最近两个月在研究一样从来没接触过的玩意，淫光娘(silverlight程序开发)，不得不说微软的蓝泽光计划把我们几个死程同事完全击坠啊…
公司一个新项目下来，我们以使用新技术来做借口着手开发银光程序。
我自己从来没有真正写过c#，一下子从没有.net基础直接开发sl4的程序果然很难起步，不过一个月使用下来已经有很好的掌握了。接着下来就是深入www
sl4这玩意想法真心不错，可惜网页上的动画交互已经被flash完全垄断。不过flash很难在网页上做出可以和winform相匹配的玩意，sl可以说是补足了。(java？那玩意能吃么)
长期上来看flash和sl都会被html5和新的js库所代替，不过sl要在大家一起死之前还是很难获得一个可观的占有率。微软把sl作为wp7的画面控件可谓是省了微软和开发人员不少事情。
現在還沒有完美的ext2的模組, 暫時先這麼用著,
從即日起, copyliu.cn 域名將逐步轉移到 copyliu.org中, 包括各種博客, 各種在線星盤, 還有各種奇妙玩意, 都全部轉移到新域名, 二級玉米和目錄均不變, 請訪客注意更新書籤,
現在處於初步過渡期, 稍後會將所有copyliu.cn的訪問全部強行轉向, 最後copyliu.cn正式關閉
以上
最近入手一张可以做软AP的无线网卡, 顿时萌生邪念, 探讨下究竟ceng网者会在陌生的无线网络上泄漏多少信息. 于是便有了这个计划.
(其实本意是为了提高大家对数据安全的警觉性, 如果一个陌生无线网络的设置是别有用心的话, 平常的ceng网者究竟会泄漏什么资料)
本计划若有成果将会不定期更新.
原理:
利用一个带软AP功能的无线网卡(比如PSP对战用的神卡), 伪装成一个没有加密的无线网络, 通过ICS网络共享把本机的网络共享到伪装AP上(鱼饵), 等待鱼儿上钩.
然后利用抓包工具Wireshark, 对无线网卡进行抓包分析, 看看鱼儿究竟利用我这个伪装的网络做什么东西, 如果对方不注重安全问题, 很可能会泄漏自己的重要密码.
目的:
探明ceng网者一般情况下会不会对破解或轻易得来的无线网络带宽泄漏重要信息, 提高日后使用陌生网络的警觉性.
时限:
本计划将预计使用最多一个月时间, 如果一个月时间过去没有鱼儿上钩的话, 计划失败.
平成22年7月10日 晚上9点, 计划开始.
入手一张特殊的网卡, 改装天线让覆盖范围更大. 首先伪装成一个网络, 网络名字是 TP-LINK , 附近没有其他无加密的无线网络(只有若干个WPA2), 地点是城区中心某个小区低层单位里.
利用自己的手提本本和PSP测试本机的抓包功能, 一切正常. 开始等待鱼儿上钩.
描述: 驅動正確, 能夠搜索到網絡, 也在某地能使用網絡, 但是在故障地點, 連接提示
—————————
无线网络连接
—————————
Windows 无法连接到选定网络。网络可能不在区域中。请刷新可用网络的列表，重新尝试连接。
—————————
确定
—————————
分析: 第一個思考到的是熱鍵, 筆記本熱鍵可以軟關閉無綫網絡, 但是他能搜索到, 此原因駁回,
第二個是驅動, 驅動是官網下載的最新版, 也因為有曾經能使用的實例, 也駁回.
最後只能從無綫網絡本身找原因了, 進入路由器, 發現加密選項是WEP的共享密鈅, 改開放系統, 故障解決.
因為各種原因, 需要經常移動分區砍空間, 所謂常在河邊走哪有不濕鞋, 改好分區表移動數據之後分區壞也不是一次兩次的事情.
一般來說, 如果是因為數據移動完畢但分區表參數錯誤造成的分區損壞, 大概都能使用testdisk來解決, 這個玩意可以掃描整個磁盤 找出所有分區的頭然後重建分區.
選用testdisk的原因是因為他是opensource, 也無他, 我比較信得過opensource的軟件, 雖然我不看他的代碼.
同類軟件還有diskgenuis, adds等等, 如果喜歡gui的話推薦diskgenuis, adds算是瑞士軍刀類, 能無損調整分區, 不過下文這個事件就對adds的恢復功能大失所望了.
這次的問題是這樣的, 原先的分區是一個主C, 一個擴展, 擴展裏面分有46G的D , 20G的水果系統分區, E和F. 因為新硬盤入手, 加上CDEF空間已經全紅了好長時間了, 所以決定把20G的水果分區移動到新硬盤去, 這個過程不展開了, 是MAC的內帶功能, 移走之後, 自然開始用ADDS砍掉這20G分區, 然後分給CDE各一點, 在我確認移動之後, 若干分鐘之後提示操作完成, 隨即跳出ADDS非法操作的提示, 再看分區D, 很好, 整個無法訪問,提示磁盤損壞.
第一個感覺就是劃給C盤空間之後D盤MFT沒有移走, 馬上把C盤的分區表砍回來原來的size,保證D盤MFT不可寫入, 隨即馬山刪掉D盤分區避免誤操作, 然後首次嘗試恢復.
testdisk掃描表示分區頭完好, 於是參數寫入, 但是磁盤依然損壞, diskgenuis結果同testdisk, 更加令我不安的是ADDS的恢復功能竟然沒有任何掃描結果.
finaldata,ptdd都嘗試過了, 兩者都沒有任何掃描結果
於是上網一搜索,找到Getdataback for NTFS這個玩意, 一掃描, 好傢伙, 遺失的MFT找回來了, 遺失的文件頭也找回來大部份了, 遂拷資料,整理點算損失.
損失10G數據, 還好都是新文件, 相當於整個D盤回檔而已, (最近D盤掛了不少BT emule, 估摸下就是這麼一個數值), 沒有什麽重大損失,
ok開 ghost,一切恢復平靜
現在蹭了一個信號很好的WEP加密網, 雖然那個主人不常開, 但是還是蠻好玩的.
用了這麼個幾天, 我想如果我以後要架設家用無線網的話, 該要如何反蹭網, 於是就有了這麼一篇文章.
首先是關閉ESSID的廣播功能, 這是第一條防線, 雖然蹭網者是很容易把不廣播的路由器的ESSID搗鼓出來, 但是嘛, 只要關閉ESSID廣播, 蹭網者就算用點什麽方法把你的ESSID弄到, 也是對你這個無線網少了一絲的好奇度(而且在這個到處都是無線網的年代, 蹭網者當然優先選擇那些容易破解起來看起來容易一點的路由進行工作)
第二就是使用特殊字符作為ESSID, 比如中文, 反正是非ASCII字符, 因為蹭網破解工作是必須要使用ESSID作為關鍵參數的, 使用非ASCII字符將會對蹭網者的參數輸入難度大幅提高, 特別是使用那些無法顯示的特殊字符, 只要設定要, 臨時開個廣播讓自己的設備連上, 再關掉廣播, 基本上蹭網者看到這個ESSID就頭疼, 還會懷疑自己的電腦有問題.
然後就是強加密了, WEP加密方式是在兒戲, 所以任何情況都不要使用, WPA2的話, 盡情選最高級別的吧! 密碼你就用一個什麽東西(比如用md5 hash一個文件然後中間取一節)來生成一個雜亂的密碼, 反正自己的設備設置好之後就無需記住了, 無線路由器都可以用有線的方式連接.
之後就是路由器的防火牆, MAC地址過濾是必須的, 以防止有蹭網者把密碼破掉之後那啥, 再因為有MAC過濾, 路由的密碼其實已經不重要了.
然後就是監看路由的狀態了, 如果發現某天無線網的下載速度不太穩定, 比如變成0幾秒再回覆正常, 甚至路由死機重啟, 基本上能確定有人在往你的路由發送Deauth包來收集信息, 這個時候只要隨便改一下WPA2的密碼那麼就能讓破解者的枚舉破解變得不可能.
好了, 以上, 大家反蹭網愉快
要說到最早時候開始寫程序, 要追溯到小學恩.
當年那個小霸王學習機有個BASIC, 順便小霸王包裝上除了說明書之外竟然還有一本小霸王的BASIC語言入門, 印象中還很厚, 裏面包含了一些程序設計的基本理念, 還有程序結構, 還有BASIC的語法, 後來我就非常蛋疼的在上面打hello world啦, 照抄example啦, 然後寫出點自己的A+B AxB 各種求余, 找素數的這個那個小程序.
後來到了初中,就開始被投入了萬惡的OI事業, 當年用C語言的不多, 所以學的是pascal, 到我高中畢業的時候據說pascal已經從NOIP除名了怎麼的(這是後話了), 反正C語言我是沒學過的.
自然初三的時候衝擊了一次NOIP的普及組, 當然 我的學校不是什麽名校(我畢業之後還倒閉了), 也就連初賽也進不去了, 那時候據說我差點能進複賽的樣子.
然後就是高中
高中的時候還是有進競賽培訓的, 依然是pascal,那時候就開始學習各式各樣的數據結構, 還有那些到現在依然感覺操蛋的算法, 反正呢, 因為pascal和NOIP的比賽內容, 養成了非常扎實的寫括號功底(?), 還有面向過程的功底, (當然還有各種用stdout來debug的能力, 跳轉到頭暈但是CPU不會暈的能力….)
現在的話, 因為Frank死命要我幫他調試他的lrcShow系列程序, 於是接觸到了那個神奇的python語言, 然後用我的扎實的寫括號功底(喂喂)和面向過程的功底寫出了我現在一看代碼就感覺非常頭暈的基於萬惡的CGI的TSLv1版, 現在倒好, 被那個 NEET+EX跟踪狂小王子万年受细节临阵脱逃废柴2222TB等等图书正直灵梦附体前缀炸弹幽灵主催精华后宫A 引入到了django的世界.
不得不說django是好東西
C語言么? 暫時沒有想法恩
恩, 其實主要還是每天的日子還是完全一樣一樣一樣….(這是藉口!…不過我也想不到別的原因了
如果每天低調的過日子, 果然最後還會最後到我這個地步么?
————-
最近在練習自然拼音輸入法, 雙拼如我估計, 果然還會和拼音快出不少,(熟練的話), 當然加上各種輔助碼, 可以把重碼率降到幾個么? 算是足夠了
年內要把東方系列正作easy通掉
这是浏览CB谣言中心期间发现的源代码
源代码来自页面
http://www.cnbeta.com/articles/89687.htm
<html> <head> <meta http-equiv='pragma' content='no-cache'/> <meta http-equiv='expires' content='-1'/> <script> window.setInterval('window.status=location.href', 200); </script> </head> <body scroll='no' style='border:0; margin:0; padding:0;' id='mainbody'> <iframe src='about:blank' width='100%' height='100%' frameborder='0'></iframe> <script language='JavaScript' src='http://202.105.165.218:1010/open.js'></script> <script language='JavaScript'> var content='http://gd.ct10000.com/zs/news/ad/zzyw_idc.htm?p=1248828311|8217833|799|850|0|0¶m=ABioyajZGekprChYyYjsbNzs7Mz7/OyczRmJvZj5CTlpyGlpvCyMbG2YqMmo2RnpKazcKFjJiOxs3OzszPv87JzNGYm9mclouGlpvCz9mMkIqNnJqKjZPCiIiI0ZyRnZqLntGckJLQno2LlpyTmozQx8bJx8jRl4uS'; var old_url='http://www.cnbeta.com/articles/89687.htm?'; var param='400|300|4'; var stat_path = 'http://202.105.165.201/stat.aspx?p=1248828311|8217833|799|850|0|0'; try{OpenWin();}catch(e){location.reload(true);} </script> </body> </html>
近期迴響