音乐猫博客 - 编程尝鲜http://www.walkcat.com/生活、音乐、闲散文字和牢骚。 | 文化，音乐，电影，娱乐,网页设计，Asp,php，电脑知识，网络技术，黑客，windows - RainbowSoft Studio Z-Blog 1.8 Spirit Build 80722zh-CNCopyright 2005-2009 Walkcat.Com. All Rights Reserved. Mon, 06 Sep 2010 16:34:57 +0800年底真忙，CHM的破解算法及工具下载philosophyboy@126.com (chun)http://www.walkcat.com/google/CHMcat.htmlWed, 20 Jan 2010 11:30:19 +0800http://www.walkcat.com/google/CHMcat.html年底真忙。

2.
晚上忘了带钥匙回家。
手机还没电自动关机了。
于是在路边公共电话上拨打能记得住的电话号码求助，不得。
买了6个咸鸭蛋，准备回宿舍一脚踹门而入。
想想饿了，遂先去lxs食堂吃了点饭，准备吃饱才能回去飞腿。
辗转找物业撬锁的时候，得知原本有备用钥匙在lxs。
我日，看来想啥时候来偷窥都行。
于是总算是能进屋了。


3.
晚上研究网店编程，想找个chm破解工具，发现基本都收费，而且破解效果不理想。
遂研究了一下hh.exe反编译CHM的算法，逐渐得到了意外收获。

先看cmdline的判断算法

010016BE . 8038 22 cmp byte ptr [eax], 22 ; cmdline是否有“"”
010016C1 . 75 2F jnz short 010016F2 ; 不是就闪
010016C3 > 40 inc eax ; 下一位
010016C4 . 8945 E0 mov dword ptr [ebp-20], eax
010016C7 . 8A08 mov cl, byte ptr [eax]
010016C9 . 3ACB cmp cl, bl ; bl=0 检测参数是否结束
010016CB . 74 05 je short 010016D2
010016CD . 80F9 22 cmp cl, 22 ; 是否是“"”
010016D0 .^ 75 F1 jnz short 010016C3 ; 没有“"”就检测下一位
010016D2 > 8038 22 cmp byte ptr [eax], 22 ; 还是检测
010016D5 . 75 04 jnz short 010016DB
010016D7 > 40 inc eax ; 下一位
010016D8 . 8945 E0 mov dword ptr [ebp-20], eax
010016DB > 8A08 mov cl, byte ptr [eax] ; 赋给cl
010016DD . 3ACB cmp cl, bl ; 检测是否为0
010016DF . 74 05 je short 010016E6
010016E1 . 80F9 20 cmp cl, 20 ; 是否为空格
010016E4 .^ 76 F1 jbe short 010016D7 ; 小于0x20就循环
010016E6 > F645 AC 01 test byte ptr [ebp-54], 1
010016EA . 74 11 je short 010016FD
010016EC . 0FB74D B0 movzx ecx, word ptr [ebp-50]
010016F0 . EB 0E jmp short 01001700 ; 所有的判断完成 跳出
010016F2 > 8038 20 cmp byte ptr [eax], 20 ; 没有引号的直接检测空格
010016F5 .^ 76 E4 jbe short 010016DB ; 是或小于空格ASCII的就循环
010016F7 . 40 inc eax ; 下一位
010016F8 . 8945 E0 mov dword ptr [ebp-20], eax
010016FB .^ EB F5 jmp short 010016F2 ; 循环
010016FD > 6A 0A push 0A
010016FF . 59 pop ecx
01001700 > 51 push ecx ; 0x0A
01001701 . 50 push eax ; 路径
01001702 . 53 push ebx
01001703 . 68 00000001 push 01000000 ; 固定值 不知道什么
01001708 . E8 49FCFFFF call 01001356 ; F7跟进去

接下来是传递参数

01001393 |. E8 B7FEFFFF call 0100124F ; 通过CLSID获取OCX的完整路径
01001398 |. 85C0 test eax, eax
0100139A |. BB CC100001 mov ebx, 010010CC ; ASCII "hhctrl.ocx"
0100139F |. 75 0E jnz short 010013AF ; 获取成功就跳，不成功就强奸[ebp-108]
010013A1 |. 53 push ebx ; /String2 => "hhctrl.ocx"
010013A2 |. 8D85 F8FEFFFF lea eax, dword ptr [ebp-108] ; |
010013A8 |. 50 push eax ; |String1
010013A9 |. FF15 40100001 call dword ptr [<&KERNEL32.lstrcpyA>] ; \lstrcpyA
010013AF |> 8B35 34100001 mov esi, dword ptr [<&KERNEL32.LoadLibrar>; kernel32.LoadLibraryA
010013B5 |. 8D85 F8FEFFFF lea eax, dword ptr [ebp-108] ; 前面获取的OCX路径
010013BB |. 50 push eax ; /FileName
010013BC |. FFD6 call esi ; \LoadLibraryA
010013BE |. 8BF8 mov edi, eax
010013C0 |. 85FF test edi, edi ; 是否装在hhctrl成功
010013C2 |. 75 09 jnz short 010013CD ; 成功就执行doWinMain
010013C4 |. 53 push ebx ; /FileName
010013C5 |. FFD6 call esi ; \LoadLibraryA
010013C7 |. 8BF8 mov edi, eax
010013C9 |. 85FF test edi, edi
010013CB |. 74 30 je short 010013FD
010013CD |> 68 D8100001 push 010010D8 ; /ProcNameOrOrdinal = "doWinMain"
010013D2 |. 57 push edi ; |hModule
010013D3 |. FF15 38100001 call dword ptr [<&KERNEL32.GetProcAddress>>; \GetProcAddress
010013D9 |. 85C0 test eax, eax
010013DB |. A3 3C230001 mov dword ptr [100233C], eax
010013E0 |. 74 1B je short 010013FD
010013E2 |. FFB5 F0FEFFFF push dword ptr [ebp-110] ; 路径，包含参数
010013E8 |. FFB5 F4FEFFFF push dword ptr [ebp-10C] ; 固定值，0x01000000
010013EE |. FFD0 call eax ; 执行doWinMain函数
010013F0 |. 57 push edi ; /hLibModule
010013F1 |. 8BF0 mov esi, eax ; |
010013F3 |. FF15 3C100001 call dword ptr [<&KERNEL32.FreeLibrary>] ; \FreeLibrary

由此得见hh.exe调用了hhctrl.ocx把获取的参数直接传递doWinMain函数。
可见hhctrl.ocx是关键。
同时，逆向推出hhctrl.ocx的doWinMain函数还提供了800 register title decompile mapid safe参数，这些都可以直接在hh.exe上调用。

由此按照他的调用方式出台CHM反编译工具，更名为CHMcat。
大小不到1k，这比那些动则几十M还收费且效果很差的软件要简便多了。

提供下载，以飨众人。
]]>编程尝鲜http://www.walkcat.com/google/CHMcat.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=1581http://www.walkcat.com/cmd.asp?act=tb&id=1581&key=5be9bafa小试牛刀philosophyboy@126.com (chun)http://www.walkcat.com/google/sometry.htmlThu, 15 May 2008 23:24:01 +0800http://www.walkcat.com/google/sometry.htmlhttp://v.livektv.com/



（美剧人生在线影院）



http://m.livektv.com


（美女写真馆）




如果提示有被屏蔽的词的话就换这个地址看

http://buloli.com/mm/




http://mtv.livektv.com/
(MTV在线)





以上网站绝对没有病毒，纯粹练习一下编程和代码技巧，小试牛刀而已。





]]>编程尝鲜http://www.walkcat.com/google/sometry.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=1381http://www.walkcat.com/cmd.asp?act=tb&id=1381&key=31094a47录音软件CoolEdit pro 2.1破解注册版及插件下载philosophyboy@126.com (chun)http://www.walkcat.com/google/cooledit.htmlFri, 09 Feb 2007 20:13:35 +0800http://www.walkcat.com/google/cooledit.html录音软件CoolEdit pro 2.1及插件下载

点击下载
下载软件包有安装文件,破解文件和汉化文件及安装说明

cooledit2.1简略安装顺序(全部默认安装）
  1.如果您以前安装过cooledit  请把它正常卸载  最好到控制面板。另外，在安装过程中每做下一步的时候，把上一步自动打开的cooledit关掉（避免不必要的麻烦）.
  2.先安装这个  cep_v2.0 setup.exe，然后进行破解 cep2reg.exe 。
用户名和密码是   
         Name:    mydaj
         Code:    200-00-NKLYUBNZ
      或者：
         NAME：    marco hardmeier　　　
         Serial #：200-00-z3738ej5
  3.升级到cooledit2.1
         cep_v2.1 setup.exe
  4.接下来是汉化
         Cool2chinese 汉化包
  5.最后，按照从左到右的顺序依次安装三个插件（插件的注册码在插件的目录里面有）
BBE           ultrafunk2           waves
 
  6.备注：
         cooledit2.0汉化后不能批量转换声音文件了,进行批量转换设置后运行批处理，结果出现提示框“Missing ‘RESAMPLE.XFM’module.cooledit can not change sample rates without this module.”有些伴奏在插入的时候显示的是要指定采样格式 确定了之后却还是不能插入。
          这是因为汉化的问题，汉化软件把原来的Resample.xfm文件损坏了。对策：安装时候先把原英文版的Resample.xfm文件拷贝出去，然后汉化，汉化完毕之后，复制过去覆盖汉化后的软件就好了。
         
文件: Resample.xfm下载.rar
大小: 32KB
下载: 下载
]]>编程尝鲜http://www.walkcat.com/google/cooledit.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=993http://www.walkcat.com/cmd.asp?act=tb&id=993&key=9ffafa13在windows2003的IIS6上安装PHP5和Perl5philosophyboy@126.com (chun)http://www.walkcat.com/google/php-mysql.htmlMon, 05 Feb 2007 21:06:33 +0800http://www.walkcat.com/google/php-mysql.html1、首先在php.net上下载windows用的zip包。然后解压，如解压在“C:\php5”

2、把根目录下的php5ts.dll复制到系统windows目录下；把php.ini-dist文件改名为php.ini后复制到系统windows目录下。

3、用文本编辑器打开php.ini文件，查找“register_globals”，把后面的Off改为On。该项设置是关于自定义全局变量。

4、查找“extension_dir”，把后面的值改为php解压文件夹的ext子目录下，如“C:\php5\ext”

5、查找“extension”，把需要用到的扩展模块前的；号去掉。如需要用mysql的就是php_mysql.dll，如需要用mysqli的话，就需要自己加一句extension=php_mysqli.dll。有些扩展库可能需要额外的 DLL 才能工作，具体请查看这里，如果列表里的注解中有说明，则需要在解压根目录或者ext子目录找到该文件，然后复制到系统windows目录中。
如php_mysql.dll和php_mysqli.dll就需要把根目录下的libmysql.dll复制到系统windows目录中

6、打开IIS，找到需要使用php的站点，点右键-属性，找到“主目录”选项卡，点击“配置”按钮，在“映射”选项卡中，点“添加”按钮，通过“浏览”，找到php解压目录下的php5isapi.dll文件，确定，“扩展名”填“.php”，其他选项默认即可。

7、找到IIS的web服务扩展，点击“添加一个新的web服务扩展”，扩展名可以为“php”，添加文件同样为php5isapi.dll，并把“设置扩展状态为允许”勾选。

8、在开始-运行里输入iisreset，确定，重启IIS。至此，在IIS6上安装PHP5已经完成。

常见问题：
1、如出现一些“failed to open stream”等提示，一般是因为权限问题，我的解决方法是给everyone对php的解压目录的读取和运行权限，给iis两个用户对网站的web目录读取和运行权限。相关参考文章：[小勤]WIN主机配置PHP的若干问题解决方案总结

PS：关于php.ini里的选项设置，可以查看这里。


在Windows上安装MySQL5(以5.0.24a为例)
在mysql.com上下载windows的安装文件，然后运行，根据提示一步步next，基本上不需要做任何调整。安装完成后会自动打开配置程序，根据需要做一些调整。至最后一步，配置程序可能会提示无法连接数据服务器，这时候，需要点击重试按钮，否则可能会发生程序无法连接服务器的情况。

如果出现如上所述情况，需通过mysql自身的卸载程序卸载mysql，并把安装目录和数据目录清空，重启，然后再安装。否则将会重复之前的问题。我第一次就是在这里卡了好久一段时间。


在IIS6上安装Perl5(以5.8.8.819为例)
1、在ActiveState上下载ActivePerl，运行，根据提示完成安装。

2、打开IIS，找到需要使用perl的站点，点右键-属性，找到“主目录”选项卡，点击“配置”按钮，在“映射”选项卡中，点“添加”按钮，通过“浏览”，找到perl安装目录的bin子目录，把查找文件类型设为CGI（*.exe文件），选择perl.exe文件，确定，“扩展名”填“.pl”，其他选项默认即可。

3、找到IIS的web服务扩展，把“Perl CGI Extension”设为允许状态。

4、对perl的安装目录，给予iis的两个帐户以读取和运行、修改、写入的权限。

在IIS6上安装DevMS的IIS-Tools(以1.1.0.0为例)
1、在DevMS.Com上下载压缩包，解压。

2、打开IIS，找到需要使用IIS-Tools的站点，点右键-属性，找到“ISAPI筛选器”选项卡，点击“添加”按钮，筛选器名称可以为“devms”，浏览文件，找到解压包里的Devms.Com.IISTools.dll文件。确定添加。

3、找到IIS的web服务扩展，点击“添加一个新的web服务扩展”，扩展名可以为“devms”，添加文件同样为Devms.Com.IISTools.dll，并把“设置扩展状态为允许”勾选。

4、对网站的web目录，给予SERVICE帐户的完全权限。

5、重启IIS即可。


]]>编程尝鲜http://www.walkcat.com/google/php-mysql.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=985http://www.walkcat.com/cmd.asp?act=tb&id=985&key=cd52df41新网遭受黑客攻击，百万用户打爆新网服务电话philosophyboy@126.com (chun)http://www.walkcat.com/google/hack-xinnet.htmlThu, 21 Sep 2006 23:54:07 +0800http://www.walkcat.com/google/hack-xinnet.html
笔者试图联系北京新网客服中心每次均以电话忙线而未能接通，此次攻击时间之长，影响范围之广实属罕见，尚未有新网方面针对此次攻击发表任何声明。

目前攻击仍在持续进行。





最新中国虚拟主机、域名注册商排名 　 　 　

最新中国虚拟主机、域名注册商排名 　 　 　
排名 公司品牌 公司名称 网站DNS 域名数量 公司总部
第1名 新网 北京新网数码信息技术有限公司 XINNET.COM 304336 北京
第2名 中国频道 厦门精通科技实业有限公司 ONLINENIC.COM
DNS-DIY.COM 196078 厦门
第3名 中国万网 北京万网新兴网络技术有限公司 HICHINA.COM 192338 北京
第4名 商务中国 厦门华商盛世网络有限公司 BIZCN.COM
4EVERDNS.COM
CNMSN.NET 160081 厦门
第5名 新网互联 北京新网互联科技有限公司 DNS.COM.CN 108062 北京
第6名 中资源 厦门中资源网络服务有限公司 CNOLNIC.COM 73177 厦门
第7名 通联无限 北京通联无限科技发展有限公司 SUPERDNS.CN
CNSUPERDNS.COM 32440 北京
第8名 时代互联 珠海市时代互联信息技术有限公司 TODAYISP.COM 13687 珠海
第9名 你好万维 北京万维通港科技有限公司 DNS.NET.CN 13342 北京
第10名 西部数码 成都西维数码科技有限公司 MYHOSTADMIN.NET 11880 成都

]]>编程尝鲜http://www.walkcat.com/google/hack-xinnet.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=754http://www.walkcat.com/cmd.asp?act=tb&id=754&key=4e4f77bc新网域名解析现在出问题了，连新网主页都打不开philosophyboy@126.com (chun)http://www.walkcat.com/google/xinnet.htmlThu, 21 Sep 2006 19:35:15 +0800http://www.walkcat.com/google/xinnet.html
等于新网域名平台发现打不开，后来证实果然是新网出问题了。

连新网自己的网站都打不开。。。

新网这几年发展很快，加上域名轮回解析，用户越来越多

难道是发展太快支撑不住了？
]]>编程尝鲜http://www.walkcat.com/google/xinnet.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=753http://www.walkcat.com/cmd.asp?act=tb&id=753&key=08c71150[置顶]需要购买域名和虚拟主机空间的朋友看过来||Redphilosophyboy@126.com (chun)http://www.walkcat.com/google/domain_host.htmlMon, 24 Jul 2006 09:13:00 +0800http://www.walkcat.com/google/domain_host.html
http://www.googledoor.cn


优惠大酬宾活动：



1、2006.7.19-2006.8.31号期间所有域名第一年为49元，从第二年起续费为78元一年。


2、虚拟主机空间买2年送1年，买3年送2年。8.31号后优惠活动结束。
详情请咨询：QQ:25965018


详细参数请查看 http://www.googledoor.cn对应型号。]]>编程尝鲜http://www.walkcat.com/google/domain_host.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=692http://www.walkcat.com/cmd.asp?act=tb&id=692&key=d6149687测试哲学门网站图片防盗链philosophyboy@126.com (chun)http://www.walkcat.com/google/pic_no_down.htmlTue, 02 May 2006 17:29:51 +0800http://www.walkcat.com/google/pic_no_down.html]]>编程尝鲜http://www.walkcat.com/google/pic_no_down.html#commenthttp://www.walkcat.com/http://www.walkcat.com/feed.asp?cmt=673http://www.walkcat.com/cmd.asp?act=tb&id=673&key=d4d8da74首页天气预报插件代码发布philosophyboy@126.com (chun)http://www.walkcat.com/google/weather-forecast.htmlMon, 17 Apr 2006 09:54:14 +0800http://www.walkcat.com/google/weather-forecast.html
jorux那用的直接是iframe，我不喜欢iframe,因为占用IIS,所以我这里再提供一个Js调用的修改方法。

方法一： Iframe直接嵌套

[RUN] [/RUN]


中间的200是宽度，110是高度，你可以自己修改。


方法二： Js调用

[RUN]document.writeln("