BS数码影像

留言板

candy_q01 2013-7-1 10:17: 呵呵。。来你空间坐坐。。。

lf58316 2013-5-9 22:13

quqx 2009-9-28 00:30: 你是搞摄影的吗？

高子恒 2009-9-14 13:30: 这一改版，我来找点东西都费劲

here0is 2009-9-9 15:14: 好牛滴人啊

zihaijing86 2008-11-17 10:27: 你好，很高兴看到你的空间和你的帖子，你是做设计的吗？

QQ；472851492 2008-10-17 08:47: 我想要你的火柴工坊C系列，怎么下不到啊，拜托

伤泪 2008-6-25 16:25: 哎

yigcungang 2008-6-24 09:05: 不错。你的好东东特全

衡度空间2720... 2008-5-18 11:18: 你好我是设计学徒我看到你发的 {Lightscape完全自学视频教程〉〉〉《查至104楼》}的帖子. 下载解压的时候 1092出错请您确认一下是不是文件的问题. 如果您能看到此信息请加 QQ:272042423 衡度空间告诉我一声您发的帖子对我很有用. 谢谢了中国室内设计联盟http://bbs.cool-de.com/viewthread.php?tid=15347&extra=page%3D1%26amp%3Bfilter%3Ddigest&page=1

怀古斋居士 2008-3-20 23:28: 你好，我从你博客中下载了《AE电视片头模板-C系列》可没有解压密码，您能告诉我么？麻烦您发到我邮箱里好不好？wy2068688@163.com，在这里衷心谢谢您的付出！

毛.. 2008-3-8 20:01: 太感谢你了真幸运看见你的博客

若涵 2008-1-18 05:28: 能找到你的博客，真是太幸运了！谢谢你提供的教程，真是太感谢了！

wuzihao-sam 2008-1-15 01:05: 看了你的博克，真是大开眼界。你真是高手。像你学习致敬！师傅收我为徒吧！

联盟一员 2008-1-13 11:03: 前辈向您学飞！去努力，去坚持！好多要学的东西，学历真得很重要吗？喜欢做设计，做一个好的设计师！要出去走走吸收更多的知实…

高子恒 2008-1-5 21:12: 　看这说明，尽管有一些错别字，但其中表达的意思还是很牛B的。于是开始简单分析。首先习惯性的用卡巴杀了毒，木有报警。从文件名上来判断，远程视频嗅探器.exe是主执行文件，Camera.dll可以看作是和摄像头有关的一些函数封装，netdrv.dll可以看作是网络驱动有关的函数封装。　　　　首先分析这三个Dll文件，通过ExeScope查看导出函数列表，发现Camera.dll文件有如下导出函数：　　Md5Class::`vftable\' 　　Md5Class::~Md5Class 　　Md5Class:ecode 　　Md5Class::Encode 　　Md5Class::GetFileMD5 　　Md5Class::GetMD5 　　Md5Class::HexChange 　　Md5Class::MD5_memcpy 　　Md5Class::MD5_memset 　　Md5Class::Md5Class 　　Md5Class::Md5Class 　　Md5Class::MD5Final 　　Md5Class::MD5Init 　　Md5Class::MD5Transform 　　Md5Class::MD5Update 　　Md5Class:perator= 　　应该是一个MD5的导出类，但是文件名起个Camera.dll，多少有点文不对题，不过这也可以理解，很多程序员不希望别人猜出他程序的模块组成，名字可以乱起的。再看资源中，有自定义类型"DRV"的资源两个，一个的ID是6000，先将其导出为drv6000.dat(这个文件是重点)，另一个ID是6001,文件头是"Microsoft C/C++ program ， database2.0"什么什么的，暂时没有猜出是干什么用的。另外还有一个自定义类型为"GA"的ID是6002的资源，文件头和6001的一样，暂时略过。 http://hi.baidu.com/%CE%E5%C9%AB%BE%C6 　　　　再看netdrv.dll文件，没有导出函数，只有三个自定义的资源，一个是类型为"CA"的ID为7003的，文件头是"MZ"，这应该是一个EXE和Dll这种可执行文件，于是将其导出为ca7003.exe，还有一个类型为"IM"的ID为7004的资源，文件内容比较乱，文件内容如："皑蔼碍爱袄奥坝罢摆败颁。。。"十分象是一个汉字码表，用ASCII码为0x02的字符隔开了，这有虾米用处呢，实在奇怪。第三个资源是类型为"NET"的ID为7002的资源，文件头也是"MZ"，没啥说的，直接另存为net7002.exe(这时发现net7002.exe的图标和远程视频嗅探器.exe的图标一样，大小也相符，不过文件内容稍有差异)！ http://hi.baidu.com/%CE%E5%C9%AB%BE%C6 　　　　最后看看vk.dll文件，6.86KB，ExeScope认为不是一个合法的Dll或EXE文件，于是用UltraEdit将其打开，文件内容部分"DQogICAgyP3Krr7FvdrKp7b4uLS1ww0KDQogICAg"，貌似64进制编码，通过解码后那些内容把偶笑坏了，部分正如下：　　三十九节失而复得"姐姐，姐姐。"姚君武大呼小叫的冲进了病房。。。　　汗。。这是什么玩意？通过Google搜索才知道，这是小说《纨绔才子》的一部分，呵呵，真是搞笑。　　　　回头看"远程视频嗅探器.exe"，资源中也有几个自定义的，一个是类型为"DRIVE"的ID为134，另存为drive134.dat(这个文件很有意思，和上面的drv6000.dat有异曲同工之处)，经过比对发现和drv6000.dat文件一模一样，用UltraEdit打开后发现文件头是"FWS"，熟悉Flash的朋友可能知道这是什么文件了。呵呵，将后缀更名，用播放器或IE打开，哈哈哈哈，原来是录制的一段视频，有号称是两个“美女”在镜头前活动的一段录像。 http://hi.baidu.com/%CE%E5%C9%AB%BE%C6 　　　　结合剑哥访问100次网站不能注册这个问题，再通过对这个“软件”的分析，可以大概看出，这应该是个比较搞笑的骗局，即使有人真的通过100次点击得到了注册码经过"注册"以后，主程序将资源中视频释放出来，再通过界面上的"远程视频窗口"播放出来，让使用者以为真的是看到了对方的视频，等视频播放完以后(很短的一截)，再来个"网络故障，连接断开"之类的错误或者重复播放这个假视频文件让使用者蒙在鼓里。呵呵。创意不错，可惜细节上不太完美。不过尽管如此，这个"软件"应该是获得了成功，为其"官方网站"获得了不少的流量，听说第一个通过赠送6位QQ的骗局增加流量的网站居然进了Alxea前100就可以知道，网络的力量是很恐怖的。