前天晚上在家看电影，无意发现我们那人流量超小的小区居然有个无线信号，Access Connections显示信号强度在20%，上网应该足够用了，WirelessMon检测了一下，信号还挺稳定的，并且信道在6（记住这个有用的），拖出BT3 USB来，放到U盘并且做好启动，重新启动准备破解，注意这里选择comliz nvidia选项，其他的进入都是黑屏（我说的T61p，别的不知道），因为没有准备nvidia.lzm驱动，所以只能用命令行了，首先
modprobe -r iwl3945
modprobe ipwraw
这个时侯就会看到机器上的无线的灯点亮（当然前提是无线开关已经打开），下面执行
airmon-ng
看一下无线网卡的名称，然后执行
airmon-ng start wifi0 6
上面的wifi0就是无线网卡的名称，6是信道，表示启动wifi0对应的网卡在信道6监听
然后运行下面的命令抓包
airodump-ng –ivs -w dump -c 6 wifi0
然后会跳出一个界面，其中有Data这一列，看最后面的ESSID对应的那一行的Data，因为比较郁闷没有Konsole可以用，也没办法创造出两个命令行窗口，所以只有痴等，不过昨天破解的时候运气比较好，那个ap有个客户端，所以基本一分钟的data在4000左右，去刷牙洗脸回来data就已经3w了，Ctrl+C回到#下，ls一下看到dump-01.ivs，接近成功了^_^
运行下面的命令
aircrack-ng -n 64 -b [上面目标ap的mac] dump-01.ivs
这个命令只运行了4秒就算出了密码，是某个手机号码的前十位（上面的-n 64表示64位加密）
回到Win界面下，启动Access Connections，把密码配置进去，连接，成功，上网速度虽然有点慢，总比没有好，嘿嘿
Update：如果可以的话最好自己加载windforce模块，除了第一步的两个命令，以后的都可以简单的用123搞定
Alt+F2-F6可以切换N个Console，足够用了
T61p, WEP加密, 破解
笔记本不知道什么时候有的这个毛病，搞了N久，看来真是老了，其实还是”wavemapper”=”msacm32.drv”这个键值的问题，不知道什么时候丢了，可能是安装SRS Audio Sandbox引起的？貌似我最近就装了这么一个音频相关的东西，其他的没动过
解决方案很简单，把下面的内容保存为注册表文件导入，重启一下就行了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
“wavemapper”=”msacm32.drv”
Vista, 声音
今天给万恶的166服务器安装SATA卡，一手的灰啊，装上去又是老毛病，唧唧哇哇的叫，放了一夜第二天早上重启，好了，果然还是老毛病，无解T_T，进了Win2008以后，居然磁盘管理里面没有500G的磁盘出来？tnnd，重启进raid界面看了一下，array不是已经建好了，又神啦…进设备管理器一看，RAID Controller上面一个大感叹号，从Promise官方找了半天驱动，列表里面的居然没有，在产品目录里面才找到这个驱动，隐藏的还挺深的-_____-
就是这个东西，FastTrak_S150_TX
FastTrak_S150_TX (567.3 KiB, 51 hits)
不过话说驱动，我到现在还有个若干年以前的摄像头，罗技的迷你套装里面的，至今装不上，光盘早就消失了，罗技的产品目录里面也没有，又神了..
Raid, 驱动
3，在vm中安装win xp，安装office 3件套(muluo老大的也那个不错)，安装winrar，update升级最新的补丁
4、安装输入法，我选择了极点五笔和搜狗拼音(其余的全部删除)，将控制面板-区域和语言选项中高级-默认用户帐户设置下面的方框打勾
5、精简Help、IME、pchealth(具体删除那些文件可以看我的gho包)
删除SoftwareDistribution、LastGood、RegisteredPackage
删除Messenger、Movie Maker、MSN Gaming Zone、NetMetting
删除System32下的IME(完全删除)、ReinstallBackups
删除Administrator\Local Settings\Application Data\IconCache.db
删除INF目录下的*.pnf
6、关闭系统还原(否则封装后gho文件有点大)
7、将驱动拷贝到相应位置，利用封装工具进行封装，ghost备份出来即可
8、这样封装出来的，包括IE7和win media play 11，ghost文件大约在650M
注：改我的文档到D盘一般封装工具都提供这个功能
Ghost, 封装
以下脚本需要curl.exe协助
主要实现以下功能：
从360官方获取安装文件，360顽固病毒查杀大全，从绿色下载站获取windows清理助手最新的安装文件，其中用到了根据日期猜解文件目录
更新：可以判断arswp2.rar的大小，如果文件下载失败，curl会生成一个1KB的文件，这个时候脚本会判断文件是否小于1M，如果是就直接显示一下，如果大于1M就进行拷贝
脚本如下：
继续阅读 »
脚本
准备工具：
1、 d0z的用于Ghost系统盘的迷你PE <Only DRL>
2、 IBM ServeRAID 8i, 8k, 8k-l, 8s SAS controller driver
3、 UltraISO
操作流程：
1、 解压下载到的IBM ServeRAID 8i, 8k, 8k-l, 8s SAS驱动，进入2003-i386目录，用记事本打开txtsetup.oem备用。
2、 用UltraISO打开PE.ISO，提取WINPE.IS_，解压出WINPE.ISO。
3、 打开WINPE.ISO，提取WXPE目录中的TXTSETUP.SI_，解压出TXTSETUP.SIF。
4、 用记事本打开TXTSETUP.SIF，查找[SourceDisksFiles]字段，添加arcsas.sys=1,,,,,,4_,4,1,,,1,4；
5、 查找[SCSI.Load]字段，在结尾添加arcsas=arcsas.sy_,4；
6、 查找[SCSI]字段，在结尾添加arcsas=”Adaptec SAS/SATA-II RAID Controller”；
7、 切换到刚才打开的txtsetup.oem，将[HardwareIds.scsi.arcsas] 字段下的代码全部拷贝到txtsetup.sif文件的[HardwareIdsDatabase]字段末尾，更改代码的格式，例如将id = “PCI\VEN_9005&DEV_0285&SUBSYS_02989005″, “arcsas”更改为PCI\VEN_9005&DEV_0285&SUBSYS_02989005=”arcsas”。
8、 至此，修改txtsetup.sif文件部分完成，将修改后的txtsetup.sif文件压缩为txtsetup.si_替换掉WINPE.ISO 中WXPE目录中的TXTSETUP.SI_，将arcsas.sys压缩为arcsas.sy_添加到WINPE.ISO中WXPE\SYSTEM32 \DRIVERS中。
9、 将WINPE.ISO压缩为WINPE.IS_，替换掉PE.ISO里的同名文件保存。
其他：
makecab /d compressiontype=lzx /d compressionmemory=21 WINPE.ISO WINPE.IS_
PE, Raid
相信不少朋友也应该下载了Windows 7的PDC Build 6801版本,但PDC上的演示和自己安装的系统为什么不同呢?
例如新的任务栏“Superbar”就没有出现,UX Theme的作者,来自withinwindows.com的Rafael则找出了这一突破性功能的隐藏开启条件并给出了补丁:
- 必须是以下域的有效用户:
- wingroup.windeploy.ntdev.microsoft.com
- ntdev.corp.microsoft.com
- redmond.corp.microsoft.com
继续阅读 »
windows 7, 任务栏