便便代码人生

本文Tags: 木马

晕，话说我这个只上少数几个网站的人也会中木马。。。。
这个wmdrtc32.dll可不是一般的木马，具有注入、驱动等多种手段
而且更狠的是，无法安全模式启动，一进安全模式就蓝屏。。。
这次中招的居然是从sourceforge.net下的一个项目的执行文件，在这里曝光一下：
http://sourceforge.net/projects/flvconverternet/
360能检测到威胁，但是没办法彻底杀干净。。。
郁闷，还没找到解决办法。。。有谁知道怎么清除告诉我一声，谢了。
我的机器不可能重装，里面eclipse有5个（java、aptana、IDL、Flex、php），visual studio有3个(vc6、2005、2008），Delphi有2个，还有python、ArcGis、oracle、ENVI、。。。
要重装直接杀了我吧。。。
这个网页对这个病毒进行了详细的分析：
http://www.threatexpert.com/report.aspx?md5=8f0020f81ab2be1e9136ce831fbc525f

最后补充：无奈下装了360杀毒软件。。。
这个无良的Sality，居然把硬盘的exe全感染了。。。一点毒品都没有！！！

相关日志

• [原]杀了个816.exe木马 (1)

本文Tags: allowfullscreen, flex, 全屏

除了这篇文章里提到的需要传入参数 allowFullScreen=true 以外：
http://www.adobe.com/devnet/flashplayer/articles/full_screen_mode.html
经我的血泪测试（啊啊啊，我的时光啊），以下这条语句似乎必须点击操作触发才有效：
stage.displayState = StageDisplayState.FULL_SCREEN;
也就是说，用Timer之类调用这条语句都无法全屏，错误号是#2152 Full screen mode is not allowed.
应该是flash故意禁止这么做，不然一载入就全屏算是个安全问题。
郁闷的是，我准备做的这个东西就是要一载入就全屏。。。。
啊啊啊啊，怎么办？弄个巨大的按钮？点击以后全屏、隐藏按钮？
太邪恶了。。。。啊啊啊啊。。。。

相关日志

• 无相关日志.

本文Tags: SCI, 执照

今天真是好日子。。。。。。。

一喜呢
便便嘘嘘经过超十年甜蜜长跑
转战长三角、珠三角四个城市
今天终于执证上岗
虽然喜糖早早就发过啦
不过这里没有鼓楼大妈的拍照环境
只好帖个执照合影了

二喜呢
SCI终于accept啦
看看过程，真是好不容易呢
眼泪哗哗地
Manuscript ID：AAS20090056
Submitting Date：2009-3-8
Conclusion，Date of return for revision，Date of revision：
major revision required before peer review，2009-6-29，2009-9-9
returned for revision upon submission，2009-9-10，2009-9-21
major revision，2009-11-3，2010-3-18
manuscript accepted for publication，2010-4-22

感谢所有朋友一直以来对我们的祝福和帮助~

相关日志

• 无相关日志.

本文Tags: C#, COM, CreateObject, PowerPoint, 进程

前阵子一直纳闷一件事，不是写了个早上10点自动生成天气会商ppt的程序嘛，不过时好时坏。具体的说：我去维护了一下后第二天是正常的，但是第三天就又不行了。看cron的日志（顺便推荐一下nnCron Lite），程序都正常启动了，但是ppt就是没有正常生成。
像我现在写的代码一般都不会有问题了，很少需要debug；看了几遍也没问题，所以很纳闷呀很纳闷。
后来没办法，开始在程序里输出log，才发现cron运行的时候（用户是SYSTEM），第二次运行：
using PPT = Microsoft.Office.Interop.PowerPoint;
_App = new PPT.Application();
这里会报COMException，真是奇怪了。
而调试的时候又是一切正常（用户是Administrator）。

最后总算捕捉到问题出现的情形：
cron运行，第一次正常产生ppt后，进程里仍驻留了PowerPNT.exe这个程序。
尽管程序是写了：
_App.Quit();
_App = null;
但是进程不会退出。不退出就算了，关键在SYSTEM用户下，第二次再跑程序的时候就会报前面提到的COMException，似乎一Quit()，这个PowerPNT.exe就挂在那里了。而在有用户界面的Administrator用户下，即使上一次进程没退出，也是可以正常工作的。

试了两种办法，可以使功能正常：
1）暴力一点，用完直接把进程kill掉：
Process ps = Process.GetProcessesByName(”POWERPNT.EXE”)[0];
ps.Kill();

2）最后不写 _App.Quit() ，让进程在内存里驻留。

最后还是选了2），毕竟服务器内存有10G，一个PPT进程也就20多M，而且PPT进程一个用户只有一个，相当于preload了，呵呵。。。

回家后找了一下文章，这个确实是Microsoft的问题。希望这篇文章对遇到这个问题的朋友有用。

如下是相关地址：
PPT2000: PowerPoint 2000 Remains in Memory After Getting a Presentation and Being Closed
powerpnt.exe remains running after OLE Quit()
GetObject and CreateObject behavior of Office automation servers

相关日志

• [原]Linux下的c/c++ GDB调试 (1)
• [原] C# 3.0的委托(delegate)及Lambda表达式应用实例 (0)
• [原] C#泛型实现流中C/C++格式的struct数据的通用读取方法 (2)
• [原]C#里更改控件的显示Z顺序 (2)

本文Tags: 气象, 珠海

珠三角航空气象工作小组第二次会议在珠海召开，期待未来珠三角更多的合作。
PS. 珠海真是适合生活的好地方。

相关日志

• [转] 深圳空管站与深圳气象局将实现气象信息共享 (0)
• [转] 民航气象区域预警预报 (0)

本文Tags: PPT, 天气会商

每天的例行天气会商PPT，现在由程序自动采集数据、图片，通过PowerPoint的COM功能，来自动化生成了。

相关日志

• 无相关日志.

本文Tags: HKO, 香港天文台

好久没有写blog，快过年了记个小结，2009这一年最大感受是向香港天文台好好学习。
http://www.hko.gov.hk/hkonews/A2/news-CAAC_uc.htm

相关日志

• 无相关日志.

本文Tags: RSL, 格式, 雷达

各种雷达不同的格式害死人啊害死人，这个库就是为统一读取各种格式而生的。
可以在这个基础上方便地加入其它格式的支持，我现在加入了深圳机场ADWR多普勒雷达的格式。
当然，它本身已经自带了很多格式：
HDF 1B-51 and 1C-51、Lassen (Darwin)、WSR-88d (Nexrad)、UF (Universal Format from NCAR)、SIGMET (Version 1)、SIGMET (Version 2)、McGill、TOGA、RAPIC (Berrimah)、RADTEC (SPANDAR)、EDGE …

The best feature of RSL is the ability to ingest many different RADAR data file formats with a single
library call. It can, also, read compressed files — compressed with GZIP or the older COMPRESS.
The routine is called RSL_anyformat_to_radar. You give it a filename and it will return a pointer to
a C structure called Radar. The structure Radar contains all the information found in the input file.
The structure is intended to represent a superset of all RADAR data formats.
RSL

相关日志

• [原] IDL的格式化字符串太让人faint了 (1)

本文Tags: jQuery, TAB, 选项卡

jQuery挺好用，我就不说啥了。
今天实现了“自动TAB”，下面分享一下。有人会问为啥不用jquery-ui，主要是页面css已经全弄好了，实在不想为ui再写一次；其次是ui毕竟是那么大个家伙，心疼我的性能。
HTML页面非常简单：

之后就是用jQuery自动对这个.tabBox进行处理，加上鼠标点击自动切换的功能（当然可以加上鼠标移过的选项支持，作为示例，我就没写那么完善）：

相关日志

• 无相关日志.

本文Tags: 订婚

按老家习俗，似乎是要订婚的
可惜我和嘘嘘都不热衷，汗
辛苦小时候就和我最亲的阿姨了，汗
择日子，定佳期
两家长辈嘘来问去，就定到5.10了
当然是按农历4.16定的，不过阳历谐音也是还可以
“我要你”，虽然肉麻，也是蛮符合 订 的意思的嘛
高一走到现在，快十一年了
两个小屁孩要成家了，真是不容易呀
幸好我们两个都不贪心
尽管沿途有好多风景
只紧紧拽着彼此的手心
祝福我们吧
也祝大家幸福开心

相关日志

• 无相关日志.

本文Tags: T400, 蓝牙, 驱动

我的驱动都是手装的，只安装了必要的驱动（Think的那一大陀软件只安装了硬盘防震动的），发现XP下无法识别T400的蓝牙设备。
症状：Fn+F5没反应，bluetooth的指示灯不亮（机器左下角的硬件已经拨到启动无线、主板BIOS也已经Enable蓝牙）。
安装了蓝牙软件后一直提示“未找到buletooth设备”。
后来经过不断尝试，写出解决办法：
安装HOTKEY（鄙视Thinkpad啊。。。。非要多装个垃圾。。。。）。
找到HOTKEY的安装目录，手动运行TpFnF5.exe（其实就是按Fn+F5组合键后启动的程序，不知道为什么我全手动
装的驱动为什么不支持Fn+F5的监听）。
一运行，就提示找到新硬件，然后就可以安装Windows XP的蓝牙补充驱动和软件了，这时就可以看出蓝牙设备原来是个USB。
装完后，不能卸载HOTKEY，否则声音控制的那几个键不能用了，卸载程序太暴力。
只好在注册表里禁止开机运行。
记在这里，搜索过来确实有用的朋友请吱一声。

相关日志

• [转] T400 XP系统安装步骤 (0)

本文Tags: DOS, SATA, 分区

作为DOS下的分区工具，Paragon Partition Manager实在是太牛了！
上次装系统已经感慨过一次了：DOS下能直接对AHCI模式（高级主控接口）下的SATA硬盘进行操作，要知道这个模式Windows XP都没办法！
今天因为想格式化Temp分区（5G，用来放pagefile、asp.net的编译结果等；系统的Temp和IE的Temp我是放在内存盘里的，哇咔咔，内存一定要大），又进了一次这个软件。结果发现，它居然把插在USB上面的512G的移动硬盘也识别出来了。。。
太牛了，微软赶快把它收购吧。。。

相关日志

• [转] T400 XP系统安装步骤 (0)
• [哎]WD800JD的SATA 80G无法被VIA8237识别 (1)

本文Tags: Service, TC, Total Commander

Total Commander Service is a NT service, which supports:
1. Auto-launch TC when starting Windows
2. Hotkey: Win+Q to show/hide TC, or start TC when exit

Please put the TotalCMDService.exe (52K) in TC’s directory, and run to install/uninstall the NT service.

Tips, the best configuration:
Operation:
Check “Allow only 1 copy of Total Commander at a time”
Uncheck “Move icon to system tray when minimized”

Feel free to modify or distribute this code in any medium as long as these following two lines remain unchanged:
Total Commander Service, by bianbian.org@gmail.com
http://bianbian.org/technology/336.html

Download exe:TotalCmdService.zip (22K) , and src:TotalCmdServiceSrc.zip (10K, VC++6.0)

相关日志

• [原] 自制Total Commander自动启动和呼出热键 (11)

本文Tags: TC, Total Commander, 服务

经历多次安装卸载安装卸载，我这次终于静下心来琢磨了一下传说中的Total Commander。
总算有点上手了，确实方便，尤其现在内存大，根本不在乎耗多少资源。哈哈
不过郁闷的是这个玩意定义了那么多快捷键，却不支持呼出自己的快捷键。。。
好吧，我写个了windows NT 服务，来启动Total Commander。。。
同时注册了个全局热键（快捷键）：Win+Q 来呼出Total Commander
Win+Q：T400的键盘这两个键，对我的手来说刚好是左手拇指和小指很舒服的位置。如果要改您下源码改吧
在注册表里扫了一遍，居然没有total commander的任何信息，果然绿色。
好吧，我承认，现在由于忙的关系，这个服务只做了个框。。。。过几天发布。。。。
补充：
好吧，发布了，嘿嘿：[原] Total Commander Service to show/hide TC by hotkey/boss key/shortcut key
1. 是系统服务（意味着没登录就启动TC了）
2. Win+Q隐藏或者呼出TC
下载到TC的目录里运行，安装/反安装（第一次运行安装，第二次卸载，。。。）。
由于是系统服务（默认用户是LocalSystem），如果直接启动TC也将以LocalSystem的身份运行，会带来很多问题（比如输入法就启动不了了）。
因此程序调用API（LogonUser）先进行了模拟登录，所以安装的时候需要输入用户密码。

Download exe:TotalCmdService.zip (22K) , and src:TotalCmdServiceSrc.zip (10K, VC++6.0)

相关日志

• [原] Total Commander Service to show/hide TC by hotkey/boss key/shortcut key (4)

本文Tags: AHCI, BIOS, SATA, T400

A. 首先开机按F1进入BIOS设置，进入configuration，然后在SATA里面将SATA模式设置compatibility（兼容模式），默认的是AHCI模式（高级主控接口），这一步很重要，否则安装XP时会蓝屏。其原因是因为XP系统安装盘一般不带SATA驱动。然后按F10，回车，退出BIOS设置。注意，在Ghost系统之前，也必须将此选项设置成compatibility，不然一般的DOS启动盘会发现不了硬盘的存在，导致Ghost失败，囧…

B. 开机按F12键选择从光驱启动

C. 系统安装（具体过程不再详解）

D. XP2的系统安装完毕。接下来的事情就是安装驱动程序了

E. 驱动安装（一共17个驱动）
1. 首先安装Intel主板驱动程序
2. 安装显卡驱动，注意，解压缩后，不要点击其子目录下的setup，而是分别安装driver和CCC两个子目录下的setup，然后再装一个.net fx 2.0
3. 安装显示器驱动，在桌面显示属性里面手工升级驱动
4. 安装无线网卡和网卡，看清楚自己的两个网卡型号了！无线网卡可直接setup，有线网卡必须用驱动更新方式手工安装
5. 检查一下设备管理器中的系统设备下是否有“M$用于High Definition Audio的UAA总线驱动”，这个是安装MODOM和声卡的前提，如果没有的话，得先去找个M$的HD总线补丁打上（Thinkpad T400主板驱动中好像有，所以一般不要另装）
6. 接下来声卡驱动、猫驱动、摄像头驱动安装
7. 安装蓝牙驱动
8. 接下来安装3个“基本系统设备”（4in1读卡器）
9. 再安装智能读卡器驱动（这个貌似有点问题…需要inf手工右键点安装）
10. 接下来安装指纹的驱动程序
11. 再安装AMT，这个比较恶心，对应着两个未知设备，一个叫“PCI简易通讯控制器”，一个叫“PCI串行口”，两个联想的AMT驱动都必须装
12. 接下来再装迅盘驱动，对应着设备管理器中的“PCI内存控制器”，必须手工升级驱动。虽然迅盘在XP下不起作用，但还是要安装的，不然每次重启都提示找到新硬件，甚烦！
13. 安装SATA驱动程序。这个是个难点。解开驱动压缩，首先运行其中prepare子目录中的install.bat，然后重启，记得进系统前一定要先将BIOS SATA configuration从compatibility改为AHCI；重启后，再在设备管理器中，展开IDE ATA/ATAPI控制器，发现其中有个”PCI Device”，然后手工升级这个驱动，SATA这才安装完毕。
14. 再安装TPM安全芯片驱动，这个在设备管理器中对应着某个“未知设备”，必须手工升级驱动，驱动在TPM子目录里面
15. 然后安装电源管理驱动和电源管理软件，至此，在设备管理器中扫描检测硬件改动，不会发现有任何未识别的设备。

F. 最后，可根据需要，把检测硬盘震动、Access Connections、Presentation Director、Hotkey Features等软件装上

from: http://www.cppblog.com/w2001/archive/2009/02/24/74741.html

AMT可以在BIOS里禁用，呵呵。

相关日志

• [原] Thinkpad T400在Windows XP下装蓝牙的办法 (3)
• [原] Paragon Partition Manager真是太牛了 (1)
• [哎]WD800JD的SATA 80G无法被VIA8237识别 (1)