Tech Rain

工科技藝競賽的時候入手了一台很難用的HTC Flyer P512
天啊...Android 3.X是要給鬼用喔
於是Google了很久終於找到了可以用的ROM，而且是CM10唷！
雖然還不夠完美，但總比繼續用3.X的Android好 T^T

關於Locked, Unlock, Relock保固差異的說明請見這篇：http://www.mobile01.com/topicdetail.php?f=566&t=3324387

簡單來說：Locked有完整保固，Unlocked無保固，Relocked部份保固
自行斟酌再行刷機

HTC Official Unlock：http://www.htcdev.com/bootloader
刷CWM：http://forum.xda-developers.com/showthread.php?t=1775840
ROM網址：http://forum.xda-developers.com/showthread.php?t=1795342
把zip放進SD卡，用CWM install from zip
刷完ROM之後，請把boot.img（裏面有兩個，我忘了是哪一個，我沒有S-OFF）解出來，自行刷入
```
fastboot flash boot boot.img
```
Google APPs：http://goo.im/gapps/gapps-jb-20121011-signed.zip

2014/01/01

SlideController -- 簡報控制器 for Linux

前天在TDoH聚會前自幹的簡報控制器...
因為找不到適合的免費App，所以只好自幹了 Q____Q

https://github.com/Inndy/SlideController

基本上只要有Browser就能夠當作控制器

2013/12/21

ToS那些大小事

一開始是受到了這篇文章（http://tech.shaolin.tw/posts/2013/11/05/towerofsaviors-automatically-battle-without-phone）的啟發
兩個網友（估且稱之A、B）同時都成功的弄出了脫機
後來意外發現了更多帳號的秘密
開新帳號的限制、脫機洗首抽...兩個人洗了6千多個帳號
後來A的帳號被賣卡，B對神魔本身好像也不是很有興趣 XD
有鑑於官方團隊處理外掛的態度真的太消極
還有A被賣卡
所以出來爆料一下

前幾天再apk.tw貼的文（http://apk.tw/thread-448810-1-1.html）
但是好像沒有人裡我 TAT
所以在Blog再發一次

ToS是用C#配Unity Engine寫的，代表你可以輕易的看到她的Source和任意修改
隨機數有兩個，一個是整數，一個是float
隨機數的範圍是9~500
只要知道你綁定的Facebook帳號，我可以幫你抽卡、打關卡，或者把六星卡餵給史萊姆，或者鎖你一輩子
開新帳號的限制在Device ID，IP目前應該是沒限制，因為NAT架構，網路出去的都是同一個IP，要是限制IP會惹民怨
ToS的封包沒加密，走普通http連線，這意味著用公共WiFi玩ToS可能會被盜
進入戰鬥後，可以用鈦備份把遊戲備份起來，萬一被打死了，不要按確定，直接用鈦備份還原就可以再打一次
妲己真的很難抽，朋友A、B兩個人抽了六千多個帳號，加起來不超過5隻
朋友A被人賣卡了，所以發這篇文，懂技術的人自己要有分寸，下次會有更多的爆料

這是被攻擊、回血時的處理：http://pastebin.com/YgkdqmAg

這種遊戲，這種態度，不玩也罷！

2013/12/01

如何寫出安全的PHP網站

網站安全那些大小事

如果你正在學習使用PHP（其實任何語言都通用）開發網站...
請務必要注意到安全性的問題
特別是有開放留言、註冊功能之類的網站！

有留言板，就有人想 <script> ...
有登入系統，就有人想 'or''=' ...

可以寫<script>的留言板，黑客就可以偷走你的cookie
甚至偷走你的密碼，進入後台搞破壞
萬一你的密碼是萬用密碼，拿到之後每個網站都可以登入
那你就損失慘重了！

至於可以寫單引號的系統呢？
如果你寫了...

$query = mysql_query("DELETE FROM `messages` WHERE " .
                     "`mid` = '{$_POST['id']}' AND " .
                     "`del_code` = '{$_POST['code']}'");

像這樣具有刪除留言功能的留言板
那麼我只要搞破壞，在code欄位輸入了 ' or '' = ' ...
整個 SQL 命令就會變成

DELETE FROM `messages` WHERE `mid` = '' AND `del_code` = '' or '' = ''

看清楚了嗎？

or '' = ''

然後你整張資料表的內容就...
萬一這是使用者刪除帳號的功能呢？

只要把握一個原則，就可以寫出很安全的網頁

2013/11/30

CimiCimi小女僕機器人 Source Code

這是很久以前的黑歷史～
PHP + ajax (with jQuery)
想了解那時候寫這東西的背景就下載然後看README.txt吧
預覽圖：

Download：http://www.mediafire.com/download/tsf8dfs83whqr4x/cimicimi_source.7z

2013/11/17

使用Universal USB Installer製作整合Linux Mint Live USB與Windows 7 Installer

首先，廢話一下動機

我手邊的隨身碟有2G, 4G, 32G三支，2G塞不下Windows 7安裝光碟（2GB多），32G已經滿了 OTZ，4G那支又塞了 Linux Mint 15 ，於是只好先把4G那支清掉放Windows 7 Installer，讓我重灌...
後來要重建Mint的grub2又需要用到Mint Live USB，於是我就想，能不能把兩個塞再一起，反正容量也塞的下，研究了一下終於搞定了syslinux OTZ

你需要的東西...

在這裡我用的軟體是Universal USB Installer，可以在 http://www.pendrivelinux.com/universal-usb-installer-easy-as-1-2-3/ 下載（無須安裝）

Windows 7 SP1 Professional Traditional Chinese ISO下載（官方載點，合法下載）：
（這是 "乾淨" 且 "合法" 的下載點，並沒有任何破解、啟動器之類的東西，請自備正版序號）

Windows 7 Professional x86 Traditional Chinese（這是32位元版本）
Windows 7 Professional x64 Traditional Chinese（這是64位元版本）

雖然說是Professional版本的ISO，但是Windows 7的安裝光碟只透過了其中一個檔案來設定這是什麼版本，也就是說，只要刪除該檔案就可以安裝任意授權版本的Windows 7
But... 人生最OOXX的這個But！
But... 如果你的序號是專業版，那你還是只能裝專業版，沒辦法輸入專業版序號安裝旗艦版之類的，請務必注意到這一點。

Linux Mint 的 ISO 在這裡下載：http://www.linuxmint.com/download.php
或者你想用 Ubuntu 也行：http://www.ubuntu-tw.org/modules/tinyd0/
// 聽說最近 Ubuntu 有點邪惡，記得驅魔： https://fixubuntu.com/

重灌Windows之後，修復Linux Mint（Ubuntu）的開機選單（grub2）

我的筆電有裝雙系統，Windows 7和Linux Mint 15
（當然，Ubuntu也適用同樣的方法）
昨天我重灌了Windows 7，所以需要重建grub2
上網找了很多東西之後，分享一下我成功的方法

先用 Live CD 或是 Live USB 開機，然後打開terminal

# 我的mint在sda3，/boot沒有另外mount
mount /dev/sda3 mnt
sudo mount --bind /dev /mnt/dev
# 如果你的/boot有另外mount
#sudo mount --bind /boot /mnt/boot
sudo mount --bind /dev/pts /mnt/dev/pts
sudo mount --bind /proc /mnt/proc
sudo mount --bind /sys /mnt/sys
sudo chroot /mnt/
# 我的boot hdd在sda
grub-install /dev/sda
update-grub

finally... sudo reboot and enjoy your Linux Mint :D

參考文獻：http://wiki.ubuntu-tw.org/index.php?title=GRUB2%E4%B8%AD%E6%96%87%E6%8C%87%E5%8D%97%E7%AC%AC%E4%BA%8C%E7%89%88%28%E4%B8%8A%EF%BC%89#.E6.96.B9.E6.A1.88_3_-_CHROOT

訂閱：文章 (Atom)

Tech Rain

友站連結

2014/02/02

APK逆向經驗：取回正點工具箱程式鎖密碼

過程中使用到的工具：

2014/02/01

Reverse Engineering Tools

如何刷HTC Flyer P512的ROM（CM10）