昨天2006.12.31得知学校comic采取了条措施：一定要安装SJTU自己的windows自动更新服务才能访问网站内容。
我第一反应就是:流氓软件...
其实不是这样，SJTU的自动更新服务只不过是一个配置脚本，不过对于win9x和linux用户那样做也太过分了些..
所以一时兴致，写了这个伪装更新服务去完成所谓的“激活”的操作：
虽然comic的做法我很理解，但未必有些霸道，希望这个程序能给各位更多选择。
由于最近要为demo sence开发作准备，所以今后的crack程序都带有mod音乐
这次的是：floppi&zalza的snowballs_with_attitud
唉，希望今后老弟来提供给我音乐...
程序和代码：
http://www.csksoft.net/data/legacyftp/Products/Crack/ComicCracker.rar
http://www.csksoft.net/data/legacyftp/Products/Crack/comic_cheater_src.rar
最近在做编译大作业需要将语法翻译好的抽象语法树(Abstract Syntax Tree)显示出来，教材使用了ANDREW W. APPEL的Modern Compiler Implementation in Java一书。
看过的人都知道其中要求将他定义的一种叫做tiger的语言先翻译成一棵抽象书，我们的大作业就到此为止，至于将这颗树显示可以采用作者提供的print.java以文本展现出来，也就是这样：
不过这样难免和我们直观的语法树理解差太远了，于是我就写了个程序，效果是这样的：
自认为还不赖，程序和原有的print.java类似，直接接受抽象树根节点，你再指定给他保存到的图片文件名和保存的格式就可以了。
我将源代码公布在下面，如果大家需要也可以用来玩玩^_^
下载地址：
公网：http://www.csksoft.net/data/legacyftp/Products/code_and_lib/PrettyTree_BY_CSK.rar
教育网：ftp://great_csk:public@public.sjtu.edu.cn/public-files/PrettyTree_BY_CSK.rar
说明：
作者保留源代码的著作权利，可以在不修改删除作者信息的前提下任意使用和分发。作者不对由于本代码产生的问题负责
代码采用SWT库开发，请将swt.jar以及相关的系统相关库文件复制到程序的根目录
使用例子：
package XTiger.parsersys;
import XTiger.parsersys.Absyn.Print;
import net.csksoft.PrettyTree.*;
public class Main {
public static void main(String argv[]) {
String filename = argv[0];
Parse myXParse = new Parse(filename);
if (myXParse.absyn !=null)
{
System.out.println("parse succeed");
System.out.println("Dump Trees");
System.out.println("Please Wait...it takes time :-)");
TreeMaker myTree=new TreeMaker();
myTree.renderToFile(myXParse.absyn,"dumpedTree.bmp",0);
System.out.println("finished");
myTree.dispose();
}
}
}
由于采用了SWT库，所以必须显式调用TreeMaker.dispose释放资源，否则将可能导致系统崩溃。
函数：renderToFile(absyn.Exp e,String destFile,int Type);
Type = 0/bmp 1/jpg 2/png
已知问题：在编译较大程序，比如queen.tig时候，由于产生的语法树图片过大会产生heap溢出异常。
这本书相信涉及windows内核开发的朋友不会陌生了，与他类似的还有UNDOCUMENTED WINDOWS NT等
这是一本涉及windows2000内核调试器、本地API(native API)、内核驱动、win2k对象管理（Windows 2000 Object Management)等方面的书籍，其价值性可以从UNDOCUMENTED 字眼中表现出来。
对于开发系统级程序、安全软件、木马病毒（但愿你不是这个目的），她是一本不可多得的好书。
之所以在此共享，基于下面2个原因：
1.在本书网站：http://www.rawol.com/?topic=41
作者的一段话：
Well - the solution is here! I am indebted to the kind people at Addison-Wesley for returning the copyright of Undocumented Windows 2000 Secrets back to me. I'll use this right to publish the entire book free of charge in PDF format on this web site. Feel free to "spread the word" - please distribute the address of this page to anyone interested in my work!
2.作者发布的pdf版本是一章为单位分割的，虽然在学校0day上的电子书大多是这样，但我还是不习惯，所以手工拼合了下。
当然，突然放出这个东西绝对不是没有道理...毕竟reformCore已经进展到一定程度了，同时有一个计划...
好了，希望各位能喜欢^_^
按照原先的计划，是因该去开源了。
已经在emsky上发布，这里也象征性的贴上来吧~
如果有可能，暑假里会把CrazyGT完成
CrazyBall.这个令我在高三差点吧高考给Crazy掉的东西
主要包括了我当时制作的所有版本的Crazyball的代码，以及原始的图片资源文件，和windows端的地图编辑器的VC工程代码。
其中还包括我编写的VC程序的通用界面库Cl的代码。
地址:ftp://FTP_visitor:visitor@ftp.csksoft.net/Public/Products/OtherOS/WQX_LAVA/crazyball_final_src_csk.rar
Crazyball
呵呵，不知今后会不会出现CrazyBall xxx修改版这种东西呢~
总之，wqx祝你一路走好
--------------------------------------
作者保留原代码和程序的版权，请在引用时注明原作者信息
所谓登录界面就是下面这个东西，他对应的程序是logonui2.exe
不过注意看上面画面中似乎多了样本来不应该多出的东西：照理进入该画面就表示尚无用户登录或被注销了。那么应用程序就不可能出现在这个画面上……
呵呵，这就是这个破解的版本，你运行破解的logonui2.exe，他会绕过用户注销的过程直接显示这个画面。（原版logonui.exe应该直接运行就退出了）
其实破解这个也没有什么技术含量，本来就是用VC编写的程序，反汇编时一看就知道对应的代码了，改了2处jnz到nop就ok。
那么这有什么用呢？呵呵，骗人的东西，还能研究其中窗体结构布局，如果你编写个什么盗取密码的东西那我就管不了了……
同时现在很多人都想修改登录的画面，其实就是修改这个程序的资源文件。但是一般都要注销了去看效果，现在就爽了……
破解的文件:
http://www.csksoft.net/data/legacyftp/Products/Crack/logonui2.rar
这是明天(2006.3.14)要在协会中做的讲座的PPT。目的很明确，因为这周日他们网管部要笔试，所以协会就趁这个时机办次辅导讲座。加上自己好久没亲自做讲座了~
这个讲座的题目叫做“互联网的故事”（好土的名字~~哎，我的语文水平就这么些），其实说白了就是此网络基础知识讲座。
加上以前和网络部有过一段不太好的经历，所以基本上我本人是和他们对着干的。
TCP/IP和网络方面的知识，比如那个人人看了都会头痛的OSI模型……所以我也没期望明天的讲座会如何如何，现在最担心的是没人去，要知道上次作亲手灭毒宝典时，协会宣传失误，弄得我差点气死……
这个讲座我认为最大的优势是直观性，因为每个概念点我都会有具体的演示和实践：用IRIS修探器抓包给他们看。同时会涉及一些黑客技术。
同时自我认为还是把其中相关知识的来龙去脉说清楚了，当然也有为了应试而专门整理的知识点。
里面的内容虽然算不上原创，但有些解释和归类和图片应该还是我自己独创出来的。
不过里面估计还是会犯一些错误的，所以请各位多多包涵，有问题直接留言提出，呵呵
下载地址：http://www.csksoft.net/data/legacyftp/Article/Presentation/internets_story.rar
注：我保留本文件的版权，请不要擅自传播。否则以后就不会公开提供这类信息了。
最近要同时开发PRP的“强人隧道”网站、法学院网站的第2期开发，同时要管理计协，当然还有学业。所以基本上时间要精确到秒来用了。不过周末还是能和gf稍微过一点悠闲的生活，哪怕那只有短暂的2小时。
那么这个blog似乎又要死下去了，不过我承诺过每周至少一篇文章，所以就把最近开发中对ajax的体会和一些作品发布出来吧。
首先允许我评论下这个目前正被捧得大红大紫的AJAX技术。如果你不知道他是什么就先去google以下，关于他的教程和介绍到处都是。
ajax并不是最近才有的，更不是有些人所说的在asp.net中附带而来的。她很早就被MS采用，大家看看msdn网站的那个树形目录，如果你展开一个分支，它就会“非同步的”去更新这个分支的内容。我想似乎也只有js+xml才能做到吧。而且在我上高一时，第一次上msdn就有这个功能了，我现在读大二，那么就算算这项技术出现了多少年吧……
那么为什么他现在如此的红火呢？我想其中一个原因是gmail，他的web管理界面就是彻底的ajax应用。google似乎正企图破坏微软帝国的神话，成为新一代霸主，他对新技术的使用自然是空前的。第二个原因就是企图用这个技术来达到Flash网站同样的效果。也就是不需要刷新页面来获取新内容。Flash中可以采用loadMovie方法来加载新的对象，同时也支持xml文报（我的ReformPost就是很好的例子）。我想比起asp.net中的采用，更多的可能应该是需要模拟出和flash具有同样效果的页面罢了。
不过ajax似乎并没有传说的那么十全十美。
首先
它需要浏览器支持，并不是所有平台和所有浏览器都能显示ajax页面，而且一但不支持，整个页面可能都无法显示。
第二个缺陷
由于它不需要刷新页面而获得新的数据，很多人认为这有违于利用URL来唯一定位资源的规范。因为同一个url指向的页面可以用ajax显示截然不同的数据。那么你如果需要把你正在浏览的信息给别人看的话，复制url给他显然就是没有用的。
不过我并不这样认为，首先这并不是ajax才有的问题，使用flash的页面也是如此。而且所谓“有违于利用URL来唯一定位资源的规范”是错误的。我见过很多聪明的flash网站已经做到了解决方法，下面我稍微介绍一下：
如果你原先采用静态页面，那么很自然，每篇文章都是和url地址挂钩的：
比如本文保存在：http://www.csksoft.net/blog/post/XML_Parser_and_comments.html
那么用url地址就能来访问本文。
现在我把文章保存在数据库，采用asp页面动态的显示本文，那么利用QueryString还是能用url地址唯一的去定义本文：
http://www.csksoft.net/blog/cmd.asp?act=tb&id=84
那么在ajax和flash网站的情况下，我们也可以采用类似于QueryString的做法：把上面的?改为#即可
众所周知，url字符串中#字符之后的内容都会在发送http请求时被略去，所以网页的书签就是在页面url后面加上一个以#为前缀的参数，这样一方面不影响服务器获取正确的参数，另一方面可以在客户端利用JS来获取#之后的参数。
那么，在今后的flash网站中，或者今后本blog采用了ajax，这篇文章也能采用如下的url地址获得了：
http://www.csksoft.net/blog/index.asp#act=tb&id=84
不过这个页面目前是不起作用的。
下面提供一个能从像上面url地址格式中提取像指定参数数据的函数，它本是action代码，相信稍作修改就能用于js。
使用和转载时请保留我的作者信息。
//from ReformCore::mainsite
//Copyrights 2005-2006 CSK,csk@citiz.net
function GetQueryString(strURL:String, strStringName:String):String {
if (strURL == undefined || strURL == ) {
strURL = _root._url;
}
var strQueryStub:String;
strQueryStub = strURL.slice(strURL.lastIndexOf(#)+1);
if (strStringName == undefined || strStringName == ) {
return strQueryStub;
}
var nSubPosA:Number, nSubPosB:Number;
strQueryStub = &+strQueryStub;
nSubPosA = strQueryStub.lastIndexOf(&+strStringName+=);
if (nSubPosA == -1) {
return ;
}
nSubPosA += length(&+strStringName+=);
nSubPosB = strQueryStub.indexOf(&, nSubPosA);
if (nSubPosB == -1) {
nSubPosB = strQueryStub.length;
}
return unescape(strQueryStub.slice(nSubPosA, nSubPosB));
};
如果要获取www.csksoft.net/mypage#id=3 中的id的内容，只要这样写:
var id=GetQueryString(www.csksoft.net/mypage#id=3,id);用了上述的方法，这个缺陷自然也就不复存在了
第三个缺陷
是由于很多情况下需要对xml文档进行翻译，因而即使像获取服务器时间这样简单的功能，也要专门写xml分析代码来从服务器传回的xml中得到需要的时间信息。
如果flash或者ajax页面需要采用高级的xml文报实现与服务器进行更强大的RPC远程交互（类似于SOAP），那么就需要编写常常的xml分析代码。
对于ReformPost，如果需要获得主服务器的时间，客户端的发送的文报是这样的：
<ReformCorePost><Type Ver=1.0>generaPost</Type><PosterInfo type=desktop;fla>FlashMainSite</PosterInfo><Core_RPC><Name>GetServerTime</Name><args /></Core_RPC></ReformCorePost>ReformCore传回的xml文报是这样的：
<ReformCorePost><Type Ver=1.0>CmdResponse</Type><PosterInfo type=WebCoreServer /><RPC_result><DTYPE>date;servertime</DTYPE><CurrentTime>2006-3-5 15:20:09</CurrentTime></RPC_result></ReformCorePost>如果要实现上面的xml交互，首先客户端必须编写生成指定格式xml的代码，而对于每种请求xml的不同，也需要不同的代码，同时分析服务器返回的xml也需要相当多的代码来完成。
这样无疑是加重了ajax开发的复杂性和延长了开发周期。
我在开发PRP项目时写了一套函数，它可以做到下面的功能：
1.如果我要生成如下的xml文档:
<MyXML>
<MyItem>
<Item>a</Item>
</MyItem>
</MyXML>里用接下来提供的函数，开发者只需要写如下代码：
var objXML,objArglist;
objArglist = new Object();
objArglist.MyItem = new Object();
objArglist.MyItem.Item = a;
objXML=ConstructXmlDoc(MyXML,objArguList);这样，上述xml已经自动产生并保存在objXML中了。这样就免去了繁琐的CreateElements、appendChild之类的操作函数了。
2.如果服务器传回了下面的xml文档:
<ReformCorePost><Type Ver=1.0>CmdResponse</Type><PosterInfo type=WebCoreServer /><RPC_result><DTYPE>date;servertime</DTYPE><CurrentTime>2006-3-5 15:20:09</CurrentTime></RPC_result></ReformCorePost>假设采用objResponseXML保存这个文报，那么采用下面代码：var objParsedXML;
objParsedXML = ParseXml(objResponseXML);上述XML已经自动转化为等价的object类型，如果我要读取xml中CurrentTime字段的数据，只需用代码:var strCurrentTime = objParsedXML.RPC_result[0].CurrentTime[0].value;是不是简单多了？这两个函数就是将Object对象中的成员数据和xml文档进行了互换，由于篇幅有限，其中的函数我就作为附件给出下载地址。具体的使用可以直接来询问我。对于asp版本暂时不打算公开转载和修改时请保留原作者信息。
2.就像上图看到的那样，先把“打开电子邮件发布”钩上
3.填入你用来发送日志的email地址。这里要注意，如果你的空间附带了企业邮局，建议用它，外面服务上提供的email地址最好不要作为发送email。当然你也可以留一个自己常用的邮箱
4.填写机密字，其实只要胡乱填写一通便可，他只是简单的加载生成的用以接受你日志的email地址用户名后面罢了
5.选择"立即发布网络日志项"。这个不用解释了
6.记下那个"xxx.xxx@spaces.msn.com"的邮件地址，今后日志就是发到这里面去的，最好不要将他公布。
ok,MSN space的必要设置已经结束了，如果你在用Z-blog。那么只要把我写的插件覆盖到blog目录下,并且修改下那个"helper_mail_packer.asp"里面关于你email信息的配置就能使用了。在编写文章时，你会发现编辑页面多出了“将此文发送至MSN space”。把它钩上就以为这系统会把这篇文章发送到space上。
对于其他blog系统的朋友我就稍微说明一些注意点了。首先我推荐用CDO组件而不是Jmail。其中的原因是我原先使用Jmail一旦文章正文由中文字符，msn上就会显示乱码。我怀疑是编码不一致，但jmail把发信编码改为utf-8后发出的信件也成乱码了。但可能是我水平不够，所以你也可以尝试一下。
对于CDO组件唯一缺点就是有些人反映支持他的空间服务商不多，如果你的空间不支持那就只能用jmail了，至少发过去的标题是正常的。CDO的使用外面有很多资料，我就不多说了，同时这里提供的Z-blog的插件中发信时作为单独的函数提供的，所以也可以直接用里面的代码。
至于具体如何修改你的blog就看各位本事了，也可以问问这个blog的开发者，如果是自己做的那就更不用说了吧。
好了，下面是Z-blog的msn space同步更新插件下载地址：
[url]ftp://FTP_visitor:visitor@ftp.csksoft.net/Public/Products/Misc/pug_msnspace_updater_by_csk.rar[/url]
所谓病毒，一般都是指可以执行的数据体，说白了就是那些exe，dll等程序文件，当然情况也许更复杂，程序这个概念是脱离与具体的文件形式的，他们只是一段数据而以，应该所谓的病毒可能包括与诸如txt文件中，但很少见（.txt就算包含病毒也是无法自我加载的）。
目前在win32环境下，常见的病毒是以exe;com;dll;scr等扩展名存在的。同时也能见到cmd;bat;vbs这类脚本性病毒（你可以了解些脚本script的知识）。
一般情况下，我们把.exe的文件叫做应用程序，这样说的原因一方面是因为他是可执行的，也就是无需借助其他程序而自我启动（严格的说都无法做到自我启动，这里就不涉及了）。对于病毒体，为了能在复制后马上感染侵占系统，它需要这方面的特征。
所以在下面的文章中，你会发现给出的病毒例子都是.exe文件
dll文件叫做“动态链接库”(dynamic link library)，它的名字含义这里不再深究，不过你需要明白他是无法自我启动，也就是不可直接执行的。dll文件中同样也包含程序的代码，但他们是需要被其他可执行程序，如exe加载以后才能执行其中的代码部分的。
