Posts for: #Life

下载地址

http://update2.dswlab.com/VMUnpacker.zip

http://update3.dswlab.com/VMUnpacker.zip

数据安全实验室(DSWLAB) 出品

[separator]

V1.2 改动

感谢众多网友的测试反馈，本版改动较多，值得升级使用!  

1.修正了upack 0.32以后版本脱壳时一个仿真异常的BUG。

2.修正虚拟机内部某API的一个bug。

3.修正脱较大文件时的内存管理问题。

4.增加更多的系统特性仿真。

5.增加自动保存和追加附加数据(Overlay)功能，有部分程序(木马)，需要附加数据才能运行。

6.相对1.1增加了6种壳支持，目前本版经过测试验证支持的壳列表(57种300个版本)：

upx 0.5x-3.00 All Version

BeRoEXEPacker

aspack 1.x--2.x   All Version

PEcompact 0.90--1.76 2.06--2.79   All

Version

fsg v1.0 v1.1 v1.2 v1.3 v1.31 v1.33 v2.0 

All Version

vgcrypt v0.75

nspack 1.4--4.1  All Version

expressor v1.0 v1.1 v1.2 v1.3 v1.4 v1.501 

/ 网友称闪电壳

npack v1.5 v2.5 v3.0

dxpack v0.86 v1.0

!epack v1.0 !epack v1.4

bjfnt v1.2 v1.3

mew5 mew v1.0 v1.1

packman v1.0

PEDiminisher v0.1

pex v0.99

petite v1.2 v1.3 v1.4 v2.2 v2.3  All

Version

上午公司停电，但却偏有急事，非得上网不可，只得匆匆赶到科技园的上岛──那儿有无线。途中给coolc打了个电话，告诉他：我们到科技园了，你中午要有空，过来一块儿吃饭吧，俺们请。

coolc很客气地说：那怎么好意思……我请你们吧

我赶紧接上：好巧哦，你跟我想的一样耶……那就听你的吧……

吃饭的时候，提到包子（热烈欢迎包子兄弟来深圳，来这儿的哥儿们，看来，越来越多啦），然后由包子联想到了“纸箱馅包子”，想起来，觉得很有趣：

1、7月8日，北京电视台《透明度》栏目以“纸做的包子”为题播出了记者訾北佳暗访朝阳区一无照加工“纸箱馅包子”的节目。

2、北京市政府领导高度重视，王岐山市长当即批示：“如属实要严办，如属虚假，要公开澄清事实！”

3、7月17日，各大网站纷纷报导，确认《纸做的包子》已被证实为假新闻。

4、陆续有人质疑7-17的“假新闻”新闻才是假新闻。

反正我是糊涂了，河蟹社会下，政府相信人民吗？相信人民的判断能力吗？人民信任新闻传媒吗？人民信任政府吗？

这是一次危机公关，还是纯粹的信任危机引来民众的猜疑？

下午arrow给我发了幅图片，大家可以看看，这个女孩是顺时针在转圈儿，还是逆时针？

果然是境由心造，思维定势很要命，我连原理示意图都看了，但却愣是死活看不出逆时针来……

各位兄弟要是有空，也不妨多帮超级巡警写点应用心得的文章，俺请吃饭，哈哈 😁

流氓木马专杀器 超级巡警4.0版再测试

一周酷软回顾 OneCare 冰刃 超级巡警等

经常看到网上有人在问：什么原因导致所有网页文件都被加了iframe？

至少可能有两种原因：

1、网站被挂马，所有页面被骇客加了iframe并指向木马文件；

2、中了ARP病毒，例如这个链接中接到的8w8w8w病毒；

不管哪种原因，杀毒的方法并不复杂，但杀毒之后，所有网页中都还有着那条被插入的iframe，怎么处理呢？别急，超级巡警能帮您解决这个问题，在超级巡警4.0 beta3中的垃圾清理功能中，新增了“清除指定代码”的功能，如下图所示：

打开超级巡警，选择“垃圾清理->智能扫描->清除指定代码“后，在指定代码的内容中填入您的网页被插入的内容，之后选择扫描路径后，点击扫描或清除，世界就清静了，简单吧。

众口一词地说MAC好，说OSX人性化，其实有部份也是夸大其辞了──JOBS头上的光环和他们极其出色的工业设计，包括大批铁杆拥簇者极高的容忍度，掩住了它的部份不足。至少目前OSX里面就有两个让我很不舒服的缺点：

1、压缩文件、mail附件如果采用中文名称，传递到Windows上会变成乱码

2、Preview.app拷贝并贴进word里面的图片，Windows下一律看不了，只能用插入图片方式的图才是正常的

前者，号称是MAC全部采用UTF-8，国际化程度高，而Windows对UTF-8的支持不够好，所以有问题，后者也可以号称是Windows下面图片解码技术不够优秀……但对消费者而言，这就是缺点。

另外，昨天让我比较跌眼镜的一个情况是，OSX下的zip命令，看man page的时候，堂而皇之地写着：

-e Encrypt the contents of the zip archive using a password which

is entered on the terminal in response to a prompt (this will

not be echoed; if standard error is not a tty, zip will exit

with an error). The password prompt is repeated to save the

user from typing errors.

可实际上一带-e参数运行，却提示：zip error: Invalid command arguments (encryption not supported)，这应该还是属于质量控制不严吧。

近期对苹果比较狂热，入手了MACBOOK PRO。

敢用MAC的部份原因是，之前考虑到，我应该更彻底些抛开技术，戏称：从今往后，除了浏览器、邮件客户端、PowerPoint和Mindmanager之后，就不碰其它软件了……

当然，这只是说说而已，眼见着最近仍然是文档工作一个接一个，苦啊。

周末又硬着头皮写了个方案，写完以后，传到边上一台x40上，看看显示效果如何，我的妈呀……居然能不兼容成这样……word文档中大部份图片都显示“QuickTime and a TIFF decompressor are needed to see this picture”。

郁闷，先换台windows c&p先:(

补充：MAC下面的Office 2004有一个兼容性检查，当然，没什么用……看来以后还是要少用Office了。

[separator]

更新二：看起来是mac的preview.app这个程序用到了啥 quicktime & tiff 压缩了，最简单的方法是，以后截图啥的，不要用preview进行拷贝，直接插入就没事。

转贴两张图，或许有心人能从中悟到点什么？ 图一 图二

按照超级女生或是快乐男生之流的命名方式（比如，喜欢、热爱、崇拜李宇春的，叫作“玉米”），在俺们大成天下的QQ群里，足足有三个月以上，有一群人都 “K粉”，每个人的群名片都跟K粉有关，从最纯朴的“我是K粉”，到恶性竞争的“我才是真的K粉”，到有版权意识的“正版K粉”，再到“职业K粉”……， 嗯，解释一下，俺们是远离毒品的，所谓K粉，只是Killer的粉丝，仅此而已。在Killer尝试抗争未果后，他也只好从了……

不过，今天下午，K粉们纷纷转投阵营，事情的经过是这样的……Killer在群里贴了一个人的求职信息，根据我们的猜想，这个人是黄鑫同学的粉丝，于是，话题从毫无想象力的killer开始：

Killer：估计他是黄粉（画外音：我究竟该说没文化真可怕，还是该同情一下Killer的想象力捏，姓黄就叫黄粉，真是!@#$%）

SY：黄粉？我觉得叫冰毒好点

Killer：冰毒？太酷了

glacier：你才冰毒！

aa：冰毒冰毒，我们支持冰河，大家都是冰毒

glacier：幼稚！太幼稚了！

虽然glacier看起来很不情愿，但群众的力量是无穷的，群名片中已经出现了“K粉？冰毒？”、“K粉转冰毒”这样的ID了，当然，最狠的是朵朵，她把群名片改成了“冰镇K粉”，我着实没看明白，究竟她是K粉呢，还是打算借冰河毒手把Killer镇压了😁

看《大国崛起》第二集，讲荷兰成长的时候，提到了一个故事：

荷兰，1596年到1598年间，有一位有名的船长威廉.巴伦支，试图找到从背面到达亚洲的路线，结果却在地处北极圈之内的三文雅（现在俄罗斯的一个岛 屿），被冰封的海面困住了。巴伦支船长和他的十七名水手，在零下40度的恶劣环境中坚持了八个月，平时仅能靠打猎来取得勉强维持生存的衣服和食物，当他们 终于能离开时，八个人死去了。

但他们丝毫未动别人委托给他们的货物──这些货物中就有可以挽救同伴生命的药品和衣物。

武侠小说里经常看到的一诺千金的气概，被这十八条汉子演绎出来了。放到现代，有几人能做到？