您正在查看 "技术探索 research" 分类下的文章
2011-10-09 21:25
两个月前买了些猕猴桃。刚买回来时比较硬。按经验，放上几天就会变软。我为了让它快点变软，还特意把塑料袋口扎紧。因为我知道水果自身产生的乙烯在熟化过程中很重要，所以想当然地认为密封起来，就可以把乙烯封在袋子里，提高浓度，加快熟化。
两个月来，我隔几天就去捏捏看变软没有，但一直都那么硬。我越来越觉得奇怪，这些猕猴桃已经放了这么久，不熟，也不腐烂，难道有什么灵异问题？
我把其中一 |
2011-09-15 11:56
2005.08.25
下午写了一篇《talk about google talk》，里面提到，虽然google talk本身还不支持加密，但是目前至少用Gaim这样的客户端已经可以进行加密通信了。
晚上吃饭的时候，我想应该找一个既能用标准客户端，又能加密通信，还要简便易行，老少皆宜的法子出来。要不然总觉得有点对不起观众。
我对jabber协议一无所知，也不打算花时间去看文档，索性就硬上。先抓gaim的加密通信包和官方客户端的非加密包看看再说。
官方客户端的身份认证是通过gmail.com来做的，这个过程基于HTTPS，是 |
2011-09-15 11:54
2005.08.25 google已经成为互联网上的一面旗帜，无论有什么举动都会引人注目。最近几天大家都在讨论google talk，我今天才装上，已经算是慢一拍了。 装上之后才发现，安装目录下居然只有两个文件，一个是googletalk.exe，一个是uninstall.exe。google一贯的简洁风格在这里就体现出来了。 google talk用了标准的jabber协议，所以兼容很多其它的IM软件。google做了一个页面，专门告诉你哪些别的软件可以用google talk服务，并且很详细地教你设置。这份大家风范令我肃然起敬，又不禁想起来微软那个教你如何在防火 |
2011-09-14 10:41
安装MSYS+MinGW开发环境
tombkeeper
2007.10.25
SourceForge上的MinGW项目里有很多软件包，这些软件包之间互有重叠，相当混
乱，也没有安装说明。实际上，要构建一个MinGW 的开发环境，只需要安装下面四个
软件包：
MSYS-1.0.10.exe
MinGW-5.1.3.exe
gdb-5.2.1-1.exe
msysDTK-1.0.1.exe
下面是这些软件包的说明：
MSYS-1
|
2010-06-11 11:42
很久没有出过这种级别的漏洞了。利用方法简直就是用几个小把戏组合成的大魔术，体现出相当程度的智慧之美。具体见 http://seclists.org/fulldisclosure/2010/Jun/205。
简单地说，攻击者利用这个漏洞可以在你的电脑上执行任意程序，譬如说一个木马。
漏洞影响Windows XP和Windows 2003。Windows 2000、Windows Vista、Windows 7、Windows Server 2008 不受影响。
解决方案就是暂时去掉hcp协议。如果你的操作系 |
2010-03-05 13:24
以前整过一份NT到2003的，后来一般要用的时候就看metasploit的这个：http://www.metasploit.com/users/opcode/syscalls.html。
今天正好要用Windows 7和Windows Server 2008的，发现还没人整过。整了一下，贴出来方便大家：
Windows 7:
0x0000 NtAcceptConnectPort
0x0001 NtAccessCheck
0x0002 NtAccessCheckAndAuditAlarm
0x0003 N |
2010-02-04 10:21
From: dave <dave () immunityinc com>
Date: Wed, 03 Feb 2010 11:52:34 -0500
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Not so long ago, ASLR and DEP were gaining wide acceptance. Execshield was on almost all Linux systems, and the "golden age" of buffer overflow exploitation looked like it was coming to a close.
It is true that the code is getting better, and the mitigating protective mechanisms in Windows and Linux are getting better. But l |
2010-02-01 18:11
eax=4b01a790 ebx=0012eff8 ecx=4b01a790 edx=02780270 esi=0012efcc edi=0012efcc
eip=5f657275 esp=0012efa8 ebp=0012efd8 iopl=0 nv up ei pl nz na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010206
5f657275 ?? ???
0:00 |
2009-10-01 22:40
tombkeeper[Base64Decode("dG9tYmtlZXBlckB4Zm9jdXMub3Jn")]
2009.10.1
刚下载完几部不错的片子，但是考虑到做人要讲信用，所以我还是坚持写完了这篇Blog。
这个小问题是2008年初发现的，报告给微软后，微软认为这并不是一个安全漏洞——或者说，这并不是一个值得修复的安全漏洞。所以，以下以“小问题”来称呼这个小问题。
|
2009-09-10 12:12
估计是为了迎假日，水木的WEB居然把Guest都暂停了。然而我的密码一直都保存在fterm里，早忘了。我记得小海曾经参与开发cterm，于是就问他有没有fterm的代码，这样就省了麻烦。结果他居然劝我“还是逆吧”。
简单看了一下，fterm的密码是以“dot66”为密钥用某种算法进行加密的。本来想模拟算法写个解密的小程序，后来觉得不值当，这功能反正也不常用，能捞出密码来就行。
在fterm目录下，把下面这行保存为getpasswd.cmd。然后运行getpasswd.cmd，正常使用fterm，断下来的时候，在调试器窗口就看到密码了。
|
