2008年9月21日随笔档案 - 酒水不犯茶水

posted @ 2021-11-22 11:32 009 阅读(1125) | 评论 (0) | 编辑收藏

摘要: srsLTE代码主要分为三个模块，即srsUE、srseNB、srsEPC，另外还包括一些底层的库函数：
srsUE：实现了物理层到IP层的LTE SDR平台；
srseNB：全协议栈的LTE eNodeB SDR平台；
srsEPC：轻量级的LTE核心网实现平台，包括HSS、MME以及S/P-GW；
lib：一套模块化的通用库，包括PHY、MAC、RLC、NAS、S1AP以及GW各层。
系统：ubuntu 16.04，使用实体机，USB3.0，千万不要用虚拟机，一些指令优化，时序。。。需要非常精准，比如双向验证鉴权的时候，差一点都不行。
软件无线电：bladeRF x40，LimeSDR mini，USRP B200
写卡：买白卡和写卡器，不要问我，自己关键字搜吧，taobao不让卖了
安装顺序：UHD，SoapySDR，SoapyUHD，LimeSuite，bladeRF，srsGUI，srsLTE
。。。
阅读全文

posted @ 2019-07-19 12:44 009 阅读(6664) | 评论 (0) | 编辑收藏

巴厘岛四日游

posted @ 2018-11-16 11:33 009 阅读(359) | 评论 (0) | 编辑收藏

楼上恶邻小孩奔跑咚咚咚

摘要:
一定会有人用这个关键字搜到这里的，
原来没打算写，网上搜索时候发现很多人深受苦恼，还是写一下吧。
背景就不解释了，此方法为下下策，能用武力解决的就尽量少哔哔。
。。。
阅读全文

posted @ 2016-02-26 14:55 009 阅读(1138) | 评论 (4) | 编辑收藏

小米手环分析

摘要:
认证很简单，只需要在FF04的UUID中写入20字节的值并校验通过，就可以对手环进行读写指令控制。
其实有个更简单的，只要给Immediate Alert这个属性发送0x01或者0x02即可启动“女性娱乐模式”，不需要任何认证：
（这个属性本来是用来可穿戴设备的找回功能的）
...

阅读全文

posted @ 2015-09-05 18:34 009 阅读(3230) | 评论 (12) | 编辑收藏

Sniffing Proprietary 2.4GHz Signals

摘要:
(U) Sniffing Proprietary 2.4GHz Signals
使用HackRF或者RTL-SDR加变频器，那是极好的，但是我最终需要把所有东西都打包到一个小空间里面。
。。。。。。

阅读全文

posted @ 2015-05-08 14:12 009 阅读(2534) | 评论 (0) | 编辑收藏

Promiscuity is the nRF24L01+'s Duty

摘要:
翻译部分内容，备忘加巩固，好多不清楚或错误的地方，望高手指正。
extending the work of Thorsten Schröder and Max Moser
of the KeyKeriki v2.0 project.

NHBadge and a Keyboard。。。。。。

阅读全文

posted @ 2015-04-30 18:29 009 阅读(1253) | 评论 (0) | 编辑收藏

点绘

摘要:

阅读全文

posted @ 2015-04-10 16:50 009 阅读(1033) | 评论 (0) | 编辑收藏

看来我比较适合六岁智商儿童的玩具

摘要:

阅读全文

posted @ 2014-10-07 09:46 009 阅读(1488) | 评论 (1) | 编辑收藏

大四轴飞行测试（视频）

posted @ 2014-06-23 19:14 009 阅读(1599) | 评论 (2) | 编辑收藏

大四轴飞行器

摘要:
备忘和参考

阅读全文

posted @ 2014-05-12 16:43 009 阅读(4851) | 评论 (0) | 编辑收藏

打算做个HackRF

摘要:
国外官方是300美元左右，目前买不到，国内有做的，卖2800人民币，买不起。只能自己做了，好几个芯片好贵啊，都上百了。

阅读全文

posted @ 2014-03-31 17:52 009 阅读(17234) | 评论 (18) | 编辑收藏

crazyflie组装

摘要:

阅读全文

posted @ 2014-03-12 11:16 009 阅读(3568) | 评论 (7) | 编辑收藏

使用xgoldmon项目调试监控本机通信

摘要:
支持手机（感觉可以把手机设置成MODEM模式支持AT命令的应该都可以）
- Samsung Galaxy S3 GT-I9300
- Samsung Galaxy Nexus GT-I9250 (has to be rooted!)
- Samsung Galaxy S2 GT-I9100
- Samsung Galaxy Note 2 GT-N7100
。。。。。。
阅读全文

posted @ 2014-03-11 19:02 009 阅读(3539) | 评论 (0) | 编辑收藏

OsmocomBB项目

摘要:
之前看过好多大牛玩osmocomBB项目，改个手机，连电脑，然后编译一堆东西，到最后都是开个console，满屏红红绿绿的文字滚动，看着很吊。
但都不说最终能干啥，滚屏完了就没了，大牛都太低调了，最近有朋友也在搞这个，了解了一下，以下描述都是我最近查阅的大量鸟文资料及少量中文资料之后的理解，如有误望指出。
OsmocomBB是国外一个开源项目，是GSM协议栈(Protocols stack)的开源实现，全称是Open source mobile communication Baseband.目的是要实现手机端从物理层(layer1)到layer3的三层实现。
这里记录一下过程，以便备忘和其它有需要的童鞋少走弯路。
........

阅读全文

posted @ 2013-11-13 16:27 009 阅读(51980) | 评论 (118) | 编辑收藏

Galaxy Nexus I9250音量键飞线

摘要:
前段时间拆我的三星I9250，把音量排线弄断了，由于几乎看不到触点，修修补补好几个月了，时好时坏，有时候volume+或者volume-被粘滞住了，就无法开机了，重启直接进入recovery模式或者安全模式，但是之后无法响应任何键进入系统，还是得想办法彻底地修一下。。。。
阅读全文

posted @ 2013-11-10 14:16 009 阅读(2196) | 评论 (4) | 编辑收藏

NodeJS、JavaScript 和 PHP 实现TOTP算法（Google Authenticator）

posted @ 2013-09-11 17:23 009 阅读(8082) | 评论 (3) | 编辑收藏

ubuntu mysql5.5 更改数据目录

posted @ 2013-06-14 12:31 009 阅读(3435) | 评论 (0) | 编辑收藏

MSSQL 2008 日志分析

posted @ 2013-05-03 10:17 009 阅读(3257) | 评论 (1) | 编辑收藏

清明时节雨纷纷

摘要:

这小子，始终菊花跟脸同时对着我，算你狠。。。

。。。阅读全文

posted @ 2013-04-07 17:19 009 阅读(1400) | 评论 (0) | 编辑收藏

Raspberry Pi 增加TFT显示

摘要:
Raspberry Pi是一款基于Linux系统的个人电脑，配备一枚700MHz的处理器，256内存，支持SD卡和Ethernet，拥有两个USB接口，以及 HDMI和RCA输出支持。
有消息称，虽然Raspberry Pi看起来非常的迷你——只有一张信用卡大小，但是它能够运行像《雷神之锤三：竞技场》这样的游戏和进行1080p视频的播放。但是以这次接TFT屏试用结果看，我觉得至少SPI是纯属扯J8蛋，可能HDMI速度快点，但是就以那编译内核的速度来看，并不乐观。

... ...
阅读全文

posted @ 2012-12-18 15:21 009 阅读(13301) | 评论 (8) | 编辑收藏

晒图（45幅）

摘要:
统一晒一下最近的图，时间先后顺序乱的

。。。。。。

阅读全文

posted @ 2012-11-26 17:54 009 阅读(1820) | 评论 (1) | 编辑收藏

TVB-Gone 红外编码方法（每次都重新推算一遍，年纪大了还是记录一下吧）

摘要:
每次都重新推算一遍，年纪大了还是记录一下吧（硬件版的TV-B-Gone的压缩编码跳过此段往下看）

N900上有个TVB-Gone的程序，但是程序的红外编码往往都是对应的国外的电视，好多国产电视都不支持，
有时候需要遥控空调或者投影之类的，只能自己录入了，大概看了一下，编码比较简单（比硬件那个简单多了，毕竟不需要考虑程序空间的问题）
（上次录过一次，这次又重搞一遍，还是记录一下，以备后用。）
。。。
阅读全文

posted @ 2012-10-23 17:38 009 阅读(2620) | 评论 (5) | 编辑收藏

Raspberry Pi 入手安装配置（有图有真相）

摘要:
托rock的福，跟风败了个Raspberry Pi，（破手机照的，还可以吧 ^_^），安装配置如下：
阅读全文

posted @ 2012-08-10 16:21 009 阅读(14963) | 评论 (5) | 编辑收藏

Arduino版【流光溢彩】

摘要: 效果看视频阅读全文

posted @ 2012-07-13 16:22 009 阅读(3542) | 评论 (7) | 编辑收藏

我是007加密后的软件密码破解

摘要:
最近要破解一个软件的密码，发现用的我是007加密的，没错，软件就叫尼玛我是007，总结下方法：
……

阅读全文

posted @ 2012-05-31 13:07 009 阅读(4509) | 评论 (13) | 编辑收藏

画的乔布斯，能看出来不？

posted @ 2012-05-26 17:55 009 阅读(1555) | 评论 (2) | 编辑收藏

BT5安装使用touchatag命令备忘

posted @ 2012-04-26 13:25 009 阅读(1763) | 评论 (0) | 编辑收藏

用量产的优盘完美硬盘安装BT5

摘要:
1、The installer needs to commit changes to partition tables, but cannot do so because partitions on the following mount points could not be unmounted: /cdrom
2、ubuntu installer crashed Missing filesystem.size

阅读全文

posted @ 2012-03-21 13:55 009 阅读(2794) | 评论 (1) | 编辑收藏

学做了个USB名片

摘要:
半夜三更发blog，没人疼啊。
打算做个模拟USB键盘的东东，半夜睡不着，先搭个USB名片试试，效果还挺好的，可以整些恶作剧，多做几个可以送人，哈哈。
找现有的零件在面包板上测试的，所以不要评价外观：）
……
阅读全文

posted @ 2011-12-10 01:28 009 阅读(3414) | 评论 (1) | 编辑收藏

2.4GHz无线键盘监听（增加injecting）

摘要:
之前做了个27MHz的无线键盘监听，废了不少劲，一直想做个2.4GHz的，
国内买元器件和做PCB板子太麻烦，少了不做，又贵，中发电子城又远，懒得跑，每次跑一趟，总有忘了买的，
拖拖拉拉的一直到最近才终于折腾完。
Cortex-M3的资料很少，Jlink调试还不太会搞，不知道是不是那个山寨的Jlink问题。
……
阅读全文

posted @ 2011-12-02 15:49 009 阅读(4979) | 评论 (10) | 编辑收藏

腐蚀了个Punisher装饰下板子

摘要:
手工画的，打印的效果肯定会更好……
阅读全文

posted @ 2011-12-02 15:20 009 阅读(2426) | 评论 (0) | 编辑收藏

ID卡模拟器（送朋友的礼物）

posted @ 2011-11-06 22:45 009 阅读(9300) | 评论 (13) | 编辑收藏

晒晒最近添置的东东

posted @ 2011-11-06 18:22 009 阅读(2300) | 评论 (4) | 编辑收藏

MifareClassicDefaultKeys

posted @ 2011-10-09 16:30 009 阅读(2170) | 评论 (0) | 编辑收藏

低频线圈终于弄好了

摘要:
中发的卖家真黑啊，15一个，我是懒得淘宝买，要了两个，JS肯定背地里窃喜。
用了一个半，接到一起，效果还不错。
严重感谢明月松溪的耐心指导，
严禁评价线圈外观
阅读全文

posted @ 2011-10-03 18:55 009 阅读(2528) | 评论 (3) | 编辑收藏

TVBGone

摘要: 芯片买了二批，都是坏的，都开始怀疑我对AVR的理解，甚至重买了个编程器，第三批芯片终于是好的。
结论是国内好多芯片都是假的，悲催啊
……
阅读全文

posted @ 2011-07-30 21:42 009 阅读(2392) | 评论 (6) | 编辑收藏

神卡到了，你丫小心点。

posted @ 2011-07-04 17:23 009 阅读(3518) | 评论 (2) | 编辑收藏

无线键盘监听（更新 LCD 1602）

摘要:
一个国外的开源项目，通过截获无线键盘发出的信号，来监听键盘按键操作，第一个版本支持监听27MHz的无线键盘，第二个版本支持2.4G的无线键盘监听及注入功能，爽。

以前玩过C51单片机，加上本身自学能力和手工焊接功底不错，磕磕绊绊几个月下来，终于初步完成了这个小玩意。

这次的芯片是ATMEL的MEGA64A，比之前C51系列的又强大、复杂了不少，制作过程中遇到非常多的问题，在这里鄙视一下（强烈地）国内的知识共享精神

…………

阅读全文

posted @ 2011-02-19 02:40 009 阅读(6331) | 评论 (15) | 编辑收藏

Nokia N900上安装Neopwn

摘要:
Neopwn：
http://www.neopwn.com/
BackTrack Mobile版，再解释一下，相当于一个黑客工具集的手机版，装完才发现，其实主要用到的就wl1251，一个支持注入的网卡驱动，其它的很多功能都是空的，或者不好用，稳定性不好，建议
……

阅读全文

posted @ 2010-11-19 14:38 009 阅读(7290) | 评论 (6) | 编辑收藏

摘要:
......
转眼过去多年时间多少离合悲欢
曾经志在四方少年羡慕南飞的燕
各自奔前程的身影匆匆渐行渐远
未来在哪里平凡啊谁给我答案
那时陪伴我的人啊你们如今在何方
我曾经爱过的人啊现在是什么模样
......

阅读全文

posted @ 2010-11-18 13:32 009 阅读(3252) | 评论 (0) | 编辑收藏

DIY一个山寨投影

摘要:
用相机和手机拍的，几张白天拍的，几张晚上拍的，开始分辨率不对，调了下好多了，照片效果一般，实际效果比图片好很多。
……

阅读全文

posted @ 2010-06-15 11:34 009 阅读(3885) | 评论 (7) | 编辑收藏

遭受 MSN D.o.S

posted @ 2010-06-14 22:45 009 阅读(3525) | 评论 (3) | 编辑收藏

关于115网盘提示“网络繁忙时段，非登陆用户其它下载地址暂时关闭。。。”解决方法。

摘要:

有时候下载115网盘的时候会提示“网络繁忙时段，非登陆用户其它下载地址暂时关闭。推荐您使用优蛋下载，没有优蛋？立即下载 ”
其实稍微修改下就可以解决。
……

阅读全文

posted @ 2010-05-19 11:17 009 阅读(8225) | 评论 (0) | 编辑收藏

掏了个Nokia N900

posted @ 2010-03-31 11:52 009 阅读(2933) | 评论 (4) | 编辑收藏

解决用Kmplayer播放视频有明显马赛克、锯齿

摘要:
重装了N遍驱动，N遍Kmplayer，包括不同版本的，完美解码等，调试了无数回解码器，渲染器，分离器什么的，还是没有解决
最终发现是......

阅读全文

posted @ 2010-02-06 22:18 009 阅读(10230) | 评论 (1) | 编辑收藏

去年做的东西

摘要:
主要工具：烙铁、钳子、铅笔刀（废了至少6把）、AB胶（至少2对）、砂纸、微型螺丝刀
主要材料：铅笔×112支（六边形最便宜那种）、棉签棍若干、烤肉签×1根、太阳能板、光控电路（废了一个）
附属工具：酌情购买创口帖（以本人神乎其技的刀hua也用了两三个，残念）
用时：没有好工具，而且空余时间构思加制作，花了4个月多点，之后零零散散做了些加工。
另：中间顺便去了趟乔家大院 & 平遥古城找找感觉

工具条件比较简陋，削斜面，切断之类都是用的铅笔刀，食指一侧都长茧了。
..........

阅读全文

posted @ 2010-01-01 23:15 009 阅读(3628) | 评论 (9) | 编辑收藏

风讯所有版本多个目录相关漏洞

posted @ 2009-11-11 23:43 009 阅读(1651) | 评论 (0) | 编辑收藏

小车

posted @ 2009-10-26 16:39 009 阅读(4500) | 评论 (3) | 编辑收藏

T60手工添加WWAN模块上3G和GPS

摘要:
硬件需求：MC5725、小耳朵（天线）、EVDO资费卡、AN/AAA码、IMSI码
软件需求：T60BIOS2.22mod-1802 1804.iso、MC5725驱动、CDMA_Workshop_v2.7.rar、EVDO.prl、QPST_v2.7.rar、EVDO_Watcher.exe

WCDMA太贵，不考虑，移动的还早，现在比较流行的就是电信的EVDO，所以选定MC5725模块，而且还能GPS，由于国外都没有中国的机卡分离之说，所以需要把UIM卡的信息刷到模块上面，这个信息就是AN/AAA码和IMSI码，需要电信的内部人员提供，网上有些卖家能提供，不过现在好像越来越严了，估计以后很难拿到这些了。
如果需要发短信等普通手机功能，需要刷ESN码，还有鉴权什么的需要刷AKey，如果只是上3G，只要AN/AAA码和IMSI码即可。

以上是这几天翻阅海量帖子之后就我的理解，如有误人子弟的地方请指正。

拆机，安装硬件（之前换过不下5次液晶屏的灯管，此等级的拆机装机不费吹灰之力）
... 阅读全文

posted @ 2009-10-17 21:15 009 阅读(9426) | 评论 (2) | 编辑收藏

Microsoft IIS 5.0 FTP Server Remote Stack Overflow Exploit 中英文通用版

摘要:
绑定4444端口，Windows 2000 CN + SP4 测试通过，需要能建目录的用户，偏移地址若不通用，请自行修改。
#!/usr/bin/perl
# IIS 5.0 FTP Server / Remote SYSTEM exploit
..................

阅读全文

posted @ 2009-09-20 15:09 009 阅读(4511) | 评论 (0) | 编辑收藏

TRS （文本检索系统）注入

摘要:
TRS 是英文Text Retrieval System（文本检索系统）的缩写，据说是全文检索、搜索引擎、内容管理及知识管理核心技术和产品的统一，入选2008年度国家规划布局内重点软件企业，做某些渗透经常会碰到。
......

阅读全文

posted @ 2009-09-10 15:12 009 阅读(1329) | 评论 (0) | 编辑收藏

Overwrite $_FILE array in rfc1867 - Mime multipart/form-data File Upload

摘要:
鸟文没太看明白，摸索了一下，$_FILE数组元素解析的问题。
搭个php的环境，目录在C:\www下，根目录下有个upload.php代码如下
......

阅读全文

posted @ 2009-07-27 11:54 009 阅读(3466) | 评论 (4) | 编辑收藏

机场无线密码(更新20100627)

摘要:
更新频度视出差频度而定
上海虹桥机场
京沪空中快线A8登机口
cheerway snack bar A8/.............

阅读全文

posted @ 2009-04-09 11:34 009 阅读(7864) | 评论 (5) | 编辑收藏

黑客控制整栋大厦电力系统,改编成游戏!

摘要:
这才是牛逼黑客,控制整栋大厦电力系统,大厦灯光来做背景,改编成游戏!坦克大战~~
.............

阅读全文

posted @ 2009-02-06 23:57 009 阅读(5770) | 评论 (6) | 编辑收藏

以色列人发现的IE 0day (ZT)

摘要:
测试成功，点打印后，会弹出计算器
.........
阅读全文

posted @ 2009-01-08 19:16 009 阅读(4447) | 评论 (8) | 编辑收藏

模拟钢琴

摘要:
26个字母，26个钢琴键(键盘请在关闭汉字输入法然后点下上面的FLASH以获得焦点，才可正常使用)，可以用a-z来弹，也可以用鼠标
下面的音乐，弹出来就知道是什么了
.........

阅读全文

posted @ 2008-12-05 12:14 009 阅读(4575) | 评论 (2) | 编辑收藏

把我的W810C刷了一下，增加了些实用功能

摘要:
反正很老的机子了，刷坏了大不了买个新的
增加了如下功能：
1. 去网标，那个CMCC
2. 拍照可静音，上次上课拍老师的投影，安静的课堂上，咔嚓咔嚓很尴尬
3. 更新声音和摄像的驱动
4. 增加歌词秀功能（这个是我迫切需要的功能）
5. 增加来电秀功能（来电或者去电，显示对方的物理地址）
6. 字体变小，看着舒服一点
7. 比较酷的主题
8. 改walkman界面
9. 修改休眠模式显示时间的字体
10. 长按侧面的＋按钮，开启或者关闭照明灯
11. 还有GPS功能，不实用，只显示两个十六进制字符串，冒号分割，不知道什么意思，难道是经度纬度？
12. 应该还有，忘了
下面看图
....................

阅读全文

posted @ 2008-10-30 22:52 009 阅读(4697) | 评论 (12) | 编辑收藏

绕过命令行下过滤反斜杠\

摘要:
%tmp:~2,1%
稍微看了下，原来这个字符串是这个意思：%tmp:~2,1% = mid(%tmp%,2,1) = \
......

阅读全文

posted @ 2008-10-16 14:39 009 阅读(3454) | 评论 (0) | 编辑收藏

晒图

摘要:
某些地方画得有出入，被人一通鄙视
欢总一语道破：观察太少了
...........
阅读全文

posted @ 2008-10-14 00:23 009 阅读(2514) | 评论 (3) | 编辑收藏

Token Kidnapping Windows 2003 PoC exploit (Win2K3测试成功)

摘要:
我的有啥补丁打啥补丁的Win2k3 CN SP1测试成功

d:\Churrasco.exe "net user 009 /add"

/churrasco/-->Current User: NETWORK SERVICE
/churrasco/-->Getting Rpcss PID ...
/churrasco/-->Found Rpcss PID: 1948
/churrasco/-->Searching for Rpcss threads ...
/churrasco/-->Found Thread: 472
.......

阅读全文

posted @ 2008-10-09 10:52 009 阅读(7314) | 评论 (13) | 编辑收藏

晒图

摘要:
左腿的阴影还行，云不会画

阅读全文

posted @ 2008-10-03 19:39 009 阅读(2069) | 评论 (1) | 编辑收藏

回答“我的电脑最近很慢”“老是弹出网页”之类的问题专用帖

摘要:
“我的电脑黑屏了”
“我的电脑最近不知怎么变得很慢？“
“我上网老是自动弹出页面，怎么回事？”
“为什么杀毒软件老是弹出来，每次都是同一个病毒？”
.....................
任何人，我一般都会帮忙，但是长时间停留在这个问题上，会疯掉的，往往对方的描述不一定精确，光靠说，白白花了一天的时间也有可能搞不定一个小问题
也许有两种情况我会耐心的给你分析，1：领导，2：美女
我一般会说：“造成这种情况有149834种可能，重装吧，装完升级系统，打补丁，装杀毒，升级病毒库，不要装垃圾软件，不要上色情网站。”
下面讲讲一般步骤，以下讲的都是对付普通病毒，如果说驱动级，rootkit，bootkit什么的，要想让我用一篇简单的blog描述清楚恐怕不太现实，让你清理注入线程，SSDT之类的恶意程序就够你受的了。
................
阅读全文

posted @ 2008-09-21 21:46 009 阅读(3245) | 评论 (6) | 编辑收藏

2008年9月21日

公告

常用链接

留言簿(113)

随笔分类

随笔档案

文章分类

相册

Link

搜索

最新评论

阅读排行榜

评论排行榜

酒水不犯茶水叶的离去，是风的追求还是树的不挽留？
BlogJava \| 首页 \| 发新随笔 \| 发新文章 \| 联系 \| 聚合 \| 管理	随笔：325 文章：0 评论：612 引用：0