韩卫平的专栏

绿坝走向世界(绿坝审查系统分析[转载])

Mon, 15 Jun 2009 08:39:00 +0800

原帖:http://www.cse.umich.edu/~jhalderm/pub/gd/ 译文: 绿坝审查系统分析 Scott Wolchok, Randy Yao, J. Alex Halderman 计算机科学及工程学院密歇根大学版本号：2.4 2009年6月11日摘要：我们已经在“绿坝”软件中发现远程缓冲区溢出漏洞，这是一款由中国政府强制安装的审查软件。任何一个网站都可以取得“绿坝”用户的PC控制权。根据媒体报道，中国很快将要求国内所有的PC厂商安装“绿坝”软件，该软件将会监视Web站点访问和其他用户行为，并且阻止成人内容和政治敏感信息。我们测试了“绿坝”软件，并发现了一系列由于编码错误而导致的安全缺陷，一旦“绿坝”软件被安装之后，任何web站点可对用户的电脑进行溢出攻击，并取得计算机控制权，这会导致恶意站点盗窃用户隐私信息，发送垃圾邮件，或将该计算机加入僵尸网络。除此之外，我们同样发现在“绿坝”软件进行黑名单升级的过程中，由于程序本身的缺陷，可导致软件提供商或其他人植入恶意代码。在不到12

不同语言的winSDK程序

Sat, 13 Jun 2009 04:29:00 +0800

先是VB6 使用方法是创建一个标准exe程序，然后删除form，添加module将代码拷贝进去即可使用 Attribute VB_Name = "Module1" Option Explicit Public Const CW_USEDEFAULT As Long = &H80000000 Public Const WS_CHILD As Long = &H40000000 Public Const WS_VISIBLE As Long = &H10000000 Public Const WS_OVERLAPPED As Long = &H0 Public Const WS_CAPTION As Long = &HC00000 ' WS_BORDER Or WS_DLGFRAME Public Const WS_SYSMENU As Long = &H80000 Public Const WS_THICKFRAME

最近最搞笑的新闻（绿坝花季）

Fri, 12 Jun 2009 21:01:00 +0800

先看看新闻：工信部：7月1日起新售电脑将预装上网过滤软件一句话描述内容:7月1日以后，在我国境内生产销售的计算机出厂前将预装一款名为“绿坝-花季护航”(软件下载)的绿色上网过滤软件，而进口计算机在我国销售前也将预装该软件。绿坝花季护航过滤软件评测试用这里贴出评测评价：四、测试总结 1、该软件默认情况下不拦截色情图片，需要打开该软件进行设置才能开启。 2、软件默认开启文字分析过滤功能，但在搜索引擎中输入一些有可能搜索到色情信息的文字并未被拦截。 3、开启色情图片拦截后，在百度中搜索打开张筱雨人体艺术图片会导致浏览器自动关闭。 4、软件是可以卸载的，但在“开始菜单”及“控制面板”中无卸载项，必须打开绿坝花季护航主界面在其中找到卸载菜单才可以卸载（具有管理权限，需要密码），卸载过程中出现一些异常情，需要多试几次才能卸载得了。 5、卸载完后经观察，无残留启动项和系统服务。优点：功能强大，具备不良信息过滤、限制上网时间、限制聊天、限制游戏、查看上网记录及监控屏幕等功能，对色情类“不良信息”的网页判断较准。缺点：卡巴斯基报安全威胁、外部无法卸载(只能通过管理功

构造函数的 function try block ( C++ )

Thu, 11 Jun 2009 22:12:00 +0800

#include using namespace std; class Mem { public: Mem() { puts( "Mem::Mem" ); } Mem( int n ) { puts( "Mem::Mem(int n)" ); throw std::exception( "一个异常" ); } ~Mem() { puts( "Mem::~Mem" ); } }; class test { Mem *mObj1; Mem mObj2; public : test( int n )try://function try block如果构造函数初始化列表中的异常也能够捕获, //不过会在catch中自动重新抛出异常,原因就是初始化列表中有错误的话,就代表某个成员未构造成功, //那么对象也一定不能构造成功.如果不重新抛出则就能使用未构造成功的对象,显然是不合理的。 mObj

最近最搞笑的新闻（绿坝花季）

Thu, 11 Jun 2009 07:00:00 +0800

我看MFC

Thu, 11 Jun 2009 02:45:00 +0800

最近不知道怎么回事，在csdn论坛上看到了若干唱衰MFC的帖子，就此我也就说说我的看法。 MFC的设计烂么？MFC诞生于1992年，第一次出现是在Microsoft(R) C/C++, Version 7.0中，那时候的C++编译器功能很弱（不支持dynamic_cast），机器配置也很低。所以MFC中有着大量的宏来实现的功能，动态创建、动态识别、消息映射表等等。mfc1.0版到现在的9.0版结构上几乎没有什么大的变动，可见MFC设计的非常优秀。也许有人会说，现在硬件啥的都更新换代了，MFC早该重新设计了。该不该重新设计？如果我有权决定的话我也不会选择重写而是选择去完善它。MFC已经使用了这么多年，已经很成熟了，Bug少，遇见问题基本上都能搜索到。重新设计的话不免会遇到不兼容就版本的代码，从而造成推广困难。从使用因素上来讲我也会选择使用MFC，方便、快速、问题少。 MFC做出来界面难看么？微软也意识到这一点，在VC9+SP1中集成了了一个有名的BCG库。如果不满意尽可选择其他基于MFC界面库。第三方商业库也很多。例如Xtreme Toolkit Pro 。相信VC10中MFC做出来

GCC扩展 attribute

Tue, 09 Jun 2009 05:56:00 +0800

#include void func()__attribute__ (( constructor ));//构造属性 void func2()__attribute__ (( destructor ));//析构属性 void func() { printf("constructor\n"); } void func2() { printf("destructor\n"); } void func2() __attribute__ ((section("Section"))); void func2() __attribute__ ((dllexport));//导出 //void func2() __attribute__ ((dllimport));//导入 char sz[100] __attribute__((section("String"))) = "abdfefadf"; int Integer __attribute__((section("Integer"),shared)) = 0;//共享数据,程序运行

CSDN 学生大本营

Mon, 25 May 2009 17:42:00 +0800

http://student.csdn.net/invite.php?u=39102&c=ec4f45ddf111b2c6CSDN搞的 SNS社区

HOOK COM

韩卫平 — Tue, 14 Apr 2009 04:24:00 +0800

在BHO中 hook Navigate和Navigate2的方法。

STL实现的一个Bug

韩卫平 — Sun, 12 Apr 2009 06:28:00 +0800

VC6 GCC4.2.1使用的STL中vector insert存在BUG

韩卫平的专栏

绿坝走向世界(绿坝审查系统分析[转载])

不同语言的winSDK程序

最近最搞笑的新闻（绿坝花季）

构造函数的 function try block ( C++ )

最近最搞笑的新闻（绿坝花季）

我看MFC

GCC扩展 __attribute__

CSDN 学生大本营

HOOK COM

STL实现的一个Bug

GCC扩展 attribute