火星信息安全研究院Google http://www.h4ck.org.cn Hack-Crack 信息安全 【Institute Of Information Serurity From Mars】 Sat, 04 Feb 2012 13:59:16 +0000 en hourly 1 http://wordpress.org/?v= Android App Ads Remove http://www.h4ck.org.cn/2012/01/android-app-ads-remove/ http://www.h4ck.org.cn/2012/01/android-app-ads-remove/#comments Sat, 07 Jan 2012 15:50:55 +0000 obaby http://www.h4ck.org.cn/?p=3642

再用了这么长时间的安卓系统只有感觉和ios系统下的app的最大的区别就是各种植入的广告。由于安卓大部分的应用都是所谓的免费应用那么为了要是先盈利目前看来最常见的方式就是直接使用Google的广告系统植入广告。这几天也一直在研究怎么彻底的去掉app上的广告，现在网上所谓的方法还是比较多的，例如修改xml文件，修改广告的初始化代码等等。

由于本身对java反编译过来的字节指令不是非常的熟悉但是最后还是找到了一个方法，目前来看对于Google的广告系统还是比较通用的，怎么做？哈哈，你猜？ :)

上面提到的这个游戏是最近去广告的一个程序，这个东西用的并不是Google的广告系统，而是一个aiwan的什么东东。不过比较郁闷的是这个鸟游戏修改里面的金钱之后重启了竟然又是原来的100，并且还有卡面卡死，失去响应等各种情况。比ios系统下的pet girl要差不少。

而上面的这个应用则是在升级到最新版本之后出现了广告，比较郁闷的一点是下载失败的音乐没有办法清除列表，每次启动的时候程序都会再次尝试下载。这是一件非常蛋疼的事情。只能清除下载完成的，而问题是我对能下载的下载完的音乐并没有什么特殊的要求，只是想删除掉那些不能下载的音乐。

这个东西呢，其实刚开始在一键优化右边还有个移除广告的按钮，我给改掉了，也去掉了广告显示的代码。这个东西也有问题，虾米问题。下面的sd卡的容量显示是错误的，我的卡是32g的，但是现实的是11g，变成了三分之一，天哪。真是一个神奇的app。现在貌似流行秀开机时间，现在安卓系统上也开始显示开机时间，但是这个鸟东西我认为什么鸟用。开机时间长短并不会因为显示不显示而改变。如果开机比较慢就是为了让我更恼火？不过程序的功能倒是不少，功能倒是也十分的强大。不过现在是个中的免费广告，讨厌啊，讨厌。每次安装app都要自己先修改。真是ep啊。

相关文章

]]> http://www.h4ck.org.cn/2012/01/android-app-ads-remove/feed/ 0 Android OS and SoftWare Protection Research http://www.h4ck.org.cn/2012/01/android-os-and-software-protection-research/ http://www.h4ck.org.cn/2012/01/android-os-and-software-protection-research/#comments Sun, 01 Jan 2012 15:22:10 +0000 obaby http://www.h4ck.org.cn/?p=3630

No download yet! :)now u can download it here. 

相关文章

]]> http://www.h4ck.org.cn/2012/01/android-os-and-software-protection-research/feed/ 15 Android PicasaTool Ad Free http://www.h4ck.org.cn/2011/12/picasatool-ad-free/ http://www.h4ck.org.cn/2011/12/picasatool-ad-free/#comments Fri, 30 Dec 2011 07:28:32 +0000 obaby http://www.h4ck.org.cn/?p=3612

虽然去掉了广告但是我本身并不反对广告的存在，想找个picasa用于看图。结果发现Google官方并没有发布这个东西，找到的这个自然也就不是官方的应用。于是在应用的底部就出现了一个广告的banner。对于手机来说出现个banner真的很讨厌，之所以讨厌是和手机屏幕的展示区域有关的。

刚开始的想法是直接注册这个东西，因为有个去广告的选项。话说初次接触java的东西，确实比较蛋疼。还是直接用ida分析，找到关键点修改代码重新编译。试了一下注册成功了。就是下面的样子。

但是这个爆破并没有起到应有的效果，重启之后广告还是存在。holly shit。于是想到了改展示banner的代码，话说用ida定位关键代码，直接修改smali文件的方式还是比较好用的。这个东西以后有机会了再提吧。但是修改代码太多重新打包之后安装直接崩溃了。后来才发现是自己舍近求远了，其实可以直接修改xml文件将广告尺寸设为0，具体可以参考这里！

几个关键的广告代码类型：

Admob的广告代码为：

<com .admob.android.ads.AdView
android:id="@+id/ad"
android:layout_width="fill_parent"
android:layout_height="wrap_content" />

Google Ads的广告代码为：

<com .google.ads.GoogleAdView
android:id="@+id/adview"
android:layout_width="wrap_content"
android:layout_height="wrap_content" />

- 广告下载源
Admob的广告下载源：

http://r.admob.com/ad_source.php
http://mm.admob.com
http://api.admob.com

Google Ads的广告下载源：

http://pagead2.googlesyndication.com/pagead/afma_load_ads.js

去广告步骤

android:layout_width="fill_parent" 修改为 android:layout_width="0.0dip"
android:layout_height="wrap_content" 修改为 android:layout_height="0.0dip"

其他代码

http://a.admob.com/f0? 广告
http://data.flurry.com/aar.do 统计

至于其他的嘛就比较简单了。上面复制的内容是本地备份，嘎嘎。现在的Google的广告展示代码是这个样子滴

<com .google.ads.AdView 
android:id="@id/adView" 
android:layout_width="0.0dip" 
android:layout_height="0.0dip" 
android:layout_alignParentBottom="true" 
ads:adUnitId="a14ba4cd895654e" 
ads:adSize="BANNER" />

没有去掉广告之前是下面的样子：

还是不提供下载，想要这个东西的自己修改吧～嘻嘻，也不是很难滴。 :8

相关文章

]]> http://www.h4ck.org.cn/2011/12/picasatool-ad-free/feed/ 0 劫持你妈啊，劫持，你妈逼的中国电信 http://www.h4ck.org.cn/2011/11/fuck-china-telcom/ http://www.h4ck.org.cn/2011/11/fuck-china-telcom/#comments Sun, 13 Nov 2011 08:19:15 +0000 obaby http://www.h4ck.org.cn/?p=3353

昨天下午的时候忽然发现在访问blog的时候竟然在状态栏出现了链接cnzz、51la以及淘宝的链接提示，话说自己现在已经不用国内的统计了，怎么tmb的还有链接提示，更不用说淘宝的广告了。而观察了一下页面发现右边出现了这么一个2b东西，114，并且页面做的和我原来的那个窗口大小整合式，不知道的可能还以为我是的内嵌广告呢！

这一招够狠啊，能和我的边栏小工具做的一样，真牛b。然而更牛逼的还不是这里，等我想要看下那个牛b的网页的加载地址的和嵌入网页代码的时候刷新了一下竟然发现没了，我操。你妈逼的果然是老流氓啊，干了就跑，跑的比兔子还快。今天下午又看到那个2b东西了，但是发现位置又到了这个空间的上面的一个小工具里。

大体看了一下那个鸟东西替换的都是Google friend connect服务的小工具，但是在我今天下午想去找到那个鸟代码的时候发现tmb的又找不到了。日，电信你真tmb的贱啊，然而这还不是最关键的是，关键是使用台湾的vpn的sock5代理依旧能出现这个2b广告，而不是用代理在国内无法访问的时候那个gfc直接显示连接被重置，却没有弹出广告。这个神出鬼没的2b广告也不是到用的是什么算法，并且这个广告看来针对的都是需要翻墙的用户。电信真tmbd贱啊。

下午刷了一会儿没结果，于是去睡了一觉，睡醒了，又刷了一次那个2b广告又出来了，操，简直是打不死的蟑螂啊。

不过用firebug还是找到了这个2b东西的代码，结果拷出来一看mlgb的竟然有将近700行，我整个页面加载下来也没几个700行啊，你妈逼的一个流氓窗口就加载了700行代码，还加了好几个站点的统计。统计你妈逼啊统计！

点进去是个什么114so的屌网站：

用bing的搜索自己加了个皮就成了114搜，这也够恶心人的，有技术的人不去研究技术研究流氓窗口dns劫持，蹦出来恶心人。自然这也是天朝特色。

电信为了这个鸟东西应该是下了功夫的，为了达到掩人耳目的效果，从出现广告页的地方直接点击查看网页，对应的窗口显示的还是原来的代码。

这一招狠啊，没有三两三还真的就让这个2b广告给唬住了，以为显示的还是原来的gfc的窗口。而这个窗口里面实际的代码则是下面的样子：

不过刚才提到所谓的dns劫持和搜索劫持忽然让我想明白了一件事情。这个东西其实并不是特地为了我的那个小窗口设计的而是在访问的过程中由于gfw的阻拦导致gfc访问失败，而那个流氓电信又劫持了搜索引擎，自动搜索了一些2b玩意儿显示到了窗口。由于那个窗口禁用了滚动条，所以显示的就只有上面的一些东西，直接在那个114中搜索一下拉动了一下窗口发现完全就是那个东西：

现在这个东西的效果就和右侧的东西看起来一样了，唯一的差别是ff西面还有个滚动条，所以显示起来还是有区别的。

相关文章

]]> http://www.h4ck.org.cn/2011/11/fuck-china-telcom/feed/ 2 Google Music Player Beta v1.0 http://www.h4ck.org.cn/2011/06/google-music-player-beta-v1-0/ http://www.h4ck.org.cn/2011/06/google-music-player-beta-v1-0/#comments Fri, 24 Jun 2011 07:05:50 +0000 obaby http://www.h4ck.org.cn/?p=2907

这个是针对Google最新推出的Music Beta集成的，效果还可以。

下面是登录界面的样子：

猛击此处下载该程序！

另外在处理TwebBrowser的时候出现了一个什么Invalid floating point operation.的错误，后来找了一下解决方法，在FormCreate事件中加入如下代码就可以了：

1

Set8087CW(Longword($133f));

具体原理如下：

在Delphi2011中需要通过浮点单位控制指令设置浮点运算单位。浮点单位控制指令控制着浮点运算的精度、四舍五入的方式以及特定的浮点运算是否触发异常。可以参阅Intel处理器的详细文档。
在Delphi2011中有函数可以直接访问处理器的控制指令。比如，可以使用Set8087CW函数改变8087CW控制指令的值，从而改变程序浮点计算的行为。编程人员需要自己负责在程序结束时重置这个指令。

解决办法，就是直接禁用浮点异常，方法如下：
在在Delphi2011中，当使用OpenGL进行3D渲染时，推荐使用Set8087CW函数禁用浮点异常。可以在调用OpenGL函数之前，比如在mainForm的OnCreate的过程中写入:

1

Set8087CW(0x133f)

实例代码：
1.声明全局的变量保存原有的8087CW设置

1
2

var
Saved8087CW: Word;

2.在mainForm的OnCreate过程中改变8087CW的值，改变之前先保存默认值

1
2

Saved8087CW := Default8087CW;
Set8087CW($133f); { Disable all fpu exceptions }

3.在程序结束前，使用默认值重置8087CW指令值。在mainForm的OnClose过程中
Set8087CW(Saved8087CW);
4.还有一点需要注意，如果在程序中使用了SceneControl.LoadSxFile载入了3D文档，那么必须在程序退出时，在Set8087CW之前调用IScene的ClearLayers方法清除图层，否则程序在退出时会出现异常。
参考代码为：

1
2

SceneControl1.Scene.ClearLayers;
Set8087CW(Saved8087CW);

5.还有在程序退出之前需要调用如下语句

1

(CoAoInitialize.Create as IAoInitialize).Shutdown

原始链接：http://blog.csdn.net/shuaihj/archive/2011/05/09/6406781.aspx

 

 

相关文章

]]> http://www.h4ck.org.cn/2011/06/google-music-player-beta-v1-0/feed/ 0 巨鲸音乐播放器 v4.0.1 http://www.h4ck.org.cn/2011/04/top100cn-v4-0-1/ http://www.h4ck.org.cn/2011/04/top100cn-v4-0-1/#comments Mon, 18 Apr 2011 05:43:38 +0000 obaby http://www.h4ck.org.cn/?p=2691

1.换了皮肤，去掉了那个惹眼但是不讨人喜欢的叉号；

2.修正了一点错误的逻辑；

3.增加了自定义皮肤功能，在目录下添加了三款皮肤；

猛击此处下载程序～直接解压使用即可，无需安装哦～ :)

上图是另外的一款皮肤和播放效果，追求的目标就是一个字：简单。嘎嘎～ :o:

有问题可以给我留言，嘻嘻～

相关文章

]]> http://www.h4ck.org.cn/2011/04/top100cn-v4-0-1/feed/ 0 关于搜索引擎 Google/百毒 http://www.h4ck.org.cn/2011/03/google-and-baidu/ http://www.h4ck.org.cn/2011/03/google-and-baidu/#comments Wed, 30 Mar 2011 05:25:21 +0000 obaby http://www.h4ck.org.cn/?p=2623

偶然看了一下博客访问量的统计数据，发现从百毒已经基本没有流量过来了。而绝大多数的流量来自Google。PV和IP基本是一个统一的关系，通过上面的图可以看到以前大约是在月初的时候百毒还是能带来几个IP的，但是到了五号就没有任何的流量了基本。话说博客本身没有多少访问量，但是百毒这点数据也这狗丢人的。

然后查看了一下博客的收录结果数，就是下面的两幅图片的样子：

上图是Google的搜索结果，大约有1890项，点击后面的链接查看结果：http://www.google.com/search?hl=en&source=hp&q=site%3Ah4ck.org.cn&aq=f&aqi=&aql=&oq=。

而现在看看百毒的结果：

只有28个结果，哈哈。真是神奇的搜索引擎啊！如果不相信可以点击后的链接测试：http://www.baidu.com/s?wd=site%3Ah4ck.org.cn 如果你有自己的网站也可以看下自己的网站在不同的搜索引擎的收录数量。这就是号称全球最大的中文搜索引擎，真tmb的恶心。

既然只有28项，那么统计数据成了下面的样子也就在情理之中了：

所以搜索引擎变成这个结果也就是情理之中的。本人比较强穷，既然百毒屏蔽了本站，那么就屏蔽下去吧。

建议：

使用Google进行搜索，如果Google被重置可以使用Bing，不要整天什么“百毒一下，你就知道”，百毒一下你什么都不知道，还有可能被骗！

相关文章

]]> http://www.h4ck.org.cn/2011/03/google-and-baidu/feed/ 2 巨鲸音乐播放器 v3.0.1 http://www.h4ck.org.cn/2011/03/top100-v3-0-1/ http://www.h4ck.org.cn/2011/03/top100-v3-0-1/#comments Tue, 29 Mar 2011 03:49:46 +0000 obaby http://www.h4ck.org.cn/?p=2591

周末的时候看到那个巨鲸网的音乐播放器更新了，比原来的要好看一些。于是又重新折腾了一下，封装了一下，屏蔽了四周的广告。

左上角的小叉号目前我还不知道怎么修改皮肤去掉。呵呵。并且搜索功能搜到的歌曲不能直接添加到播放器中，用播放列表的。目前我也没办法。

在Google模式下是可以直接添加搜索到的歌曲的。自己选择方式把。我也没办法现在。呵呵。

猛击此处下载程序！

相关文章

]]> http://www.h4ck.org.cn/2011/03/top100-v3-0-1/feed/ 3 A New Time Begins http://www.h4ck.org.cn/2010/12/a-new-time-begins/ http://www.h4ck.org.cn/2010/12/a-new-time-begins/#comments Tue, 28 Dec 2010 13:10:45 +0000 obaby http://www.h4ck.org.cn/?p=2351 终于最大的局域网建成了，就在最近的这两天中，刚开始是发现在公司的网通打不开Google了。今天发现家里用的电信也终于无法访问Google了，从此就只能隔着大墙远远的眺望了。

话说现在连域名解析，DNS污染之类的手法貌似都懒的用了。通过dns可以解析出正确的IP但是却无法访问。



虽然有IP但是却无法访问，试了几个IP貌似能解析出来的都用不了。昨天的时候是频繁的搜索被重置，今天就成了完全无法访问了，于是可以见得，所谓的天河超级世界第一计算机的处理速度那绝对不是吹出来的，终于貌似所谓的砖家教授这次真的做了点实事啊。闭关锁国重新开始，哈哈。

说到这里就想到了周一的时候也就是昨天早上上班的时候，在经十路上修了个破b过街天桥，如果不考虑哪些“人民公仆”各级的“灵道们”从中中饱私囊贪污受贿的事情的话本来是一件好事的。结果呢非得大早上的在两边的公交车道上搞什么“开业仪式”，自然少不了挂个横幅，欢迎各界灵道莅临指导之类的话。然后不免又是……，是什么我不说想必大家也知道。话说我不写批判性的文章，这种文章很多人写过了，我也没什么文采，也就不丢然现眼了。这里就歌颂一下这项伟大的事业吧！感谢灵道们啊！

最后车一下今天晚上看的电影《Saw 7》，或说国内为什么就没有个拼图杀人狂呢？以自己的方式维护所谓的正义。如果真的有的话，我想那些什么“xx”和“xx”之类的东西也该感觉到那么一丝凉气吧？

相关文章

]]> http://www.h4ck.org.cn/2010/12/a-new-time-begins/feed/ 2 GAppProxy被频繁重置 http://www.h4ck.org.cn/2010/11/gappproxy/ http://www.h4ck.org.cn/2010/11/gappproxy/#comments Sun, 21 Nov 2010 12:19:05 +0000 obaby http://www.h4ck.org.cn/?p=2185 今天使用GAppProxy代理用Google搜索内容时发现GAppProxy已经没有原先的那么稳定了，会不时的出现被重置的情况。现在看来GAppProxy也不是最好的解决方法了。话说自从出了什么“天河”超级计算机之后应该是又部署到了大墙上了，于是就出现了现在的频繁重置的情况。要解决这种状况如果有支持SSH访问的主机的朋友可以使用ssh来搭建socks代理服务器来实现搜索。

下载Putty，链接自己的服务器，登录之后会显示一个终端，如下图所示：



链接之后可以通过选项中的Terminal选项中设置代理，端口设置为1080，类型选择Dynamic和Auto如下图所示。

设置之后就可以在浏览器中设置socks代理来访问受限制的网站了。需要注意的是opera不支持socks代理，代理设置比较简单，就不做介绍了，设置完成之后代理的地址为127.0.0.1，端口为设置的端口1080.

相关文章

]]> http://www.h4ck.org.cn/2010/11/gappproxy/feed/ 0