2009年6月29日 星期一

雜記~附帶射蘋果小遊戲

遠古的古拉吉奧魯
身纏猩紅的正邪
那些墮落的羔羊
永遠失去了雙眼
宛如十字架一般
無數的灰色鐵針
血色鮮純的洗禮
磔之彌撒
首先廢話先說完~
今天是實際上考完段考的一天
(不過我考完物理後就當考完了就是囧)
所以我禮拜六日就給他豪爽的玩啦

1.我把CHAOS;HEAD動畫完食勒~
短短12集明明是聽說有獵奇才去看的說
結果評論普通普通
倒是發現
FES(岸本綾瀨)別再裝了
你就是長門大萌神吧別以為把總和思念體叫做偉大的意志我就認不出來
(聲優不同人只是我覺得像而已)

另外除了
把頭蓋骨打開在人有意識的情況下用湯匙挖掉腦部
讓他當無腦人自然死去外其餘的都很無聊
新世代的瘋狂也沒啥嘛
而且裡面的邪心王好像是瞎掰的囧
等遊戲漢化吧~

另外我看完後仔細想想
他所說得能力根本就不能改變現實阿囧
而且如果是傳遞電子訊號監視器一樣會有影響吧.....


2.兩款遊戲

話說我一定受俄羅斯方塊影響太深了
遊戲明明就是要拼連鎖數
我剛開始是在消個屁阿囧

Tears to Tiara
衝著動畫才去抓的遊戲(容量3G多)
ㄜ......畫風跟動畫挺不像的
遊戲類型是像皇一那種
我大概不會破完吧我懶
另外果然是以前的遊戲設計不良

緩衝溢位攻擊這......我管你照玩XD

[轉貼]何謂溢位攻擊
發表者:
HHBC數位資訊實驗室 鍾慶豐
之前美國銀行因為駭客入侵導致大量客戶資料外流,而二月十九日CERT網站又公布最新的Oracle9i Application Server、Oracle9i Database及Oracle8i Database發現有緩衝區溢位的問題存在。其實網路攻擊是有模式可循的,一般常見的攻擊模式包含下面幾點特質:
(A)幾乎所有的攻擊都可以被某種特殊模式所描述。
(B)在攻擊前會有「前條件(preconditions)」限制。
(C)攻擊都有其步驟。
(D)設定「後條件(postconditions)」,如果條件成立表示攻擊成功。
所謂的「前條件」,就是包含我們要攻擊目標的相關資料收集、攻擊者相關背景或目標現在狀態…等條件。這些條件可能包含有攻擊者的技巧、可用資源、存取方式或是其他發動攻擊所需要的相關知識,這些前條件的設定主要是依據攻擊者當時可以承受的風險與使用的資源所決定。
相對於前條件,「後條件」強調的是結果驗證。所謂的攻擊成功可能只是單純的相關知識取得、改變目標機器狀態或是其他前條件裡面設定要取得的「戰利品」(例如:某個檔案)。
根據Cowan的報告看來,在過去二十年常見的網路攻擊方法裡面,以「緩衝區溢位(buffer overflow)」攻擊最為常見。這種攻擊方法是利用一個包含「致能紀錄(activation records)」的使用者程式被系統載入記憶體排入「執行堆疊(execution stack)」後,利用致能記錄會在程式結束時傳回一個包含記憶體位置、局部變數或是緩衝區的指標特性以取得系統相關資訊。
在某些程式裡面,該程式可能會因為使用者輸入的字串太長而造成溢位問題的發生。就以一個記錄型態來說,在物件巴斯卡(object Pascal)語言的紀錄型態裡面,它還包含記錄「可變區域(variable record)」,此紀錄變異區域允許程式在相同記憶體內載入不同資料型態。但如果我們在記錄的可變區域內使用系統可執行「垃圾回收機制」的資料型態(例如:AnsiString字串型態),那便可以造成該記錄在記憶體內發生例外情況出現。
緩衝區溢位之所以可怕,在於它會覆蓋掉鄰近的局部變數、回傳指標甚至是鄰近的記憶體資料。藉由這種方式,攻擊者可以建構某種特殊的使用者輸入字串或是長度來將回傳指標指到他的惡意程式碼部分,然後攻擊者的惡意程式就可在原本被覆蓋程式的「特權區域(privilege region)」執行。如果原本的特權區域是屬於管理員區域,那在一般情況下,攻擊者將可以完全控制該電腦。在CERT網站裡面,我們可以看見最近的網路安全漏洞大多來自於這種溢位攻擊問題,例如:MS-SQL、CVS…等等的安全漏洞都是(請參閱http://www.cert.org/)。
在此在溢位攻擊模式裡面,其攻擊目的在於「使利用溢位的特性讓攻擊者的惡意程式碼可以在別的系統特權區域執行」。在溢位攻擊裡面,其前條件一般是「攻擊者需在目標電腦有可以執行一些程式的能力」。
其溢位攻擊步驟可以分成四點,首先需要「識別可執行目標程式的電腦,並進行策劃其緩衝區溢位的可能方法」;其次,要想辦法「將回傳指標指向原本含有惡意程式碼的致能記錄區域」;第三、建構一個「輸入數值使其程式碼可以寫入程式記憶體空間」;第四、執行原本程式將其「執行指標指向我們的惡意程式碼區域」。
在這些攻擊步驟完成後,他需要一個評估攻擊是否成功的方法(也就是「後條件」)。在後條件設定方面,一個基本要求就是「目標系統要能執行攻擊者的惡意程式碼」。惡意程式碼不一定是要在管理員特區執行,但如果可以執行那表示攻擊者使用溢位攻擊成功。
在緩衝區溢位的運作原理上,其原則是以「程式相信使用者輸入都是合法的字元(包含長度)」為前提,在這種以輸入造成溢位攻擊的範例裡面,他還有一個更貼切的名稱,稱為「輸入確認攻擊(input validation attacks)」。這種攻擊方式基本上比較難以杜絕,因為「輸入(input)」本身就是資訊傳遞的一個基本過程,只要繼續有這種功能存在,就會持續有這方面的攻擊事件。


話說這兩款遊戲有個共通點知道的~就知道



3.繼續挑戰biggestbrain

由上圖可知
雖然我的成績已經進步到2238分....
但我的目標也在進步阿囧

OK~我禮拜六日沒看書就在玩這些(還真少)
另外我無聊在禮拜日半夜又抽個了籤

ㄜ.....
不會有關學業的只有下下籤吧囧(目前連續中兩次)

﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍
終於輪到附屬品勒
話說今天一去學校就有張進德單是......
哀~我管你去死要我在放假日到學校你慢慢等吧
剛好在噗浪上看到個怪遊戲拿來調劑身心

話說原本還在想說
這論壇主人也太小氣了點吧
自己還不是改別人原始檔不給人下載單機玩!?
後來想想....應該跟積分什麼的有關
沒架過論壇就別罵勒
反正我也改好勒ㄎㄎㄎ
總而言之
這遊戲就是把蘋果射下來





簡單吧XD
另外為啥會想罵
原因是我家免安裝FLASH不知為啥不在同一本機磁碟開原始檔居然就會
跑出啥unknown software exception 應用程式錯誤......

沒有留言:

張貼留言