- 博客(74)
- 收藏
- 关注
RSS订阅原创 百度cpc联盟的漏洞？还是内鬼？
今天看一个网站时，看到一个很诱人的广告，习惯性的看下这是哪个站的广告，鼠标放上去，显示的 http://sky.wbn360.com/iclk/ 这样的点击链接。 一下引起我的兴趣了，最近在研究中易广告联盟程序的破解，这个就是用的中易的程序，于是想看看他的是否破解版。查看网页源码，搜不到那个域名，整个页面源码里，只调用了一个baidu的js BAIDU_CLB_preload
2012-05-26 21:05:45
3996
1
原创 试图破解zend的授权验证（二）
用ida分析 ZendOptimizer.dll，加载到的基址总是为0x10001000这个地址，程序实际运时不是这个地址，分析起来很不方便。加载DLL的时候,有个菜单,选择 Manual load,然后输入想要的基址,就可以了。（http://www.unpack.cn/thread-67483-1-1.html 解决了我的问题）
2012-05-24 18:51:21
1140
原创 试图破解zend的授权验证
首先用文件监视工具，看执行 php cklic.php 调用了哪些文件。php.exe => php5ts.dll => php.ini => ZendExtensionManager.dll => ZendOptimizer.dll 然后生成了C:\Documents and Settings\Administrator\Local Settings\Temp\ZendOpti
2012-05-24 18:29:54
2857
原创 破解版 中易广告联盟程序 v6.0
前几天把 v6.0程序传到网站空间了，但是在 install/index.php?action=register 步骤，一直显示 所请求的页面未找到。以为是改了 php.ini 后apache没有重启的缘故。昨天看了下apache已经被重启了。 于是再试，仍然是同样的错误。今天整理了下 dezend 工具的用法，往 config.ini 里补充了一些字串，自己用 php 写程序批量
2012-05-24 03:45:38
8648
17
转载 2010-11-30 php5.3.3如何支持Zend Guard加密过的页面
http://blog.163.com/liyi8798@126/blog/static/674546582010103042243876/ZendOptimizer-3.3.9 目前仅仅支持到php5.2版本。随着php5.3系列版本的推出，Zend Guard也从先前的5.0.1版本升级到了5.1版本在这个版本中，Zend Guard Loader 将替代原先的ZendOp
2012-05-24 02:22:00
2416
原创 zend反编译－dezender 使用
网上找了一圈，各种名字的zend反编译软件，核心就是 40,960 字节 的 php.exe。当时我是从 mmscn.org 上下载到的。论坛上说，php.exe 原创就是 mmscn.org，后来被俄国人偷去了，改名换姓，说是俄国人首发的。作者说的：原理其实比较简单，网上也有很多介绍。主要是在php源代码的基础上，在zend_execute_scripts函数中，zend_c
2012-05-23 21:42:17
12916
4
转载 Zend 混淆函数算法
const UCHAR Key[24] = {0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,0x01, 0x23, 0x45, 0x67, 0x89, 0xAB, 0xCD, 0xEF,0xFE, 0xDC, 0xBA, 0x98, 0x76, 0x54, 0x32, 0x10};ULONG my_DDCE30_ex( con
2012-05-23 21:16:40
2783
1
原创 sina sae 备案问题
sina sae 提供了免费的二级域名，要想使用自己的顶级域名，必须要备案，很多人都在这极其繁琐、复杂、艰难、很难完成的备案面前却步了。sina 推出了免备案解决方案。sina 在海外弄了个服务器（至于是一台，还是节点、群组，就不清楚了），然后你把域名指向sina的海外服务器IP。当有人打开你网站，dns解析到sina海外服务器 A， A 就充当一个代理服务器。发出请求数据
2012-05-23 13:01:36
6249
3
转载 PHP解码采用Gzip+Chunked传输
http://blog.buylit.com/?p=52chunked_decode 把网页的 chunked 格式 换成一个整体的字串：function chunked_decode($in){ $out = ''; while ($in != '') { $lf_pos = strpos ($in, "\012"); if ($lf
2012-05-22 18:06:17
2070
转载 php 代码美化
在线工具： http://phpbeautifier.com/windows 下工具： phpCB http://www.waterproof.fr/products/phpCodeBeautifier/download.php用法： phpcb in.phphttp://pan.baidu.com/netdisk/singlepublic?fid=231743_2
2012-05-20 23:30:19
823
原创 令人气恼的 preg_match bug
一个 157k 大小的txt文件，用 preg_match 匹配其中的一些内容，结果死活匹配不出内容来，检查来检查去，没有发现什么问题，为了检验是否跟平台有关系，在 windows 下php 5.2.11 和linux 空间的 5.2.17 都试了，还是不行。还是怀疑匹配规则问题，最后建化成 preg_match_all("{(.*?)}is", $txt, $res)。 能提取到一
2012-05-20 17:24:50
1319
原创 史上最全的 Winlicense 版本
v2.1.8.0 2011-05-18 v2.1.7.0 2011-03-09 v2.1.6.0 2010-12-22 v2.1.5.0 2010-12-14 v2.1.4.0 2010-11-15 v2.1.3.0 2010-07-22 v2.1.2.0 2010-04-30 v2.1.1.0 2009-12-18 v2.1.0.0 2009-08-14v2.
2012-05-20 13:01:14
1690
原创 微速(微锐) 与 打码工作
搞游戏的时候，接触到 微速答题系统。很多游戏经常会发送图片给玩家，要求玩家验证，以便打击外挂。工作室怎么可能人工去输那么多验证码。于是这样的代答系统就应运而生了。其原理就是，外挂收到游戏服务器发过来的验证码后，外挂把验证码图片发送到代答服务器，代答服务器经过识别，得知图片上的字符，然后返回给外挂，外挂再发给游戏服务器，这样检测就通过了。提供类似服务器的还有 宝宝代答，特游代
2012-05-19 11:09:53
3324
1
原创 cloudflare 的 page rules 设置
URL pattern url 匹配规则：支持 * (可以代表 0 个或多个 字符）*example.com/+能匹配：http://example.com/+http://www.example.com/+https://www.example.com/+https://blog.example.com/+https://www.blog.example.com/+不能匹
2012-05-16 00:02:11
6892
原创 DECIMAL (6,2)
DECIMAL(6,2) 总共能存6位数字，末尾2位是小数，字段最大值 9999.99 （小数点不算在长度内）
2012-05-15 17:49:43
38569
5
转载 忘记mysql root密码
登录 phpmyadmin 时，发现找不到root密码了。找到一个资料，解决了问题 http://database.51cto.com/art/201006/203988.htm 1) vi /etc/my.cnf 在[mysqld]的段中加上一句：skip-grant-tables 保存退出vi。2) 执行 service mysqld restart3) 执行 mysql
2012-05-15 00:42:46
473
原创 facebook 注册邮箱
开始使用 support@xxx.com 老是提示邮箱错误，后来换成另外的 xxxx@xxx.com 就可以注册了。原来facebook 不允许邮箱里有 support 字样啊
2012-05-14 13:00:41
3414
原创 php 5.3 跟 zend 3.3 不兼容
PHP 5.3.10 ＋ Zend Engine v2.3.0 + Zend Guard Loader v3.3Fatal error: Incompatible file format: The encoded file has format major ID 1, whereas the Loader expects 4 in /home/xxx/public_html/admin.php
2012-05-13 22:13:04
5869
原创 停止、多次刷新、Form 重复提交问题
a.php<?phpsleep(30);file_put_contents("test.txt", "test");?>浏览器里打开 a.php， 约4,5秒后关闭浏览器，30秒后，到空间里看，生成了 test.txt； 又测试：不关闭浏览器，4,5秒后点击浏览器的停止按钮，发现仍然生成了 test.txt。但是 echo ignore_user_abort() 得到的值是 0 。按
2012-05-11 17:36:36
1784
原创 set_time_limit 不起作用
visitor 填了表格，提交后（我的php程序要进行一些网络查询，执行时间不可定），如果一段时间没看到结果页面，把页面关闭了，但是我不想php程序退出运行，怎么办？<?phpset_time_limit(10);sleep(15);echo "test";?>结果浏览器一段时间后，显示了 test。难道是 set_time_limit 不起作用？ 百度搜：set_time_l
2012-05-11 16:23:06
10433
2
转载 2012.09.13_使用多 fastcgi 进行 php 负载均衡
http://www.phpabc.cn/shi-yong-duo-fastcgi-jin-xing-php-fu-zai-jun-heng.html具体情况如下：服务器三台，都具有两块网卡，分别为A、B、C，内网IP地址分别是192.168.0.1,192.168.0.2,192.168.0.3。A运行Nginx作为前端，B、C主要分担运算压力。数据库部分不予考虑。
2012-05-11 03:53:38
931
转载 Php 体系结构及其执行概述
http://blog.csdn.net/xming4321/article/details/6863458php采用的是典型的模块化，分层的思想。方便扩展和维护。 从上到下一次为：一、sapi Server Application Programming Interface （sapi）服务端应用编程端口. 看似很高深的概念，其实说白了就是
2012-05-11 03:05:55
2814
转载 PHP session回收机制
由于PHP的工作机制，它并没有一个daemon线程，来定时地扫描session信息并判断其是否失效。当一个有效请求发生时，PHP会根据全局变量 session.gc_probability/session.gc_divisor（同样可以通过php.ini或者ini_set()函数来修改） 的值，来决定是否启动一个GC（Garbage Collector）。默认情况下，session.gc_prob
2012-05-11 02:35:35
646
原创 想自己在php里记录网站的访问统计
怎么定位一个 unique 用户呢？ 用 php sessions id，担心session id 存在冲突，找了下资料：http://www.xuephp.com/main/detail.php?cid=16567PHP中Session ID的生成算法： md5(来访者IP.当前的时间戳.当前毫秒数.一个随机数)可见冲突的机会很少。
2012-05-09 21:26:21
682
转载 2011.09.12_BigPipe学习研究
http://www.mscto.com/web/appweb/20110912100494.html1. 技术背景—FaceBook页面加载技术 试想这样一个场景，一个经常访问的网站，每次打开它的页面都要要花费6秒；同时另外一个网站提供了相似的服务，但响应时间只需3 秒，那么你会如何选择呢？数据表明，如果用户打开一个网站，等待3~4 秒还没有任何反应，他们会变得急躁，焦虑，抱怨，甚至关
2012-05-09 20:39:46
502
转载 BigPipe 应用：新浪微博
一、HTTP请求数的权衡1、为什么要关心http请求?当浏览器向Web服务器发出请求时，它向服务器传递了一个数据块，也就是请求信息。在用户打开一个页面的初初，包括等待时间、请求时间、建立响应时间、渲染时间……，都是消耗在前端的。比如下载图片、下载样式表、JavaScript脚本、flash等文件。大家应该都经历过那个“多图杀猫”的时代，加载那样一个网页会花费大量的时间。减少这些资源文件的请
2012-05-09 20:18:37
1262
转载 2012.05.09 看的资料
nginx的FastDFS分布式存储模块测试方法 http://www.jb51.net/article/25695.htm
2012-05-09 20:12:15
355
转载 2011.09.12_php 站性能优化
http://www.xuephp.com/main/detail.php?cid=16579前言：由php的运行机制决定，其实php在运行阶段我们也是可以进行缓存的从而提高程序运行效率，这就是我们常说的opcode缓存。1、简述php的运行机制（因为本文是写opcode缓存的所以这里只是简要概述，后边会专门写一篇揭秘php运行机制的。）a).php文件通过浏览器过
2012-05-09 18:43:25
480
转载 2011.09.12_php 优化工具 xdebug
http://www.xuephp.com/main/detail.php?cid=16577前言：在我们平时的php开发中，一个大的项目经过长时间的积累以后你会发现性能越来越慢，而性能到底消耗在了什么地方，常常是一个令人头疼的问题，function a()调用了多少次，function b()又消耗了多少时间，我们到底怎么查找是哪个蛀虫拉慢了我们的程序运行速度呢？在这里给大家
2012-05-09 18:22:32
549
原创 cdn 之 cloudflare 对网站程序的影响
使用 cloudflare 后，在站上放 1.php 执行 print_r($_SERVER); 可以看到 cloudflare 产生的影响[HTTP_CF_CONNECTING_IP] => 真实IP[HTTP_CF_IPCOUNTRY] => US[HTTP_CF_VISITOR] => {"scheme":"http"}[HTTP_X_FORWARDED_FOR] =>
2012-05-08 23:03:13
7000
转载 2012.01.31_Chomp公布Android/iOS用户不同搜索习惯
移动搜索及移动应用程序开发公司Chomp在去年8月份推出了Chomp最新版本的应用搜索程序，当时Chomp一直专注于应用程序评论和评级数据的收集，现在，这一程序已经成为应用程序中的Google，可以帮助用户第一时间在成千上万的应用中搜索到希望得到的、基于关键词的最好的内容。近日，Chomp公布了一份用户搜索调查数据，这一组数据由100万名Chomp用户提供。从这份数据来看，Android终端用户更
2012-05-08 23:01:05
675
原创 CloudFlare设置
注册、添加域名、改dns，很快就好：CloudFlare 会缓存的文件类型：css, js, jpg, jpeg, gif, ico, png, bmp, pict, csv, doc, pdf, pls, ppt, tif, tiff, eps, swf, midi, mid, ttf, eot, woff, svg, svgz, webp不会缓存 htm 和 php
2012-05-08 16:31:40
8476
原创 jQuery cdn
http://www.asp.net/ajaxlibrary/cdn.ashx#Using_jQuery_from_the_CDN_14
2012-05-08 15:33:43
581
转载 nooby_VMProtect 1.8: Unpack + OEP Fix + IAT Fix + VM Patching
http://bbs.pediy.com/showthread.php?t=104805&highlight=vmprotecthttp://pan.baidu.com/netdisk/singlepublic?fid=140670_2501828955
2012-05-08 02:00:11
1620
转载 2010.11.04_西风X_Vmprotect之OD插件
http://bbs.pediy.com/showthread.php?t=124213&highlight=vmprotect 一直想做一个VMP的自动化工具，但我总是想法的巨人，行动的矮子，加之本人并非IT出身，计算机仅是一个爱好而已，CODE能力极其低下，所以，至今上图的工具还没有完成,等我完成的时候，我会与大家分享，不过，过程可能会有点漫长，感谢小伟提供的帮助，没有他的
2012-05-08 01:49:38
1542
1
转载 2012.04.26_Raham_VMProtect's VM CRC Patching (+CPUID)
Hi Guys.today i will show you how you can Patch VMProtect's VM.VMP has a feature called Check VM Object Integrity.that make VM Patching quite hard.so i coded a tool to fool the vmp;)on t
2012-05-07 22:53:01
2325
转载 2012.04.29_LCF-AT_VMProtect CRC Tutorial M1 + M2
http://forum.tuts4you.com/topic/28936-vmprotect-crc-tutorial-m1-m2/page__hl__vmprotectso today I wanna show you two ways how you can bypass the CRC checks in VMProtected targets on a easy way.I
2012-05-07 22:39:37
2129
转载 2008.08.06_RolfRolles_VMProtect
http://www.openrce.org/blog/view/1238/VMProtect,_Part_0:__BasicsVMProtect is a virtualization protector. Like other protections in the genre, among othersReWolf's x86 Virtualizer andCodeVirtual
2012-05-07 22:18:52
842
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人