陈荆

人心不古，世道如狗，不如关了好

1764587@qq.com(陈荆) — Thu, 30 Jul 2009 12:24:12 GMT

鲁迅先生曾经说过一句话：“我向来是不惮以最坏的恶意来推测鲁镇人的,然而我还不料,也不信会下劣凶残到这地步。”
我们向来不会以最坏的恶意来揣测鲁镇的和谐，也以为鲁镇的文化局是为了鲁镇整体文化娱乐氛围的利益来考虑的。最后50天等待的结果不是魔兽关闭的消息，而是伟大的盒子世界。
不如关了的好！我隐约听到有个老者在耳边低声说。“那断然是不能的！”又有好事的年轻人站出来了，“这关了不是要断了许多人的财路么？断人财路可是要天打五雷轰的！”
“断人财路？哼哼”那边穿长衫的秀才抖了抖扇子，“你切把这事小瞧了。哼哼”
“你到不小瞧，你懂什么？”年轻人抢白到。
“总是要脸面的，换成盒子世界，要了脸面却丢了最后点骨气。还不如真硬气了关了这东西的好。”老者插话。
“关了，关得了么？那么多银子打了水漂？你抗的起来？”先前说话的秀才用扇子敲了敲桌子。
“你说这好好的，怎么都变盒子了么？”旁边的店小二叹了口气。
“脸面啊，上面总是要脸面的。卡了你那么久，不弄些事由如何有脸面。难道摊开手找你要银子？”秀才说。
“这换成盒子就有脸面了么？”店小二似乎还是不明白。
“和谐啊，新世界了，现在谁还敢吃人血馒头，看病都去306了。”
“306，指不定还不如人血馒头好使，306吃的是活人血，那人血馒头好歹还是死人血。”
“撕了块破布盖住，自有人来还原的。等那MOP的还原补丁不就好了，你们讨论些什么，莫谈国事。”
“这是国事么？强奸了意志还要凑脸上去给人家颜射？”年轻人有点火爆了。
“莫激动，莫激动。这好不容易上面的官儿开恩，有得玩就行了。”
“我是断然不玩鲁镇的了，那边方庄的也有，还是原版的。”年轻人说着气话走了。
“方庄的贵啊，一个月要多不少银子呢。”老人家捻着双手喃喃的说。
“不知道下一个版本什么时候来啊？”那边掌柜的也插话过来。
“还早着呢，盒子换完了还有其他的呢。等那北边的事都了了才见得到。”秀才喝了口酒，似乎胸有成竹。
“莫非你就是传说中的舅舅？”店小二问。
“舅舅？那是什么东西，上不得台面的。以为得了点消息就到处放的人，怎上得了台面。台面你懂么？台面上的事情，跟你说不清楚的。”秀才叹了口气，似乎找不到合适的对话人选。
“这盒子就上得了台面么？不如关了的好，还能落个口碑。当了婊子立了牌坊，总是要被人骂的！隔不了多久的。”老者又说道。
“关了？偌大一个窟窿，掩得了么？填得住么？不行的。这什么年头了。一切讲经济，关了找谁赚银子去。这酒店的生意也会下去呢。”秀才看有人接话，得意起来。
“哎。人心不古，世道如狗，还是关了的好！”老者摇摇头，走了出去。

绿坝分析报告

1764587@qq.com(陈荆) — Thu, 11 Jun 2009 11:57:40 GMT

软件版本为3.17

绿坝采用打包式安装程序，安装程序的EXE文件被执行之后，会在temp目录下随机生成临时文件夹，释放安装文件。

- Show quoted text -
然后调用该目录下setup.exe开始安装。
绿坝安装在system32目录下，安装共写入包括windows、system32、inf、drivrs等系统关键目录在内的12个目录110个文件,文件列表如下：
,1,system32RunAfterSetup.exe,9,0,32
,2,system32sys.dat,9,0,32
,3,system32poppo.dll,1,0,32
,4,system32sysEx.dat,1,0,32
,5,system32appface.dll,1,0,32
,6,system32xabout.dat,1,0,32
,7,system32x100.dat,1,0,32
,8,system32x200.dat,1,0,32
,9,system32x300.dat,1,0,32
,10,system32x400.dat,1,0,32
,11,system32xnet2_lang.ini,9,0,32
,12,system32bnrfil.dat,1,0,32
,13,system32bsnlst.dat,1,0,32
,14,system32csnews.dat,1,0,32
,15,system32gdwfil.dat,1,0,32
,16,system32TrustUrl.dat,1,0,32
,17,system32wfileu.dat,1,0,32
,18,system32xwordh.dat,1,0,32
,19,system32xwordl.dat,1,0,32
,20,system32xwordm.dat,1,0,32
,21,system32auctfil.dat,1,0,32
,22,system32chtfil.dat,1,0,32
,23,system32cultfil.dat,1,0,32
,24,system32entfil.dat,1,0,32
,25,system32finfil.dat,1,0,32
,26,system32fmfil.dat,1,0,32
,27,system32fshrfil.dat,1,0,32
,28,system32gblfil.dat,1,0,32
,29,system32gnfil.dat,1,0,32
,30,system32hatfil.dat,1,0,32
,31,system32iawfil.dat,1,0,32
,32,system32imgfil.dat,1,0,32
,33,system32jbfil.dat,1,0,32
,34,system32lgwfil.dat,1,0,32
,35,system32movfil.dat,1,0,32
,36,system32mp3fil.dat,1,0,32
,37,system32nvgamfil.dat,1,0,32
,38,system32perfil.dat,1,0,32
,39,system32picsfil.dat,1,0,32
,40,system32pkmon.dat,1,0,32
,41,system32popfil.dat,1,0,32
,42,system32psyfil.dat,1,0,32
,43,system32sporfil.dat,1,0,32
,44,system32swfil.dat,1,0,32
,45,system32tafil.dat,1,0,32
,46,system32tapfil.dat,1,0,32
,47,system32vgamfil.dat,1,0,32
,48,system32viofil.dat,1,0,32
,49,system32wrestfil.dat,1,0,32
,50,system32wzfil.dat,1,0,32
,51,system32adwfil.dat,1,0,32
,52,system321.urf,1,0,32
,53,system322.urf,1,0,32
,54,system323.urf,1,0,32
,55,system324.urf,1,0,32
,56,system325.urf,1,0,32
,57,system326.urf,9,0,32
,58,system327.urf,9,0,32
,59,system32goldlock.exe,9,0,32
,60,system32filtport.dat,9,0,32
,61,system32x100.jpg,9,0,32
,62,system32x200.jpg,9,0,32
,63,system32x300.jpg,9,0,32
,64,system32x400.jpg,9,0,32
,65,system32x500.jpg,9,0,32
,66,system32win2kspi.reg,9,0,32
,67,system32winxpSpi.reg,9,0,32
,68,system32Win98Spi.reg,9,0,32
,69,system32adwapp.dat,9,0,32
,70,system32XFimage.xml,9,0,32
,71,system32FImage.dll,9,0,32
,72,system32Xtool.dll,9,0,32
,73,system32Xcv.dll,9,0,32
,74,system32xcore.dll,9,0,32
,75,system32x600.jpg,9,0,32
,76,system32wfile.dat,9,0,32
,77,system32winvista.reg,9,0,32
,78,system32IPGate.dll,9,0,32
,79,system32gn.exe,29,0,32
,80,system32looklog.exe,29,0,32
,81,system32lookpic.exe,29,0,32
,82,system32xconfigs.dat,29,0,32
,83,system32XNet2.exe,29,0,32
,84,system32XDaemon.exe,29,0,32
,85,system32kwdata.exe,29,0,32
,86,system32Update.exe,29,0,32
,87,windowslogdesktop.ini,1,0,32
,87,windowssnapdesktop.ini,1,0,32
,88,windowshelpkw.chm,17,0,32
,89,windowsHNCLIBFalunWord.lib,29,0,32
,90,windowsimage.dat,9,0,32
,91,windowsimage1.dat,1,0,32
,92,windowsCardLib.dll,9,0,32
,93,windowscximage.dll,9,0,32
,94,windowsdbfilter.dll,9,0,32
,95,windowsSurfgd.dll,29,0,32
,96,windowsdbServ.dll,29,0,32
,97,windowsCImage.dll,29,0,32
,98,windowsHandler.dll,29,0,32
,99,windowsHASrv.dll,29,0,32
,100,windowsHncEng.exe,29,0,32
,101,windowsHncEngPS.dll,29,0,32
,102,windowsInjLib32.dll,29,0,32
,103,windowsMPSvcDll.dll,29,0,32
,104,windowsMPSvcPS.dll,29,0,32
,105,windowsSentenceObj.dll,29,0,32
,106,windowsMPSvcC.exe,29,0,32
,107,windowsvnew.bmp,29,0,32
,108,windowsxstring.s2g,29,0,32
,109,windowskwselectinfopp.dll,5,0,32
,110,windowskwimage.dll,29,0,32

安装结束时在注册表 HKLMSOFTWAREMicrosoft 下写入 xnet2键值。并运行 system32xnet2.exe 由该程序负责自启动项和服务等的添加工作。

接下来我们再看看绿坝都做了什么。

安装绿坝之后将会有四个进程和一个驱动被调入内存。
system32XDaemon.exe守护进程，与Xnet2.exe实现交叉保护

system32XNet2.exe绿坝的主程序，运行后将会启用两个线程分别监听udp 1234和1204端口：

windowsHncEng.exe
服务进程
windowsMPSvcC.exe

看着很像微点，但是这是假象，其实它也是绿坝的服务进程。

Driversmgtaki.sys
安装完成后被写入的驱动文件，目的不明。
软件卸载时也不会被移除。

绿坝运行过程中会定时向http://www.zzjinhui.com/softpatch/
进行被过滤黑名单的更新。同时会另外启用两个xnet2.exe线程，与211.161.1.134 和 203.171.236.231进行通讯，后者ip为河南郑州景安计算机网络，前者是北京长宽的一个ip，具体来源不明。

大家都知道绿坝在运行过程中会记录网站的访问和每隔三分钟对系统进行一次截屏，虽然官方信誓旦旦宣称不会泄露用户信息，但是很难保证在这些行为不明的监听和通讯中，不会把这些内容给发送出去。

更可疑的是，在xnet2.exe的语言文件xnet2_lang.ini中有这么一行

- Show quoted text -
AOption0_1117=发现不良网站自动向金惠公司报告。

而且从网上高手对其进行逆向工程，而得来的数据来看，该软件并不像它自己说宣称的那样，只是对web访问进行监控，其进行监控的软件包括却不仅仅限于以下几十种：
wow.exe
yahoomessenger.exe
wangwang.exe
start.exe
uc.exe
icq.exe
skype.exe
eph.exe
sgr.exe
qqgame.exe
qqchat.exe
qq.exe
bitbomet.exe
editplus.exe
uedit32.exe
emeditor.exe
wordpad.exe
notepad.exe
wps.exe
wpp.exe
et.exe
powerpnt.exe
frontpg.exe
excel.exe
msaccess.exe
outlook.exe
winword.exe
mailmagic.exe
popo.exe
qqmail.exe
aixmail.exe
imapp.exe
incmail.exe
msimn.exe
dm2005.exe
foxmail.exe
googletalk.exe
miranda32.exe
imu.exe
ypager.exe
tmshell.exe
start.exe
uc.exe
icqchatrobot.exe
qq.exe
msnmsgr.exe
gsfbwsr.exe
greenbrowser.exe
touchnet.exe
theworld.exe
maxthon.exe
ttraveler.exe
netscp.exe
ge.exe
firefox.exe
opera.exe
netcaptor.exe
myie.exe
iexplore.exe
mmc.exe
regedit.exe
taskmgr.exe
mpsvcc.exe
xdaemon.exe
xnet2.exe
(以上信息来自SoFuc.Com所进行的逆向)

绿坝还对ie浏览器进程注入dll，以至于被360当成恶意插件报毒。

该软件在监控时将发起大量的全局钩子，也就是说，只要它想，我们所看的网页，和别人聊天的内容，下载的东西，网购的物品，信箱里的邮件，游戏的帐号，设置与编写的文档，做的ppt都可以被它轻易搞到手。又有谁可能保证，它没有在这样做呢？

除此之外，该软件还做了一些不能见光的手脚。它的端口配置文件filtport.dat定义了如下内容：

FreeGate/8567/tcp Urf/9666/tcp 这个文件的作用很明显，屏蔽常见的代理软件FreeGate。在未来的更新中它更是可以在其中加入3128 1080 8080之类的端口来禁止我们使用代理服务器。具体目的不言而喻。

如此强悍的设计，那我们这套价值4000万的软件就真的如此物超所值了吗？

实际上并非如此。由于先天的技术缺陷和粗制滥造，使得软件存在许多脑残问题。譬如，绿坝并不像它所宣称的那样，对全系列Windows都能够完美支持。在XP以下系统漏洞百出，尤其是IE版本低下时，更是充当了“摆设”的作用。

而在Vista下经常完美的被用户账户控制干掉，且十分不稳定。
即使在状态最佳的XP下，也有让人跌破眼镜的表现。网站过滤功能，居然只能在IE下生效，即使是同属IE内核的遨游之流都能时常时它失效。用火狐，谷歌这类非IE内核浏览器时，更是一点反映都没有。绿坝，色情网站和平共处，甚是和谐。

那么作为一款过滤软件，自身保护能力应该很强吧？绿坝的答案是不，这让我们再一次跌破另一副眼镜。它的四个进程除了以两个为一组，有交互保护(当其中一个被结束，另一个将会重新运行它)之外，其他可以说是一点防护都没有。就不要说用冰剑之类的工具，就连常见的文件粉碎机就可以将其置于死地。

更可笑的，它的程序员们还犯了一个更加低级的错误。绿坝的管理密码，通过类似于MD5的加密之后，储存在WINDOWSsystem32kwpwf.dll文件中，搞笑的是该文件并没有收到任何程序的保护，单凭一记事本就可以大改其中内容。只要把知道密码的绿坝的WINDOWSsystem32kwpwf.dll文件中的内容复制到不知道密码的那个绿坝的WINDOWSsystem32kwpwf.dll下，就相当于改变其密码了。也就是说，只要把WINDOWSsystem32kwpwf.dll的内容改为“D0970714757783E6CF17B26FB8E2298F”，那么绿坝的管理密码就变回了默认的112233。

May it be..

1764587@qq.com(陈荆) — Sun, 07 Jun 2009 04:54:11 GMT

再见.九城..无论以前有多么恨你.。
再见.九城..无论现在有多么留恋.。

时间终于指向2009年6月7日的凌晨.... 魔兽世界窗口的左下角跳出了服务器即将关闭剩余15:00 的黄色字样...
4年的时光..无数次见过它... 每一次..伴随的都是抱怨和嬉闹.. .. 但是这一次，却再没有一个玩家抱怨..没有人嬉闹....
最后的15分钟.. 公会19人在线... 有的人在月神湖..有的人依旧在战场...更多的人，回到了自己的出生地...
平日里冷清的北郡修道院忽然间充满了各种各样的人...
是的，我们回家了...
Everything that has a beginning, has an end.

从这里出生...拿着法杖敲怪升级...穿着一身白装奋战在阿拉希高地...无敌的4人神庙小组..充满期待和刺激的副本历程..
最终..回到了这里..

4年的魔兽生涯就要结束了.. 这一刻.满心的惆怅和眷恋...一幕幕的往事在脑海里化作一片片的幻灯片..缓缓飘过...从亮.到暗..
无论这四年..9C做的如何不令人满意...以至于让我们听到要换代理的时候还欢呼雀跃..更有甚者..放炮庆祝..
但是在这一刻..已经没有怨恨...
让我们挥挥手...

再见...九城！再见...九城的魔兽世界...！

乌小米的成长之路(二)-- 疯狂的两只夜猫

1764587@qq.com(陈荆) — Wed, 13 May 2009 12:53:17 GMT

副本完了，没有倦意....
在小号身上拼杀...西部荒野的怪就这样一只只倒在我跟媛儿的手下...
几个任务在死亡.. 顺便也想帮媛儿刷件披风和武器..。
就组队过去了.. 本来叫猪头彬带的，这丫的跑毒蛇去了..。
一看时间，我靠，12点多了.. 算了，号扔副本里吧，明天上来继续..
结果2个人一路砍啊砍...发现其实死亡里的怪还是砍的过的嘛...
于是就.....

乌小米的成长之路

1764587@qq.com(陈荆) — Wed, 13 May 2009 12:49:26 GMT

建号第二天才晃悠悠到了10级..
感觉单纯的砍怪真的好痛苦... 初期又没有任何装备可言.. 地上拣起件灰色的就当宝贝穿了

重温

1764587@qq.com(陈荆) — Mon, 20 Apr 2009 04:45:41 GMT

无聊之中还是练了个小号..
虽然从开服到现在最高的小号也就是36级..拿来当了个仓库..
似乎我对法师之外的职业没有太多的兴趣..
又或者是小时候那惨痛的跑尸经历让我很是有阴影..

小骑士茁壮成长..看看能到什么程度吧..

马后炮

1764587@qq.com(陈荆) — Fri, 17 Apr 2009 12:23:53 GMT

...
4.15日夜. NGA.
沉寂了很久的99们，在15号的夜晚忽然爆发起来.. ..消息一篇接一篇..传闻一个接一个..
有分析，有赌约，有信誓旦旦，有故弄玄虚..
总而言之就是为了告诉NGA众..
网易要代理WOW了..而上海九城..将失去他们的支柱.CWOW..

看到这些的时候有那么一丝的疑惑..更多的是木然..
经过了2月9号，2月15号，2月31号，3月上旬等等等等诸如此类当时无比隆重发布，仿佛自己就是9C的新闻发言人.
而后又被证实为谣传的传闻.. 已经没有什么激动或者是期盼.. 甚至于对全版的此类讨论有着一丝的厌烦..

但是满版满篇的吃桌子，裸奔删号贴中，还是有那么一点点东西让我觉得似乎与前几次不太一样..
几个加蓝的99贴.......还有E大的声明..以及更稀奇的是窗帘图的改变.. 仿佛在透露着点什么信息..

核爆炸.. 描述的是相当的准确..
一个世界第一的网络游戏，一个在中国掀起了无数是与非的网络游戏，
一个稳定运营了4年，成功占领中国网游市场大半江山的产品，居然要换代理..
这个消息让我非常非常的意外..
无论是文化部.又或者是出版署，又或者是9C.. 这三者之间针对WLK的上市闹什么新闻我都不会觉得意外..
经过了TBC 11个月的折磨，中国大陆的玩家对于这样的事情肯定已经是视若无睹..
但是更换代理商.这个是大家基本想都没有想过的.
虽然私下里对9C有不满，愤恨..甚至于也无数次想着丫的最好9C续不了约倒了才好，让其他公司来做..
当消息真的来临的时候，却又变的有些不可接受.

于是论坛上出现了一股声音..一股为9C鸣不平的声音.. 我不明白它们从何而来..
也许是陈晓薇的那封内部信的字里行间感动了他们，又或者是与9C有着千丝万缕联系的人，还是单纯出于对弱者的同情。
总之这股声音列举了9C的种种好. 而确实的，也有那么一些道理.

从2004年6月25日 4区公测. 28号收费以来，我在4区的日子可谓是顺风顺水.
开服到现在近4年的时间里.排队的日子不超过一个月，排队的长度没有超过10分钟..
而传言中神奇的5区那种卡列表，卡任务，卡技能，卡蓝条，进副本就飘尸，NPC全消失的境界..
那也只有在梦中幻想一下.. 纵然有着春节时因为7个团在奥格瑞玛大战导致服务器重启. 安其拉开门导致半小时无法登陆.
但是因为别的区别的服都是这样，也就是偶尔回忆中的笑谈....

因此我也感谢九城..没有它，中国不一定有魔兽世界...
我也感谢他..起码在这4年内，让我玩的相当的尽兴..
而且对外挂程序的封堵还是很有成效的..这也让我们玩家一直有一个比较健康的游戏氛围...不会有什么不平衡的愤恨..

所以虽然感觉到了这次有一点不太一样..我还是尽力的去让自己不相信这些消息..
毕竟从纳斯达克的数据上来看，并没有什么波动可以证明这些消息是真的..
只是我忘了一件事..那就是中国跟美国有8个小时的时差... 我们在验证这些消息的时候，美国人还在睡梦中.
纳斯达克还没有开市呢.
有个坛友说了一句话让我很是郁闷，他说. 今天说9C好话的人，那口气.就象..象什么呢？追悼会..
他说中了我的感受..一针见血的赤裸裸的。

第二天的消息.确定了代理权的旁落. 九城要跟魔兽世界say goodbye 了..
一时间感情很复杂..我不太愿意接受这种事情.. 9C再不好，起码我们已经相处了4年..很多东西已经成为了习惯.
换了运营商，那么新的方式是否让人接受. 数据的转换等等这些都是一个相当未知的事情..
于是我并没有向我千百次宣告的那样，买一大串鞭炮燃放以庆祝9C的倒霉.. .而是很茫然...

NGA上自然也就炸开了锅.. 几年来神奇的不是周二也要R点，更神奇的是晚上访问居然要R点...
议事厅里连续几页的幸灾乐祸又或者是99乱飞..预言家们放话说，别以为网易是救世主..一丘之貉的角色不用抱什么希望...
诚然我也不报什么希望..更多的是身边的一些东西将要离我而去的恐慌和无助感。

我希望我能坚持下去..毕竟这个虚拟的现实社会里少了很多的利益冲突，人和人之间的关系也单纯了许多..
这个凭借实力说话的环境里，关系反而不再那么重要.. 让我很轻松惬意..不用去面对那么多的问题.
我喜欢它..也希望它能越来越好...无论以后我是或者不是一名魔兽世界的玩家..

木已成舟，事实上也只能希望在丁磊的手上，魔兽世界能运营的让我们玩家满意.
也算我在09年不多的愿望之一吧..

TBC
上帝：我能满足你一个愿望
玩家：今年别人站在蛋蛋的尸体上看我们打NAXX，我希望以后能倒过来
WLK
玩家：上帝啊，你没有满足我们的愿望啊。
上帝：我满足你们了啊，去年你们希望倒过来，那今年不是你们站在蛋蛋的尸体上看别人打NAXX吗？

博君一笑. 希望此事不要再来

物有必至.事有固然

1764587@qq.com(陈荆) — Sat, 21 Mar 2009 15:01:08 GMT

一直都有一个习惯..在上洗手间的时候拿本书慢慢看..
虽然很多人说这样对身体不好..
不过这么多年了也没什么事过.. 也就依然我行我素下去..
因为这个时候看书会很认真 ..也很享受..
当然,不是看徐志摩的散文.也不是参考消息..休闲写意的小说是最好的消遣..
读者文摘. 杂文选刊. 贾平凹的《休闲生活艺术》.鲁迅的文集.海明威的《老人与海》...
今日又重温了《史记》的战国四公子..

惬意..淡然..
一切都平静的让人想打个懒洋洋的哈欠..。
明天应该有太阳吧...阴了2天了.. 难受呢.

换了QQ拼音输入法之后

1764587@qq.com(陈荆) — Sat, 21 Mar 2009 07:16:07 GMT

在臺服玩..沒得辦法..不用繁體人家根本看不懂你說的是什麼..
以前玩的時候用紫光..不過字位不同根本不習慣.. 打字的時候總是要看候選欄...
而且有點死呆板.. 完全的繁體.. 比如"出來"的出.. 臺灣根本沒有用出的繁體,但是紫光就是打出來..
剛輸入的時候我一直以為打錯了.. 選半天..

系統重裝以後就留著一個智能ABC..從95時代開始用到現在常用的6000多個字的位置幾乎都已經背在心裏..
咋要一換還真的很痛苦,不過裝了一下qq拼音..卻沒有感覺有什麼不習慣的地方,字詞的位置跟ABC一樣..
而且支持簡繁體切換, 很安逸呀 ^_^

一直對騰訊的產品不是很感冒..因為QQ會員這些商業化的運作讓我甚至對這家公司相當的討厭..
不過QQ拼音這個產品卻讓我很意外..也許有些人不會很喜歡...但是很對我的胃口..

咱就免費幫它做個廣告吧..^_^

无聊写一小配

1764587@qq.com(陈荆) — Wed, 18 Mar 2009 03:16:22 GMT

大清早没什么事,帮朋友写一配置..
完了嘛..忽然想看看心里想配的顶级游戏平台要多少米..

嘿嘿