什么是tineye？它是一个图片搜索网站，http://tineye.com，上传一张图片，就能搜出与它相似度非常大的图。比如你只有一张小图，想要大图，可以用它来搜一搜。我经常用它来搜美女套图，拿着一张图上传后搜一把，找出有这个图的很多网站，一个个浏览来找套图。
tineye有时候我也用来找桌面，比如看到一个桌面，找不到非常干净的版本，要么是有水印，要么只是新闻里面的小图片，用来搜一把，找出干净的大图。关于这个我以前写过一篇日志：下载桌面壁纸的好地方
不过呢，以前用tineye，每次都是把图片下载下来后上传去搜。tineye也支持直接输入url，他来下那个图。今天发现了一个firefox的插件，直接在附加组件里输入tineye就能搜到。有了这个插件，你用firefox看网页的时候，在图片上直接右键单击，就能看到菜单项了，点击一下，直接打开tineye搜这张图。
用windows media encoder 9.0架了一个频道，然后到自己电脑上来测试居然，http://ip:port居然显示无法播放。按理不应该呀，ip能ping通，port也是开放的。让别人帮忙试了一下，windows media player 9是可以正常打开播放的。
看来问题出在我的windows media player 11上。网上搜了一下排在前5个结果里的网页都是提供的一个方法“把media player 11删除重装低版本”。难道真的没有办法了？要是得删除那也太郁闷了吧。网上之所以说必须得删除，是因为说media player 11抛弃了mms协议，都不支持协议了那还搞什么呀。但是以前搞infotv的时候我发现mms与http是通用的。比如网上直播电视mms://ip:port/channel这样子的，可以直接在windows media server里发布远程数据源，数据源的URL可以使用http://ip:port/channel代替。
找啊找，发现在选项->网络里有一个配置项，在不支持mms时使用rtsp或者http代替，那说明一般情况下应该是可以播放的。那为什么我放不了呢。再看下面发现我的rtsp代理服务器是无，而http的代理服务器项是“使用浏览器设置”。而我的浏览器根本没有设置代理服务器，难道是这个问题？于是修改一下，选成HTTP也不需要代理。再打开一下URL，可以播放了。
遇到相同问题的朋友：1、把mms的替代方案，最少要勾选http; 2、如果浏览器没有设置代理，把http代理设置成无
Tags:
本文只是自己自娱自乐，研究一下反向工程，非用于商业用途。
昨天看电影遇到点问题，找了某视频修复软件来修复，但是不注册的话修复的视频不完整。
于是自己来试一下能否注册成功把电影修复一下。打开OllyDBG从GetDlgItem下断点，获取用户名和注册码一路开始跟，发现从得到注册数据，到弹出注册失败的框，走过三个大函数，进一步跟进，发现这三个大函数里又一直在调用小函数，而且好像在里面打转，而不是直接开始验证然后报错。
有点疑惑的是，寄存器中有注册码和用户名的值，进入一个call后返回这些值就没了。感觉这里应该是验证的地方了吧。结果发现进入F7进入此call，还没走两步，寄存器指向的地址换了，之后好像也没有把这个注册信息再调出来用过。还真把人搞糊涂了，一时无法确定是在什么地方进行注册校验呀，怎么跟算法或者做内存注册机呢?
无奈只好看看字符串参考，看看报注册失败的地方在哪里，结果失败的字没找着，发现了一个注册表的键值。于是打开看了看，发现里面有机器码，有用户名，就是没有存注册码。如果是这样，那软件启动的时候怎么校验是否注册了？先不管了，先把默认的“***”用户名改成我自己的再说。结果再启动软件点击注册，显示“已成功注册，感谢支持正版”。
感觉好像顺序有点混乱，按理应该上来先用regmon，filemon监视一遍才是，如果早发现注册表上是突破口，马上就能来到相关代码的部分了。这不由得让我想起以前破解过的某美容软件。对于用户输入的无效注册码也会存入注册表，然后启动的时候读取出来进行校验。因此安装完成后导入一个注册表键值，让软件把它读出来与验证码进行比对，在这里就可以直接用内存注册机取正确的注册码了。
今天搜问题时看到有人推荐这个，使用了一下，发现相当不错，也写篇日志推荐一下。
免费空间的网盘很多人用过，但是呢都是要自己上传下载，比较麻烦。
这个DropBox客户端安装后可以选一个本地文件夹，比如My Documents下放一个My DropBox文件夹，把这个设置成自己的DropBox目录，然后设置系统自启动DropBox就行了。他会一直监视这个目录下文件的更新，自动上传到网盘里去。其他地方也会自动同步下载下来，相当方便。
免费用户有2G空间，应该是够用了。
有了本地文件夹的自动同步，用起cyberarticle和onenote就方便多了，呵呵。而且这两个软件都可以设置自动备份，在本地其他地方设置备份路径，一天备份一次。哪天DropBox不能用了也不用担心资料全丢失了。目前客户端的版本还是0.6.557，也不知道他这个服务出了多久了，所以目前免费用的时候，还是要自己备份一下，以防万一。
除了本地文件夹自动同步，你还可以把一些文件夹设置成共享，给个URL别人就能直接看。如果在其他电脑上只是想把某些文件上传下载，可以不用安装DropBox的客户端，可以直接用WEB操作下载，灰常方便。
Tags:
免责声明：本文所述只为研究逆向工程技术，去水印后的软件并非用于商业用途。
某软件的Demo Version，所有功能都可以用，但是制作出的图上面全有一个水印，目标就是去掉水印。P.S.这软件是行业内的专业软件，找不到正式版下载，不然可以尝试一下使用用户名密码注册破解。
第一阶段：简单的替换方法（无效）
先查壳，没有。那么去水印最简单的办法就是用winhex把这个水印字符串用00填充。搜了一把，无果。filemon监视一下所有调用的DLL，去除系统和VC RUNTIME的，其他的搜了一把，无果。
于是想到查内存，果然打开一个图像后，该水印字符串在内存中出现了。清空后来图像上的水印字符串就没有了，估计是一个解密函数把一段什么字解密成版权然后画上去的。这是一个MDI程序，发现每开一个新窗口就会多一版水印字符串。那我想就偷点懒吧，只开一个窗口，用完就关掉，再开一个窗口。这样处理一处内存就OK了。
于是开始写代码，写了一个查找进程，把那段内存中的内容取出来清空然后覆盖回去。
这个基址是用winhex查看内存，水印字符串所在地址。写好跑一把，不错，水印字符串没了。
关掉程序再打开，再跑一把这段代码，
，发现水印还在。继续用winhex看，基址变了
，除非进内存进行分页查找，每次都找到有效的基址，不然这段代码根本就没用呀。
第二阶段：OllyDBG调试（接近目标）
看来简单的替换办法是行不通了，得从程序本身入手。用OllyDBG加载后，把所有GDI32里面与加载文件并画图的相关函数全下断点，其他什么Get、Set一些东西的就不用管了。立即就来到目标地点，往下走那么几行，就发现了三处相似代码。
这个call继续后，eax寄存器就是水印信息了，于是重新开始到这里跟进到call里面。只有两行内容
看下面的内容窗口，哈哈，原来真的是我要找的东西哦
用winhex到0178CA90这里看了一下，我猜是程序把加密字付串已经解压出来了，明文存在一个变量里，这个变量的地址就在这里了。于是修改上面的WriteProcessMemory的程序，把这个基址对应的内容清空。打开这个程序后，运行一下补丁程序，本来以为已经OK了，迫不及待的打开一张图片，发现还是有水印。用winhex看了一下内存，原来这个地址也是变的。
回头想了一下，发现我的想法是错误的，因为这个地址所指向的水印字符串其实也是新开一个MDI子窗口后实时生成的。那么他必然会是每次都变，与上面第一种尝试其实是一样的。
第三阶段：爆破
虽然上面的尝试不成功，但是已经找到加水印的位置所在，这是没有可以肯定的。看来还是要一步步的跟踪才行。在上面call给eax赋值后，这个水印字符串被压进了栈里，再往下走四行，在" call eax "后，发现栈里面的字符串没了，有蹊跷！重来一遍跟进call eax内部，哈哈，还真是有发现，这里就是写字到图片上的过程，里面有这么一行。
这更加肯定了我刚才的想法，这一段代码就是水印相关的。再回头看一下代码，往下走，在写好字以后出现了一个retn，说明这个添加水印文字被封装成了一个函数。那能不能直接把这个函数给nop掉？
跟踪代码来到上层调用的地方
这个call就是刚才的添加水印的函数。上面出现了一个push，可能是要为函数传递参数。不过通过单步运行这三行，发现push与函数无关，因为call调用完后栈里没有变化。于是尝试直接把这个call通过nop填充。填充完毕跑一下，哇哈哈，搞定了。现在任意打开新窗口加载图像，都不会有水印信息了。
总结
主要是指导方法上出现了错误，导致前两种方法的尝试花费了不少时间。因为要把程序内的文字换成别的，最简单的就是直接修改EXE，或者修改内存，但是没有考虑到这个程序这种复杂的情况。就是每开一个新的MDI子窗口，水印信息实时计算一次。这样水印信息的地址一直是在变化的。
当然如果一开始就用OllyDBG调试然后找到call添加水印的函数的地方给nop掉，又有可能出现杀鸡用牛刀的情况，比如某PDF转JPG的程序，水印是裸写在EXE里的，自己修改一下可以做成任何自己的版权信息。
时间花了一些，好在最后还是成功破解了，呵呵
昨天用Flex Builder，发现不能拖动控件到编辑区添加控件了，以为是eclipse配置出了问题，搞了好久没搞好，重启一下windows又可以用了。
结果到晚上的时候发现又不行了，后来发现桌面上的图标也是不能拖动的，单击后成选中状态，鼠标一移动就变成未选中了。这回知道是系统问题了，搜“windows 不能拖动”，找到了百度帖吧一个神帖：
1 图标不能拖动
前几天本人的电脑出现桌面上的图标不能拖动，我的电脑里面的图标也不能拖动，maxthon不能用上下键和pageup和pagedown翻页，以为是病毒或木马，用卡巴斯基和木马克星查没发现问题，考虑是windows的问题，格了重装，本来用的是windows xp sp2，又重装了一次，还不行，格了重装windows me，谁知还是老问题！又装xp，还不行，无奈先用着，昨天一开机，好了！一点问题都没有，用一天都正常，今天开机又出问题了！各位大大，谁见过这个毛病，小弟这里多谢了！
2 回复：图标不能拖动
按两下“ESC”键，试一试，行了吗？我的电脑就是这样弄好的
于是我试了一下，还真的好了，神人呀，下面跟了好几页，全都是膜拜二楼的。此刻真是内牛满面，真想抱着电线杆对着上面的狗皮膏药大喊“我的病终于治好啦。。。”
一直很喜欢听榜单，但是google的呀，百度的呀现在都用自己的FLASH播放器了，不能调整音效。
酷我音乐盒上面有一些比较如名的榜单可以直接听，而且我很喜欢它的桌面歌词。可惜的是酷我也不能调音效。
搜狗MP3还是嵌入的Media Player，装上DFX for Media Player以后，可以调音效了，但是看歌词麻烦，需要看着页面不动。
DFX装上了，再给Media Player装一个酷我歌词，齐了，可以使用迷你歌词边干其他事情边看歌词。
现在问题是怎么听榜单，没办法只得自己动手了，用python写了个百度新歌TOP100的下载程序。
由于榜单上的链接是给定歌曲名和歌手名一起搜，所以在第一页一般都有MP3类型的文件下载，没做搜索结果页的翻页处理，找不到MP3就算了。
下载附件后把文件后缀修改为.py双击即可，会显示一个使用帮助。
主要工作包括以下几点：
最新评论