Author Archives

看海的狐狸https://ccfox.info/
看海的狐狸 的头像

你能相信自己的眼睛吗？

by

本文系转载，原文地址：http://www.aqee.net/can-we-believe-our-eyes/

本文是从 Can we believe our eyes? 这篇文章翻译而来。

几天前，一个客户向我们提交了一个病毒文件样品(SHA1: fbe71968d4c5399c2906b56d9feadf19a35beb97, 检测认定为TrojanDropper:Win32/Vundo.L病毒)。这种特洛伊病毒在hosts文件里劫持“vk.com” 和 “vkontakte.ru”这两个域名(两个都是俄罗斯的社交网站)，把它们重定向到92.38.209.252，但它们的实现方法却很独特。

要想劫持一个网站，把它重定向到自己指定的地址，黑客通常的做法是修改Windows系统里位于%SystemRoot%system32driversetc目录下的hosts文件。然而，当我们打开这个受感染的计算机上的hosts文件时，却没有发现任何的跟“vk.com” 和 “vkontakte.ru”相关的条目,就像你在下图中看到的一样。

但当我们显示出隐藏文件时，却看到了另外一个“hosts”文件。是个隐藏文件，你可以在下图中看见它们：

在etc目录下有两个名称完全相同的文件，都是“hosts”！这怎么可能？

继续阅读 →

研究称中国将在2017年加入民主俱乐部

by

本文系转载，原文地址：http://goo.gl/F8giV

研究机构复兴资本首席经济学家Charles Robertson预测，中国将在2017年人均收入突破$15,550后加入民主俱乐部。

Robertson的预测是基于一项政治制度变革研究，这项研究分析了经济发展、收入增加和政治变革之间的联系，专制/威权如何转变到民主。Robertson研究了近150个国家，他发现一旦人均收入达到1万美元，民主政体不可能回到非民主政体；而人均收入超过6千美元后，民主死亡的几率只有1%。最大的例外是中东盛产石油的国家，它们的人均收入最高超过了19,000美元，Robertson认为原因是这些国家无需向居民征税。他指出，中国在2009年人均收入超过6,200美元后，进入了最危险的政治时期。根据目前的趋势，中国到2017年人均收入将达到15,550美元。民主将到来。

2011年夏季新番放送时间表

by

[TVA][2011/07/01]刀锋战士
[TVA][2011/07/02]岌岌可危的艾尔村
[TVA][2011/07/02]萝球社
[TVA][2011/07/03]SacredSeven
[TVA][2011/07/03]咏歌王子
[TVA][2011/07/03]滑头鬼之孙二季
[TVA][2011/07/03]神的记事本
[TVA][2011/07/05]夏目友人帐三季
[TVA][2011/07/05]快盗天使
[TVA][2011/07/05]摇曳百合
[TVA][2011/07/06]无口的森田小姐
[TVA][2011/07/06]神样DOLLS
[TVA][2011/07/07]吸血猫
[TVA][2011/07/08]BLOOD-C
[TVA][2011/07/08]偶像大师
[TVA][2011/07/08]未来都市No.6
[TVA][2011/07/08]白兔糖
[TVA][2011/07/08]笨蛋测验召唤兽二季
[TVA][2011/07/08]迷茫管家与懦弱的我
[TVA][2011/07/09]R-15
[TVA][2011/07/09]曾几何时天魔的黑兔
[TVA][2011/07/09]猫神八百万
[TVA][2011/07/16]丹特丽安的书架
[TVA][2011/07/??]异国迷宫的十字路口
[TVA][2011/07/??]魔乳秘剑帖

[OVA][2011/07/21]寒蝉鸣泣之时·煌
[OVA][2011/??]幻想嘉年华

让Windows通过TCP协议发送DNS请求

by

本文系转载，原文地址：http://is.gd/A5YGIt

起因是我这（beijing urban network co. ltd）把DNS服务器改为8.8.8.8或者8.8.4.4的时候就无法使用了，表现为发出DnsQuery后没有任何响应，猜测大概是GFW搞的鬼吧。唔。。。不管是不是反正这黑锅都让GFW来背，呵呵。

默认情况下Windows的DNS交互使用UDP协议承载，于是抱着试试的心理尝试了一下用TCP来发送DNS请求，结果Google DNS很给力的返回了结果。

接下来的工作就是怎样让Windows用TCP来发送了。悲催的是翻了一遍组策略，网络连接属性等等都没找到哪个选项可以让Windows发送TCP的DNSQuery，也不知道是真没有还是没找到。没办法只好自己动手丰衣足食啦，分析后发现判断用UDP或TCP的关键位置在DnsApi.dll中，修改之，覆盖，重启，用Wireshark看到发送的都是TCP的DNS请求，目前除了nslookup工具，其他使用一切正常，用nslookup发出的请求不受影响，默认还是UDP的，反正不影响上网，无视了。

提一下用的系统是Win7 Ultimate X86，版本号 6.1.7601
DnsApi.dll版本号为6.1.7601.17570

.text:6DC08FC8 8B 46 10        mov     eax, [esi+10h]
.text:6DC08FCB 89 45 F4        mov     [ebp+var_C], eax
关键代码，此处让var_C值为2即可，这里给出我的修改方法
85A0: 90 90 90 90 90 -> 33 C0 40 EB 25
85C8: 8B 46 10 -> EB D6 40

继续阅读 →

中国网络国际访问频故障，温水煮蛙测试断外网反应?

by

本文系转载，原文地址：http://is.gd/bcmqVK

中国互联网的一些用户近期出现国际出口访问故障。有业内人士分析，这是中国当局在测试逐步切断大部分人访问国际网站的措施，以试探用户反应，最终达到推行网络“白名单”制，也就是凡没有在名单上的企业或团体其网络域名将不能解析，一般用户也无法访问。

近期，中国互联网出现大规模国际出口访问故障，从上周五开始， 中国联通和中国电信的企业用户和教育网用户发现无法访问任何国际网站，无法登陆MSN。路由跟踪显示问题出在骨干网路由。MSN中国负责人表示，并未接到用户大面积断网的报告，建议用户自查，认为可能与用户网络端口和电信网络有关。

网络技术专家龙威廉在其博客上表示，经他测试后发现， 深圳电信无法访问国外网站的原因，是有几个节点路由器存在问题，怀疑这些路由器屏蔽了国外网站。龙威廉星期四告诉本台记者：“现在这个情况可能是电信或者联通的一方通过技术手段，限制某个单独的ip地址访问国外的网站，这种情况企业用户就很容易超标，因为企业用户和学校用户比个人用户访问的ip多一些，一个ip会访问很多个国外的网站，就很容易超过一定的限制。服务器会设置一个计数器，如果超过了限制的话，超过这个计数器就会禁止访问国外的网站。”

据了解，家庭和个人用户尚未遇到类似问题， 出现故障的主要是网络公司和企业用户。不少网友推测是当局正测试逐步切断大部分人访问国际网站，利用这些“故障”逐步让用户适应以达到最后推行“白名单”（也就是未在名单上的企业不能被解析，造成一般用户无法访问）目的。本台记者就此致电工信部信息安全司查询：“最近国际出口访问故障。”

继续阅读 →

[2011/04/17]囧囧有神5图文放送（番茄子照片附）

by

妹子，真是太可怕了呢www我的脚……

嘛嘛，于是在早晨各种风沙中开始了今天的囧神之旅嗯www其实呢社交网络什么的各种美好哇，比如今天一起搅的番茄同学嗯嗯……你们懂的

然后入场就是帮某人买本子嗯w说实话在同一个摊位一下拍出200多大洋然后装六七本进包各种感觉爽 于是代买本在不到一刻钟结束，剩下的就是拍妹子了w

在C33摊位，我看到了这个，不解释：

下面是轻松的图文放送，嗯……

继续阅读 →

我一直都希望全世界所有人都能够喜欢我

by

我一直都希望全世界所有人都能够喜欢我……当然，这不大可能吧……

嗯，前天晚上，和汉化群里的澄空某斑竹吵了起来（当然她并没有用斑竹的身份来压我）……其实吵到最后，谁对谁错已不重要，谁先挑起争端已不重要。我只是不能理解一个人的无理。当然，她有她无理的资本，而无理也不是能够评判一个人道德的标准。这只是一个人的个性，不是么？无理的人，也没什么不好，不是么？另外，我始终不知道我做错了什么。

但是毫无疑问，我被她讨厌了。我一直有一个梦想，就是能让所有认识我的人喜欢我……或者说，起码不讨厌我。我一直为此努力，并统一我网络与现实中的性格。有所做，有所不做，男人在某些方面就应该坚持一些。但是我毫无疑问是个失败者，因为我被人讨厌了。当然，这并不能改变我当前的信仰。

嘛，这个话题是不是有些沉重了？

和假发交往一个月有余，真是体会到了恋爱的滋味了呢（虽然不完全）。其实一直以来被各种八卦熏陶，导致我对女人各种不信任。但是，我现在只觉得，能够认识假发，真是太好了呢……

我想，我应该为这份感情，更多地努力一些呢。

另外，我希望我的博客未来能够多一些心情文章，还希望大家多多支持！

Full control vulnerability of Sina Microblogging accounts

by

“我怎么能不看到眼前的东西呢？二加二等于四呀。”
“有时候是四，温斯顿。但有时候是五。有时候是三。有时候三、四、五全是。你得再努力一些。要神志健全，不是容易的事。”

——奥威尔，《一九八四》

谨以此文，纪念被封锁的Google。

本文灵感来源于：http://www.36kr.com/serious-bug-of-sina-weibo/，感谢@36氪。

Step1：打开链接：http://www.google.com.hk/search?sourceid=chrome&ie=UTF-8&q=t.sina.cn/dpool/ttt/home.php%3Fgsid%3D ，在这里，请感谢Google。

Step2：然后你可以随意挑一个你看起来比较倒霉的朋友。比如我就挑选了那个最显眼的：http://tieba.baidu.com/f?kz=1013040681

Step3：在刚才打开的百度贴吧页面2楼中，我找到了这个链接：http://t.sina.cn/dpool/ttt/home.php?gsid=3_58a25393b398c49d358205ae0371ee92483e8971f230eaff6647ba&vt=1&wm=4007&lret=1 ，为了避免Cookie干扰，最好打开一个从来没上过新浪微博的浏览器（一般人都会在机器内装若干浏览器吧），然后打开我们刚才找到的链接。

Step4：当然，除了修改密码，你可以做任何事……

当然，我这仅仅是抛砖引玉。你们看到了这篇文章，然后可以去想想怎么搞别人的GSID……嗯，很美味，不是么？

欢迎转载，转载请勿注明出处。

本文仅限技术交流，所造成的任何法律后果与本人无关。