随风随行のland

唉，完了干了件錯事

tywtyw2002 — 2010-08-16 11:33

修改 access-list
想去掉一條規則

直接 no access-list了。。。靠整個list都空了，

然后輸入2條后發現丟失鏈接。

我居然在 access-list 101 寫上了 deny any any

access-list 看來有必要從新看一下了

好吧先說下 acl 列表的修改方法吧

1。請記住 acl 最后一句是 deny any any 隱藏的

cisco這個牲口不提供插入和刪除要想修改只能從新做

除非你做的事允許列表

acl和iptables一樣由上倒下訪問。

修改方法1

tftp方法但是很麻煩。

先去if 里面no掉 access-group

然后 sh run

把acl 復制到記事本

然后 no access-list XX

然后編輯好記事本中的acl列表 copy到ciaco中

在到if中把 access-group 加上。

gfw與ddos

tywtyw2002 — 2010-08-14 02:30

最近1984被中国ddos，然后就是封ip。
到底gfw會不會屏蔽ddos呢？
這個話題一會我們談一下。
首先先說下 gfw的屏蔽的2中方式
1.就是平時所看見的鏈接重置，這個發生在互聯網關口上。
2.ip封鎖，其實這個不是gfw做的，而是各個省級核心路由器做的。

那么ddos是什么呢？
我先copy下。。。文章沒找到。。
簡單的說下吧，現在基本的攻擊方式都是 syn flood，制造海量syn數據包去制造空連接，讓服務器消耗端口，因為空連接會有30s的等待時間導致端口不能用，所以讓正常的鏈接無法建立。
syn flood 中原ip都是偽造的是不存在的，當服務器收到這些數據包也會發送一個回應數據包，這樣就造成了2倍的流量（1倍對于服務器是下行的，就是ddos者發送的數據包，另外1倍就是服務器回饋的流量。）這樣網絡帶寬直接被消耗干凈了。
一般1m的adsl可以產生大概500kbits/s的ddos 流量， 100臺就是50mbits的流量。很輕松就能讓一臺服務器帶寬耗盡。

結論：
1。ddos不會產生tcp鏈接，他的目的是利用tcp三次握手的漏洞。
2.源ip是偽造的，只要發送者能夠把這個數據包發送到服務器那么ddos就可以進行。

好了那就說下gfw的2種情況吧
先說1吧。
鏈接重置是建立在穩定的tcp連接上，gfw審核的tcp鏈接發送的內容，如果tcp鏈接都沒法成功建立可以說gfw是無法屏蔽的。
所以即使有關鍵字被屏蔽的情況下是可以在國內發起ddos的。
ps 墻不是路由是一個監聽設備類似ids。

2.這種情況是路由器處理的，因為路由器直接參與數據包轉發所有目的ip為被封鎖ip 直接跳轉到 null0 （cisco邏輯端口丟棄數據包不產生任何回復。）
所有此種情況在國內無法發動ddos攻擊，其實ip被封了也是好事哈哈

ps 了解路由封鎖可以看下我以前寫的文章【实验】基于路由协议的的ip封锁
http://landon.v70.us/show-113-1.html

3级魔方的表示法

tywtyw2002 — 2010-08-04 08:14

好吧，魔方算法目前看源码没研究出来原理，我先讲解下魔法的表示法吧。

目前用的最多的表示法是 Mike Reid创造出来的，他用 4+4+4 表示12个边，然后4+4表示8个角。刨去了6个中心。之未央 12×2+8×3+6 正好是54。

这样只用了一行就可以表示出魔方的样子了。

UF UR UB UL DF DR DB DL FR FL BR BL UFR URB UBL ULF DRF DFL DLB DBR

代表的是一个拼好的魔方。

下面是字母的含义

U: Up
F: Front
R: Right
L: Left
D: Down
B: Back

其实字幕的含义不光是方向也代表颜色。

默认的算法是用

u=yellow

f=blue

r=red

其他的自己看吧我手头没魔方。

顺序如下显示最上层的edge 以蓝色面和黄色面交界处为1 顺时针

然后是底面。同样以蓝色和地面颜色为1顺时针

最后是中间那一层以蓝色和红色为1

之后是角黄红蓝为1

红蓝和地面颜色为1

看图吧

在剽窃一张别人的图

http://www.diy-robots.com/wp-content/uploads/2010/01/Rubik.gif

uc的协议

tywtyw2002 — 2010-07-15 08:11

其实我不打算发这篇文章了，听很多友友说uc的协议加密了。
那么这篇文章也没有意义了。

uc6.2的协议。好像java也用的是这个协议。

uc返回数据包用的是gz格式。

返回的数据包先找74 72 75 65 ff 记录下指针为a

然后找 1f 18 纪录指针为b

b must > a

如果b小于a 继续找～

从b开始读到结尾-4 把这些内容用gz解压就可以得到 uc格式的网页了。

很多懒得分析了

00 00 39 后面是对应的url /01 00 15结束

01 00 15 是你uc的id号前面有文章说过这个id 这个id 对于在服务器存储cookies的id。

请求url 头部报文：

Java代码

private HttpConnection a(String s1)
{
String s2 = s1;
String as1[] = f.a(f.a(new f(s2, true)));
StringBuffer stringbuffer = new StringBuffer();
if(s1 != null && (s1.indexOf("uc_support_flash") != -1 || (s1.indexOf("down2.ucweb.com") != -1 || s1.indexOf("uc123.com") != -1 || s1.indexOf("uc123_pn") != -1 || s1.indexOf("uc_common_param") != -1) && s1.indexOf("dn=") == -1))
{
String s3 = s.j_int_static_fld + "x" + s.k_int_static_fld;
stringbuffer.append("ss=").append(s3).append("&pf=").append("69");
if(s1.indexOf("dn=") == -1)
stringbuffer.append("&dn=").append(s.l != null ? s.l : "");
if(s1.indexOf("uc_support_flash") != -1)
{
stringbuffer.append("&ver=").append("7.2.0");
stringbuffer.append("&ua=").append(f.b(s.p, null));
}
if(b.b(s.f))
stringbuffer.append("&cp=").append(f.b(s.f, null));
}
if(b.b(as1[0]) && s1.indexOf("uc_common_param") != -1 && (as1[0].endsWith(".uc.cn") || as1[0].endsWith(".ucweb.com") || as1[0].endsWith(".uc123.com")) && b.b(b.h))
stringbuffer.append("&li=").append(f.b(b.h, null));
if(stringbuffer.length() > 0)
{
s1 = stringbuffer.toString();
if(b.a(as1[1]) || as1[1].indexOf('?') == -1)
as1[1] = b.a(as1[1]) + '?' + s1;
else
as1[1] += '&' + s1;
}
return a(as1[0], as1[1], k_byte_fld, l_byte_fld, 0);

提交报文没查懒得分析了有时间的自己找吧你想分析数据包也可以自己抓包我也有几个数据包

想看java代码的去找n.java 反编译ucjava版去吧。

最好2个集合看分析的很快。

s60的手机进水了没法wifi抓包了

n73还没有wifi 所有懒得研究了不想用蓝牙抓包麻烦。

想继续研究的可以找我加我qq好了我不常在线有事留言如果我在线会和你讨论的

提取出来的uc 请求服务器报文跟我当年写的一样^_^

Java代码

boolean flag5 = flag;
String s1 = ((String) (obj));
obj = this;
Vector vector;
(vector = new Vector()).addElement(new String[] {
"sn", b.a(s.k_java_lang_String_static_fld)
});
vector.addElement(new String[] {
"version", s.x
});
vector.addElement(new String[] {
"platform", s.o
});
vector.addElement(new String[] {
"useragent", b.d(s.p)
});
vector.addElement(new String[] {
"last_server", flag5 ? s.u : ""
});
vector.addElement(new String[] {
"reassign", String.valueOf(flag5 && b.b(s.u))
});
vector.addElement(new String[] {
"m_bid", "999"
});
if(s.b)
vector.addElement(new String[] {
"m_" + b.d("ch"), b.d(s.d)
});
Object obj1;
((Vector) (obj1 = vector)).addElement(new String[] {
"m_pfid", "69"
});
((Vector) (obj1)).addElement(new String[] {
"m_bseq", "10033015"
});
((Vector) (obj1)).addElement(new String[] {
"m_ss", s.j_int_static_fld + "x" + s.k_int_static_fld
});
if(b.b(s.q))
((Vector) (obj1)).addElement(new String[] {
"m_imei", b.d(s.q)
});
((Vector) (obj1)).addElement(new String[] {
"m_dn", s.l
});
((Vector) (obj1)).addElement(new String[] {
"m_ssid1", s.w
});
vector = vector;
obj1 = "assign";
byte abyte0[] = a("assign", vector, ((String) (null)));
if((flag1 = ((n) (obj)).a(s1, "/", abyte0)) != 1 && flag4)
c(i1 + 20);
if(flag1)
flag1 = a();
}

带有后门的加密算法

tywtyw2002 — 2010-07-15 07:53

最及闲着无聊，正在写一个带后门的加密算法，目前写的差不多了。
算法就不发了免得别人嘲笑（本人学艺不精呀^_^）。

不过会提供一下大概的思路。

好像这种带有后门的加密算法在网上应该有，不过流传不广。应该是作为某个组织内部发布给外部用户的。因为要监视用户的信息哈哈。很有天朝的特色。

好了不多说了直接给出算法的一些概况吧。

加密算法我选用的是32bits密匙TEA算法，比较好用。

TEA算法只能1对1解密，不存在公匙和密匙。

在服务器和用户之间用起来很不错。安全，但是却给监听带来了一些难读。虽然可以从服务器的数据库中读出密匙，但是如果2用户之间利用这个传送就不能截取了，因为没人知道密匙。

所以我就蛋疼的写了这个算法。

XX XX ～ XX XX ～xx

id |后门密匙| 密文部分

其实算法也不难就是把密匙经过我写的一个算法加密存储在密文的前面。

对于任意1个知道后门密匙加密算法的人来所都可以把这个数据包解开。

id就是加密算法的种子。利用这个种子对密匙加密。

密匙加密算法用的是 discuz商业版的算法。

很偷懒 php实现。

写的乱死了

没了

over

天朝，密碼已經無意義了嗎？

tywtyw2002 — 2010-06-15 10:30

首先聲明一下，本文章沒有任何的攻擊意思，所有的觀點只是筆者我根據我所了解到的及經歷過一些事情整理出來的，很多觀點並沒有求證過，只是猜測，所以請勿較真。ps認真你就輸了。
ps：最及天天玩wow tw 所以安了個繁體輸入法，不小心把google的給刪了，所以就用繁體寫了。請大家見諒。

1.當密碼不再安全時。
最及維權人士的twitter賬戶經常被盜，還有維權人士的郵箱被設轉發等等。
不能說黑客的技術提高了，只能說是密碼變得越來越脆弱了。
6位數字md5 大概10分鐘內就能出來吧？這個沒研究過。
還有cmd5這個畜生網站居然把10位以內的數字+字幕都算出來了。
也就是說10位以下密碼不再安全了。

2.密碼等於擺設。
我不敢確定真相是否如此，但是很多地方的確是這麼幹的。
論壇在數據庫中除了md5密文外，還會存儲明文密碼。
這個是我在07年時候寫過文章 discuz論壇的釣魚。
寫這篇文章純屬是為了騙稿費。雖然這個很違反道德，但是我的確做了。
我的05年的時候弄了一個小論壇就開了這個功能。
其實就算我不記錄明文的話破下md5也能知道密碼的。（某些破不出來）
現在的行情是個大論壇或多或少的都會有明文密碼。
還有我聽說校內那些郵箱密碼都會被反在數據庫中的，為啥，天朝要求的，一個不成文的規定。互聯網安全。
就算沒有記錄郵箱密碼，利用校內的密碼也能夠知道了。
ps 據調查80%的用戶所有的密碼都是一個。

所有奉勸大家，別設置複雜的密碼了。多設置幾個密碼吧。
天朝你懂得。

3.解決方案。
目前沒有很好的解決辦法。人家記錄明文密碼你怎麼辦？只能吃虧了。
我曾經把我的blog的密碼驗證函數給改了。
a=randon(a-z)
a+md5(a+md5(password))
也就是2層md5加密。這個解決了破解問題。但是依然解決不了。明文密碼被截獲的可能。
明文密碼被截獲幾乎無可避免。只要人家在程序上做點文章你的密碼就會被人知道。
解決向我上面說的那樣一個網站一個吧。不重要的網站用一個。重要的1個網站1個密碼好了。

內幕說的很多了。其他的我也不方便多說。
要用戶的明文密碼幹嘛？
為了萬一，和天朝你懂得。還有商業利益。郵箱——密碼的價格在黑市上價格可不便宜。
光email地址就。。。。。。
哈哈你懂得。
其他我不會再說了。

看來有必要要在學習ccnp一次了

tywtyw2002 — 2010-06-13 08:23

2個月沒看了感覺忘了很多

ospf還算可以， bgp初級的沒問題，在深點就不行了。
分組交換 atm 等等還是一頭霧水呀。。。。

【实验】基于路由协议的的ip封锁

tywtyw2002 — 2010-03-23 06:28

本方法是基于路由器如果发现数据包的目的ip不存在于路由表中而且没有配置default-gateway就会丢弃此包和路由器的null0逻辑接口。
所有设置都是建立在cisco路由器上的。
模拟条件是cisco 3640 ios：c3640-js-mz.124-10.bin
模拟器是gns
ps 原来用ios：c3640-ik9o3s-mz.124-10.bin 不知道为什么路由表全对，但是ping不同。。。希望大家能够解答下。

注意这个封ip只是单向封锁。但是单向锁已经足够了 tcp无法建立 udp可以但是收不到回复。做到双向封锁可以，也很简单但是会有些问题后面会去说。

请先看r1 r2 r3 r6，忽略掉r4和r5， r2（core-route）是我们的核心路由。
然后r1 r2 r3 r6 中都配置相同的路由协议 ospf也 ripv2呀 ergip呀 bgp呀。不过我用的是ergip 因为比较简单。不用rip是因为rip 有点问题。 bgp我没做个实验正在想bgp的问题后面会详细的说下bgp的问题，这样 r1和r6是可以互相访问的。
然后我们在r6上开几个环回口（loopback）
int lo 0
ip ad 12.0.0.1 255.255.255.255
int lo 1
ip ad 12.0.0.10 255.255.255.255
r1也是能够访问到12.0.0.1和12.0.0.10的
出于一些原因我们不想让r1访问到 r6的地址（122.0.0.11）
变相的来说就是封锁r6的ip地址但是我们想访问他的环回口。
一般情况下我们可以用 access-list解决在r1上设置
access-list 100 deny   ip 122.0.0.11 0.0.0.0 any
access-list 100 premit ip any any
int fa0/0
ip access-group 100 out
ip access-group 100 in
这样 r6就被屏蔽了
如果ip在多点写access会累死而且access的处理速度很慢的。
不限自己做做实验，写个2000条的access-list。
不用手写用perl 写一个for循环。直接telnet 输入。

好了解决的方法就是路由协议来封锁ip。人畜无害，单一匹配指哪打哪。
没有任何限制，占用cpu资源低。
目前公网上bgp路由器都有30w条条目了，他们依然能够在10ms内把数据包转发出去。
我想3640这个路由器上配置个10000w条路由照样没问题吧？
不做bgp的话路由最多也就1000条剩下9000条让你随便封ip。9000条还不够？你就别internet了。局域网的了。
好了开始介绍了。
r4 r5 出场。
r4和 r2上配置好 ospf ，如果 r1 r2 r3 r6是ospf 那么r4和 r2上的ospf as 要换另外的一个。
r4 r5 之间配置好rip v2.   r4在配置好 rip 到ospf的重发布，优先级都调成最高。
这样就可以路由封锁ip了。
我们在r5上录入
ip route 122.0.0.11 255.255.255.255 null 0
tip：null 0 是一个逻辑接口永远 up 发送过去的包等于直接丢弃，不会出现任何回复，几乎不占用cup 。
几s 后 r2上就可以看到路由中 122.0.0.11/32的下一跳是r4了。
然后r1继续p r6
r1#p 122.0.0.11

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 122.0.0.11, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

tracert一下
r1#traceroute 12.0.0.11

Type escape sequence to abort.
Tracing the route to 12.0.0.11

1 1.0.0.2 20 msec 44 msec 32 msec
2 * * *
3 * * *
4 * * *

解释下这个traceroute为什么只有1条其他都是*。
r2上做了一条虚假路由 r6是永远到不了现在变成了 r1 -》 r2 -》r4 -》r5-》丢弃
这样的话至少应该出现r4 和r5的信息呀？
因为r2上面没有做重分布我也不想做重分布，所以r4的路由表只有r2和r5这2个直连路由和 r5 rip过来的虚假路由，他不知道r1怎么走，所以他先产生了一个icmp超时的数据包然后丢弃了。
这样就保护了封锁路由器。

下面看看r6能不能访问 r1

r6#traceroute 1.0.0.1

Type escape sequence to abort.
Tracing the route to 1.0.0.1

1 122.0.0.1 44 msec 80 msec 32 msec
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *
8

p 1.0.0.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 1.0.0.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)

在r1和r2之间抓包看看
No.     Time        Source                Destination           Protocol Info
      9 7.318000    122.0.0.11            1.0.0.1               ICMP     Echo (ping) request
     10 7.344000    1.0.0.1               122.0.0.11            ICMP     Echo (ping) reply
     12 9.327000    122.0.0.11            1.0.0.1               ICMP     Echo (ping) request
     13 9.335000    1.0.0.1               122.0.0.11            ICMP     Echo (ping) reply
     15 11.339000   122.0.0.11            1.0.0.1               ICMP     Echo (ping) request
     16 11.370000   1.0.0.1               122.0.0.11            ICMP     Echo (ping) reply
     17 13.297000   122.0.0.11            1.0.0.1               ICMP     Echo (ping) request
     18 13.308000   1.0.0.1               122.0.0.11            ICMP     Echo (ping) reply
     23 15.339000   122.0.0.11            1.0.0.1               ICMP     Echo (ping) request
     24 15.381000   1.0.0.1               122.0.0.11            ICMP     Echo (ping) reply
r1 能够收到r6的请求也恢复了请求但是被r2无情的转发给了r4 然后r5 很高兴的把它丢掉了。。。

工作原理差不多了
开始解释 r4 r5为什么用ripv2
首先用rip就不能用v1 因为v1不支持可变掩码。就会导致ban ip 过多。
第二r5我一直将他当作一台服务器来用。哪位大牛编个程序想什么自动封锁ip呀的。这样不就需要r4做翻译了吗。ospf 难度很大但是rip就简单多了。比如gfw。。。
如果只想封锁固定ip 而且数量不多的话就不用r5了 r4 了直接在核心路由上面写静态路由到null0口就可以了。
但是如果出来路由很多呢？ 3-4台而且静态封锁ip经常变的话就需要r4了   因为3-4台你能忙的来但是容易出错。随便找个2800做r4 多好。
如果出口路由在多点10+ 那就有的忙了。
其实我不建议在出口路由上做静态路由来封锁ip，因为出口路由最好不要动，动得越多出问题越多。
如果真要做静态路由还是在backbone上面做吧。
其实最好还是多加一台路由做基于路由协议的扩散吧。

关于双向封锁的问题。
双向封锁可以，
只要加入 ip verify unicast source reachable-via any就ok了
这个是大名鼎鼎的 urpf 简单的说，如果数据包不是从路由表中他应该走的端口发过来那么这个数据包直接丢失。
但是这样会让路由出现很多问题。只会出现在数量庞大的路由中。
现在的路由都是多条线路负载均衡的去走，很多情况下目前地址真的不是从路由器网这个目标端口发送的那个端口进入的的而是从该路由的其他端口进来的。
这样那些正常的数据包就被丢掉了。
cisco的文档也说这个设置会造成很多误杀。。。。

发现的问题关于bgp的。
bgp我水平真的不好，承认。
但是bgp可以解决很多问题，单公司多地点办公，总部屏蔽其他分部也要屏蔽。
这个用ospf可以， tunnel就可以办到，但是bgp会更好一些。
如果墙呢？肯定是bgp了。
bgp扩散问题好解决。只要不粗心屏蔽列表是不会外传的。（route map）
问题1 我记得bgp的更新好像是触发更新但是有个延时。具体延时多少我记得是1分钟。有人说bgp没有延时是实施更新。

【gfw】gfw屏蔽技术不完全解析

tywtyw2002 — 2010-02-20 15:00

本文在此文章的基础上根据自己的认识修改而成。http://gfwrev.blogspot.com/2010/02/gfw.html（自觉翻墙）

本人在国外没找到china的vpn 所以只有利用gfw的排外性来测试。

结果可能不准。请见谅

因为是基于黑盒测验，研究对象选取了baidu 利用nc和Wireshark去提交数据包来得出结论

Wireshark的pacp 提供下载。我懒得打印了。

首先

http头文件的 GET /POST /***** http 1.1 其中****会被扫描，如果发现关键字就ban掉。 ascii字符无效。

host 依然被ban////

然后其他http头不会扫描，怀疑用了正则。。。。。。

内容级别的过滤

gizp会不会解开的问题。

访问无gzip的中国某论坛自己发了1个帖子里面n个关键字结果正常返回结果。（怀疑gfw过滤是单向的。）

有待认证的问题 gzip会不会解开？

网页内容审核是否只对list名单中的网站有效？如果对所有网站有效那么是不是需要一个关键字密度？

肯定的一点肯定有个list文件。对于list文件中的网站gzip 100%解包。 include google wikipedia 。。。。

有时间找找资料然后在找个vpn研究下

ps 有个问题我用nginx反向代理utube 居然在中国也是链接初中不知道原因我怀疑与屏蔽文字有关。。。

3关于gfw 周边问题。

根据他所讲 gfw是集群。。。我完全同意。。。。。

但是我觉得gfw可能是无ip的或者是路由。

但是个人感觉gfw在网络中应该只是无ip的只是双接口过滤。这样安全性会高一些。

最近研究了许多gfw发现符合中国科研的定律 10%开发。。。。。粗制滥造/////

n900上安装vsftpd

tywtyw2002 — 2010-02-18 10:39

闲着无聊给900上安了一vsftpd

上图

gcc编译后的vsftpd包发上来vsftpd-2.2.2.zip

用zip压缩的包。。

#apt-get install make

#make install

即可使用vsftp 别忘了配置一下vsftp～

我没做开机自启动。要用了就用命令启动一下。没用了就kill掉。

我觉得速度比sftp快。资源占用的也少。不过占了1m左右的roofs。

【n900】n900上的第一个程序～

tywtyw2002 — 2010-02-11 09:20

上课闲着没事用n900编了一下程序。

大家看看吧 hellowoeld～

n900就是基于debian开发的像gcc这样的东西很好安装的。

安装完gcc ，make 就可以wget软件安装了 ^_^ 有时间试试能不能安个nginx。

安装过程：

包需要自己一个一个的安装。

apt-get install gcc 失败。。。可能是我不会用apt-get吧。。。

反正我是一个一个deb包安的。

包在这里看（maemo.org/packages/ 搜索gcc）然后下载用ftp扔上去就可以了。

图片附件(缩略图):

图片附件(缩略图):

图片附件(缩略图):

图片附件(缩略图):

SABLOG-X改计划应该提上日程了。。

tywtyw2002 — 2010-02-10 23:17

最近垃圾评论实在是太严重了。

后台编辑器也是问题重重呀。

研究完N900就把blog改改吧，2周删1000条评论我可

受不了！

【终结篇】ucweb mod研究及uc的联网协议

tywtyw2002 — 2010-02-03 12:34

有很多网友问我怎么架设uc的代理我想说的是你们理解错了我做的代理只是一个UC的mod 为了方便自己如果想要穿墙直接下载我改好的专用穿墙版好了 HTTP://WWW.COSHIM.COM 签名安装就能用了我可以服务到今年6月

ps 是共存版的用英文版修改而成

如果你只想穿墙不想知道原理那么你直接忽略下面的文字好了~

内容仅供开发mod使用。。。。。

由于本人的s60手机n82进水了，干了以后不能用了。s60系列的uc就打算研究到这里了,下面给出实时切换uc服务器的源代码，以及如何修改uc的方法。
在讲解一下uc的原理好了。
下次的题目应该是Android平台的uc了。正在查找入手n1的方法。 canada能在google网店买到刻字无锁版的n1吗？

好了先上一张uc的流程图

分析
ps 流程图忘画cookie了懒得重新画了还有服务器地址写错了应该是ucs5.tj.ucweb.com 少了个s
先说前3步吧就是截止到uc返回服务器的那步。
抓包获得：
===================code begin==================
POST / HTTP/1.1
Host: uc.ucweb.com
User-Agent: UCWEB7.0.2.37/28/999
Accept: application/xml;text/vnd.wap.wml;text/*,image/jpeg;q=0.5,image/png;q=0.5,image/gif;q=0.5,image/*;q=0.6,video/*,audio/*,*/*;q=0.6
Accept-Charset: windows-1252;q=1.0,utf-8;q=1.0,utf-16;q=1.0,iso-8859-1;q=0.6,*;q=0.1
Connection: close
Content-Length: 272

==================code end=================================
一点点介绍提交数据包的信息吧。
post模式
user-agent 不同的uc版本是不同的某些版本的uc user-agent是手机型号+uc版本而有的干脆就是空。
assign这段是重点 uc靠这个来返回服务器的。
sn 不知道如何获得的，好像是开uc随机生成的。查询sn 的方法地址栏输入http://command/command=echo.sn 或者打开 !/privete/2001f848/ucalwaysuseuserdata.dat
m_imei就是手机的串码 *#06#
m_dn 就是dn了一个非常重要的信息，获取cookie全靠他，具体如何重要后面会说查看方法打开 !/privete/2001f848/ucalwaysuseuserdata.dat
newserver="1" last_server="" reassign="false" 都不清楚。。。。
netname="wifi"只有用wifi的时候会提交。这个键值也会导致国外ip访问uc服务器不返回国外服务器。

下面直接copy以前写的文章的了是关于后面几步的。
在地址栏输入一个链接=>请求代理服务器去载入这个链接=>代理服务器接到消息去查询数据库查找这个链接是否对应cookie=>合并 cookie后请求该链接=>得到该链接的页面如果需要的话修改数据库中的cookie=> 对得到的页面做一些处理 like 出去javascript什么的=>压缩页面=>返回给uc页面=>我们就看到这个页面了。

但是有2点需要注意就是关于wap页面。
wap页面最近我没抓包以前抓过我就按以前的写吧大概是我高三的时候11个月前。
如果请求的页面是wap（wml），uc是不会知道的除非有EXT:A:链接（EXT:A:这个的意思是直接连不经过uc代理）uc服务器依然回去请求这个页面，按照上面的流程，不过服务器会多返回一个信息，大概就是告诉uc 这个页面是wml的你需要自己链接不用请求我了。
如果没猜错的话uc可以处理wml页面对xhtml 我觉得不能完全处理
，因为校内是xhtml的他前面没EXT:A:。我曾经自己写过一个xhtml的手机blog页面发现返回的ip是代理的。这个也是1年前的事情了不知道uc改了没有。

uc的联网过程和请求服务器模式大体是就是这样我觉得跟官方的出入不超过20%。

下面开始说明我对于uc服务器的mod （注意这个只是介绍mod 的原理如果你仅仅要穿墙请看本文开头。这里面会穿插的讲一下如何把uc修改成穿墙的uc）
开始只为了wifi翻墙，毕竟用3g太费流量，我在国外用wifi居然不能翻墙。所以我就弄了一个uc的翻墙版。
但是国外服务器的优化效果大家也是知道的，我也懒懒得切换中英文uc，就写了个uc实时切换服务器的mod。但是一些bug+资源占用很。。。没有推广只是小范围测试了一下，我服务器还将将能受得了。毕竟我的内存才128m。wp。。。。。fuk的东西还是sa好呀。

如果仅仅想翻墙永久使用英文服务器这么做就可以了。 目前让uc的到国外服务器的方法只有一个就是建立一个自己的代理服务器提供服务器来替换uc的代理服务器提供服务器。

首先更改uc的代理服务器提供服务器的地址，打开uc的源文件把uc.ucweb.com改成自己架设的服务器ucweb.v70.us 还是短域名好 ^_^
然后做一个php程序返回代理服务器
先看看我们提交服务器请求后uc代理服务器提供服务器如何返回信息
HTTP/1.1 200 OK
Content-length: 184
Upd_interval: 7
Upd_misc: 0
Connection: close
Server: TwistedWeb/2.2.0
Upd_svr_url: http://wap.uc.cn/ucpack/dlmobile/control/client_upgrade.php
Us_srv_url: http://ucus.tj.ucweb.com/usquery.php
Date: Mon, 25 Jan 2010 03:21:40 GMT
Content-type: text/html
Assign: ucs5.tj.ucweb.com:80

assignucs5.tj.ucweb.com:80UPD_SVR_URL;http://wap.uc.cn/ucpack/dlmobile/control/client_upgrade.phpUPD_INTERVAL7
us_srv_url$http://ucus.tj.ucweb.com/usquery.phpUPD_MISC0
其中包括大量不可见字符。应该是做分割用的。
Assign: ucs5.tj.ucweb.com:80 就是服务器地址了。光这一个uc是不认的还得在内容中返回assignucs5.tj.ucweb.com:80 （丢失了n个不可见字符）

一个简单的uc代理服务器提供服务器的php源码可以这么写
header("Assign: ucs5.tj.ucweb.com:80");
print "\000\006assign\000\024ucs5.tj.ucweb.com:80";
这样我们就能控制uc链接哪个服务器了。把ucs5.tj.ucweb.com:80给成e问服务器的ip和端口就好了。

这样一个简单的翻墙代理就出来了。只要把这个php 扔到空间上然后把 uc原文件中的代理服务器提供服务器地址改成自己的就成了。（也就是上面那个2行php文件的地址注意塞班uc网址最多12个字符。）

下面内容为mod的如果您只想翻墙永久用英文服务器请忽略

下面介绍一下我的mod的工作原理看图：

主要就是返回自己的php代理，然后根据自己的需求选择uc的哪个代理服务器。
在做一个代理切换页面就一切搞定了。这个mod可以多加服务器也可以学autoproxy根据url自动选择uc的代理。
我也懒得研究了，源码放上吧。
=========================切换服务器用php程序===============

PHP代码

header("Content-type: text/html; charset=utf-8");
$serverlist = array(
'1' => array(
'id' => '1',
'name' => '国内服务器',
'address' => 'ucs5.tj.ucweb.com:80',
),
'2' => array(
'id' => '2',
'name' => '国外服务器',
'address' => '67.228.166.109:8086',
),
);
$dn = (preg_match ("/.*dn\/(\d+-.{8}),text.*/i",$_SERVER["HTTP_ACCEPT"])) ? preg_replace("/.*dn\/(\d+-.{8}),text.*/i", "\$1",$_SERVER["HTTP_ACCEPT"]) : "" ;
//echo $dn;
if($_GET['action']=='test')
{
$dn = "959266293-00000000";
}
if(emptyempty($dn))
{
echo "NOT ALLOWED!PLEASE USE UCWEB TO BROWSE THIS PAGE.";
}else{
$link=mysql_connect("localhost","fuk","**************");
mysql_select_db("uc", $link);
if($_POST['post']=="fuk"&&$_POST['dn']=="$dn"){
if(emptyempty($_POST['server'])){
echo "请选择一个服务器
";
printhtml();
}else{
$serv = $_POST['server'];
$q = ($_POST['new']=='en') ? "INSERT INTO `uc` (`server` ,`dn` )VALUES ( '$serv' , '$dn' )" : "update `uc` set `server` = '$serv' WHERE `dn` = '$dn'";
$rs = mysql_query($q, $link);
if(!$rs){die("Valid result!".mysql_errno() . ": " . mysql_error() .$q);}
echo "修改成功！
";
unset ($q);
}
}
printhtml();
}
function printhtml(){
global $dn,$link,$serverlist;
$q = "SELECT * FROM `uc` WHERE `dn`='$dn'";
$rs = mysql_query($q, $link);
if(!$rs){die("Valid result!1".mysql_errno() . ": " . mysql_error() .$q );}
$row = mysql_fetch_row($rs);
if(emptyempty($row)){
$other = '';
}else{
$server = $row[1];
}
print <<
"$_SERVER[PHP_SELF]" method="post" >
"hidden" name="dn" value="$dn" />
"hidden" name="post" value="fuk" />
$other
请选择服务器："server" >
"">== 请选择服务器 ==
"">--------------
"$cate[id]" $selected>$cate[name]
"submit" id="submit" type="submit" class="formbutton">确定
EOT;
mysql_free_result($rs);
exit();
}
?>

==============================================================

php代理用了curl库
==============================begin==========================

PHP代码

$serverlist = array(
'1' => array(
'id' => '1',
'name' => '国内服务器',
'address' => 'ucs5.tj.ucweb.com:80',
),
'2' => array(
'id' => '2',
'name' => '国外服务器',
'address' => '67.228.166.109:8086',
),
);
if ($_SERVER['REQUEST_METHOD'] == 'GET') {
exit("fuck");
}else{
$dn = (preg_match ("/ucid=(\d+-.{8})/i",$_SERVER['QUERY_STRING'])) ? preg_replace("/ucid=(\d+-.{8})/i", "\$1",$_SERVER['QUERY_STRING']) : "" ;
$link=mysql_connect("localhost","fuk","**************");
mysql_select_db("uc", $link);
$q = "SELECT * FROM `uc` WHERE `dn`='$dn'";
$rs = mysql_query($q, $link);
if(!$rs){die("Valid result!".mysql_errno() . ": " . mysql_error() .$q );}
$row = mysql_fetch_row($rs);
if(emptyempty($row)){
$ip = "67.228.166.109:8086";
}else{
$w = $row[1];
$ip = $serverlist[$w][address];
}
$curlInterface = curl_init();
$headers[] = "Content-Type: {$_SERVER[CONTENT_TYPE]}";
$headers[] = "Accept: {$_SERVER[HTTP_ACCEPT]}";
$headers[] = "User-Agent : {$_SERVER[HTTP_USER_AGENT]}";
$headers[] = 'Connection : keep-alive';
$headers[] = 'Host: ucs5.tj.ucweb.com';
curl_setopt_array($curlInterface, array(
//ucs5.tj.ucweb.com
CURLOPT_URL => "http://$ip$_SERVER[REQUEST_URI]",
CURLOPT_HTTPHEADER => $headers,
CURLOPT_POST => 1,
CURLOPT_POSTFIELDS => file_get_contents('php://input'))
);
$result = curl_exec($curlInterface);
$info = curl_getinfo($curlInterface);
curl_close($curlInterface);
}
// file_put_contents ('postf.txt', file_get_contents('php://input'));
// file_put_contents ('serv.txt',var_export ($_SERVER,TRUE));
// file_put_contents ('info.txt',var_export ($info,TRUE));
?>

==========================end================================

uc的代理服务器返回服务器我没有现成的只用了一个if语句写了下自己手机的串号所以就不发了。
各位高人们自己研究吧。

uc的一些数据包

cap.rar

不懂的话欢迎各位留言。
请大家遵守cc协议。
本站所有作品若无单独指明均采用知识共享署名-非商业性使用-相同方式共享 2.5 中国大陆许可协议进行许可。

【beta】ucweb及时服务器切换技术

tywtyw2002 — 2010-01-28 11:44

这2天闲着没事，研究了一下uc的工作原理，但是uc的服务器加密还是没有破解出来。

唉郁闷呀。如想你想研究我可以给你几个数据包，自己慢慢琢磨吧。

这回写了一个即使切换服务器的代理。

用php curl +mysql 实现的。

主要是根据dn 这个东西来判断用户的。这样就解决了国外服务器打开国内网页很慢的问题。

由于是php curl 我对不熟对资源的占用也不怎么清楚所以不公开测试了。

我这个破vps才128mb内存我还得挂挂电驴 sorry了。该死的学校限制电驴。

其实主要是没钱。。。如果以前那台服务器在的话随便大家用。。。。

简单说下原来一个代理切换页面，一个curl代理中转页面。

uc=>查询服务器=>返回我的curl代理（非uc代理服务器）=>我的curl代理查询mysql 究竟连uc哪个代理=>连接uc的代理等待返回数据=>接收到uc返回的数据，向手机uc返回数据。

curl代理充当了手机和uc服务器间的一个代理，效率有所降低，但是延迟还是不错的。大概1s左右。用Xdebug 看了下 mysql 查询用了300ms curl用了0.923s。。。。还是不错的。

其实破解了uc服务器和手机的加密算法也没用。我可不想写个服务器端出来，uc用的是python写的。在测试中还发现了几个bug。。。。

和一些弱点。。我用一台386电脑加php写的脚本（我php函数都背下来了，懒得找perl函数，c死也不学，java。。只会语法不会函数）能让uc服务器宕机。

为什么不想写uc的服务器端下面一一道来

先大家说说uc的一些工作流程吧
在地址栏输入一个链接=>请求服务器去载入这个链接=>服务器接到消息去查询数据库查找这个链接是否对应cookie=>合并cookie后请求该链接=>得到该链接的页面如果需要的话修改数据库中的cookie=> 对得到的页面做一些处理 like 出去javascript什么的=>压缩页面=>返回给uc页面=>我们就看到这个页面了。

但是有2点需要注意就是关于wap页面。
wap页面最近我没抓包以前抓过我就按以前的写吧大概是我高三的时候11个月前。
如果请求的页面是wap（wml），uc是不会知道的除非有EXT:A:链接（EXT:A:这个的意思是直接连不经过uc代理）uc服务器依然回去请求这个页面，按照上面的流程，不过服务器会多返回一个信息，大概就是告诉uc 这个页面是wml的你需要自己链接不用请求我了。

如果没猜错的话uc可以处理wml页面对xhtml 我觉得不能完全处理，因为校内是xhtml的他前面没EXT:A:。我曾经自己写过一个xhtml的手机blog页面发现返回的ip是代理的。这个也是1年前的事情了不知道uc改了没有。

不写服务器的原因大家应该都知道了吧？就是cookie的储存和对页面的优化 cookie储存还好写一些写过php代理，所以多花点时间研究数据结构就ok了但是页面的优化很复杂大量的正则。如果是ajax还得要2次请求。。。。要不uc对ajax支持的不好呢。。。。太费劲了。如果我能写出来，我就直接找人写个客户端，然后我就能发布一个cu浏览器了。
当然这是开源的。。。。。
如果你想加入这个项目可以找我大家一起写 ^_^

声明：本人对uc没有什么仇恨，只是技术帖。本人一直为uc塞班内测组成员，前一段时间当任内测版版主现在不是了。我也希望uc能够考虑到我们这些想出国找点东西的人的想法，我知道zf对你们的压力很大，导致了你们对穿墙ucip的限制。我能够理解，没准uc老大还因为这是被叫去喝茶了呢或者和咖啡。（局子喝茶，国安喝咖啡。）顺便问下好喝吗？不好喝的话我就不去喝了。。。所以以后请大家对于这种穿墙的东西低调点，uc也请你不要封的那么严。毕竟给人留条后路也是好的，再好的技术也终有一天会被破解的，除非你能领先世界10年，何况又不是呢？我也保证以后不在国内发这种东西了，我去opda发了一下结果今天看一下12个小时的记录，imei号1321个。也就是说有至少1000个人用了这个版本的uc。。。。。。好了如果uc封了这条路的话，我有时间会破解一下，破解出的结果会在这里，twitter（@coshim） coshim.com上发布。国内就不发了我要低调。免得像周兄那样回不去国，或者像XX那样回国就被叫出喝几年的咖啡。请大家见谅。

如果我服务器的性能允许我会在调试好在线切换服务器程序的代码后开放小范围的测试。如果你想提供服务器空间（空间1m就够了 mysql 10m够几w人了主要是内存和并发连接数还有cpu够大就好做好是国外的）支持这个项目的话你可以联系我。联系方式看左边。。。

再次感谢大家的支持。

【暂停更新】ucweb穿墙版【共存版】【加入v5版】

tywtyw2002 — 2010-01-25 12:48

今天我猪哥管我要v5版的穿墙，我就给大家做了一个。

本来也想做个v1 v2的但是siscontents133汉化版提示无法解包所以就没做。

更新下下载地址 http://www.coshim.com/html/uc/

Ps 请知道怎么做v1 v2的同学联系下我。。。

一会研究下uc的中转打算做个中转服务器出来。

由于uc的us服务器访问中国的延时不是很理想经常出现丢内容的情况排版也是一塌糊涂
目前我只找到2个us的服务器地址，但是效果都一样。所以我制作了这个英文的uc穿墙版，和uc中文版共存。直接安装就可以了 hosts补丁可以删了。记得重启^_^
这样访问国内用中文版穿墙用e文的两不耽误。如果我找到了新的服务器并且延时满意我会及时的换上。如果你们知道uc国外的服务器地址也请告诉我。最好twitter我 http://twitter.com/coshim 这个也就告一段落了。具体如何实现的我不想公布，公布了迟早要封 uc7.1马上要出了呵呵唉。想知道twitter找我吧。

送上uc e文穿墙版汉化补丁自己找吧论坛那上有
下载：uc-usa.sis

既然已经做出共存的了我就暂停更新了等到uc出了新的对策我在继续更新。谢谢大家的支持。
只要遵守 cc 署名-非商业性使用-相同方式共享 2.5 你在怎么改怎么改～^_^
睡觉了。
讨论地址：http://bbs.opda.cn/viewthread.php?tid=333469

2010.01.25 20：39

刚才查看uc的exe 文件发现了联网服务器地址修改联网服务器地址后穿墙成功。
exe已经修改完成本人不知道如何制作共存版所以就先放一放吧。
目前手头只有测试版由于我中国那帮哥们没起来呢没法测试请大家等一下吧先对付用 hosts补丁吧
共存的穿墙版晚些时候放上来

另外发下一个奇怪的地址 http://st.ucweb.com用途不详。
uc隐藏指令 ext:lp 后面不详输入没有效果。。。。。

2010.01.25更新

但是把这个修改版给我同学让他帮我测试一下结果不成，无论wifi还是gprs返回的都是ucs4 让他在他电脑上post抓包发现反回的也是中国的ucs4

但是让另外的一位网友post数据包却返回了国外IP看来服务器还是跟IP有关。

注意uc服务器有ip认证，导致穿墙般在国内没法正常使用所以放弃

最新方法：
@coshim: [湖南用户证实] 塞班uc穿墙很简单还是用host 修改大法吧 c:\private\10000882\HOSTS 需要20权限然后写入 72.13.95.173 uc.ucweb.com 保存成utf8 用原版也可以翻墙

c:\private\10000882\需要自己建立需要高权限手机必须XX

放出一个hosts的安装包已经用binpda的签过了

uc_host_patch.sis

如果补丁没法成功安装自己签名后也没法安装的话请试试以下步骤
因为我不知道c:\private\10000882 是要多少权限反正我是XX用户直接根证书签名了。
建立c:\private\10000882\HOSTS 需要20权限
然后写入 72.13.95.173 uc.ucweb.com 保存成utf8 用原版也可以翻墙
注意HOSTS是文件目录没有的话就建一个
注。由于使用国外服务器可能网速会变慢。。。请大家注意
访问国内网站可能会遇到链接重置。。。因为关键字。
如果uc没法联网删除hosts后重启uc即可解决(穿墙失效)

如果不能使用了请 twitter我（http://go.coshim.com/me）或者留言~~

ad:最后本人新建了一个网站 www.chinatrix.com 有时间请过去看看 ^_^

累死我了用我的netbook当无线ap 配合wireshark 抓包

终于摸清楚了uc验证服务器的步骤下面简单的介绍下

穿墙版下载在最下边用binpda 的证书签名了一下如果你手机XX过直接安装就ok了否则自己签名一下吧

我没做共存版最好把原本先删一下。

ps 本人也不敢保证穿墙的成功性，因为我在canada 用的wifi 所以请大家测试一下如果不能用请通知我我在想办法

为了保证uc不封杀我我把我的sn和imei 隐去了

开启uc uc向服务器请求，
31 19.523616 192.168.1.254 221.238.196.248 HTTP POST / HTTP/1.1

$,s|}Ery@E[\}P3JEX
YctPOST / HTTP/1.1
Host: uc.ucweb.com
User-Agent: UCWEB7.0.2.37/28/999
Accept: application/xml;text/vnd.wap.wml;text/*,image/jpeg;q=0.5,image/png;q=0.5,image/gif;q=0.5,image/*;q=0.6,video/*,audio/*,*/*;q=0.6
Accept-Charset: windows-1252;q=1.0,utf-8;q=1.0,utf-16;q=1.0,iso-8859-1;q=0.6,*;q=0.1
Connection: close
Content-Length: 272

33 19.843761 221.238.196.248 192.168.1.254 HTTP HTTP/1.1 200 OK (text/html)
}$,s|E7(@lP}E3J?e/
cYHTTP/1.1 200 OK
Content-length: 184
Upd_interval: 7
Upd_misc: 0
Connection: close
Server: TwistedWeb/2.2.0
Upd_svr_url: http://wap.uc.cn/ucpack/dlmobile/control/client_upgrade.php
Us_srv_url: http://ucus.tj.ucweb.com/usquery.php
Date: Mon, 25 Jan 2010 03:21:40 GMT
Content-type: text/html
Assign: ucs5.tj.ucweb.com:80

assignucs5.tj.ucweb.com:80UPD_SVR_URL;http://wap.uc.cn/ucpack/dlmobile/control/client_upgrade.phpUPD_INTERVAL7
us_srv_url$http://ucus.tj.ucweb.com/usquery.phpUPD_MISC0

服务器返回的代理是 ucs5.tj.ucweb.com 如果我把这个域名解析到uc的e文ip会怎样呢？
直接就可以用e问的服务器了，但是e文的服务器是8086 （http://67.228.166.109:8086）所以这就是死路一条了。

e文的 Content-Length: 245

cn的 Content-Length: 272

看下差距
版本
m_bin
好了祭出nc 开始测试uc服务器是如何验证的。

返回
ucs5.tj.ucweb.com:80 失败

返回ucs4.tj.ucweb.com:80 失败

在继续该

还是ucs4 晕难道跟其他的有关？继续试

难道是与sn有关？换上最初的改下sn post

还是失败

最后多次替换试验发现中文服务器还是e文服务器与 netname="wifi"有关。。。。。

去掉 netname="wifi"
直接返回服务器 67.228.166.108:8090 ？这个好像没有见过一查是美国的

好了 uc的认证关键是netname 如果empty才会返回中文的服务器。。。。。
这就让人郁闷了要不改uc 要不写个php认证做个host转向。

改了一下问价把 999都改成300
再把netname="wifi" 改成了 caonima="ucuc"
wifi链接成功！

twitter！

~~已经失效！下载：uc_usa.sis~~

对于wp我是相当的无奈

tywtyw2002 — 2010-01-24 16:32

我都想骂街了，本来10分钟能搞定的问题现在拖了100分钟还没搞定

wp的速度是不敢恭维呀

我的vps跑起来很吃力。。。。。。

载入主页要3s 后台基本10s以上吧插件都关了。内存居然能耗到300+我就日了

看看这个数据

我就操了这还是前台有文章的标签要4s的处理时间。。。。

我vps跑discuz都没怎么费劲呢。

难道是我的代码有问题？不知道呀睡觉明天在研究吧

wp还把我的php搞死了n次。。。。

【喔喔】新喔喔系统

tywtyw2002 — 2010-01-10 15:52

10天时间吧把wowoo的新整站程序弄得差不多了

其实我每天也没写什么，中午起床，下午看神话，晚上跟某猪聊聊天也没几个时间写代码。

感觉代码质量不高

基本抄了许多sablog的源码，本来要抄dz的但是dz放的时间太久了有点忘了。

sablog写的还算不错，不过有些文件也有些瑕疵。估计是4ngel 累了吧。

目前我把后台写的差不多了主页没写改天加个ip。

就差个主页了。

前台注册登录 flv显示搞定差主页和分类了。

话说上模板有些困难。主要是我编辑模板用了很长的时间。不知道为什么怎么改heml都看着不顺眼，可能是天生美哟艺术细胞的原因吧。

后台模板直接用sa的了其实用dz的了漂亮。。但是我懒得去改代码了。。。。。

懒。。。。

睡觉

快开学了。

中国快放假了/。

弹幕播放器

tywtyw2002 — 2010-01-07 12:34

今天用了2个小时把弹幕播放器改了下，感觉还可以吧

下一步美化：
1 sm问题
2 评论时间
3 大小

今天也把配套的评论系统写了一下只完成了
input.php 进度缓慢。。。

测试地址http://beta.wowoo.net/

【PHP】php转化图片为ascii字符画

tywtyw2002 — 2009-12-16 06:04

打dota满员了没进去，正好也是闲着，就写一写这个吧。
用php转化图片为ascii字符画。
目前ascii字符画我只明白灰度的原理，对于彩色字符画不懂。
那种只用了一个字符靠颜色不同而生成的字符画我觉得不应该叫做ascii字符画。
那种原理更加的简单，读取一个像素点的颜色然后输出字符就ok了，
但这种的弊端就是html文件十分大，如果一副200*120的绚丽色彩图片html能达到8mb。
解决的办法就是降低色彩的位数。这个图出了显示技术外，我觉得没有什么实际用处。

下面介绍ascii字符画，ascii字符画就是用ascii字符（asdfgh！@￥什么的都是ascii字符）来表示不同的灰度，
此技术的难点是ascii字符灰度表，灰度表的好坏决定了图片的好坏。
计算ascii字符的灰度并不是只计算改ascii字符所占的像素。
因为在10号字很多ascii所占像素值是相同的，还有有些字符即使占得像素很多但是他留白的地方也很多。
8和H的像素一样多可能h还有多一些，但是在远处看 8组成的画要比 H组成的更黑一些。
我自己计算了3个灰度表感觉都不是很理想，经过多方面查找找到了一个比较不错的灰度表。
色阶是63bit的，已经足够了。
我自己做了个24bit感觉很缺颜色，只是表现出大体的，具体细节都丢失了。

63bit的ascii灰度表我只有php的了，在网上找的那个被我删了。。。。

PHP代码

$gray = array(
'0' => '64' , //前面为灰度值 0是黑色 62是白色后面为字符的ascii码
'1' => '35' ,
'2' => '36' ,
'3' => '37' ,
'4' => '38' ,
'5' => '56' ,
'6' => '66' ,
'7' => '77' ,
'8' => '87' ,
'9' => '42' ,
'10' => '109' ,
'11' => '119' ,
'12' => '113' ,
'13' => '112' ,
'14' => '100' ,
'15' => '98' ,
'16' => '107' ,
'17' => '104' ,
'18' => '97' ,
'19' => '111' ,
'20' => '81' ,
'21' => '48' ,
'22' => '79' ,
'23' => '90' ,
'24' => '88' ,
'25' => '89' ,
'26' => '85' ,
'27' => '74' ,
'28' => '67' ,
'29' => '76' ,
'30' => '116' ,
'31' => '102' ,
'32' => '106' ,
'33' => '122' ,
'34' => '120' ,
'35' => '110' ,
'36' => '117' ,
'37' => '118' ,
'38' => '99' ,
'39' => '114' ,
'40' => '91' ,
'41' => '93' ,
'42' => '123' ,
'43' => '125' ,
'44' => '49' ,
'45' => '40' ,
'46' => '41' ,
'47' => '124' ,
'48' => '47' ,
'49' => '63' ,
'50' => '73' ,
'51' => '108' ,
'52' => '33' ,
'53' => '105' ,
'54' => '62' ,
'55' => '60' ,
'56' => '43' ,
'57' => '95' ,
'58' => '126' ,
'59' => '45' ,
'60' => '59' ,
'61' => '44' ,
'62' => '46' ,
);

灰度表完成了就可以把图片转换成ascii字符画了。

大致原理是，读出每一个像素的颜色信息。（先计算长和高，然后for语句）
读像素的颜色我用的是php的gd库

PHP代码

$colorIndex = imagecolorat($img,$xx,$yy);
$color = imagecolorsforindex($img,$colorIndex);

不过这个信息rgb是分开的，而灰度的rgb的值是相同的。
就需要转换了。在网上找到的公式 $gray = 0.3*$color[red] + 0.59*$color[green] + 0.11*$color[blue];
灰度是256bit的，而我们只有63bit 那么做个简单的加减法运算就可以了。
最后echo一下字符就ok了。

本人才疏学浅，程序就不放了，免得被人笑话。
我相信你们写这个程序也就几分钟而已。^_^

继续dota了，上一篇日志是做完的视频。

我的word都毁了 word2007打开txt 在存成docx有bug 空格自动没了。。。倒是字符画参差不齐。。。

最后提醒一句字体要用等距的比如宋体

ps 自己感觉程序执行时间还可以，一张150.*120的图片 0.759s
717张用时250多s

随风随行のland

唉，完了干了件錯事

gfw與ddos

3级魔方的表示法

uc的协议

带有后门的加密算法

天朝，密碼已經無意義了嗎？

看來有必要要在學習ccnp一次了

【实验】基于路由协议的的ip封锁

最近

【gfw】gfw屏蔽技术不完全解析

n900上安装vsftpd

【n900】n900上的第一个程序～

SABLOG-X改计划应该提上日程了。。

【终结篇】ucweb mod研究及uc的联网协议

【beta】ucweb及时服务器切换技术

【暂停更新】ucweb穿墙版 【共存版】【加入v5版】

对于wp我是相当的无奈

【喔喔】新喔喔系统

弹幕播放器

【PHP】php转化图片为ascii字符画

【暂停更新】ucweb穿墙版【共存版】【加入v5版】