2012年02月_ani_di

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 Linux文件系统FAQ

Linux文件系统FAQ2010年03月25日　　　　最近实验室搞了一些列讲座，阿福师兄关于文件系统的讲座帮我弄清楚了一些以前不清楚的问题，以问答的形式对文件系统常见的问题进行了总结。　　Q: 文件系统如何看待底层物理块设备？　　文件系统把块设备简单的看做线性的组合，即对文件系统而言，块设备是一系列可以读写的块。文件系统不需要知道这些物理设备的实际布局及如何

2012-02-24 16:08:06 954

原创 iTunes 10 选择自定义IPSW

在用iTunes Restore时，以前的版本按住shift键再点击Restore时，会弹出“Open File"窗口，这时就可以选择自己的IPSW了。而iTunes 10以后这种方法就没用了，但是也不是没有办法的。首先，iTunes会检查最新的版本，然后再下载。考虑国内网络较慢，完全下载下来要很久。其实可以把最新的IPSW用别的方式下载，然后放在下面的目录Mac OS X: ~/

2012-02-23 12:05:40 2473

原创 Unix调试利器之——gdb　jump

在调试时有时不小心跳过了某个函数，又不想重新运行一遍。简便的方法是直接把PC寄存器的值设到前面位置。但是，通常情况下，我们不知道其PC的位置。这时我们需要j（jump）命令。jump 行号jump 位置行号可以是：１.数字；２.（+/-）偏移；３.文件名：行号；位置可以是：１.函数名；２.文件名：函数名；３.*内存地址；jump命令类似于C语言的goto，是比较强硬的跳

2012-02-22 10:05:13 5802

转载 Tutorial – Installing gcc compiler on iPhone

http://eagos.net/tutorial-installing-gcc-compiler-on-iphone/comment-page-1/#comment-31This Tutorial needs headers and libraries from Mac OSX.Make sure the following applications are instal

2012-02-21 21:51:35 831

转载 Unix调试利器之——内存断点

内存断点又称为“数据断点”，貌似vs是从2008才开始有的，gdb出现得比较早。gdb的内存断点又称之为Watchpoint，它可以监视：某个变量的值某个地址所指向的数据。例如， `*(int *)0x12345678'会监视它指向的４字节数据。任一复杂的表达式，比如 `a*b + c/d'。设置watchpoint的命令是watch，格式是watch [-l|-locat

2012-02-17 15:16:27 817

原创 Unix调试利器之——lsof

lsof全称为"list open file"(列出打开文件）。除了调试程序外，我们也可以来解决一些日常问题，比如删文件时提示正在被使用；把设备时无法弹出等。现列出几个比较常用的操作列出所有打开的文件# lsof数量会有点多，自己慢慢grep找到谁的使用某个文件# lsof /path/file这个在查找具体文件时有用递归查找某个目录

2012-02-17 15:01:11 726

原创转载一个无依赖的linux的list.h头文件

/** * * I grub it from linux kernel source code and fix it for user space * program. Of course, this is a GPL licensed header file. * * Here is a recipe to cook list.h for user space program *

2012-02-16 11:32:17 1809

转载 sshpass: 用于非交互的 ssh 密码验证

[撰文/Zhang Huangbin (michaelbibby AT gmail.com)]OpenSSH 自带的 ssh 客户端程序（也就是 'ssh' 命令）默认不允许你以非交互的方式传递密码，如：ssh www.iredmail.org Shell 里这样的输入重定向使用得非常普遍，而且通常都工作得很好。但是 ssh 不允许这样的方式来传递密码，所以需要远程连上服务

2012-02-07 11:40:43 1495

转载 curl使用简介

Curl是一个很强大的http命令行工具，其功能十分强大。1) 二话不说，先从这里开始吧！$ curl http://www.yahoo.com回车之后，www.yahoo.com 的html就稀里哗啦地显示在屏幕上了 ~2) 嗯，要想把读过来页面存下来，是不是要这样呢？$ curl http://www.yahoo.com > page.html当然可以，但不用这么

2012-02-05 10:59:49 785 1

原创 360阻碍手动修改注册表

今日，在使用regedt32修改注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 下的项里，遇到一个很诡异的问题：可以创建或修改，但不能删除，而该项的权限设置里又有当前用户删除的权限。Google之发现有人也遇到此问题，有可能是360禁止了。可以我没有打开360也这样？！早听说360已做到驱动级别，即使不运行

2012-02-03 01:33:59 6563

原创数据恢复/电子取证非常有用的python库——Construct

和硬盘打交道，不免会用到字节、大\小端对齐、结构等。C语言定义了很多类型，我们定义一个结构，配合mem***函数、大小端转换宏等几乎可以应付了。Python就没那么好用了，因为它本身也不是为这种低级操作而设计的。处理这种二进制数据，貌似只有struct库能沾上一点边，它用起来像printf，数据一多就会把你搞晕的，它还有几个致命缺点：1. 不支持小于1个字节的；2. 数据格式固定。总的来说，它的扩

2012-02-01 15:07:18 4505