晓风听雨轩 http://suddymail.org// 时光流逝，岁月飞沙，记录下的，才是真实的脚印~ Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved. SaBlog-X Version 1.6 Build 20071004 Fri, 08 Aug 2008 04:02:04 +0000 http://suddymail.org//show-162-1.html mysql outfile的问题解决 ╰☆往事如风 最近在ubuntu下测试mysql的outfile什么的。

一直导出到777的目录失败。最后才发现，UBUNTU多了apparmor这东西了。-_-!

 



阅读全文

]]> http://suddymail.org//show-162-1.html Debian学习 2008-07-30 20:58 http://suddymail.org//show-161-1.html XX新浪的音乐播放器 ╰☆往事如风 新浪的blog上的音乐播放器允许用户修改歌曲显示名。

找不到那首歌的名字，只好暴力一下。

记录一下，下次直接取方便点。



阅读全文

]]> http://suddymail.org//show-161-1.html 逆向工程 2008-07-19 13:30 http://suddymail.org//show-160-1.html [zz]dll生成lib ╰☆往事如风 主要是为了能让od能够调用，dll2lib出来的lib好像都是找不到序号。
来源：CSDN alon21



阅读全文

]]> http://suddymail.org//show-160-1.html 逆向工程 2008-07-11 01:00 http://suddymail.org//show-159-1.html RedHat 文件故障惊魂 ╰☆往事如风 下午收到用户的反馈，一台服务器登录一直提示用户名密码错误，确认过用户名密码没有输入错误。

直接ssh上服务器，初看。没什么异常，随便执行一个脚本，报/tmp/xxx Read Only
去tmp目录下，测试执行mkdir test 报错如下：
[code]mkdir: cannot create directory `test': Read-only file system[/code]

查看当前目录和上级目录属性，都是具有W的。奇怪了，root身份还是不能写。。。

GG结果，怀疑硬盘故障，而要命的是这个系统的standby硬件问题暂时还不能用。那个崩溃。。。。

寻求FH牛X人的帮助，dmesg 看看。结果如下
[code]dmesg
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted
EXT3-fs error (device sda5) in start_transaction: Journal has aborted[/code]

诊断结果，文件系统错误，还好，还是能修复尝试下。

一路杀到机房，连上显示器，开始XX，郁闷的是，居然grub那不让直接edit，需要密码。改天再去折腾下。

无奈重启机器，发现系统可以进，似乎一切都好了？原因未知，文件也可写了。为了保险起见，还是去修复下。

编辑/etc/grub.conf
找到        kernel /vmlinuz-2.6.9-42.0.10.ELsmp ro root=LABEL=/
修改为：         kernel /vmlinuz-2.6.9-42.0.10.ELsmp ro root=LABEL=/ Linux single
保存退出。

reboot后进入single模式
df -h 查看信息
然后 fsck -y /dev/sda1 类似的，分别进行修复。
完了以后 init 3 正常进入系统，检查下。一切OK，搞定收工。

记录下，以备后查。

]]> http://suddymail.org//show-159-1.html 杂七杂八 2008-07-04 14:17 http://suddymail.org//show-158-1.html ssh for win 安装杂记 ╰☆往事如风 要求要访问win，但是3389 太不可控了，于是弄了个ssh在上面，通过审计ssh命令来记录log。



阅读全文

]]> http://suddymail.org//show-158-1.html 杂七杂八 2008-07-01 17:39 http://suddymail.org//show-157-1.html vim的一些东东 ╰☆往事如风 不想整理了，先堆着吧，感觉，很强，很暴力的VIM哈

res:

helptags XXXX\XXX\XXX\vimfiles\doc 导入DOC
ctags -R 生成tags
:set tags=/home/wooin/vim71/tags 把tags加载入VIM中
:Tlist 进入Tlist模式

cscope -Rbq
:cs add /home/wooin/vim71/cscope.out /home/wooin/vim71 加入索引，注意前后两句
:cs add cscope.out 加入索引文件，
:cs find g vim_strsave 查找函数的定义
:cs find c vim_strsave 查找函数在哪里被使用
:cw 打开quick fix窗口，查看其他调用的地方

此时，运行
:cs show 就能看到是否增加成功
:cs f g main 查找main函数相关代码
:cs h帮助
ctrl + \ g 对应到 :cs f g   查询当前光标下的符号的定义的地方
ctrl + \ c 对应到 :cs f c   查询当前函数被调用的地方
ctrl + t 跳回到上一个跳转的地方

mm 一行打标签

]]> http://suddymail.org//show-157-1.html 编程技术 2008-06-16 15:16 http://suddymail.org//show-156-1.html 无聊弄了个关显示器电源的东东 ╰☆往事如风 D610没热键只关显示器电源的，有些时候还慢不方便的。
随手写了个。
两行代码搞定。



阅读全文

]]> http://suddymail.org//show-156-1.html 编程技术 2008-05-12 10:34 http://suddymail.org//show-155-1.html FireFox plugin/extensions （一） ╰☆往事如风 目标是做个插件，先从扩展开始吧



阅读全文

]]> http://suddymail.org//show-155-1.html 编程技术 2008-05-06 23:08 http://suddymail.org//show-154-1.html firefox 默认下载异常 ╰☆往事如风 最近一直使用ff还满习惯了，就发现个奇怪的东东，不知道什么时候开始，FF上直接使用默认下载下东西的时候在启动下载和下载结束的时候都会卡很长的一段时间，此时FF整个不能工作，处于当掉的状态。

先去GG了一阵，貌似没人有这个问题，然后开始翻about:config 找到下载相关的选项全部看下来，也没有类似的选项，甚至疑心是ff默认没开多线程下载的问题（想想偶还真够能YY的）。

最后怀疑可能是FF的已经下载历史的list太长了，每次下载前需要轮询一次列表，下载完成的时候也需要轮询并吧此次的结果写回去，猜测有可能这块没处理好。

处理很简单，直接进FF隐私那个选项卡，选择退出时清理隐私数据，勾上一个下载历史，保存，退出。

重新开启FF后异常消失，还真是这个问题。汗汗。

]]> http://suddymail.org//show-154-1.html 杂七杂八 2008-04-22 14:24 http://suddymail.org//show-153-1.html [zz] Flash破解与加密综合(2007-7-4更新) ╰☆往事如风 最近看一些相关的东东，找到这篇比较全的，不胜喜之，ZZ之。

原始链接：http://www.zhugao.cn/info/news_study_show.asp?id=503



阅读全文

]]> http://suddymail.org//show-153-1.html 逆向工程 2008-04-16 13:23 http://suddymail.org//show-152-1.html Debian 4.0下安装ythtbbs ╰☆往事如风 学校的bbs也转到webfrom了，而我这个痴人却还是想着有遭一日能够有机会恢复逝去的bbs，至少，要让往昔的数据能重现吧。

开始研究ythtbbs



阅读全文

]]> http://suddymail.org//show-152-1.html Debian学习 2008-04-16 01:08 http://suddymail.org//show-151-1.html Rose 7.0 SmartHeap Library error 屏蔽 ╰☆往事如风 Rose 7.0还好似满好用的，
唯一的遗憾就是关闭都会出那个经典错误：

SmartHeap Library
MEM_BAD_POINTER

网上找个个屏蔽的方法，覆盖rose文件夹下SHW32.DLL为新的版本，附件提供的SHW32.DLL版本号为：7.4.2.17，来自csdn

在xp sp2上测试通过

 

2008-07-29ps: 有人求license文件，偶就顺便补上吧，忘了来源了，应该在教育网内某个角落寻觅到的。授权到2020年为止。



附件: shw32.rar (51.94 K, 下载次数:387)

附件: license.rar (1.72 K, 下载次数:2)]]> http://suddymail.org//show-151-1.html 编程技术 2008-04-14 10:39 http://suddymail.org//show-150-1.html [zz]aptitude 使用快速参考 ╰☆往事如风 aptitude 与 apt-get 一样，是 Debian 及其衍生系统中功能极其强大的包管理工具。与 apt-get 不同的是，aptitude 在处理依赖问题上更佳一些。举例来说，aptitude 在删除一个包时，会同时删除本身所依赖的包。这样，系统中不会残留无用的包，整个系统更为干净。以下是笔者总结的一些常用 aptitude 命令，仅供参考。

命令 作用
aptitude update 更新可用的包列表
aptitude upgrade 升级可用的包
aptitude dist-upgrade 将系统升级到新的发行版
aptitude install pkgname 安装包
aptitude remove pkgname 删除包
aptitude purge pkgname 删除包及其配置文件
aptitude search string 搜索包
aptitude show pkgname 显示包的详细信息
aptitude clean 删除下载的包文件
aptitude autoclean 仅删除过期的包文件

当然，你也可以在文本界面模式中使用 aptitude。

]]> http://suddymail.org//show-150-1.html Debian学习 2008-04-08 02:43 http://suddymail.org//show-149-1.html [zz]ph4nt0m Webzine第一期发布 ╰☆往事如风 第一期发布了。

目录如下：

[0x01] Introduction [txt] [htm] [pdf]
[0x02] An improvement on mixed case alphanumeric shellcode decoder [txt] [htm] [pdf]
[0x03] 做一个优秀的木匠 [txt] [htm] [pdf]
[0x04] 安全幻想曲2008 [txt] [htm] [pdf]
[0x05] Shellcode For Mac OSX x86 Tips [txt] [htm] [pdf]
[0x06] 利用httponly提升应用程序安全性 [txt] [htm] [pdf]


Package download
pstzine_0x01.tar.gz


原始链接(以这为准)
http://www.ph4nt0m.org-a.googlepages.com/pstzine_0x01
]]> http://suddymail.org//show-149-1.html 安全相关 2008-03-26 11:08 http://suddymail.org//show-148-1.html [zz]彻底XX微软拼音输入法 ╰☆往事如风 outlook里被这个搞烦了。终于XX了它



阅读全文

]]> http://suddymail.org//show-148-1.html 杂七杂八 2008-03-25 15:07 http://suddymail.org//show-147-1.html 改造sablog实现自动选择最快镜像 ╰☆往事如风 网络上的实现方式不外乎建立个单独的php文件，然后点击自动选择，通过速度判断来实现，自己觉的还是比较不方便了点，改造了下程序和模板，实现首次登录的时候自动选择最快的镜像，对用户来说还是透明的，唯一的不足就是如果用户直接访问某个链接的时候无法选择镜像后访问。暂时先这样吧。



阅读全文

]]> http://suddymail.org//show-147-1.html 编程技术 2008-02-17 08:46 http://suddymail.org//show-146-1.html grub 引导安装CentOS ╰☆往事如风 主要是环境特殊了点。目标机没有光驱软驱，网络有dhcp服务器，主要问题是原先的RHEL AS4下引导启动CentOS的netinstall。

废话不说，记录如下：

1、进入原系统/boot 目录下，把光盘CentOS-5.1-i386-netinstall.iso的isolinux下的所有文件都复制到该目录（不知道是否必须，为方便起见我复制了所有文件。）

2、进入/boot/grub/目录，修改grub.conf,添加如下内容

[code]title CentOS Setup
        root (hd0,0)
        kernel /vmlinuz ro root=/dev/ram ramdisk_size=20000
        initrd /initrd.img[/code]

3、reboot 选择CentOS Setup 进入安装，接下来就正常的网络安装，选择ftp安装源什么的了。

 

]]> http://suddymail.org//show-146-1.html 杂七杂八 2008-02-01 15:25 http://suddymail.org//show-145-1.html [zz]Red Hat Enterprise Linux 4安装MySql5全过程 ╰☆往事如风 原来安装的时候老失败。as5上直接装rpm就ok了，4上折腾了好久。找了篇资料，自己记录xia



阅读全文

]]> http://suddymail.org//show-145-1.html 杂七杂八 2008-01-31 10:34 http://suddymail.org//show-144-1.html windows 虚拟内存禁用 ╰☆往事如风 看到两个注册表的值，设置后测试中。

ps：因为内存到2G的，感觉禁止了直接用物理内存应该会更好点，testing中。

附上修改的reg文件。



附件: 禁用虚拟内存.reg (430 bytes, 下载次数:3)]]> http://suddymail.org//show-144-1.html 杂七杂八 2008-01-23 10:37 http://suddymail.org//show-143-1.html 修改注册表实现添加网卡mac修改项。 ╰☆往事如风 D610的网卡驱动没有自带可以在配置-高级里修改网卡mac的选项，对比了下原来系统的注册表，修改了下实现。

[code]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0016]
"NetworkAddress"="001676e33855"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0016\Ndi\Params]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0016\Ndi\Params\NetworkAddress]
"ParamDesc"="Network Address"
"Default"=""
"LimitText"="12"
"optional"="1"
"Type"="edit"
"UpperCase"="1"

[/code]

付上导出的reg，直接导入就ok，注意修改0016为自己网卡所在项

 



附件: broadcom netxtreme 57xx gigabit controller.reg (1.06 K, 下载次数:11)]]> http://suddymail.org//show-143-1.html 杂七杂八 2008-01-14 13:06