cf183838
cf183838
关注数: 44
粉丝数: 82
发帖数: 3,861
关注贴吧数: 22
今天刚看到,百度搜的官网上不去 有没有大佬知道怎么解决啊
请问吧里有大佬做触摸面板的吗(类似智能机的那种) 有类似的解决方案吗,网上的都太贵了,米家的现在只有绿米在做799一个面板,淦
各位大佬,字母叔说的声音虚化,怎么练啊 我试了一下,从声音比较粗的感觉开始逐渐加气(出气量直到没声音)喉咙一直有震动感,声音多多少少都有点颗粒感,和录制的不一样啊,这个怎么练啊
求助各位大佬,autojs如何动态创建悬浮窗控件 不是以列表方式创建的要那种能创建一个都是独立的,可以移动的
想问一下各位大佬,androlua写出来的lua是不是可以给 想问一下各位大佬,androlua写出来的lua是不是可以给其他开发工具调用?我明明加了function可是开发工具识别不出来
萌新求助,各位大佬,如何让Image框像line有X1X2 就像手机的九宫格锁屏,手摸上去拉出来的线,前面粗后面细,而且还半透明,这一点VB的line做不到,用Image或者Picture绕点旋转,拉伸,但好像又太麻烦了,哪位大佬愿意帮个忙,小弟必有重谢
一束光,照进了铁塔里,将肮脏污秽照的透彻,这束光,便有罪,大 一束光,照进了铁塔里,将肮脏污秽照的透彻,这束光,便有罪,大家怎么看
学校的破饭卡,居然是非接触式ic卡,握草补办一次要25块钱 学校的破饭卡,居然是非接触式ic卡,握草补办一次要25块钱
心疼一波自己,宿舍订的牛奶可能 心疼一波自己,宿舍订的牛奶可能是奶粉泡的,块状残留物 #(pic,47963465190,450,600)
神偷奶爸马上出三了,大鱼啥时候 神偷奶爸马上出三了,大鱼啥时候出二
〔分析贴〕这次幽灵事件其实是班 〔分析贴〕这次幽灵事件其实是班长的锅
【520了】表白一波椿爱你哟我 【520了】表白一波椿 爱你哟我的女神
【新人报到】男伪女,求指点 练歌的时候无意中就会了,现在自己感觉不出来像不像女声,还有应该如何改进。
万能的吧友哟 有没有人知道学校的内网怎么连,上次去图书馆,就差没带个硬盘装个给他装个系统了
猜测贴,大家来猜测一下第二部的剧情 写文也可以,直接说也行
听说国庆后百团大战 特来预定一下乒乓球社,本人班委可能有点忙的,所以规则先说清楚可以吗?
阿姨们,你们盐不要钱给我啊。 这 这 这。。还是看图吧,我为海带代言
说是三角恋的你们够了,大鱼海棠是剪出来的,很多部分你们没看到 有很多都是被剪掉了,就像断章取义一样,最后椿湫是啪啪啪的结局,坐等无删减版打三角恋的脸
快开学了,求各位学长学姐告知 自己一个星期的生活费大概多少,暑假用花呗买了一大堆垃圾,开学要吃土了
10级的大水笔表示前来花钱水 吧务别疯,反正这个吧已经没人了
帮我找出那些有活跃在贴吧的还说电击治疗没问题的 麻烦各位@出他们的名字
先说一说电击疗法到底是什么鬼 点击太阳穴,刺激大脑皮层,产生恐惧激素,逐渐接受电击者的一切想法,但是这种方法对大脑皮层有很大的伤害,容易留下后遗症,且心里创伤形成,对人格的破坏是非常强大的,如果当时杨永信说的不是戒网瘾,而是捅死父母,到街上见人就杀,杀完死不承认是杨永信所谓,那么这个社会也要完蛋了,别相信书中的理论,专家天天写书,外国多少年前错误的理论拿出来一遍又一遍的说,就欺负我们这些外行人,用一些专业术语蒙蔽我们的眼睛
开海天之门的那个楼叫什么名字 rt
【伪技术贴】大鱼海棠T恤DIY DIYT恤有两种方式:烫画(热转印)、热升华 热转印是一层胶状物附着在衣服上形成图案,市面上买的有图案的基本上都是热转印 热升华类似自己画上去的那种,但是不能印纯棉,只能印一种叫做莫尔代棉的衣服,还贵的要死,故楼主推荐第一种转印材质 两种都可以打印出来自己印上去,当然你也可以自己画(本文不讲,这东西没基础不好画) 具体步骤是1.做出你想要转印的图-------提交转印店-------拍下-------2天左右发货------穿上出去装逼---------给楼主点个赞 还有一种是1.做出你想要转印的图-------提交转印店-------拍下衣服-------到货----------将衣服摊平--------放上热转印纸--------电熨斗调到150度左右---------压在熨烫部位10~15秒------揭下来--------给楼主点个赞 本文主要讲述的是第一种方法,第二种方法仅适合图片较小的衣服
咱们大金科有没有什么比较暴力点的社团 跆拳道除外,那玩意玩不好能把自己给折腾进医院
问一下各位,新生只知道学号,什么时候能查宿舍 rt,楼主工程管理的,一般是哪栋楼,南区北区桌子不一样,万一没分到想要的宿舍,楼主的一大堆DIY的小玩意就用不上了
求课表 各位学长好,马上就拿到录取通知书了,想请问一下各位学长,有没有专转本的课表,有偿,书直接卖给我也行。
有没有专转本考上金科工程管理的学长 可不可以告诉我你们学的哪些课本,不要的也可以卖给我QQ:2925846987 跪求中。。。。。。。 跪求中。。。。。。。 跪求中。。。。。。。 跪求中。。。。。。。
万能的吧友 我现在是12v200ma的电源,led是3v50ma不是说串联分电压吗?我是不是该并联几个led?
【五年一贯制专转本】土木的15界帅哥们 我是16界的,想问一下大概考试的范围,尤其是大题考的都是什么难度的
已入坑,开箱纪念一发
这是在逗我 手环放了半年没用充电没反应了,一看保修单过期了遂决定拆了它,结果拆了一半能充电了,哪位大神可以给我解释一下
收个坏主板练习焊字库 谢谢
水木的刀哪有卖 ??
顺丰取完件就丢了,大家见过吗? 然后卖家又发了一个,说下午能有跟踪,结果又没动静了,大家看看,这是已经寄出去的单子吗?
调查一下现在用小七的还有几个 楼主带头举爪,表示还有几天二手的就到了
想做一个笔记本充电宝 想用锂电池升220v不知道用什么升压板19.5也可以,但就是买不到
顺丰,卖家说发货了4天没动静广东广州的
ic卡拆成这样是不是废了
想整一个电动滑板,但毕竟是宅,所以选了些配件,各位宅神们看看行 滑板支架 19.8 同步轮 (介个没仔细选,个人觉得这个价格是坑)80 滑板(木质的)69 电池 12V 12AH 208 电机 775滚珠圆轴电机 散热风扇 大扭矩 12-36V 直流电钻 马达 24.5 现在不知道这个电池带的动电机吗还有开关我个人觉得就用家里的灯开关就好了,至于刹车嘛,摩擦,摩擦,挺好的,而且这电机速度应该也不快,各位大神觉得可行吗?还能再便宜一点嘛?脑残一把
各位大神,谁知道2014年12月的大学英语3级B的成绩在哪里查
各位大神,谁知道2014年下半年大学英语3级B成绩在哪查
收个小七100,别太旧就好没毛病最好换过字库
求救,我该怎么和他交流啊 火车上遇到个玩minecraft pe的熊孩子,问题是他给我带的不知道怎么创建世界了
支付宝进程监控网络流量?网上转的 分析:时间2014-08-03 12:40:54 网络安全攻防研究室 相似文章 (1) 原文 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.91ri.org%2F10322.html&urlrefer=0b233e71e11053d5ed223073612c5d19阿里巴巴支付宝的一个进程Alipaybsm.exe被怀疑监控网络流量,它会复制发送的数据到接收缓冲中。 在接下来的篇幅中,我要讲一个目前还没结束的故事。故事可能还会继续发展下去,也可能因为我的懒而就此打住。但至少我觉得目前已经有足够有意思的信息可以让诸位知道了。 这件事,跟支付宝有关,跟(网络)信息安全也可能有一些关系。有兴趣的朋友,可以接着看下去。 我以前曾写过一个服务器Ping值测试程序(参见这里《 写了个批量测试服务器Ping值的小工具 》)。这个程序一直都能满足我的需要,直到有一天在我老婆的笔记本Win7 x64系统上遇到了问题: 对几乎所有的IP,我这个程序的Ping都很快收到了回应,快得不正常,几乎就像做了个本地调用一样,与实际情况不相符。 于是我打算看看这是怎么回事情。 当时我人在公司,VC6远程调试又不方便。最后靠着DbgView终于搞清楚了:接收到的数据中,多出来了一份不正常的东西。我之前的代码,并没有估计到这份不正常的数据可能会出现,所以处理上出了些问题。 OK,这算是我的Bug。可这“不正常的数据”到底是什么东西?我把它Dump出来一看,还真是有点奇怪!ICMP Type是8,源地址和目的地址则与预期的Echo回应包刚好相反。算上sendto时候系统自己加上的IP包的包头,跟我送去发送缓冲区里的数据那是一 模一样。 要解决我程序里的这个问题非常简单。但是另一个问题就不那么好回答了: 为什么其它电脑上不会这样,偏偏这台电脑会出现这种奇怪的事情? 直接答案很简单——它一定跟别的电脑有什么地方不一样! 那么还有第二个问题:到底是什么地方不一样呢? 可以说是我的幸运,也可以说是阿里集团的不幸。 因为我的Taskmgr里面进程列表设置为按ASCII字母序排升序的缘故,我很快就找到了这第二个问题的答案:Alipaybsm.exe。 杀掉Alipaybsm.exe这个进程,前面提到的那份“不正常的数据”就不再出现。而这个Alipaybsm.exe似乎由AlipaySecSvc.exe在守护,过了一会儿就又自己启动起来了。它一出现在进程列表中,我一试,哈,那个奇怪的现象就又出现了。 后来,我把这事情在Twitter上说了一下,还引发了一场小小的讨论。 我目前还没完全想明白Alipaybsm.exe这样做的目的是什么。初步感觉,有可能是跟背地里监控网络流量有关。毕竟,目的地址不正确的数据, 就算被放入Socket接收缓冲里面,在网络层与传输层之间估计也被滤掉了。我这次是因为用了SOCK_RAW,需要自己下到网络(IP)层来处理数据, 才碰巧发现了这个情况。如果只是在传输层(TCP/UDP)从事工作,估计不会有任何察觉。 只不过,反过来讲,如果能做到复制数据到Socket接收缓冲,那应该完全可以做到监控流量而不带任何痕迹才对。所以我目前还只能理解 为,Alipaybsm.exe想完全监控网络流量,所以利用了这个手段(复制发送的数据到接收缓冲中),但干这事屁股没擦干净(也可能没法擦干净),才 产生了我遇到的这些情况。 我本来以为当时那个Alipaybsm.exe是个假货。但看EXE的详细信息,以及绑定的数字证书,都像是支付宝官方的真货。我又以为那只是一个 不成熟的版本,可能有Bug,但我前两天为了转一笔账,又去下载并安装了一个支付宝安全控件,然后它又出现了,带着它那奇怪的行为又出现了。 所以,我们来仔细看看这货吧:看上去挺正常吧? 在Twitter上讨论的时候,有人表示,在Mac上用防火墙没观察到有这个现象。为此,我今天特意去确认了一下:在Windows上抓包,也观察 不到这个现象。我估计,只有自己写基于SOCK_RAW的程序,才能收到这些数据。为了检查这种特殊的行为,我专门写了个小程序 AlipaybsmTester,基本上就是一个单地址单次单线程的PingTester。从这幅截图中可以看到,Microsoft Network Monitor只抓到了一来一回共两个包,但我的测试程序发了一个包收到了两个,内容各不相同。如果杀掉Alipaybsm.exe,那就只会收到后一个包了。 接下来再看看这个Alipaybsm.exe的一些更好玩的事情: 很奇怪的是,它其实并不是随着“支付宝安全控件”(Aliedit.exe)装上去的。当你登录支付宝,根据Web页面上的提示安装了“支付宝安全控件”时,只会在Program Files (x86)\alipay下面建一个名字叫alieditplus的目录。 但是过一会儿(我这次过了30分钟左右),在alieditplus下面会出现一个update目录,并下载一个SafeTransaction_Setup.exe放在其“\job\file\tmp\zip_1009_”子目录中 (不同时期不同环境中路径可能会有所不同)。随后Program Files (x86)\alipay\SafeTransaction目录便出现,里面就有Alipaybsm.exe(当然还有一些别的)。 我在网上想搜一下关于这个Alipaybsm.exe或SafeTransaction_Setup.exe的相关信息,发现少得可怜。 Alipay官方完全没有提到过这些东西,好像它们是感染了AIDS的私生子一样。不过每个安装了支付宝安全控件的电脑上,估计都会有这些个东西(还有个 AlipayDHC也值得注意)。 我认为以这种方式进行推广的程序,很可能另有其目的,不见得真的是保障个浏览器安全这么简单。 如果真是为了保障浏览器安全,完全可以公开(乃至大张旗鼓地)宣传,然后打包到安装包里一起分发下去正大光明地安装,不是吗? PS: 我后来发现,杀掉AlipaySecSvc.exe也会导致复制数据包的现象中断,并且重启该服务之后,恢复现象花的时间比单单杀掉 Alipaybsm.exe要长。可见Alipaybsm.exe的角色大概只是一个行动的发起者和结果的分析者,具体对流量实施监控的行为,很可能是它 去调用AlipaySecSvc.exe中的某些个服务来完成的。这说明对于“支付宝安全控件”本身也不能掉以轻心。相关功能其实可能一直就放在 AlipaySecSvc.exe中,只是没有人来扣扳机而已。 而这个扣扳机的可以是Alipaybsm.exe,也可以是别的谁,那谁谁谁。 相关新闻:《 阿里支付宝进程被怀疑监控网络流量 》 —————————关于此问题的解决方案91Ri.org的小编带大家看看网友怎么说—————————— 网友flyfish:其实,一开始网络本来是挺安全的,正是有了研究安全的这这些人才变得不安全!但这是必然的!看来所谓的安全软件也不一定是“安全”的!不管什么原因,预计在一定时间后,当网络达到一个相对安全的水平,仍不乏会出现一些“自导自演”的安全厂商喽 网友binsys:早对他表示过失望了,还给客服回馈过,没反映,后来学了个办法,在官网下载的安全控件包用7z打开拖出里面一个稍小的安装包,这个才是真正的安全控 件,把他安装上就没有安全服务了 ,缺点是如果你装了各种管家,会提示安全控件有新版本,更新后就会把那一堆东西给弄回来,办法是不更新,闲着没事做时再去 官网找安装包来解压提取更新。 [作者:刘羽 / 转自 freebuf ]
大家,敲竹杠如果扣blos电池会怎么样
求测试,我的世界tnt墙小七会不会卡死 长一个世界,宽4层
楼主是处女座,怎么追女生啊 我来喷楼主了 --来自助手版贴吧客户端
到底是哪个熊孩子把咱们地质系的热点给断了 滚出来道歉,整个地质系都没了,谁把线剪了
猪大官人也玩天天飞车了?? 嘿嘿,吧里还有第二个知道的吗?
光棍节快乐 各位屌丝们
求助贴 我从别的人的手机的system app里面拉了一个文件出来已经odex化过的,我应该怎么安装它呢?
新人报道,顺便求教泡妞 我喜欢一个女的,但是她自从开学以来就非常的忙,就是特别文静的那种,但是她连发说说的时间也没有,我该怎么办
是谁删了那瓶醒目,我还没喝呢 求内容,我的qq被盗了,正好让他帮我挂qq
问一下,我在淘宝上买的红米如何官网验证 什么样的才不算翻新的
小猪猪,Make Menuconfig怎么搞,能给个教程吗? @小坏猪QQ
大家猜猜这是什么 一楼不给看
坑爹啊,老子手机欠费200多,尼玛,移动也不发个短信 我操
谁有原厂包啊,线刷的 一楼求原厂包,线刷的
1
下一页