Qcat 2004

Tuesday, July 20, 2004

網址上諸如%7 %22 %23 所代表的意義

諸如%7 %22%23 所代表的意義


一些特殊字的ascii碼

%7 = ~
%09 表示 Tab
%20 表示 (1sp) 即一個space鍵
%22 表示 "
%23 表示 #
%25 表示 %
%26 表示 &
%28 表示 (
%29 表示 )
%2B 表示 +
%2C 表示 ,
%2F 表示 /
%3A 表示 :
%3B 表示 ;
%3C 表示 <
%3D 表示 =
%3E 表示 >
%3F 表示 ?
%40 表示 @
%5B 表示[
%5C 表示 \
%5D 表示]
%7C 表示
%7E 表示 ~



程式:--------------------------------------------------------------------------------對付一些ftp在字符字上刻意做手腳的方法
有些兄弟在一些開放匿名(anonymous)登錄的ftp伺服器上登入後,看到各種各樣的東西
就是不能正常下載,好了,這是一些色情網站專用的護檔方法,看看下面的轉貼,相信你就
該明白了。
ftp://aaa.bbb.ccc.ddd/<1sp>abc<3sp>/~here~/

這種格式的link。
最前面的aaa.bbb.ccc.ddd就不用解釋了,這是ftp的ip。

接著你看到 /<1sp>abc<1sp>/

如果你有試用過很多不同的ftp程式,你會發現,他們無法正確顯示出
路徑中的空白。所以在開的路徑中放入空白,是pub建造者保護自己的
路徑的手法之一(雖然不是很有效)

上面例子中的 <1sp> 就表示,你必須以一個空白替代,所以正確的路徑
應該是 / abc /

一般而言,貼post的人習慣用來標明空白的方法有下面幾個
以 * 號替代,一個*號表示一個空白
取代,? = 空白數量
取代,? = 空白數量
依此類推。

一些特殊字的ascii碼。

%7 = ~
%09 表示 Tab
%20 表示 (1sp) 即一個space鍵
%22 表示 "
%23 表示 #
%25 表示 %
%26 表示 &
%28 表示 (
%29 表示 )
%2B 表示 +
%2C 表示 ,
%2F 表示 /
%3A 表示 :
%3B 表示 ;
%3C 表示 <
%3D 表示 =
%3E 表示 >
%3F 表示 ?
%40 表示 @
%5B 表示[
%5C 表示 \
%5D 表示]
%7C 表示
%7E 表示 ~

接著,你會看到 /~here~/ 這個路徑,這裡應該不會有什麼問題吧!

要進入人家建築好的pub,我建議你先進入ftp,然後把路徑完整copy/paste
過去,psate過去之後,把空白都轉回來。然後直接進入那個路徑。

到此..不應該還有問題了。當然..也有可能那個pub被砍了,所以路徑
不存在了。這就是為什麼我們會強調,請reply!你的reply除了可以讓我
們知道東西還在不在,也可以知道他對你所在區域的速度。這對以後要
建築新的pub有很大的幫助。

最簡單登入PUB FTP的方法是用flashget的\工具\站台瀏覽,任何檔案夾
路徑都可顯示,再選擇所要的檔案,按右鍵下載,簡單方便,只是無法下載檔案夾.

一件最基本的事情,請不要用browser去捉pub的東西。
要捉東西,工具要齊全,至少也用個cuteftp一類的正規ftp軟體。

我建議使用flashfxp,一個很簡單上手,但是功能完整的ftp工具。

我感到一些兄弟做法不太妥當,在我們這裡大家都是兄弟朋友,對於一些好方法都應該本著:授人以魚不如授人以漁的原則
了,別自己知道點就故弄玄虛了。


Monday, July 19, 2004

Windows XP防火牆 與網絡上的芳鄰並存

請注意, Windows XP防火牆的功能只能阻擋"連入"要求, 而不會阻擋任何連外之連線要求! 而且Windows XP內建防火牆支援UPnP功能, 您不需要特別指定透通某項軟體的使用埠號, 就可以直接使用該軟體或協定連線, 如微軟的MSN Messenger, 或者是使用Direct Play的遊戲, 如世紀帝國II或是神話世紀.
如果您要針對特殊軟體透通防火牆, 首先要知道該軟體(或其使用之協定)使用的埠號(Port), 比方說WWW Server通常是80, 但也有可能是8000或者是8080!
 
下面列出常見的幾種: 

服務名稱                              可能使用埠號
FTP檔案傳輸協定              被動式: TCP 21
SSH                                       TCP 22
Telnet                                   TCP 23
SMTP                                   TCP 25
HTTP                                   TCP 80
POP3                                    TCP 110
IMAP4                                 TCP 143
網路芳鄰(Windows)           TCP 139, 445UDP 137, 138
HTTPS                                 TCP 443
遠端桌面(Windows)           TCP 3389 
pcAnywhere 9/10              資料埠: TCP 5631狀態埠: UDP 5632
Proxy                                    TCP 8080
 

簡單快速設定

開啟"開始\控制台"內的"網路和網際網路連線".

開啟"網路和網際網路連線"內的"網際網路選項".

在主要連線用的網路連線上按滑鼠右鍵, 點選"內容".

 
彈出"區域連線內容"視窗, 請選擇"進階"標籤頁, 並將"以限制或防止來自網際網路對這台電腦存取來保護我的電腦"選項打勾後, 按下"設定"鈕!
 

彈出"進階選項"視窗, 這時會發現視窗內已經有許多的協定選項, 但是如果您的電腦有資料夾, 印表機要分享給同事或室友, 則要將網路芳鄰的協定允許區域網路中的人連入, 請按"新增"鈕.

如圖中示範的是將網路芳鄰會用到的UDP 137連接埠開放出來. "服務描述", 你可以輸入一個描述此設定的文字, 通常是程式或者是協定名稱, 最好加上埠號, 以資識別. 而"電腦名稱或IP"就是您的電腦在網路上的芳鄰所顯示的名稱或者是私有IP, "內/外服務埠號"皆為一致即可, 而右方的TCP和UDP則是埠別, 輸入完畢後, 請按"確定"
 

如右圖所示, 根據上面表格提供的資訊, 我們需要建立四條規則! 確認無誤後按下"確定"即大功告成!

Tuesday, July 13, 2004

XP忘記密碼解決方法

如用戶忘記登入密碼可按下列方法解決
1. 在電腦啟動時按〔F8〕及選〔Safe Mode With Command Prompt〕
2. 選 〔Administrator〕後便會跳出〔Command Prompt〕的窗口
3. 用〔Net〕的命令增加一個用戶,例:增加一個用戶名為 alan,命令語法如下
net user alan /add
4. 將新增用戶提升至 Administrator 的權力,例:提升剛才增加用戶 alan 的權力,命令語法如下
net localgroup administrators alan /add
5. 完成上列步驟後重新啟動電腦,在啟動畫面上便增加了一個用戶 alan 了,選 alan 進入
6. 登入後在〔控制台〕→〔使用者帳戶〕→選忘記密碼的用戶,然後選〔移除密碼〕後〔登出〕
7. 在登入畫面中選原來的用戶便可不需密碼情況下等入 (因已移除了)
8. 刪除剛才新增的用戶,在〔控制台〕→〔使用者帳戶〕→選〔alan〕,然後選〔移除帳戶〕便可
*不適用於忘記安裝時所設定〔administrator〕的密碼

Thursday, June 24, 2004

Windows XP 算號原理

Windows XP 算號原理

   從Win95起,MS(注:即Microsoft,下同)的産品安裝Key從原來的10位元數位改爲25位元字元,這一改動,****著MS告別了簡單的校驗和,從此投入了橢圓曲線法的懷抱。從密碼學的角度來看,這絕對是一個里程碑, 因爲當時橢圓曲線法仍在研究論證階段,MS是第一個將之實用以商業産品的廠家。 
  那麽在這25個字元裏到底有什麽呢? 
1.Base24 
  這25個字元實際是114bits的資料用Base24進行UUCode後的結果,做爲安裝Key,這個Base必須絕對避免誤認,所以MS選擇了以下這24個字元做爲UUCode的Base:  BCDFGHJKMPQRTVWXY2346789 
  所以,如果你的安裝Key 有這24個字元以外的字元的話,你完全可以把它丟到垃圾筒裏去了━━不用試就知道它根本通不過了。
2.114 bits 
  UUDecode後得到的114位元按Intel高位在後的格式表示如下: 
[ X XXXXXXXX XXXXXXXX XXXXXXXXXXXXXXXXXX ] Total 114 Bits
\ 55 Bits Sign
\ 28 Bits Hash 
\ 30 Bits Serial \ 31 Bits Data 
\ 1 Bits Flag / 
Flag: 不明標誌,目前所見的各類Key中這一位總是爲0。 
Serial:用戶序列號,轉成十進位表示爲AAAABBBBBB,對應顯示爲: 
零售版:xxxxx-AAA-BBBBBBx-xxxxx 
OEM版: xxxxx-OEM-0AAAABx-BBBBB 
以上31bits總稱爲Data,是CDKey中的基本部分。 
Hash:Data經特定處理得到的結果,見後文。 
Sign:Hash值的橢圓曲線簽名,見後文。 
3.橢圓曲線簽名演算法 
   要說明橢圓曲線簽名演算法可不是一件容易的事,有興趣的可以自己用“橢圓曲線”或是“elliptic curve”在搜索引擎找相關的資料來看吧,這裏只簡單介紹MS的用法。 
所謂橢圓曲線是指這樣一類曲線方程:
y^2 + a1*xy + a3*y = x^3 + a2*x^2 + a4*x + a6 
在密碼學裏用的是它的兩個特例,而MS用的更是這兩個特例中的特例:
y^2 = x^3 + a*x + b ( mod p ) 
當a、b、p選定後,就可以確定一個橢圓曲線,再選擇一個生成點 G(gx,gy), 
於是,存在一個最小的整數q使得q*G=O,然後,再任意選擇一個整數 k K(kx,ky)=k*G,這樣橢圓曲線簽名演算法的Key就全生成了: 
公開密鑰爲:a,b,p,G(gx,gy),K(kx,ky) 
私有密鑰爲:a,b,p,G(gx,gy),q,k 
   要對Data簽名時: 
A.先任意選擇一個整數r B.將Data、rx、ry共100個位元組求SHA-1,取結果中的28位得到Hash; 
C.求Sign = r - Hash * k ( mod q ); 
D.把Data、Hash、Sign三個數組合後UUCode得到25位元CDKey。 
驗證CDKey時: 
A.把25位CDKey先UUDecode再拆分後提到Data、Hash、Sign; 
B.求點R( rx, ry ) = Sing * G + Hash * K ( mod p ); 
C.將Data、rx、ry共100個位元組求SHA-1,取結果中的28位得到Hash\'; 
D.如果Hash = Hash\',則該CDKey爲有效Key。 

4.BINK 
  從前面的說明可以看出,爲了驗證CDKey,MS 必須公開橢圓曲線簽名演算法中的公開密鑰,那麽這個公開密鑰放在哪里呢?答案是在pidgen.dll裏的BINK資源裏(其他産品如Office則被包在*.MSI),而且一共有兩組,從目前已知的Key組合來看,第一組密鑰是用以零售版本的,第二組則用於OEM版本。兩個産品的Key能否通用就在於對應的密鑰是否相同,比如中文版的Windows 2000的Pro/Srv/AdvSrv的第二組密鑰也是相同的,即一個PWindows 2000 Pro的OEM版的Key,可同時供 PWindows 2000 Srv/Adv的OEM版使用。 

5.破解及其難度 
   要破解CDKey的生成演算法,必須從MS 公開的密鑰中求出對應的私有密鑰,即只要求出q和k即可。從BINK中公開的密鑰來看,p 是一個384 bits的質數,看起來計算量好象至少要O(2^168)才行,但MS設計中一個缺陷(?)使實際工作量降低到只有O(2^28)就可以了。 
爲什麽相差這麽遠? 
回頭看看3.C中的式子: Sign = r - Hash * k ( mod q ) 
通常情況下q可以是很大的值,因此Sign應該也很大,但MS 爲了減少用戶輸入的CDKey的數量,把Sign的值限死在55 bits,因此,自然也限定了q最多也不能超過56 bits。依此類推,由於k 作者曾經在一台賽揚II 800的機器上只用6個小時就解出某組密鑰的q值,最多時在一台雷鳥1G上用了28個小時才算出另一組密鑰的k值, 其他平均大約都在十個小時左右就可以求出。 


注:關於什麽-640-和-005-,其實沒什麽意思,例如當我裝xp打入序號爲FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8,我的産品號就是55274-640-0000356-23174,而我打入3H87P-VHQGD-M74M6-8MHMH-3JRB3時,我的産品號就變成了55274-643-6941852-23174,這證明了什麽?其實産品號的頭五個key,是****windows的版本,而接著的十個key,就是****你裝windows時輸入的序號,最後的五個key是****光碟的cd-code罷了.............所以,産品號不是-005-的 都未必不能啟動簡體中文專業版的..................

[分享]Fdisk鮮為人知的參數

[分享]Fdisk鮮為人知的參數

--------------------------------------------------------------------------------

STATUS - 顯示分割狀況 ,
fdisk status 當延伸分割區裡沒有邏輯磁碟時, 延伸分割區不會被顯示出來

MBR - 重建第一顆硬碟的主啟動程序 (Master Boot Record)當有病毒感染 MBR 時, 用來清除病毒相當好用這個似乎很多人知道,
的確很好用,解除超級保鏢之類移除後的麻煩最適用了

PRI - 建立主分割區, 並設定為啟動在硬碟 上建立大小為 的主分割區. 分割區會被設定為啟動分割區 fdisk pri 當 大於硬碟大小時,
所有空間均被使用作主分割區

PRIO - 使用 FAT16 建立主分割區並設定為啟動用法同 PRI
EXT - 建立延伸分割區,在硬碟上建立大小為的延伸分割區(建立邏輯磁碟) fdisk ext 當大於未分割空間時, 所有的剩余空間都被使
用, 這個參數時可以不必知道剩余空間的確實大小。

LOG - 建立邏輯磁碟, 用 LOG 來建立大小為的邏輯磁碟. LOG 必須和 EXT 同時使用且二者的 必須相同。 fdisk ext log 另外 必須
小於或等於剩余空間

LOGO - 使用 FAT16 建立邏輯磁碟用法同 LOG

FPRMT - 在交談模式中詢問 FAT16FAT32 的使用當加上 FPRMT 參數時不會出現開始大容量硬碟支持的詢問畫面, 而是每次建立
一個新的分割時詢問使用FAT16或FAT32。注意 FAT16FAT32 詢問是對所有的分割,這個參數可以用來強制產生小於 540Mb的分
割 (FDISK預設為540Mb以上分割使用FAT32格式)
Q - 結束 FDISK 時不重新啟動電腦使用 Q 參數將不會在更動分割表後重新啟動電腦

X - 不使用 LBA 屬性使用 X 參數將不會產生帶有 LBA 屬性的分割

ACTOK - 不檢查硬碟的良好度ACTOK參數可以不檢查硬碟良好度而加快分割動作, 注這個參數有時會無效

CMBR - 重建指定硬碟的主啟動程序動作同 MBR, 但可以指定硬碟 fdisk cmbr

PRI, PRIO 和 LOG, LOGO 之批注當分割大小大於 512Mb 時 PRI 和 LOG 使用 FAT32 格式, 小於512Mb 時則用FAT16格式. PRIO 和
LOGO則不論分割大小如何均一律使用FAT16格式(同DOS 56之FDISK的效果)


--------------------------------------------------------------------------------

STATUS - 顯示分割狀況 ,
fdisk status 當延伸分割區裡沒有邏輯磁碟時, 延伸分割區不會被顯示出來

MBR - 重建第一顆硬碟的主啟動程序 (Master Boot Record)當有病毒感染 MBR 時, 用來清除病毒相當好用這個似乎很多人知道,
的確很好用,解除超級保鏢之類移除後的麻煩最適用了

PRI - 建立主分割區, 並設定為啟動在硬碟 上建立大小為 的主分割區. 分割區會被設定為啟動分割區 fdisk pri 當 大於硬碟大小時,
所有空間均被使用作主分割區

PRIO - 使用 FAT16 建立主分割區並設定為啟動用法同 PRI
EXT - 建立延伸分割區,在硬碟上建立大小為的延伸分割區(建立邏輯磁碟) fdisk ext 當大於未分割空間時, 所有的剩余空間都被使
用, 這個參數時可以不必知道剩余空間的確實大小。

LOG - 建立邏輯磁碟, 用 LOG 來建立大小為的邏輯磁碟. LOG 必須和 EXT 同時使用且二者的 必須相同。 fdisk ext log 另外 必須
小於或等於剩余空間

LOGO - 使用 FAT16 建立邏輯磁碟用法同 LOG

FPRMT - 在交談模式中詢問 FAT16FAT32 的使用當加上 FPRMT 參數時不會出現開始大容量硬碟支持的詢問畫面, 而是每次建立
一個新的分割時詢問使用FAT16或FAT32。注意 FAT16FAT32 詢問是對所有的分割,這個參數可以用來強制產生小於 540Mb的分
割 (FDISK預設為540Mb以上分割使用FAT32格式)
Q - 結束 FDISK 時不重新啟動電腦使用 Q 參數將不會在更動分割表後重新啟動電腦

X - 不使用 LBA 屬性使用 X 參數將不會產生帶有 LBA 屬性的分割

ACTOK - 不檢查硬碟的良好度ACTOK參數可以不檢查硬碟良好度而加快分割動作, 注這個參數有時會無效

CMBR - 重建指定硬碟的主啟動程序動作同 MBR, 但可以指定硬碟 fdisk cmbr

PRI, PRIO 和 LOG, LOGO 之批注當分割大小大於 512Mb 時 PRI 和 LOG 使用 FAT32 格式, 小於512Mb 時則用FAT16格式. PRIO 和
LOGO則不論分割