是朱明之出面暗示大理寺丞王援一定要弹劾王仲端有通奸之嫌。王援曾受王安礼引荐，因而大力迎合朱明之等人的心意，甚至不惜伪造王仲端通奸的证据。
为了让这些伪造的证词以合适的渠道传到宋神宗的耳朵里，王安礼之子王枋故意将证词告诉了漳州（今福建漳州）军事推官练亨甫。当时练亨甫一心要讨好知谏院舒亶（最初揭发王珪父子之人），想求舒亶为自己引荐，于是将王枋的话原原本本地转告给了舒亶。舒亶信以为真，立即上书给宋神宗，但他自己又私下泄露了所奏的内容及宋神宗宣谕语，犯了大忌。
王仲端最终被判刑，不过此时这桩案子已经广为人瞩目，风言风语很多。集贤殿校理蔡京（蔡卞兄）为此特意嘱咐朱明之说：“丞相（指王珪）已经怀疑是我们从中做了手脚，一定要小心。”宋神宗曾派人到御史台再问案情，大理寺卿崔台符、大理少卿杨汲明明知道王援审理此案不公，却知情不报。
王珪当时任宰相，其人虽然胆小怕事，但在位中枢多年，绝非等闲之辈，案情终究逐渐明朗。宋神宗对大理寺官员欺上瞒下十分愤慨，为此大发议论说：“如明之辈不肯以忠实事上，人材可谓难得。使内外小大之臣皆有至诚恻怛之心以为朝廷，则政事修举，夷狄知畏。今士大夫出公门入私门者，凡以为利而已，刘向所谓行污而寄治，心私而托公。昔李斯相秦，嬆一天下，可谓有功矣，及赵高说以扶苏立则蒙恬用，蒙恬用不复提通侯之印，斯既有利心，高说得入，不独丧其身，嬆亡秦之天下。夫能上不为名，下不为利，中守义而已，可谓君子人也。左右近司亦当以此风厉在位。”对此，王珪只好回答说：“屡闻圣训，臣等交相儆厉，考察人才，比数年闲沙汰成就，必有材能以副圣意。”
最后的处理结果是：承事郎、大理寺丞王援，朝奉郎、集贤校理、大理少卿朱明之，承务郎王枋各追夺一官勒停；前权漳州军事判官练亨甫除名勒停，编管到均州（今湖北郧县东）；知谏院舒亶，大理卿崔台符，少卿杨汲各罚铜二十斤；通直郎、集贤校理蔡京落职。
这个案子本来简单，很快就了结了，但王珫在被审讯时，供出了宰相王珪之子王仲端也与此案有关。审理此案的大理寺丞王援惧怕王珪父子的势力，没有敢继续深究，就此草草结案。
王珪，字禹玉，祖籍成都华阳，幼时随叔父王罕迁居舒州（今潜山县）。宋仁宗庆历二年（1042年），王珪中进士甲科第二名（榜眼）。初任扬州通判，后入京都任起居注，又进知制诰等职。宋英宗治平四年（1067年），兼任端明殿学士，得赐盘龙金盒。宋神宗熙宁三年（1070年），拜参知政事（副宰相）；熙宁九年（1076年），进同中书门下平章事、集贤殿大学士（首相）。王珪“以文章致位通显”，“其文章博赡瑰丽，自成一家”，“揖让于二宋之间，可无愧色。王珪、谢及、陆游、杨万里等往往称之，殆非虚美”（《四库全书总目》）。他为宋朝廷起草诏书达十八年之久，其中重大典策多出自其手。欧阳修读王珪所起草的宋仁宗立太子诏时，忍不住赞叹说：“真学士也。”不过，王珪为人胆小怕事，一贯顺承帝意，以明哲保身处世，是出了名的“三旨相公”（他上殿奏事称“取圣旨”；皇帝裁决后，他称“领圣旨”；传达旨意是“已得圣旨”）。
王珪的后代中有几个极为著名的人物。王珪长女嫁给了著名文人李格非，生下的女儿就是大名鼎鼎的李清照。古往今来，李清照是公认的文学成就最高的女子，无人能出其右。王珪第四子王仲岏之女嫁与秦桧为妻，就是臭名昭著的“长舌妇”王氏。因此，李清照是王珪的外孙女，秦桧妻王氏是王珪的孙女，这两个以不同方式留名青史的名女人，实际上是姑表姊妹的亲戚。
王氏通奸案判决后不久，知谏院舒亶上书宋神宗，告发了王珪父子均与通奸案有关、但大理寺官员有意隐瞒一事。王珪之子王仲端也立即上书，为自己辩解。双方唇枪舌剑，僵持不下。
为了查明事实真相，宋神宗派宦官冯宗道前往大理寺重审此案，结果发现此案审理过程中多有蹊跷之处，原告许贵由于惧怕权贵，避罪虚妄，在陈述时胡说八道，竟然也就此结案。冯宗道如实向宋神宗汇报后，宋神宗龙颜大怒，认为大理寺丞王援营私舞弊，知法犯法，承勘作奸，不能不追究，立即命令监察御史朱服和检正中书户房公事路昌衡在同文馆重新审理此案，由宦官冯宗道从旁监督。
皇帝为一桩小小的通奸案而大动肝火一事令大理寺上下大为恐慌，为了自保，上下官员大做手脚，奋力掩盖事实真相。
当时的大理少卿朱明之与翰林院学士王安礼（王安石弟）是亲戚（朱明之先娶王安石二妹，后娶王安礼侄女），又与知谏院蔡卞（蔡京之弟，娶王安石第三女）是亲家。朱明之、王安礼、蔡卞均与王珪父子有矛盾，感到这次事件是扳倒王珪的大好机会，于是朱明之出面暗示大理寺丞王援一定要弹劾王仲端有通奸之嫌。王援曾受王安礼引荐，因而大力迎合朱明之等人的心意，甚至不惜伪造王仲端通奸的证据。
为了让这些伪造的证词以合适的渠道传到宋神宗的耳朵里，王安礼之子王枋故意将证词告诉了漳州（今福建漳州）军事推官练亨甫。当时练亨甫一心要讨好知谏院舒亶（最初揭发王珪父子之人），想求舒亶为自己引荐，于是将王枋的话原原本本地转告给了舒亶。舒亶信以为真，立即上书给宋神宗，但他自己又私下泄露了所奏的内容及宋神宗宣谕语，犯了大忌。
王仲端最终被判刑，不过此时这桩案子已经广为人瞩目，风言风语很多。集贤殿校理蔡京（蔡卞兄）为此特意嘱咐朱明之说：“丞相（指王珪）已经怀疑是我们从中做了手脚，一定要小心。”宋神宗曾派人到御史台再问案情，大理寺卿崔台符、大理少卿杨汲明明知道王援审理此案不公，却知情不报。
王珪当时任宰相，其人虽然胆小怕事，但在位中枢多年，绝非等闲之辈，案情终究逐渐明朗。宋神宗对大理寺官员欺上瞒下十分愤慨，为此大发议论说：“如明之辈不肯以忠实事上，人材可谓难得。使内外小大之臣皆有至诚恻怛之心以为朝廷，则政事修举，夷狄知畏。今士大夫出公门入私门者，凡以为利而已，刘向所谓行污而寄治，心私而托公。昔李斯相秦，嬆一天下，可谓有功矣，及赵高说以扶苏立则蒙恬用，蒙恬用不复提通侯之印，斯既有利心，高说得入，不独丧其身，嬆亡秦之天下。夫能上不为名，下不为利，中守义而已，可谓君子人也。左右近司亦当以此风厉在位。”对此，王珪只好回答说：“屡闻圣训，臣等交相儆厉，考察人才，比数年闲沙汰成就，必有材能以副圣意。”
最后的处理结果是：承事郎、大理寺丞王援，朝奉郎、集贤校理、大理少卿朱明之，承务郎王枋各追夺一官勒停；前权漳州军事判官练亨甫除名勒停，编管到均州（今湖北郧县东）；知谏院舒亶，大理卿崔台符，少卿杨汲各罚铜二十斤；通直郎、集贤校理蔡京落职。
