为启明星辰的向日姑娘做了个动画

动画中用了自己很烂的英文

希望那位塞浦路斯的朋友能看懂。

===============================================================================================================================

DownLoad：
http://rapidshare.com/files/326535837/Symbian_S60_3rd_Application_Cracking_With_IDA_Remote_Debuger_Tutorial_By_CaterQiu.Rar.html
http://www.caterqiu.cn/UPLOAD/2009/12/Symbian_S60_3rd_Application_Cracking_With_IDA_Remote_Debuger_Tutorial_By_CaterQiu.Rar

http://www.caterqiu.cn/Article/Symbian_S60_3rd_Reverse_CrAcKiNg_Tutorial_By_CaterQiu.html
WwW.CaterQiu.Cn/Article/Symbian_S60_3rd_Application_Cracking_With_IDA_Remote_Debuger_Tutorial_By_CaterQiu.html

准备工作

硬件设备：Nokia E50 (Symbian OS9.1 S60)，配套手机数据线。

调试环境： XP-32Bit_SP3，已装好Nokia PC套件

相关软件：

APP TRK  For S60 3rd

手机和PC串口通信软件

Resco Photo Viewer 5.0  for S60 3rd (目标实例)

Symbian S60 3rd上一款收费的图片浏览器

http://www.resco.net/symbian/photoviewer_s60/downloads.asp

IDA Pro 5.5

鬼斧神工逆向分析利器

IDA 5.3版本之后增加了对iphone,Symbian的远程调试功能

下载地址：

http://cracklab.ru/f/index.php?action=vthread&forum=3&topic=15481&page=-1

IDA Pro 5.5(文件大小：87.48 MB)
http://d.namipan.com/d/30835ddb381a8466a586e1a1b7be1fa784e2826197b37705

http://dl.dropbox.com/u/3158427/Down/idapro55.zip
http://dl.dropbox.com/u/3158427/Down/IDA Pro Advanced 5.5 去除局域网检测补丁.rar
http://dl.dropbox.com/u/3158427/Down/IDA Pro Advanced v5.5_Simplified Chinese language file.rar

010 Editor

非常棒的十六进制编辑器。

下载地址：http://www.sweetscape.com/

SisContents

S60 三版程序(Sis,Sisx) 打包、解包、签名工具。

http://symbiandev.cdtools.net

CeleASM

用于查看ARM OPCODE

宇宙杰出青年Yonsm(郭春杨) 之作

主页：WWW.Yonsm.NET

Symbian_OS_9.x-ELF_Toolz

用于解压和压缩3rd  EXE和DLL工具

安装 APP TRK 需要注意下安装的版本和手机型号之间的关系

Pre-FP1 devices: (s60_3_0_app_trk_2_8_6.sis)

-------------------

Nokia N77、Nokia E61i、Nokia E65、Nokia N93i、Nokia N91 8B、Nokia E62、Nokia E50、Nokia 5500、Nokia N93、Nokia N73、Nokia N80、Nokia N71、Nokia N92、Nokia E70、Nokia、E60、Nokia E61、Nokia 3250

FP1 devices: (s60_3_1_app_trk_2_8_6.sis)

---------------

Nokia 6124 classic、Nokia N82、Nokia N95-3 NAM、Nokia E51、Nokia N95 8GB、Nokia N81、Nokia N81 8GB、Nokia 6121 classic、Nokia 6120 classic、Nokia 5700 XpressMusic、Nokia 6110 Navigator、Nokia E90 Communicator、Nokia N76、Nokia 6290、Nokia N95、Nokia N96、Nokia N78、

文章涉及的所有附件都有打包。

PASSWORD：CaterQiu

MM很害怕。。。

好久没有更新博客了，更新一个搞笑的视频。

生活中能听见的也就两三个吧

不见中华

价格排行第一：

红河-道　　红云红河烟草(集团)有限责任公司　　2300元/条

价格排行第二：

黄鹤楼-08　　湖北中烟工业有限责任公司　　2000元/条

价格排行第三：

苏烟-铂晶　　江苏中烟工业公司　　1900元/条


价格排行第四：

真龙-盛世　　广西中烟工业公司　　1900元/条


价格排行第五：

白沙和天下　　湖南中烟工业有限责任公司　　1800元/条


价格排行第六：

黄鹤楼-1916　　湖北中烟工业有限责任公司　　1800元/条


价格排行第七：

南京-九五之尊　　江苏中烟工业公司　　1800元/条


价格排行第八：

钻石-软景泰　　河北中烟工业公司　　1800元/条

价格排行第九：

冬虫夏草-硬盒　　内蒙古昆明卷烟有限公司　　1600元/条


价格排行第十：

双喜-尊贵逸品　　广东中烟工业有限责任公司　　1500元/条


价格排行第十一：

黄鹤楼-硬感恩　　湖北中烟工业有限责任公司　　1500元/条


价格排行第十二：

紫气东来(据说很难买到)　　山西昆明烟草有限责任公司　　1400元/条

价格排行第十三：

天子-硬黄　　重庆烟草工业有限责任公司　　1300元/条


价格排行第十四：

金圣-盛世典藏　　江西中烟工业公司　　1200元/条
 

价格排行第十五：


熊猫-典藏版(中国解放后最早奢侈品香烟)　　上海烟草(集团)公司　　1200元/条
 

这些香烟我是抽不起

尽管自己也不抽烟

做和绅挺好的

尽管不抽也可以去买

想起前段时间网络上热传的一件事

广州六岁小女孩理想

长大当贪官

相对比大人们为了掩饰内心说的一大团废话

更觉得小女孩说的通俗简洁

谷歌首页又出新Logo？

这次是条形码？

还是真的我机器出错呢

相对比去年的去年

今年的恶意程序感觉IE恶意插件比较多

主要绑首页、下载者安装一些广告软件

仿佛听见胡主席在喊 Cater 辛苦了

为人民服务

呵呵

写篇文章记录下吧

【手工分析】一款IE恶意插件

By Cater    2009-10-6

准备工具：PEID、LoadPE、OllyDbg、CFF

分析环境：VMWare+XP Sp3

文件信息：

MD5：F663703ADA82D62DFB7E0FFB978CC942
SHA-1：B1C6B867A521186BAC9E2F28F852F3106D2DA4CE

PE 信息：

病毒行为：

病毒释放googlejc.dll文件到 System32目录，通过注册BHO的方式感染浏览器，伴随IE浏览器启动，执行恶意代码。

解决方法：

1、关闭IE相关进程

2、删除 System32目录下的googlejc.dll和sys.dat

3、删除注册表中的子项

HKEY_CLASSES_ROOT\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC}

自动清除脚本

Title XXX 病毒专杀脚本   By Cater    2009-10-6
color 0a
cls
@echo 按任意键开始执行病毒清理程式
@echo.
@pause
@Rem    关闭 Explorer、IEXPLORE.EXE 进程
taskkill /im explorer.exe /f
taskkill /im IEXPLORE.EXE /f
@Rem    强制删除系统中的病毒文件
del /q /f "%SystemRoot%\system32\googlejc.dll "
del /q /f "%SystemRoot%\system32\sys.dat"
@Rem    删除注册表中被病毒修改的键值
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC} /f
reg delete HKEY_CLASSES_ROOT\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC} /f
@Rem    恢复资源管理器进程
Start Explorer
@Echo   脚本执行完毕，按任意键退出。
@Pause
@Exit

手工分析

从OEP不难看出字符串进行加密了，多处有调用 0040111A 的地方，想必这是解密字符串的函数

以为自己猜错0040111A 函数的功能，几次解码不成功
跟进0040111A  才发现lstrcpyA 这里 ESI 004035F8 这里不可写
这个放马的人也太粗心了，不能正常执行的程序他也拿出来放 =_=!

修改下区段属性，区段标志中勾上可写入



现在0040111A 工作正常了，加密的字符串已经可以被解开了

执行到这里，输入表的解密也完成了

作者真粗心这里的字符串怎么没解密,我帮他解密下吧

 

解密后是这个键值（允许加载第三方插件，也即是允许BHO的执行）

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Enable Browser Extensions"="yes"

写在注册表中的信息
 

到这里完成了对注册表的以下修改

[HKEY_CLASSES_ROOT\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC}]
@="Google Accelerator!"

[HKEY_CLASSES_ROOT\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC}\InProcServer32]
@="%SystemRoot%\system32\googlejc.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC}]
@="Google Accelerator!"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{319A2DB6-C63D-4019-8BBE-8C0650F9CDFC}\InProcServer32]
@="%SystemRoot%\system32\googlejc.dll"
"ThreadingModel"="Apartment"

注册表中的修改说明程序在注册COM组件

 

到这里文件已经从自身资源RT_RCDATA 中取得 ID 为2001(0x7D1h）
以二进制数据以文件的形式保存在 %systemroot%\system32\sys.dat

当前这个循环体的作用是加密字符串

当前这里解压出字符串
http://91.203.93.35/newphp/rd.php?id=ezMxOUEyREI2LUM2M0QtNDAxOS04QkJFLThDMDY1MEY5Q0RGQ30=&ve=Mi5hLjA0
 

此时程序从内存中RAW了载入的sys.dat 文件

并写入了加密的字符串

以文件形式保存在 %system32\system32\googlejc.dll
 

设置 %system32\system32\googlejc.dll 文件日戳和Kernel32.dll一样
 

在主程序同目录写一个 sys.bat 文件

内容

:q
del GDInstaller.exe
if exist GDInstaller.exe goto q
del sys.bat

用批处理写了一段删除自身的命令
 

程序以 cmd.exe /c sys.bat 执行

程序执行完所有操作退出进程

刚才执行的批处理也做好了擦屁股的工作

到这里主程序做的是全部完成了

 
googlejc.dll 分析

文件信息：
 

MD5：986B3D5478C952CA4BD7BA9582AF256D
SHA-1：986B3D5478C952CA4BD7BA9582AF256D
 
 
手工分析:
 

DLLMain入口

COM的调试不是很熟

挂载IE执行，发现这个组件并未执行自身其他的模块

简单的改了下流程追踪一些信息

运行到这里，解码后看到之前配置的地址字符串已经可以显现了
 

这里程序对 Googlejc.dll 执行了删除

估计是为了后面的升级用
 

程序启动了三个线程去执行恶意代码,由于是半动态的调试

跟踪的信息不是很详细,粗略分析
        

这个DLL大致执行的功能是

1、解除配置的信息，从配置信息中更新自己身DLL，删除老的DLL
2、程序也下载了一些文件，生成了一些文件
3、从导入表看，程序还有执行一些文件

这个DLL作用和下载者很类似，启动方式依赖IE BHO

累了

提供样本和分析文档下载

DownLoad

不乏也带来了一些惊喜
据无考证
一网友拍的月圆之夜
UFO陪衬月夜的画面

2009
One Night
In
ShangHai

囧人的画面配上

奉上个雷人的视频

No Boday Is Here

2009 年惊喜何许多
期待2010世博
兄弟们
加油实现理想

http://lab.andre-michelle.com/tonematrix

这个在线电子音乐矩阵(Tone Matrix)是基于Flash开发的，作者Andre Michelle开发这个小玩具的思路来源于他前一阵试用雅马哈的电子音乐矩阵Tenori ON，这个电子音乐音乐矩阵售价不菲(887欧元)，因此他便自己开发了这个在线的电子音乐矩阵这个小游戏。

附一个简单说明：
1、使用鼠标左键点击矩阵上的方块，点亮后便能发出声音；在点亮的方块上再次用左键点击便能将其熄灭同时声音消失；
2、如果您一不小心玩出了一段动人的旋律，点击右键选择“复制”便可以将这段旋律复制下来，然后您可以将这段旋律发送给您的朋友分享。当然，您还得告诉您的朋友这个电子音乐矩阵的地址，Ta将这段旋律粘贴上去之后便可以听到您的大作了。XD
3、如果您觉得自己编出来的旋律不好听，又不想一个一个将方块熄灭或者按F5键重新加载的话，那么点击一下您键盘上的空格键。WOW，所有方块都熄灭了。XD

你也可以将你想说的话，分享给她。（右键复制下面代码，在游戏中右键粘贴看看）

0,0,0,896,1088,2080,4128,8256,4128,2080,1088,896,0,0,0,0

Jooce是一个类似于Goowy的基于Flash技术构建的WebOS服务，该服务目前还处于内测阶段，不开放注册。Jooce的目标不仅是建立一个易于使用的WebOS服务，而且还想成为一个共享平台，帮助用户之间进行更好的沟通。

点击这里访问网站

2、Atoolo：使用AJAX技术的德国WebOS

Atoolo 又是一个来自于德国的利用AJAX技术构建在WebOS服务，提供1GB的存储空间，内置了相册、地址簿、行事历及文本编辑等工具。 Hung对它的评价并不高，个人也认为实用价值并不是很大。WebOS发展到现在依然没有一个明确的方向，始终处于鸡肋的位置。所以对于这样的站点，从用户的角度来说只是个用来尝到鲜的东西，要说到是否真正能加以利用，还不太现实。

点击这里访问网站

3、Desktoptwo：功能强于界面的WebOS     Desktoptwo是一款WebOS，也就是基于Web的操作系统。Desktoptwo使用JAVA，Flash 9，Acrobat等几个组件，界面看上去比较一般，有点Linux的感觉。

Desktoptwo 有以下几个主要特点：1、描供1G的免费存储空间，你可以上传本站文件。2、免费Email，当然你也可以使用已有的Email，不过你需規注册时指定并设置现有帐号的Pop服务器地址等。3、集戏了Email客户端“Mp3播放器”Blog写作工具和IM客户端等多秏项实用工具。不过目前IM客户端只支持MSN。

点击这里访问网站

4、G.ho.st：Flash版的WebOS系统

此Ghost并非彼Ghost，这个是G.ho.st，但和赛门铁克的Ghost有几分相似，因为它也是经常做“备份”的操作。G.ho.st提供的功能也是相当强大的，而且界面看起来比较舒服。

点击这里访问网站

5、myGOYA：超酷的Web桌面服务

这是一款来自于德国MAGIX公司开发的产品，名为myGOYA，Hhalloyy惊叹说该Web OS界面华丽，功能强大，我试用了一下，感觉也是如此。它的UI有点像是MAC OSX与vista的结合体。而在功能方面，由于使用Flash技术构建，所以可操作性较强，同时内部集成了日历、文件管理、聊天等大量实用的程序。目前 myGOYA具备英文和德文两种版本，有兴趣的朋友去感受一下吧。

点击这里访问网站

6、StartForce：酷似Win的WebOSe取务

StartForce 又是一个新发布的WebOS服务，它的外观类似于Windows，从登录界面到内部布局都极其相似。内部集合了EditGrid、 Zoho办公套件等网络服务，另外还内置了一些小工具。基本上与其他一些之前介绍过的WebOS相比，没有什么的创新之处。

点击这里访问网站

7、TomOS：国人开发的中文WebOS服务

TomOS 是一个由国人开发的WebOS系统，它是由久友科技公司自主研发的核心产品，于2007年7月9日正式发布上线。它基于AJAX技术，采用自主开发平台AJAX WebShop作为基础技术支撑。它内置文档编辑器、PPlive网络电视、播放器等多种在线应有软件，并提供100MB的免费存储空间，具备文件共享及成员联系等功能。

实际就是现在的千脑  点击这里访问网站

8.积木在线电脑

积木在线电脑是一家国内的免费WebOS服务网站，基于Flash技术构建的在线操作系统（模仿电脑操作系统的网站），500M存储空间，提供网络硬盘、网络相册、邮件客户端、文字处理、音乐在线播放等功能。目前积木在线电脑是还处于内部测试阶段，必须通过朋友邀请才能注册。

注意现在还在内测期间 想要 注册的朋友可以联系他53124710

网址：http://www.ijimu.cn

9.微软5G存储空间免费WebOS

Live Mesh是微软推出的基于“云计算”的免费WebOS服务，提供5G存储空间，很酷的Windows Vista风格界面！但Live Mesh目前还是Beta版，功能还很少，速度也比较慢，还仅有英文版。另外，Live Mesh也不支持外链，目前仅可以通过添加好友来分享目录和文件。

10.I-Cube

一个自由和快速成长的网络操作系统提供1 GB的磁盘空间，文件共享，集成的相簿和网页，多媒体支持以及其他许多不错的工具。电子邮件客户端，一个完全成熟的组件解决方案，以及开发工具编写自己的应用软件即将问世。

http://www.oos.cc/login.html

11.EyeOS 一个开源的WEBOS

EyeOS是开放源码软件，并且可以下载或使用通过官方eyeOS服务器。功能丰富的Web应用程序，包括Office应用程序，个人信息管理，网络应用和您的桌面是可以完全自定义。

http://www.eyeos.org/

12.eXo Enterprise WebOS

基于Web 2.0的操作系统在您的浏览器。外WebOs使用Ajax和Javascripts ，以便您可以运行您自己的桌面，无论您是在工作或旅行，在任何一台电脑与互联网接入服务。是一套产品，允许结合Web和桌面，企业和消费者的数字生活在一个连贯的平台，人们可以建立高效率的应用，如联系人管理，日历，商业智能，客户关系管理，文件管理系统和许多等等。

http://www.exoplatform.com/

13.Zimdesk

完整的网络操作系统有大量应用Zimdesks全方位的Web应用程序包括pop3email ，文件管理器，侧边栏的RSS ，浏览器，文字处理，表格，日历，任务管理器，配件/工具，网络即时通讯，视频会议，媒体播放器，互联网广播，网络电视，游戏， zimcommunity ， zimblog …等等..该zimdesk项目是一个迅速增长的社会usng zimdesk一切从娱乐活动业务。

http://www.zimdesk.com/

14.Glide OS

这是一个以网络为基础，闪存需要在线工具，可以作为典型的桌面操作系统，现在甚至移动。它提供了功能丰富的应用，它像组织者，日历，文件作家，演讲，计算器，电子邮件，视频，照片，出版商，书签，联系人，等等。

http://www.glideos.com/

15.WidgetPlus

Widgetplus是一系列相互联系的工具，一套工具，如果你愿意，所有来自XINDESK桌面，这使您在管理中，打开，编辑和共享1GB的文件和文件夹在线与您所有线上的朋友。

http://www.widgetplus.com/

16.Peepel

Peepel 包括Peepel WebSheet ， Peepel WebWriter和Peepel桌面。还Peepel WebMaps非常接近释放。与大多数竞争对手， Peepel可免费使用。其他有趣的功能包括PeepelPanel ，该Peepel TaskManager和Peepel的WorkSpace。

http://www.peepel.com/

17.Xindesk

Xindesk是一个免费的，一站式解决方案，使所有的文件，日历，联系人和其它数据存取和同步不论您身在何处。这几乎是一样访问您的计算机从任何标准的Web浏览器，从一台计算机，移动电话或任何其他设备连接到互联网。

提示已经被反拉,请垮登陆.

http://www.xindesk.com/

18.YouOS

YouOS 是一个实验性网络桌面制作WebShaka ，复制桌面环境的现代操作系统在网页上，使用JavaScript来与远程服务器。这使用户能够保存当前桌面状态恢复后，就像休眠功能在许多真正的操作系统，并为多个用户协作使用单一环境。 YouOS内置分享音乐，文档和其他文件。该软件目前在Alpha阶段，被称为“网络操作系统”的WebShaka 。

http://www.youos.com/

19.Widgetop

网络操作系统不用移动你的iPhone中。 Widgetop是Mobile操作系统的浏览器，支持各种各样的小型Web应用程序或工具，您可以使用它来建立自己的个人signature.You可以显示信息，如新闻，网络服务，图片，天气，金融行情，游戏，胶粘物，日历和整个主机的趣味性和实用性的迷你应用软件

注意，你不能使用IE来登入这个WebOS！Firefox,Safari等都没有问题。即使是iPhone的浏览器也可以。由于又是基于Widget的，其扩展性是相当强的。

http://www.widgetop.com/

20.CorneliOS

CorneliOS 是一个虚拟的基于Web的多用户操作系统，运行在您的网页浏览器。所有应用程序和文件存储在服务器和CorneliOS所有可以利用的时间和任何地方。 CorneliOS是独立的平台和浏览器，并提供一个Web应用开发框架。 CorneliOS WebOS包括内容管理系统（ ），使您可以轻松地设置和管理您自己的网站，以及数据库管理系统，使迅速建立任何形式的数据库应用。

这也是一个开院的,速度还可以

http://www.cornelios.org/

21.JavaFlashBridge

JavaFlashBridge提供集成了Flash播放器的Java小组集装箱内使用JDic和JavaScript和Flash集成工具包。通信协议是字符串为基础的，因此它可以XML的，系列化的物体或其他任何。这是事件驱动。

http://sourceforge.net/projects/javaflashbridge

22.Craythur

Craythur是一个全新的WebOS ，使大强调外观，和它的那部分真的很好，以精心挑选的桌面背景和透明窗口边框类似Vista中的Aero 。然而，更多的应用服务本身测试版。

Craythur在界面设计上花了不少功夫，直观看起来和windows非常相似。

http://craythur.com/

23.Desktoptwo

Desktoptwo 是一个免费的基于Web的桌面画面的外观，手感和功能的本地计算机上，所有包含在一个浏览器窗口，并充分利用任何互联网连接的设备。完全以网络为基础的，需要Flash Player来运作。与其他一些在线台式机，这是更接近汇集单机应用， Web应用程序上发现Desktoptwo是建立在相同的开源脚本语言， PHP的，结果是互操作的应用程序，其中包括，例如，拖放功能。

Desktoptwo不但拥有华丽的界面，其可操作性也是非常强大的，和其它很多webOS不同，它的所有应用程序都是用php语言编写的，并且都支持拖曳操作。

http://www.desktoptwo.com/

24.Ghost

G.ho.st 是一个免费的虚拟计算机（ VC ）的，运行在任何互联网浏览器和行为像一个正常的PC 。但与你的电脑，您的风险，包括您的数据和应用程序可从任何浏览器在世界上总是支持，最新的和担保。作为一个以互联网为基础的服务，用户可以创建，保存和恢复的工作环境，从不同的物理计算机。 G.ho.st自称是一个虚拟计算机。

此Ghost并非彼Ghost，这个是G.ho.st，但和赛门铁克的Ghost有几分相似，因为它也是经常做“备份”的操作。G.ho.st提供的功能也是相当强大的，而且界面看起来比较舒服,完美支持中文.

http://g.ho.st/

25.Orca

是第一个网络台式机的Web 2.0的舞台上，开始作为一个证明

的概念，两个软件工程师-莱昂和Tor丹麦，具有远见效仿的外观和感觉的Windows电脑，除非这是一个正常的范围内运行的浏览器，使之易于进入文件和应用程序在世界任何角落。操作系统是精心设计的，但主要的问题将让你跳过读这是因为操作系统不提供支持Firefox 。主要是这个操作系统尚未完成，我们可以期望看到更好的版本在不久的将来。

OK，你的确很喜欢Vista，那么orca将会非常适合你。从截图你可以看出它有多像Vista

http://www.orcadesktop.dk/

26.SSOE

SSOE 是一个完整的作业系统，制作完全的Flash 8 。它是基于概念的位置数据较少;即数据是不局限于某一特定的地理位置。而不是只考虑你的文件时，你去工作，现在，您可以采取您的整个操作系统。开发这一操作系统已经承认的核心操作系统是只有10 ％完成。总而言之，是严重的界面开发和丑恶。

好象是被反拉,

http://giffard.dynalias.net/ssoe/

27.Purefect

对中文支持不是很好

Purefect 是一个网上桌面上运行Web浏览器。它需要一个网络浏览器的JavaScript支持Klorofil开发项目和Saltanera 。捆绑的是基于Web的IDE （ Saltanera Kambium ） ，即时通讯（ Saltanera FlazTalk ），档案总管（气孔） ，错误控制台，地址簿，并与多用户的能力。

点击这里访问网站

28.Goowy

Goowy.com 是一个基于Web的应用程序用户提供免费电子邮件服务和Flash ，让您即时消息，电子邮件，聊天等等。最重要的部分Goowy是电子邮件应用这是一个相当标准的邮件客户端与一对夫妇的凉爽曲折。一个是能力拖放电子邮件到文件夹中。图形要素的电子邮件应用程序将作出任何MacOS用户非常高兴，并提供一个很好的互动宝贵任何新的网络应用服务

点击这里访问网站

29.Jooce

已经被墙拉

一个基于flash的webOS，支持的语言达10多种，当然其中包括中文。使用起来非常舒服，其速度也是相当可以的。

点击这里访问网站

30.Appmarks

AppMarks是一个网上作业系统的苹果iPhone和iPod接触图标“ appmarks ”最喜欢的Web应用程序，工具和场所。只要按一个appmark启动或使用“菜单” ，让您的桌面看起来不同或取代您AppMarks 。

http://appmarks.com/

眼花缭乱，功能强大。

找点乐子呵呵

80年代的国手陈新华与许增才的表演赛

雷人show

当然

犯规了

看徐增才做俯卧撑了

出神入化

囧字了得

我们都有一个家

名字叫中国

兄弟姐妹都很多

长得都一样

呵呵

雷人挺好笑的

莔

据说唐骏在此

特斯拉磁暴线圈的确很吸引人想去试试看

当然算算看硬件设备开销

无论是人生安全还是消耗的金币数看的确要慎重

特斯拉线圈原理比较简单

实际操作并非那样EZ

同时危险系数也挺大的

看看替代品吧

马克思高压发生器

从经济和安全的角度看

操作简单，相对安全

硬件投资比较适中

适合高压爱好者玩玩

展示雷人利器

马克思高压发生器

一直以来就有高压情结，喜欢制作各种电路提供尽可能高的电压，从网上看到一种叫做marx generator的电路，制作简单，配件也好找，比着做了一个9级的，效果还说的过去，能够击穿75mm的空气，如果有更多的配件，电压还可以更高一些。看图：

工作原理：如图1所示。图中C为级电容,它们由充电电阻R 并联起来,通过整流回路T-D-r充电到V。此时,因保护电阻r 一般比R 约大10倍,它不仅保护了整流设备,而且还能保证各级电容充电比较均匀。在第1级中g₀为点火球隙，由点火脉冲起动；其他各级中g为中间球隙,它们调整在g₀起动后逐个动作。这些球隙在回路中起控制开关的作用,当它们都动作后,所有级电容C 就通过各级的波头电阻R_f串联起来,并向负荷电容C₀充电。此时,串联后的总电容为C/n，总电压为nV。n为发生器回路的级数。由于C₀较小，很快就充满电,随后它将与级电容C一起通过各级的波尾电阻R_t放电。这样，在负荷电容C₀上就形成一很高电压的短暂脉冲波形的冲击电压。在此短暂的期间内,因充电电阻R 远大于R_f和R_t,因而它们起着各级之间隔离电阻的作用。冲击电压发生器利用多级电容器并联充电、串联放电来产生所需的电压，其波形可由改变R_f和R_t的阻值进行调整, 幅值由充电电压V 来调节，极性可通过倒换硅堆D两极来改变。

　　等值电路 　冲击电压发生器动作时的等值电路如图2所示。

图中C₁为主电容，又称冲击电容，它相当于各级串联后的总电容,即;C₂为负荷电容,即C₂=C₀，它包括调波电容、试品电容、测量设备（分压器）电容及联线等寄生电容;G 代表控制放电的球隙;R_f和R_t分别为波头电阻和波尾电阻,它们相当于各级r_f和r_t的总和，即R_f=nr_f，R_t=nr_t；U1为充电电压,它相当于各级串联后的总电压，即U₁=nV；U₂为输出电压,即所需的冲击电压。此等值电路相当于单级冲击电压发生器的电路。根据电路分析，输出电压U₂(t)为一双指数函数

 τ₁>>τ₂

参考此分析解，并根据实际经验，冲击电压波形参数可按下式作近似估计：波前时间

半峰值时间T₂≈0.69Rt(C₁+C₂)

　　效率 　冲击电压发生器输出电压幅值V_2m与充电电压пV 之比称作发生器的效率η，即

η=(V_2m /nV)×100％

对雷电冲击波，η一般约80％；对操作冲击波，η有时仅60％。

　　冲击电压波形参数T₁(T_cr)、T₂及发生器效率η与回路结构和参数有关，均需通过实际调试进行调整和确定。

　　对于电力变压器等带有绕组的电力设备，通常还要求做雷电冲击截波试验。冲击电压发生器外接一截断间隙即可产生冲击截波。标准雷电截波是标准雷电冲击波经过2～5μs截断的波形。

　　冲击电压发生器是高电压试验室的基本试验设备之一。目前中国已建的冲击电压发生器最高额定电压为6MV，有个别国家高达10MV。

 

附：   
    绝缘试验用冲击电压的标准波形按照《高电压试验技术》国际标准和国家标准规定：

　　雷电冲击波　　　　　T₁/T₂=1.2/50μs

　　操作冲击波　　　　　T_cr/T₂=250/2500μs
 

马克思高压发生器 绝对是雷人利器

（他真的是用来人工模拟雷击的设备）

黄英的歌，听了几首所谓的“黄英腔”感觉通过很Open 的呐喊声把音乐传达给听者，听起来这样的呐喊有种泄郁的感觉，悠扬婉转心弦于此，背景中节奏的渲染，使得人越发放松，听完感觉心中的压抑也少了一些。

山歌好比春江水-诗美-歌美。

2009年的高考作文儿好像有篇关于写《品味时尚》的作文，江苏地区的作文命题。

在网上看了一则被恶搞的，挺有才的
女孩漫画功底和字都不错
想肉张作者图看看
小陈老师
嘿嘿

第一步：准备一个长一点的螺丝铁钉，不要生锈的哦。一根10厘米左右的根导线。一颗磁性较强的扁磁铁。一块干电池，最好不要用充电电池。

第二部：四大件准备好，就开始组装了

 将螺丝钉固定在磁铁正中

倒挂在电池的正极（最好选磁性比较强的 钕铁硼永磁铁 优质的五毛钱左右）
我也找了个淘宝链接 http://item.taobao.com/auction/item_detail-0db1-3f4d551d2ae0a5882a1db85ae4f6d3db.htm
 

第三步：开始玩吧

 至此，连接好导线，将导线接触在磁铁表面，马达就开始工作了。

呵呵，想起几年前《趣味科技》和《比克曼的世界》了，小小科技挺好玩的。

提供个类似的简易马达制作视频

 磁性玩具新品 - 魔力磁球(Magcube)   

魔力磁球(Magcube)：216颗 5mm 直径的磁性铁球相连而成，可以摆出 6*6*6  的立方体，也可以自由发挥，磁性相互吸引，万千组合尽在你手。

Magcube - 磁珠 的视频 
淘宝上价格50-400 差价挺大的，山寨的普遍在7，80左右，刚才推荐的那家店是专门做磁性材料的，他家的报价是130，不知道质量是否对的起价钱。

 磁性玩具新品 - 磁力魔术链(Magnetic Jewelry)  

这可不是一条普通的手链，Dynomighty公司的专利产品，不同圆柱形磁性球不需要任何连接物，却依靠相互间强大的吸引力紧密地联系在一起。手链的长短可以通过磁性球数量的多少或者不同组合形态调节，简洁的外形不仅让佩戴者腕间增添几分优雅，而仿佛变魔术般把玩手链的瞬间，无疑让拥有者多了几分神秘的魅力，绝对是耍宝的利器之一。      磁力魔术链款式选择： ITSY-BITSY手链  5th Ave Bracelet手链 Bandoleer Bracelet手链 2Mighty Bracelet 双层手链 Particle Necklace项链 kings Ring 国王戒指 Magnetic Ring 磁力戒指 Queens Ring 皇后戒指 Desk dots 多功能磁力球

说道 Dynomighty 公司我就想起了那个撕不烂的信封钱包，的确这个公司做的东西都比较特别，有创意，东西还算比较实用和精确到。不过进口货也不便宜的说，比如和链子需要花到300-400大洋的说，依旧提供一个比较便宜的 还是之前推荐的那家店，25块钱 http://item.taobao.com/auction/item_detail-0db1-d7d0b6bfe85cfbc15993d94346ea9994.htm ，质量不知道如何，感兴趣的不妨尝尝。

 磁性艺术 - 磁性流体艺术表演大师 - 兒玉幸子  

磁性流体(magnetic fluid)是由NASA在1960年初研发出来的，为了一些宇航项目。兒玉幸子利用这一技术作出一系列神奇的动态艺术品，能通过电脑产生不同的驱动频率来改变液态磁砂的表面形状，让人匪夷所思，看来要做出惊人的作品，材料学的背景还是很重要的！

先认识下磁性流体的特点

再观赏日本女艺术家 兒玉幸子 的表演

介绍结束咯
人类文明的今天
来之不易
电与磁
因
特斯拉
而更加精彩

呵呵。雷人的睡觉姿势。

李小龙，烧卖 呵呵挺逗的。

两个搞玩视频。呵呵。分享分享。

只是 Cater 真的好忙 好辛苦的说

Symbian 是我06年久接触了，那个时候S60 2nd 版本的手机有碰过

感觉 ARM 的汇编指令也不是很难，也过了几个软件

时隔今日，塞班 S60 三版的(OS 9.x)的系统也总结总结些个教程

满足下 某人 总是威逼 小 Cater 的野兽般的欲望吧。

Symbian S60 3^rd

Reverse CrAcKiNg Tutorial

By_CaterQiu

Mail: Cater.Qiu[At]Gmail.Com

MyBlog: Http://www.caterqiu.cn

May 1th,2009

基础知识

Symbain OS

Symbian OS(中文译音“塞班系统”)由诺基亚、索尼爱立信、摩托罗拉、西门子等几家大型移动通讯设备商共同出资组建的一个合资公司，专门研发智能手机操作系统，现在已经被诺基亚收购。

Symbian OS硬件CPU采用的是ARM系列，使用的是ARM 32位指令而非THUMB。

EPCO

Symbian操作系统的前身是EPOC，"EPOC”这个词起源于世界将会进入“a new epoch of personal convenience”。EPOC是一个开放的操作系统，一开始的时候EPOC就加上了无线通信和一个外加应用程序的体系，因此在无线通信方面与其他操作系统相比具备先天的优势。

Symbian S60

Nokia S60 系列手机是市面上智能机里流行最广的手机。

Symbian Series 60 是Symbian S60 的全称

S60可以细化分为第一版、第二版、第三版、第四版、第五版

第一版和第二版差别不大，笼统概括为S60 2nd 、S60二版。（包含OS6、OS7、OS8 三个系列）

第三版第四版第五版核心是 OS9系列的，笼统概括为S60 3rd 、S60三版

2nd And 3rd

S60 3rd 和 S60 2nd从操作系统上看有很大的区别：

1、三版引入了权限签名这一安全机制，可通过对程序安装包进行签名授权。

2、S60 2nd是EPOC6，S60 3rd 是EPOC9，这也意味着其ELF (Executable and Linking Format)是可执行连接格式也发生了改变

在 S60 2nd 版本中，可执行体是 EPOC6 格式的 .APP 文件和 .DLL 文件

在 S60 3rd 版本中，可执行体是 EPOC9 格式的 .EXE 文件和 .DLL 文件

3、三版和二版的程序安装包，格式是不一样的，尽管都是.sis 结尾的文件

EPOC9 格式的可执行文件是可以压缩的，三版签名后的安装包一般是.sisx

ARM CPU

ARM 公司是专门从事基于 RISC（reduced instruction set computer，精简指令集计算机) 微处理芯片制造的企业。设计出的产品性能高、成本低和能耗省的特点，适用于多种领域，例如嵌入式系统、DSP、和手机。

ARM处理器本身是32位设计，但也配备Thumb 16位指令集

准备工作

IDA Pro 5.2

鬼斧神工逆向分析利器

下载地址：http://bbs.pediy.com/showthread.php?t=55801

IDS files for EPOC6 and EPOC9

Symbian EPOC格式标示符文件，配合IDA5.2使用，解压置IDA相关目录即可

下载地址：

http://arteam.biz.hr/downloads/Symbian_EPOC6_EPOC9_Unleashed_IDS_Files_for_IDA_Pro_by_argv.rar

WinHex

强大的磁盘编辑工具，也是非常棒的十六进制编辑器。

SisContents

S60 三版程序(Sis,Sisx) 打包、解包、签名工具。

http://symbiandev.cdtools.net

CeleASM

用于查看ARM OPCODE

宇宙杰出青年Yonsm(郭春杨) 之作

主页：WWW.Yonsm.NET

Symbian_OS_9.x-ELF_Toolz

用于解压和压缩3rd  EXE和DLL工具

当然我不是宇宙杰出青年，博客还是有的

Blog： WwW.CaterQiu.Cn

RESEdit.exe

S60 三版程序RSC资源修改工具，主要用作汉化

这四款小工具我的博客有文件打包，详情参阅

WwW.CaterQiu.Cn/Article/Symbian_S60_3rd_Reverse_CrAcKiNg_Tutorial_By_CaterQiu.html

实战操作

Example：DVDPlayer 1.26.SISx （http://www.viking.tm）

Setp 1：Unpack Sis/Sisx File

Use_SisContents_Unpack_S60_3rd_Target_Sis_File

Setp 2：UnComPress ELF File

Use_Symbian_OS_9.x_ELF_Toolz_UnComPress_Target_ELF_File

Compare File Size Between Original(BAK_dvdplayer.exe) And NoCompress(dvdplayer.exe),

You Have Found dvdplayer.exe Was Unpacked.

Setp 3：Analysis Program Flow

把脱壳后的程序拖入IDA中

勾上 堆栈指针和机器码字节数为8

.

Shift+F12设置下字符串类型，Unicode 要的

字符串窗口中 357062008960014

类似IMEI的串号，双击过来

继续向上回溯字符串被调用的地方

回溯到到sub_8A2C

注意：

MOV R12,SP

STMFD SP!,{R4,R5,R7,R11,R12,LR,PC}

这两句类似Win32程序汇编代码中

PUSH EBP

MOV EBP，ESP

ADD ESP，XXX

意味着什么呢？意味着这个是子功能函数的函数入口

既然这个已经是子函数的入口了

我大致猜测刚才显示的那个串号是作者自己用来做的手机串号

我估计写入这个串号是为了检测

当串号为 357062008960014

就不需要启动软件注册功能

暂时这么猜测吧

按下X按键看看有哪些地方调用

还好只有一处

返回到这里

分析代码详细过程我就不在这里细说了

Loc _8280 这里与解密有关的部分，我们进入分析

进来后，再进入 sub_9114 分析看看

很显然 sub_9114 也是一个子函数

这里这号是图形化的，看看整个分支流程

CompareF 比较函数

再猜测下咯

刚才是作者手机串号的代码

这里的比较

很大何能是判断是不是作者的手机

R0寄存器和8x86 EAX寄存器一样常用语函数返回值

没查SDK了，和Windows比较函数一样

一般返回0 说明两参数比较相等

加个注解解释下吧

LDR          R0, [R6,#0x98]    ;     相当于    MOV R0,[R6+0x98]

MOV     R1, R10         ;      相当于    MOV R1,R10

BL         TDesC16::CompareF(TDesC16 const&) ;     相当于 Comparf(R0,R1)

CMP     R0, #0          ; R0为函数的返回值，为0，说明参数 R0和参数 R1 相等

MOVEQ    R8, #1          ; IF R0=0 Then R8=1

STREQ   R8, [R6,#0x90]     ; IF R0=0 Then Storage R8 To R6+0x90 Memory

BEQ     loc_922C        ; IF R0=0 Then Call Loc_922C Function

很明显要改变程序流程

需要patch下代码

修改

CMP R0，#0

变成

CMP R0，R0

可以一直作用下列的流程

自然而然

我们的补丁代码也就是这个了

Setp 4：Make ARM OPCODE

Use_CeleASM_Make_OPCODE

生成的OPCODE是

    5 00000004 e3500000         CMP R0,#0

    6 00000008 e1500000         CMP R0,R0

看看 CMP R0，#0 的OPCODE和我们途中的 OPCODE是否相同

不难看出

5 00000004 e3500000         CMP R0,#0

是对应Little-Endianl数据存储类型的ARM CPU

也就是低位字节排在内存较低地址

Patch_OPCODE: 00 00 50 E1 (CMP   R0，R0)
Setp 5：Patch Data

先从IDA中查看需要修改代码对应的文件偏移

0x000012AC

原来的

修改后就这样了

最后存盘即可。

Setp 6：Compress ELF File

Use_Symbian_OS_9.x_ELF_Toolz_ComPress_Target_ELF_File

Setp 7：Pack S60 3^rd File

1、把之前破解好，加压缩的dvdplayer.exe 复制一份到别处

2、删除之前解包出来的文件夹

D:\Symbian_Reverse_Toolz\Toolz\SisContents121\DVDPlayer 1.26

3、再次用SisContents打开原版的.sis文件，点击 Extract Files 图标

4、拷贝之前破解好，加压缩的dvdplayer.exe，复制到

D:\Symbian_Reverse_Toolz\Toolz\SisContents121\DVDPlayer 1.26\sys\bin

替换掉解包出来的

5、删除原来的签名：回到SisContents中， Tools->Delete Signatures

6、File->Save As->另存文件即可。

Setp 8：Run Patched .Sis File With Mobile

在手机上测试我们修改后的程序，破解成功。

说明那个串号是一个作者留下的小路吧，当然如果替换作者原来测试机的串号357062008960014 成自己的串号，那么程序也是一路绿灯通行的。

学习小结

ARM指令集需要掌握

遇到B当CALL指令用即可

BL是调用系统函数

Bxx是条件调用类似条件跳转Jxx指令

R0-R3可以用作参数传递

R0和Win32汇编中EAX作用一样常用语存放函数返回值

解密思路和Windows上的解密思路是一样的

可以通过字符串来定位关键代码，

也可以通过相关API找关键代码

Symbian解密注意事项

       解包后记得先解压EXE或者DLL文件

修改后的EXE、DLL程序不可以直接替换到手机中使用，需要做成安装包

       打包前一定要给EXE、DLL压缩下

       打包时要注意签名，最好先删除所有的签名

WwW.CaterQiu.Cn/Article/Symbian_S60_3rd_Reverse_CrAcKiNg_Tutorial_By_CaterQiu.html

Symbian S60 3^rd Reverse CrAcKiNg_Tutorial

By CaterQiu

Blog www.caterqiu.cn

Mail Cater.Qiu@Gmail.com

2009-5-1

Download Some Toolz

 实话的说，本来教程想拿英文写的，顺带练习练习的

只是越写越困 越不通顺~所以后面 就用中文混淆一下吧~

顺带说下，明天是某人生日，某人很寂寞，先睡觉了。
大成，大成成就你一个家。

我为芊芊。

倒霉熊好像在我上大学的时候就看过一些了，不错很搞笑很好玩。

倒霉熊憨态可掬，离奇坎坷的倒霉生活给我带来了一些欢笑。

一起欣赏下韩国搞笑动漫咯。

总结：LG在江苏南京集庆门处的售后服务中心，门面子没有做好，服务态度很冷，这里很冷感 很LG。不知道国外的服务部门是怎样滴，希望这个点只是LG个别问题。

2、机器性能不是很高，和IBM还是有差距的。
      09年8月7日，今天立秋，又有LG的感觉。我本本是去年汶川地震前三天买的，这个我记得很清楚，其实我有想去买 Thinkpad 港货的，第一买本本慎重起见听了老爸的话、也有大哥介绍了“熟人”，我依旧记得“业内人士”说，“LG好牌子，韩国大产出品质量有保证，这款xx型号高分屏还带8400GS独立显卡，8k不到很超值。”8k，我还是想买Thinkpad，至少我觉得这个价钱买的TP应该是不差的了，“业内人士”知道我的想法后xxoo一番后，算了就那这个款好了。“x-note”我第一次用，记住了一个词LG-IBM 。机器总体运算至今还好，但是笔记本的通病“散热问题”折磨着我，卖了超频三的散热大风扇，给处理器降频，卸了底部硬盘的盖子和内存条的盖子，在风扇咕咕转东西啊温度下降了8度。（不知道私自拆机售后服务还能享受么？总之立秋了怕冷，不敢再去那个售后部。）

总结：LG、X-note、和IBM之间是存在差距的，多了一点火候，希望lg的散热问题能和lg的服务部门中和一下。

3、官方网站乱，很乱。
      暖手宝陪伴我走过一个寒冬，忽然又有一种LG的感觉，“老哥”你是多么的亲切，09年8月7日，今天立秋，天不热了。
      记得去年买电脑的时候预装的系统式vista，记得当时用着不习惯，自己装回xp，驱动光盘里木有xp的驱动，上官网下。
     才发现我输入的型号官网是没有的，岂非“业内人士”玩了一些“李鬼”，电话了“业内人士”知道了，下别的版本的驱动这本本也能用（为啥你就不肯说，这款本本官网没驱动下载哩。。。）
     在业内人士的指点下我成功了把人家的驱动占为己有了，话说，是LG中国官放米有发布这款本本？还是官方网站没有做好哩。。。

        官网做的不好，不科学，LG ， Let Giddy
        用x-note 已经一年多了，重装系统也有个八次吧，一年多的时间里，才发现LG Live Update Tools 只是一个占系统资源的LJ，并未看到有新的更新，官网也是一年多、驱动、软件木有一点更新和改动。
        Win7 即将到来，我也打算升级下操作系统，当然我灰常为找不到驱动头痛。                        友情提醒：LG 该升级了。
        今天上了LG 的官网，不错有更新，很开心，查找我的型号，准备下驱动。开心我的型号终于出现在官网上了，终于消除了我一年多的担心，我来我的本本是真真正正LG出品，韩国品牌，大产出品、用的放心。
        新版的界面使用起来不是那么的好，产品介绍方面做的很人性化，在线购买灰常方便。
        但是售后的呢，服务于支持，找了二年半，至此我依旧没有找到驱动、软件下载的地方。
        迷糊，岂非是我智商问题，难道下个驱动也要动大脑寻思路找方法。迷糊了半个小时候，本人尝试用谷歌加关键字在查找我要的东东。
        依旧无果，有种冲动想上服务器上看看。
        最后还是打消了，这种行为是犯法滴，幸好没有犯法，不知道服务器上的文件管理是否也如此的乱。

总结：
        都是我的错，如果坚持买TP或许没有这样的问题。
        官网很乱
        希望 LG
        是 绿光照生活 Life Good。
        不是 让人大脑 Let Giddy。

写这篇关于LG使用的触感

不是希望我的言行能给LG带来多大恶劣的反应。
只是希望当我们遇到问题的时候 客服服务带点温度，要知道产品出了问题的时候，我们很孤单。
也是希望生活能真的如LG那样提升产品质量提升生活质量， Life Good。

最后希望：网友在买东西的时候最好坚持自己的想法，听取业内人事的消息时要动动脑筋。同时希望大家 Life Good。

当然，我以冰冻。