破解/汇编『Crack/Asm』

IDA Pro 6.3 ELF Anti-Debugging / Reversing Patcher

没有评论 
/*
*
* IDA Pro 6.3 (crash due an internal error)
* ELF anti-debugging/reversing patcher
*
* Published @ IOActive Labs Research blog:
* http://blog.ioactive.com/2012/12/striking-back-gdb-and-ida-debuggers.html
*
* - nitr0us [ http://twitter.com/nitr0usmx ]
*
* Tested under:
* IDA Pro Starter License 6.3.120531 (Mac OS X)
* IDA Pro Demo 6.3.120730 (Ubuntu Linux 9.04)
* IDA Pro Demo 6.3.120730 (Mac OS X 10.7.3)
* IDA Pro Demo 6.3.120730 (Windows Vista Home Premium SP2)
*
* Bug found using Frixyon fuzzer (my ELF file format fuzzer still in development)
*
* Timeline:
* 21/11/2012 The bug was found on IDA Demo 6.3
* 22/11/2012 The bug was tested on IDA Pro Starter License 6.3.120531 (32-bit)
* 22/11/2012 The bug was reported through the official Hex-Rays contact emails
* 23/11/2012 Hex-Rays replied and agreed that the bug leads to an unrecoverable
* state and it will be fixed on the next release
*

**************** TECHNICAL DETAILS ***********************
nitr0us@burial:~$ gdb -q idaq
(gdb) r a.out
(no debugging symbols found) 

Program received signal SIGTRAP, Trace/breakpoint trap.
[Switching to Thread 0xb6860760 (LWP 3638)]
0xb55f7694 in default_notification_handler (reader=@0xbfbffae0,
 notif=reader_t::err_shstrndx) at reader.cpp:33
33 reader.cpp: No such file or directory.
 in reader.cpp
Current language: auto; currently c++
(gdb)
Continue Reading

博客相关『Blogger/WordPress』

谷歌mod_pagespeed 1.2，Apache网站优化工具

没有评论

faster

mod_pagespeed 是谷歌于 2010 年底推出 Apache 服务器自动优化模块，可以对基于 Apache 的网站的内容进行自动优化以及智能缓存，从而有效提升网页的加载速度，据统计可以提升 50%。
详细信息：https://developers.google.com/speed/docs/mod_pagespeed/release_notes
下载地址：https://developers.google.com/speed/docs/mod_pagespeed/download

#cd /tmp/
#32位机
wget https://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-stable_current_i386.rpm
rpm -i mod-pagespeed-stable_current_i386.rpm
#64位机
wget https://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-stable_current_x86_64.rpm
rpm -i mod-pagespeed-stable_current_x86_64.rpm
/etc/init.d/httpd restart

博客相关『Blogger/WordPress』, 破解/汇编『Crack/Asm』

也谈《Linux脚本自动备份网站数据到Dropbox》

没有评论

其实要写这个完全是受小白童鞋的影响，看了她的《Linux脚本自动备份网站数据到Dropbox（上）》之后想着试试，结果看了下那篇文章最后的链接，拷贝了两个脚本，不试不知道一试发现神马都没法用！ =(话说写代码都不用测试的么？ 😎

修改之后的代码应该是这个样纸滴：
数据库备份代码（保存文件格式一定要保存为Unix UTF-8，要不是跑不动滴）

#!/bin/bash
#sql_everyday_backup.sh
echo "################################################################"
echo "#Backup sql stabase everyday                                   #"
echo "#Mars Security                                                 #"
echo "#By:obaby                                                      #"
echo "#http://www.h4ck.ws                                            #"
echo "################################################################"
MYSQL_USER="root" // 数据库的用户名
MYSQL_PASS="123456789"// 数据库的密码
MYSQL_DATABASE="mars"//要备份的数据库
SqlFileName=sql_h4ck_$(date +%y%m%d).tar.gz //备份数据库名称

echo " > Start dump the sql database......." 
mysqldump -u$MYSQL_USER -p$MYSQL_PASS  $MYSQL_DATABASE>h4ckbackup.sql
echo " > Zip the sql file "
tar zcvf $SqlFileName h4ckbackup.sql
echo " > Start uploading file now....."
sh dropbox_uploader.sh upload $SqlFileName
sh dropbox_uploader.sh delete sql_h4ck_$(date -d -10day +%Y%m%d).tar.gz
rm -f $SqlFileName
rm -f h4ckbackup.sql
echo " > All Finished ,have a joy!"
echo "###############################################################"
Continue Reading

经验总结『Skills Summary』

Centos vsftpd 配置web目录

没有评论

ls

其实这是新的vps主机测试，原来的那个空间目前为备份(感谢小白童鞋的推荐)。测试一个月之后决定是否要继续使用该vps（由于数据库是昨天的，所以有的评论可能已经丢失了）。

关于设置ftp可以访问web的www目录网上的文章真的都很蛋疼啊，除了那个selinux就是selinux，其实问题的关键是权限问题。

可以按照下面的步骤设置：

Centos vsftpd
1.确认apache的启动用户和组，默认为：

vim /etc/httpd/conf/httpd.conf
User apache
Group apache
Continue Reading

微软『Windows』

再谈Win7 x64 Explorer.exe R6025错误

2 条评论

虽然平时不怎么关机，但是每次重启系统之后都会看到这个蛋疼的R6025错误也是一件很蛋疼的事情，以前曾经尝试过解决这个问题，虽然当时是没有什么问题了，但是后来这个问题却又出现了（传送门链接：http://www.h4ck.org.cn/2012/11/win7-x64-explorer-exe-r6025-pure-virtual-function-call/）。

今天又看到这个鸟错误，实在受不了鸟，于是直接操起windbg挂在exporer.exe进行调试。启动之后会发现调用堆栈基本没什么东西。

转到未处理的异常，然后中断调试，查看调用堆栈：

0:028> gn
Mon Dec 17 15:56:44.025 2012 (UTC + 8:00): (a08.9d4): Break instruction exception - code 80000003 (first chance)
ntdll!DbgBreakPoint:
00000000`76e60530 cc              int     3
0:028> k
Child-SP          RetAddr           Call Site
00000000`0636f958 00000000`76f07ef8 ntdll!DbgBreakPoint
00000000`0636f960 00000000`7684652d ntdll!DbgUiRemoteBreakin+0x38
00000000`0636f990 00000000`76e3c521 kernel32!BaseThreadInitThunk+0xd
00000000`0636f9c0 00000000`00000000 ntdll!RtlUserThreadStart+0x21
Continue Reading
Close Menu