Posts for: #Startup

最近一周多的时间，铁卷接连在两家电子电路设计企业进行大范围部署，也因此对各类单片机、嵌入式的程序有了进一步的了解，目前测试并在实际应用中使用正常的软件包括Wave、CodeWarrior、Keil、IsaGraf Pro、CCStudio、EDE(TaskingC196)、IspLever、PCschematic等。感谢ZW和WJ的劳动 :)

这个附件是铁卷电子文档安全系统目前稳定支持的应用程序列表。

另外，深感自己知识匮乏，这些软件，别说用了，有不少听都没听过，还是稍微了解一下的好……

CodeWarrior Development Studio提供统一的图形用户界面来集成各种开发工具，支持多种主机平台、多种编程语言、多种处理器和多种实时操作系统，称为下一代集成开发环境。

采用CodeWarrior IDE，开发人员可以得益于采用各种处理器和平台（从Motorola到TI到Intel）间的通用功能性。根据Gartner Dataquest的报告，CodeWarrior编译器和调试器在商用嵌入式软件开发工具的使用率方面排名第一。而这只是流行的CodeWarrior软件开发工具中的两个。CodeWarrior包括构建平台和应用所必需的所有主要工具

• IDE、编译器、调试器、编辑器、链接器、汇编程序等。另外，CodeWarrior IDE支持开发人员插入他们所喜爱的工具，使他们可以自由地以希望的方式工作。

PCSchematic这是一个基于Windows环境的CAD程序，其目的是用于生成电子和电气类安装项目规划和设计。这是一个面向项目的程序，这就意味着有关这个项目的所有零部件(parts)都包含在同一个文件中：电气方框图(Electrical diagrams)、布线图(mechanical layouts)、目录表(tables of contents)、零部件清单(parts lists)、终端设备清单(terminals lists)、可编程逻辑单元清单(PLC lists)等等，以及其它各种类型的清单。如果同时有几个项目存在，你可以在各个项目之间进行相互拷贝。

TASKING软件工作于PC/Windows环境，包括TASKING嵌入式开发环境（EDE）、C编译器、CrossView Pro模拟器、ROM监控调试器、E7仿真器接口和R8C flasher等。

ISaGRAF PRO是基于IEC 61131-3国际标准，并独立于任何硬件平台的软逻辑自动化控制软件包。在一个网络化过程控制系统环境中，该软件包能够应用于多种组态和分布式控制系统 的开发，它包含了一套开发工具、应用程序工作平台，以及相应的“虚拟机器”运行时目标。该运行时目标能够运行于各种各样的硬件平台。

伟福WAVE 单片机仿真器采用大规模可编程芯片及专用仿真芯片制造, 集仿真器、逻辑分析仪、跟踪器、逻辑笔、 波形发生器、影子存储器、代码覆盖、记时器、程序时效分析、数据时效分析、硬件测试仪、事件触发器于一体的通用仿真器。

瑞星卡卡、Windows优化大师、木马克星，都是不错的防流氓软件和防木马的产品，与之相比，超级巡警似乎还能抗衡，见下面几张图：

超级巡警 VS 瑞星卡卡

超级巡警 VS Windows优化大师

超级巡警 VS 木马克星

可是，别高兴得太早，看看这些图片吧，这才是我们需要要追赶的目标……

超级巡警 VS 360

超级巡警 VS 卡巴斯基

超级巡警 VS 瑞星

超级巡警 VS 超级兔子

还是瑞星和卡巴牛啊，把策略考虑清楚，跑快点儿吧 :)

今天看书时，看到一句“无恃其不来，恃吾有以待之；无恃其不攻，恃吾有所不可攻也”，心中一动。

这句话出自孙子兵法。

在企业运营和管理上，我是十足的新手，但铁卷和超级巡警这两款产品，赛场上和我们一起努力往前跑的企业却不在少数，甚至很多比我们成熟得多，资金雄厚得多。

不过，和高手较劲，倒是更有意思，即使技不如人，前期只能跟在他们后边跑，好歹也能带带成绩。

趁着还不到冲刺的时候，先想想，大成天下该靠什么让人“不可攻” ，不知道各路神仙有什么见解，不妨指点一二 😁

之前铁卷产品开发上相对无序些，饶是glacier研发管理方面颇有心得，也还是把他累得一踏糊涂。最近铁卷的产品管理到了一个比较关键的时候了，因此俺打算在BLOG上少说些铁卷，且等些日子，让她再让我眼前一亮吧 :)

倒是超级巡警，需要多用些心，从DSWLAB开始超级巡警的 研发以来，我投入的精力就远远不够，基本上就是Killer和大S还带着一帮兄弟，愣是在一分钱市场费用都没花的情况下，把超级巡警做到了稳定装机数量 300万左右，相当不容易。但回过头来，是需要好好琢磨些四两拨千斤的招数了。当然，前期如果能从同行的经验和思考中得到些启发，那是最好不过了，站在前 人的肩膀上，能省却无数脑细胞。

因此昨晚看了看360安全卫士和终截者抗病毒软件，的确是同行可为师，从他们身上，看到了不少我们的缺点。加之今晚跟glacier、cc他们喝小酒时的讨论，看来目前，能做和该做的方向，已经有不少了，剩下的，就要做减法了。

现在只要跟技术相关的事儿，我基本不闻不问（主要是闻了问了，也未必能搞得明白），由此也被killer着实鄙视了几回。比如超级巡警3.x已经具备的映像劫持（IFEO）修复工具，我就一直没明白是咋回事，今天比较有空，找了找资料，总结了一下： 1、什么是映像劫持

如果你明明双击执行了程序A，但运行起来的却是程序B（比如，明明运行QQ，但QQ没起来，反而跳出个Foxmail），那么恭喜你，你应该中了某类采用了IFEO技术的病毒了。 所谓IFEO，其实是Image File Execution Option的缩写，其实就是个注册表项： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 近期被很多病毒都利用该技术来：

a, 阻止杀毒软件和专杀工具的运行；

b, 重定向一些常用程序到病毒体，一旦运行这些程序，病毒再度死灰复燃；

2、有哪些实际的病毒例子这么瞎折腾的吗？

[separator]

当然有，比如前段时间的AV终结者病毒，就是这么轰轰烈烈地玩了一把，它的技术细节可以从超级巡警的主页上看到。

这个病毒的主要目的是盗号，附送的功能就是杀杀毒软件和破环安全模式（中了之后，用户就进不了安全模式了）。 3、怎么用超级巡警对付这些玩意儿？

运行超级巡警（ast.exe）或者超级巡警加载工具（ToolsLoader），切换到“安全优化”标签，点击左侧的“系统修复”图标，勾选“修复映像劫持”和“修复安全模式启动”这两项，然后点击“修复”按钮。

重启系统，怎么样，世界清静了吧？ 4、参考资料

http://www.fzpchome.com/Article/bdcc/200706/445.html

http://dswlab.com/vir/v20070611.html

顺便提一句，超级巡警4.0虽然还在beta阶段，但从界面到功能都做了些调整，欢迎大伙儿帮忙测试。另外，3.5版目前暂停升级，会在4.0版本稳定之后，再直接在线升级到最新。

史记

WS有回放风的时候问CCCC2003：你家的厕所读物是什么？

CCCC2003：最近放了本《明朝那些事儿》，你呢？

WS：我看的是《史记》。

过了一会WS自己乐了……

你猜

平时问人问题的时候，比如：铁卷XXX新功能什么时候可以发布啊？那帮坏孩子们往往会故意说：你猜！让问问题的人很抓狂。

秋水同学是个老实孩子（可怜他还没到公司就被安上了秋水的外号……怪只怪glacier记性差……），平时相对沉默些（不象小黑，这厮已经成功在 glacier的毒害下成功地从老实孩子过渡成半个mrcool了），有一天，小黑刚编译完铁卷的agent，让秋水装上后，看看显示的agent状态是 什么，结果秋水突然大叫一声：你猜！

众人皆倒，我心说，完了，又一个善良的人被glacier带坏了……

过了好一会，秋水才委屈地说：小黑给这个agent取的名字就叫“你猜”啊（铁卷在MSM的建议下，加了个自定义AGENT显示名称的功能，没想到这个功能被小黑这么用……）

众人再倒。

有一位Forwin朋友在BLOG的回复中贴了个文章，建议我看看，说应该能够对我有帮助。

看了，其中一段还是影射俺们的，正好中午无事，也到CHINACISSP论坛回了个贴（奇怪，我好象有些不务正业……），记录一下俺自己的回复：

1、这个行业还是有前景的，所以才会产生这样的竞争乱局；

2、这个行业里多数企业，甚至说全部企业（当然包括我们自己……俺是大成天下的），都很稚嫩，有的缺乏足够的市场经验（比如我们），有的缺乏好的管理与规范；

3、乱局之中，已经有不少厂家认识到现在的乱了，这还是好事，能知道乱，总比还在乱仗中牺牲的好。知道之后，就看自己在执行的操作的过程中能不能凶猛但不失规范的打单了。

我之前曾经比较担心的是：

1、厂商之间相互诋毁，会毁掉一个行业；

2、厂商之间的降价竞争，会导致最后售后服务跟不上（我们自己的实际例子是，对一个普通500user的单子，只要客户是真正买来用的，那么，由于现阶段的 产品还不是特别成熟──跟多种软件的配合有可能需要优化，如PB、ARCGIS等等比较特殊，或者较少用到的，需要售后人员付出比较大的部署与调试精力，这里面的成本就不低，因此，价格仗的最终结果，可能反而是拿单的企业吃亏。所以，我比较推 荐一本书，书名好象是《比你的对手更赚钱–摆脱低价竞争的高利润销售法则》）；

我自己也处在这乱局之中，这样的乱、不规范，我们也是“促成者”之一，惭愧一下。

祝愿国内的信息安全企业能够健康有序，嗯，套用流行语，和谐地，成长。总抱怨环境不好其实也不对，咱自己就是环境的一部份，呵呵。

http://www.pconline.com.cn/pcedu/soft/gj/others/0706/1042368.html

又到了每周一次派成绩单的时候了，上周太平洋电脑网软件下载排行榜的结果已经出来。今天我们看到排名又发生变化，一些软件象今天的股市一样的下跌了，不过还有一些国内蓝筹在上升。

上周稳坐钓鱼台的Vagaa痛失老大地位，被PP2006赶上，下载量相差29734次，卡巴斯基从老六一下子跳到了三甲位置。

而腾迅QQ果然无愧国内即时通讯业老大的称号，从十名不入，到跳上了第四名，进步很大。这期榜单的最后一台是MSNShell，下载量只有29517，排保100位。

国产反木马产品“超级巡警”凭借周下载量37510次和总下载量529275次，荣登TOP100排行榜90位，在新生代反木马产品中立拔头筹，势头强劲！

使用苹果的笔记本电脑已经一周有余，这段时间，基本每天都有新的惊喜，原来一直以为，这么多年的电脑使用经验，Windows、Linux、 Solaris、FreeBSD都被来拿做过桌面系统，桌面也就这样了，用了苹果，还是能感受到许多用心的小细节，举例来说，在硬件和外观上：

计算机的电源接口处是磁铁，与电源连接时，有个小灯，充电粉红，不充是绿色；

键盘灯直接在键盘的下面，一旦亮起，能够将整个键盘均匀照亮，并且在变暗时自动亮起；

屏幕明暗会随着外界环境光线变化自动调整；

不关机，直接合上笔记本时，前端面板上有个小灯亮起，一明一暗，给我的直观感觉是，这机器会呼吸……

这些零星的细节，每个都相当不起眼。MAC的系统中，也同样有许多这样的细节。一个细节、十个细节领先，用户感受或许不明显，但五十个、一百个细节的体贴，用户可能就离不开了，而且这种离不开，可能一时还说不出什么理由，如果硬要说的话，那就是：品味 ;)

这两天来仔细想，铁卷目 前除了争取做到人无我有，人有我优之外，尤其该重视的是用户的体验，在笔记本电脑、操作系统这种已经非常成熟的环境下，都有机会做这么贴心的细节设计，更 何况目前才刚起步的防泄密软件。理想状态下，应该能够达到这样的效果：两款产品，功能与稳定性都比较接近，但用户试用之后，就是能感觉，他所想的，我们都 为他考虑过、分析过，最终才形成这样的产品形态的。

这篇《自动加密类软件常见漏洞》总结了一些比较防泄密行业产品容易犯的低层次的错误，俺是转载的，从“安腾软件”网站上下载回来的。

有一段时间了，我觉得在文档安全的领域里面，厂商们似乎陷进一个误区，就是销售人员在与用户交流的时候，一直专注于攻击“XXX产品有什么漏洞，XXX产品这方面做得不行”之类的，更有甚者，拿着些小工具跑到用户那里得意洋洋地试一把。

殊不知，这样给用户留下的印象反而可能是：不厚道，或者不专业。

其实如果说到软件破解、攻防这方面的技术，俺还真不觉得目前俺们行业里有哪家能比得上我们（毕竟有超级巡警这支精悍的团队，还有XFOCUS这 帮从事安全近十年的兄弟，不过迄今为止，除了在几个关键项目上被比较恶意地攻击过后被迫做了下防守反击──派个销售出去，简单地SHOW几个攻讦者的漏 洞，然后建议来个竞测之外，俺们从来不主动做这样下作的事儿），但是俺还是跟冲在销售一线的兄弟们建议：我们从正向去引导用户，让他们看到我们产品在灾难 恢复、文档流转、审计威慑、负载均衡等方面所做的努力，给他们多讲讲咱们从大客户部署过程中学到的经验。

我还是坚持认为：如果心怀大志，希望事业能够持续上升的话，就一定要有大的胸怀和气度，这种小家子气的事，别做。