一、通达信炒股软件是一款定位于提供多功能服务的证券信息平台,由深圳财富趋势科技股份有限公司设计的一款移动证券软件。通达信允许用户自由划分屏幕,并规定每一块对应哪个内容。
二、集沪深、港股、美股、期货、期权、基金、宏观以及外汇等市场行情于一体,适用于所有投资者。创新结合沪深数据,推出DDE决策、个股板块资金流向、主题事件、一致预期、持股变动、龙虎榜单等特色功能。提供沪深、港股及美股市场行情,支持自选、排名、板块以及各种技术指标。通过商品期货、外币汇率与环球指数来概览全球市场。具备多种栏目资讯。
三、公式,在数学、物理学、化学、生物学等自然科学中用数学符号表示几个量之间关系的式子。具有普遍性,适合于同类关系的所有问题。在数理逻辑中,公式是表达命题的形式语法对象,除了这个命题可能依赖于这个公式的自由变量的值之外。公式精确定义依赖于涉及到的特定的形式逻辑,但有如下一个非常典型的定义(特定于一阶逻辑):公式是相对于特定语言而定义的;就是说,一组常量符号、函数符号和关系符号,这里的每个函数和关系符号都带有一个元数来指示它所接受的参数的数目。
四、根据谓词逻辑的语义推导规则,语义应该具有一致性,就是对于一个命题逻辑语句集f,当且仅当至少存在这样一种解释i,f的一切元素在i之下都是真的,那么,f是语义一致的。在命题逻辑语义学内,一个赋值不能同时把真和假给予某个命题原子式。在命题逻辑语义学中,在同一解释下,一个集合不能既属于某个谓词的外延又不属于该谓词的外延。
五、在当前计算机处于联网状态下,如果在Word2010提供的内置公式中找不到用户需要的公式,则可以在公式列表中指向“Office中的其他公式”选项,并在打开的来自Office网站的更多公式列表中选择所需的公式。分类: 电脑/网络 >> 百度 >> 百度空间
问题描述:
在我用css设置我的百度空间后 出现了文件重叠现象
该怎么办?
解析:
那是你的CSS文件错误了~~
给你几个好看的CSS
想中了要加分啊~~
其CSS文件的地址就是 hibaidu/lxx%5F123xiaoxiannvmaluling/css/item/f9c9daf97f1c6659252df299css">
hibaidu/lxx%5F123xiaoxiannvmaluling/css/item/f9c9daf97f1c6659252df299css">
还有几个代码你看 着复制上去就行了我给你找几个
hibaidu/qianxu/blog/item/ecf4b801df35e403728da578
怀旧风格
hibaidu/qianxu/blog/item/5c5f2cf5cea29425bc3109b6
允浩风格
hibaidu/qianxu/blog/item/b6d40df438d7c7ef7609d794
同上
hibaidu/qianxu/blog/item/205508f7442b9422720eec94
黑色神起风格
外付hibaidu/lixulong我现在的空间
看看吧
还在用
亲可以来看看
比较推荐用地一个~~~详细看看或许会给你帮助!
国产某文件夹加密软件全面分析
工具OD,DeDe,记事本,还有不知道算不算是,DOS方式下的Dir命令
软件号称:国防级的加密强度!让我们看看,它的真面目吧!
1反调试:
有两处调用FindWindows检查进行中是否有TDedeMainForm,和Olldby,如果有,发送WM_QUIT结束进程
用Olldbg加载,查找FindWindows或TDedeMainForm,OllDbg,修改JE为JMP,跳过检查
2次数限制:用DeDe查看DPR工程入口发现
Possible String Reference to: '\SOFTWARE\软件注册信息'
004E6570 BA18714E00 mov edx, $004E7118
发现一个文件,'msimtfdll',注意文件名后面有空格,运行后发现,此文件是运行次数的记录,用打开一次,就+1
由于软件有30次限制,此文件内容记录了运行次数,手工修改手,发现,记录恢复,继续跟踪后发现,运行次数还保存在注册表
'SOFTWARE\Macromedia\Dreamweaver\7' AutoUpdateTest中,我开始想不明白,怎么能和Dreamweaver有关,现在明白了,
同时修改这两处,次数限制取消了
3软件运行时密码设置:
用DeDe查看TForm7Button1Click,发现,密码保存在注册表'\SOFTWARE\软件注册信息'下有
E ,设置密码1122对应的注册表是5566 1111对应是的5555 aabb对应的是eeff, 如果删除E后,就不需要密码了这样加密也太简单了吧
4注册码的保存:
用Dede加载,找到注册窗口TForm6,输入注册码,首次不成功,发现调用 System@LStrPos,检查了注册码应该有-
输入假码1111-1111后,提示重启后完成注册,同时保存注册码信息到dedll和注册表'\SOFTWARE\软件注册信息'
注册表生成A qffhq,B 111111-111111,C qffhq@163comggggggggggggggg
D 2,G 空,View 3
A为用户名,B为注册码,C为邮箱+16个'g'
5注册码的校验:
找不到检查注册码的入口,从次数限制入手,
次数限制时代码如下:
004D9887 83B8B40300001E cmp dword ptr [eax+$03B4], +$1E ;比较次数是否为30次
004D988E 0F8E9B000000 jle 004D992F
004D9894 8B45FC mov eax, [ebp-$04]
Reference to : TForm1isright() 这个可能就是注册检查过程了
004D9897 E85C5F0000 call 004DF7F8
004D989C 84C0 test al, al '直接修改al=1,开始执行加密过程,但软件会自动注销系统,后来发现,系统以后又检查了,如果修改后,软件会调用ExitWindows注销当前系统,很有意思!
004D989E 0F858B000000 jnz 004D992F
暴破过程
过程004DF7F8
004DF860 817D F8 80020>cmp dword ptr ss:[ebp-8],280 ; 280
004DF867 | 75 04 jnz short SVOHOST004DF86D
004DF869 | C645 FF 01 mov byte ptr ss:[ebp-1],1
004DF86D |> 33C0 xor eax,eax
修改:004DF860为cmp dword ptr ss:[ebp-8],0 ; 280
004DF860 837D F8 00 cmp dword ptr ss:[ebp-8],0 ; 280==0
004DF864 90 nop
004DF865 90 nop
004DF866 90 nop
004DF867 | 75 04 jnz short SVOHOST004DF86D
最后禁用注册标签按钮,用资源编辑工具修改 实现完美破解!
注销的校验:
004D9DA0 > \803D C8944E00>cmp byte ptr ds:[4E94C8],0
ds:[004E94C8]=01 Jump from 004D9D74
004D9DA7 74 0B je short SVOHOST004D9DB4
004D9DA9 66:BA 0100 mov dx,1
004D9DAD 33C0 xor eax,eax
004D9DAF E8 C4DCF2FF call SVOHOST00407A78 ; 注销
6文件夹加密原理分析:
加密过的文件列表保存在daninedll中
加密过程:TForm1Button1Click
加密前的校验:
经过密码不能为空,两次密码不相符,不能加密系统目录,桌面,我的文档,加密软件所在目录等,
不能本地或隐藏加密分区根目录,不能对网络数据进行本地或隐藏加密等检查后,进入加密过程.
加密过程开始:
004D9DB4 > \8D85 E4FEFFFF lea eax,dword ptr ss:[ebp-11C]
004D9DBA 50 push eax
004D9DBB 8D95 E0FEFFFF lea edx,dword ptr ss:[ebp-120]
004D9DC1 8B45 FC mov eax,dword ptr ss:[ebp-4]
004D9DC4 8B80 B8030000 mov eax,dword ptr ds:[eax+3B8]
004D9DCA E8 3DF7F2FF call SVOHOST0040950C
004D9DCF 8B95 E0FEFFFF mov edx,dword ptr ss:[ebp-120]
取回收站目录: F:\RECYCLER\
生成文件名: F:\RECYCLED\desktopini,隐藏,系统文件,文件内容如下:
'[ShellClassInfo]CLSID={645FF040-5081-101B-9F08-00AA002F954E}'
建立目录: 'S-1-5-21-1060284298-811497611-11778920086-500\'
生成文件名: F:\RECYCLED\S-1-5-21-1060284298-811497611-11778920086-500\desktopini
建立目录: F:\RECYCLED\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\
建立目录: F:\RECYCLED\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1 \com1{21ec2020-3aea-1069-a2dd-08002b30309d}\
查找文件是否存在(文件目录是否加密过): F:\RECYCLED\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1 \com1{21ec2020-3aea-1069-a2dd-08002b30309d}\Supportmem 其它Support为加密的目录名
取Support的ASCII码"537570706F7274"
建立目录: F:\RECYCLED\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1 \com1{21ec2020-3aea-1069-a2dd-08002b30309d}\537570706F7274"
移动文件: F:\Support\ 到F:\RECYCLED\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1 \com1{21ec2020-3aea-1069-a2dd-08002b30309d}\537570706F7274"
生成文件名: F:\Support|mem 表示F:\Support目录加密,mem为加密类型
生成加密记录文件名: "C:\WINNT\system32\daninedll"
写入加密记录到加密记录文件: 向C:\WINNT\system32\daninedll中写入F:\Support|mem
生成加密记录文件名: "应用程序目录\daninedll"
写入加密记录到加密记录文件: 向 应用程序目录\daninedll中写入F:\Support|mem
生成文件: F:\Supportmem 用于解密文件目录
mem文件,显示的图标为文件夹,打开文件类型查看后发现:
注册的文件类型:me0-me25,mem 这些文件的打开方式为:"应用程序目录\SVOHOSTEXE" unlock "%1"
最后,用户在F:\看到了Supportmem,其实是一个文件并不是目录!
以上是本地加密原理,对于移动型加密,我加密后,查看文件内容如下:
我对F:\qqproxy1进行了加密
加密后F:\qqproxy1\生成以下文件
文件 desktopini
[ShellClassInfo]
InfoTip=文件夹
IconIndex=2
IconFile=!解密加密exe
ConfirmFileOp=1
文件 !解密加密exe 一个UPX加壳的EXE,可于解开加密的文件,可以脱离主程序运行
文件夹 Thumbsdn 内容如下:
文件 desktopini
[ShellClassInfo]
CLSID={2227a280-3aea-1069-a2de-08002b30309d}
文件:117789687 117789687应该是从qqproxy1计算出来的!
文件:117789687LISTmem 打开后是一串数字,估计是原来的F:\qqproxy1下的文件清单列表记录对照
文件:1mem,2mem,7mem 是原来的F:\qqproxy1下的7个文件,只是改名了,我用记事本打开了一个,一看和原来的一样,并且大小也没有变化
解密过程:
具体过程没有分析,不过如果对加密过程清除了,解密当然就是反其道而行之了吧
在对文件夹加密后,密码的保存:
这部分没有分析!
7防删除功能分析:
通过在Windows启动时,加载主程序,限制用户不能删除文件,对本地类型的加密,一但丢失了mem文件,及加密文件记录,数据就没办法恢复了,永远放到回收站了
8在Windows启动时自动加载分析:
Userinit注册键 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。这里也能够使系统启动时自动初始化程序。
Userinit C:\WINNT\system32\userinitexe,,"E:\SVOH0ST\HFEE\SVOHOSTEXE" un userinitexe
9其它:
通过命令列参数 Lock , UnLock 用于加密,解密菜单
以上是大概的分析,加密算法,由于水平有限,分析不了,其它好多分析用DeDe一目了然的!
原来看过,网上有加文件加密保护软件的资料,好多软件,都是用特殊文件夹,回收站,来做的,可靠性没办法说了!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)