- 博客(379)
- 资源 (8)
- 收藏
- 关注
RSS订阅
原创 关于本BLOG之说明
本BLOG为私人使用，非营利性质。主要刊载笔者原创和翻译的各类技术文摘。未经许可，所有作品不得商用，谢绝篡改。转载须保留作者署名，并指明作品来源。作者简介：“从小玩电脑，好人当到老”的网路工程师。持有多个方向的思科攻城狮认证、XX信息安全攻城狮认证。基督徒，法学学士。20世纪末就开始冲浪的老网民。主要的折腾方向：Cisco与网络工程、Windows系统家族、综合布线、安防和智能建筑、无线电、单车、BMW。...
2012-11-12 23:20:11
1020
原创 在FMCOS CPU卡上建立简单的测试PBOC支付环境
本文目的在于快速搭建一个简易的支付环境，方便进行电子钱包的圈存、消费测试。因此省略了许多数据文件及安全机制。请勿将这个测试支付环境应用在生产系统中，否则可能带来极大的安全隐患。
2024-04-11 22:36:28
891
原创 Apple设备在IKE/ISAKMP实现中存在的兼容性问题
在Cisco路由器上进行debug，会显示ISAKMP Phase 1完成，但因为DPD超时而被踢掉。（这个实验结论出自14年前，也就是西历2010年，具体的debug输出已经找不到了。如果路由器将IKE/ISAKMP的identity设置为非IP地址格式（如FQDN格式），则会导致该问题的发生。可以看见，IKE Phase 1完成后，却发生了多次重传，直到Apple设备提示无法连接。解决方法是，在路由器的配置中，将路由器本身的identity设置为IP地址格式。
2024-04-07 23:39:00
107
原创 奥迪A6 C5电子循环水泵技术要点
一旦发动机被关闭，电子循环水泵就无条件地开始运转（15秒或3分钟）。如果水温温控开关达到对应风扇2档的102℃（切入温度），电子循环水泵将持续运转。电子循环水泵的最长运转时间为10分钟。自车型生产年款起，在发动机关闭后，控制单元操作电子循环水泵运转15秒。自1999年款起，发动机关闭后电子循环水泵运转3分钟。A6 C5车型装备了电子循环水泵V51，用于在发动机停机后或发动机运转出现高温时加速循环冷却液，提高散热性能。即使在前述的15秒/3分钟内重新启动发动机，电子循环水泵也将持续运转（直到预定的时间）。
2024-01-17 02:01:57
437
原创 KB5034439更新安装失败（0x80070643）的简易解决方法
KB5034439，官方的说明为：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的 Windows 恢复环境更新（2024年1月9日发布）。导致这个错误的根本原因，同样也是恢复分区容量不足。这个更新与Win10上的KB5034441作用类似，因此也遭遇了相同的安装问题。4. 使用DiskGenius等工具，将系统磁盘上的“恢复”分区扩容250MB。3.2 正确选择操作系统所在的磁盘（本例中为磁盘0）3.4 选择操作系统所在的分区（本例中为分区3）
2024-01-13 23:48:30
3649
1
原创 安装2023年10月更新后，继续在Win10上使用IE的方法
由于微软一直试图让Win10的用户迁移到Edge浏览器，因此不断地对Win10上的IE使用加以限制。先前我们还可以通过金庸IEToEdge BHO的方式继续使用IE。通过禁用IEToEdge BHO，禁止IE自动跳转（重定向）到EDGE但在安装2023年10月更新（KB5031356）后，我们注意到先前的方法已经失效了。安装10月更新后，IE的exe文件版本变为11.0.19041.3636，文件修改日期显示为2023年10月。再启动IE，会出现这两种情况之一：1.无条件跳转到EDGE；
2023-11-01 13:42:25
12387
8
原创 摩托车不按规定行驶最右侧车道，发生事故恐担责
左侧为快速车道，右侧为慢速车道。在快速车道行驶的机动车应当按照快速车道规定的速度行驶，未达到快速车道规定的行驶速度的，应当在慢速车道行驶。有交通标志标明行驶速度的，按照标明的行驶速度行驶。慢速车道内的机动车超越前车时，可以借用快速车道行驶。在道路交通实践中，经常遇有摩托车不按规定车道行驶，并与其他有交通违法行为的机动车发生交通事故的情况。比如掉头（左转）的小客车，未避让直行的摩托车（摩托车未在最右侧车道行驶），两车发生交通事故。在这种情况下，摩托车是否会因为未在最右侧车道行驶而承担一定的责任呢？
2023-11-01 00:25:36
647
原创 获取Windows 10中的照片（旧版）下载
但目前应用商店中无法直接搜索到照片（旧版），因此笔者提供如下链接，可以直接访问并呼出Win10应用商店下载照片（旧版）。Windows 10中的新版照片应用，目前发现无法直接打开部分iOS设备上存储的照片。需要使用照片（旧版）才行。当然，还有一个办法就是，先安装照片（新版），然后再从照片应用的设置中，找到照片（旧版）的安装按钮。
2023-09-14 02:21:12
2942
1
原创 奥迪A6 C5空调制冷效果差维修
压缩机内装有一个机械式调压阀，可以根据压缩机吸气端（低压侧）的压力，（按照调压阀预设的特性曲线）自行调节压缩机斜盘的角度，从而改变压缩机的排量（也就是制冷量）。低压压力过低，压缩机的斜盘角度变小，压缩机的排气量减少。区别在于，机械式调压阀的输入量是压缩机的吸气端压力（低压压力），而电磁式调压阀的输入量是电脑发送的PWM信号。德系轿车的这种双区自动空调（以笔者了解过的奥迪和宝马部分车型为例），很喜欢将冷热风进行混合（包括在空调壳体内的混合，以及上身出冷风脚底下出热风的混合），以追求出风温度的舒适。
2023-08-28 15:49:12
346
翻译 汽车变排量空调压缩机的工作原理
不同于定排量压缩机（fixed displacement compressor，FDC），变排量压缩机（variable displacement compressor，VDC）可自动改变其泵送能力以满足空调的需求。当车厢温度高时，它会提高其制冷量，直到达到期望的温度。一旦达到期望的温度，它就会自动降低制冷量继续将温度维持在期望值。使用变排量压缩机，即可减少压缩机离合器接通和断开时带来的抖动（这种情况常见于定排量压缩机）。事实上，一些变排量压缩机已经完全取消了离合器。
2023-08-27 00:07:00
402
原创 Windows 10新版“照片”应用无法打开iPhone上的照片
Windows 10应用商店自动更新“Microsoft 照片”应用为新版后（2023.11080.4003.0），无法直接打开iPhone中存储的照片。“照片（旧版）”安装完毕后，会与新版的“照片”共存。在系统“默认应用”中，可以任意切换照片查看器为“照片”或“照片（旧版）”。双击iPhone中的照片文件，会提示“很抱歉，照片无法打开此文件，因为当前不支持该格式，或文件已损坏”。可以在照片应用的设置中，找到“照片（旧版）”的相关选项，点击后即可安装旧版的照片应用。
2023-08-22 00:44:29
1019
原创 奥迪A6 C5在不平路面行驶时出现金属碰撞噪音
因为前轮制动片是一起更换的，同一个包装内的制动片，理论上不会存在如此大的尺寸差异。制动片在分泵支架上有过大的自由活动余量，在颠簸时就与分泵支架碰撞，产生了金属碰撞噪音。拆下分泵，将制动片放在分泵支架上，发现分泵支架和制动片两侧的“锤型头”之间，有较大的自由活动余量（所谓旷量）。并且分泵支架上，与制动片锤型头接触的位置，磨出的轻微凹槽肉眼可见。拆卸检查左前制动器分泵，发现导向销的胶套有破损，于是购买了进口的导向销修包，更换了导向销及其胶套，并使用导向销专用润滑脂（不会溶胀橡胶）对导向销进行了彻底的润滑。
2023-07-03 22:49:56
219
原创 使用Sybase sp_recompile重新编译存储过程和触发器
存储过程和触发器使用的查询，仅在编译时优化一次。当systabstats统计信息，如行数或聚簇率（cluster ratio）发生显著改变时，已编译的存储过程和触发器效率可能会变低，并可能会受益于sp_recompile的重新编译。如果是使用dbname.username.tabname方法写的，还会检查输入的dbname与当前数据库（db_name()）是否一致。百思不得其解，于是使用sybsystemprocs..sp_helptext sp_recompile查看该存储过程的源代码。
2023-04-30 01:27:47
844
原创 Sybase使用sp_helptext查看系统存储过程的源码
Sybase官方手册中说的“The compiled object must be in the current database.”的意思，请根据前文提供的SQL语句自行领会……究其原因，是因为Sybase ASE内置的存储过程均在sybsystemprocs数据库中。sp_helptext是Sybase ASE内置的存储过程，可从任何位置调用。如果希望用sp_helptext查看其源码，可使用如下方法：。（以查看sp_recompile内置存储过程的源码为例）
2023-04-30 00:39:44
1370
原创 DES密钥的校验位（parity bit）
DES密钥使用奇校验（odd parity），即一个字节的高7比特中，如果“1”的数量为奇数，则校验位为0；如果“1”的数量为偶数，则校验位为“1”。（也可以理解为：一个字节全部8个比特——也就是包括了校验位，“1”的数量必须为奇数。DES密钥，每个字节的最低比特为校验位（parity bit）。如字节B8（二进制1011 1000），在正确设置奇校验时，应为B9（二进制1011 1001）。2、8个（或16个等）校验位，用于存储密钥的算法、版本等信息。然而，现代计算机系统已经不再需要使用校验位了。
2023-04-07 23:18:39
1259
3
原创 通过禁用IEToEdge BHO，禁止IE自动跳转（重定向）到EDGE
不过微软在Win10 20H2中引入了IEToEdge BHO，使用“强提示”来“推荐”用户使用Edge。更是在某个时间点后，强行将IE用户“绑架”（重定向）至Edge，非常不讲武德。很多用户尽管升级到了Windows10，但仍有使用IE的需求。右侧找到名称为“{1FD49718-1D00-4B19-AF5F-070AF6D5D54C}”的键值，将其值设置为0。打开组策略编辑器，定位到 计算机配置（用户配置）——管理模板——Microsoft Edge。，并将其值设置为“1”（不含引号）。
2023-03-21 00:38:28
16746
2
原创 解决JAVA“无法验证证书。将不执行该应用程序。”提示
答案就在C:\Program Files\Java\jre1.8.0_361\lib\security\java.security文件中。笔者先前已经在控制面板——Java——安全——“例外站点”列表中加入了上述地址，在以前的旧版Java上是可以正常运行的。笔者又尝试在控制面板——Java——高级中，将几个证书撤销检查设置为“不检查”。但自从Java更新到某个版本后（具体无从考证了），就出现了这个“无法验证证书”的问题。既然是证书有问题，那就在弹出提示时，查看一下JAVA应用的证书。将不执行该应用程序。
2023-02-05 22:23:19
10200
4
原创 康巴丝（compas）某Wi-Fi万年历无法自动校时的问题
由于万年历的Wi-Fi模块与支持2.4G 11AX的新款AP兼容性不好，导致万年历无法关联到AP。
2023-01-25 01:42:24
1675
原创 关闭“此版本的Windows不再支持Microsoft Edge”提示
升级到 Windows 10 或更高版本，以从 Microsoft Edge 获取常规功能和安全更新。选择新建的项“Edge”，然后新建一个DWORD（32-bit）值，名为“选择新建的项“Chrome”，新建一个DWORD（32-bit）值，名为“如果是Google Chrome，也可以通过注册表修改。在当前项（Microsoft）下新建一个项，名为“在当前项（Policies）下新建项，名为“在“Google”项下新建一个项，名为“（如果有则直接选中）”，并将这个值设为1。”，并将该值设为1。
2023-01-19 16:34:54
30909
1
原创 H3C MSR路由器WEB登录失败故障的排查
即使【不】配置ip https enable命令，https的web登录界面依然可以显示，但无法登录。有一H3C MSR830-EI路由器，可以使用telnet登录，但无法使用WEB登录。打开WEB页面可以正常显示，但输入用户名密码后（用户名密码正确），始终显示登录失败。检查配置命令，确认对应的用户有http和https的权限，角色（role）也正确。该路由器使用V7版本软件，默认会将web管理用的http的访问重定向到https。最后检查配置，发现是没有配置ip https enable命令所致。
2023-01-09 11:43:34
3992
翻译 全部V6 5V汽油发动机：机油消耗增加
奥迪/大众V6 2.4L 2.8L 5气门自然吸气发动机可能存在机油消耗量过大的问题。其中一个原因，是中央的曲轴箱通风通道没有设计不合理，可以通过更换改进版的零件予以改善。
2023-01-03 01:18:51
139
原创 汽车变排量空调压缩机电磁阀故障诊断
空调电脑输送给电磁阀的PWM信号波形，需要在有负载的前提下进行测量，即需要连接电磁阀，使用旁路方式进行测量。检查信号占空比是否与当前的制冷需求相匹配，如宝马F底盘IHKA输出的电磁阀信号，在怠速全功率制冷时（MAX AC，舒适模式，室外温度28度），占空比要超过90%。因为拆卸电磁阀非常耗时，而电磁阀本身又不贵（原厂电磁阀也不过200元），因此在修理时，大家都是一换了之，能解决制冷故障就OK，很少有人对拆下的电磁阀进行检查。装备（电控）变排量空调压缩机的汽车，时间久了容易出现制冷不良的情况。
2022-08-27 01:08:56
2995
原创 hashcat在虚拟机中提示CL_OUT_OF_HOST_MEMORY
hashcat v6.2.5，在Hyper-V虚拟机（Win10）上，利用CPU破解，提示clCreateContext(): CL_OUT_OF_HOST_MEMORY错误。卸载新版，使用旧版，opencl_runtime_16.1.1_x64_setup.msi，即可正常运行。即使是使用hashcat -m 14000 --benchmark -D 1，也会出现这个问题。虚拟机的内存分配32GB，足够20个逻辑处理器使用。从官网下载的最新v22.0.3787就会出这个问题。...
2022-08-15 14:43:07
990
原创 汽车空调手动抽排、加注制冷剂的技术要点（R134a）
汽车空调的制冷剂充放，最好使用专门的制冷剂充放机。这种机器可以准确测定排除的冷冻油量，并准确地加注规定重量的制冷剂和冷冻油。但是很多地方没有这种机器，只能依靠空调歧管压力表进行手动作业。...
2022-08-12 01:38:26
1813
原创 小米空气净化器滤芯RFID解密
小米空气净化器2S的正版滤芯，底下贴了一张NXP NTAG213射频标签。空气净化器靠这个射频标签中的数据，判断滤芯的剩余寿命，以及是不是正版滤芯。
2022-08-08 23:11:10
6158
3
原创 Base64与16进制HEX之间的转换
Base64编码是使用64个可打印ASCII字符（A-Z、a-z、0-9、+、/）将任意“字节序列”数据编码成ASCII字符串，另有“=”符号用作后缀用途。
2022-07-28 23:51:01
7171
原创 2022新款智停车/停车宝频率对照表
2022新款设备不再直接显示频率，而是显示频率（MHz）+151.05的替代值。如433.92MHz + 151.05 = 584.97 = 58497。2022款设备支持的频率如下：433MHz部分：58497：433.92MHz58545：434.40MHz58255：433.15MHz430MHz部分：58155：430.50MHz57505：424.00MHz58185：430.80MHz58205：431.00MHz315MHz部分：
2022-05-08 13:54:00
5827
1
原创 DESFire EV1修改默认TDES密钥为AES密钥
空白DESFire EV1 8K卡，默认PICC主密钥为16个0x00。APDU采用7816-4形式。DESFire Native APDU和7816-4 APDU之间的关系，请参考以下链接。DESFire的7816-4 APDU封装及查看卡片版本信息_robur的博客-CSDN博客在成功进入ISO 14443-4后，DESFire卡片收到的第一个APDU类型，决定了卡片后续使用的APDU类型。如果收到的是符合7816-4的APDU，则卡片后续的命令都使用7816-4。DESFire卡支持7816-
2022-04-17 02:13:13
1034
原创 DESFire中的CBC发送模式与CBC接收模式
DESFire中对于数据加密，有两种模式：1. CBC发送模式（CBC Send Mode）；2. CBC接收模式（CBC Receive Mode）。但是厂家文档中对这两种模式的具体操作没有进行详细的解释。笔者通过查阅多个项目的源代码，现详细说明如下：一、CBC发送模式1. （输入数据的）第一个数据块，与IV进行异或；2. 异或的结果进行ECB密码学运算（加密/解密），得到第一个数据块的输出；3. 复制第一个数据块的输出到IV；4. 第二个数据块，与IV进行异或（此
2022-04-08 17:06:11
541
原创 解决Hyper-V虚拟磁盘VHDX无法压缩/收缩（Compact）的故障
在Hyper-V管理器中，使用“编辑磁盘”功能，对虚拟机磁盘文件（VHDX）进行压缩操作（中文版系统中确实是“压缩”，但英文版系统中是“compact”，翻译为“收缩”更容易理解）。但是没有出现进度条，整个界面就迅速关闭了。使用Hyper-V管理器的“检查磁盘”功能，发现刚才操作的VHDX并未进行有效压缩（收缩）。该功能故障的成因不明。据可考证的资料，该故障首次在Server 2012上出现，一直遗留到Server 2022，至今尚未得到修复。对于该故障，可通过如下方法缓解：1、将需
2022-02-04 01:23:41
7038
原创 Windows Server 2019/2022域控制器网络位置变为“专用网络”或“公共网络”
Server 2019/2022，域控制器上同时运行DNS服务。系统重新启动后，网络位置可能会变为“公共网络”或者“专用网络”，导致防火墙应用错误的配置文件，影响远程访问。原因：NLA（网络位置感知服务提供程序）通过DNS判断当前的网络类型。如果NLA启动时，DNS尚未完全就绪，就无法确定域（domain）的存在。解决方法是：让NLA依赖于DNS服务。打开注册表编辑器，定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic
2022-02-03 14:32:54
5225
原创 Win10/2016/2019等访问匿名共享提示“请检查拼写并重试”
这些系统访问匿名共享，特别是QNAP NAS等设备上的匿名SMB共享，会提示“Windows找不到\\xxxxxx 请检查拼写并重试”。这是因为从Win10开始（包括与Win10同时代的2016/2019等服务器系统），默认限制了“不安全的来宾登录”。可以通过组策略或者注册表来修改该设置。组策略：计算机配置——（如果是域环境，此处多一级【策略】）——管理模板——网络——Lanman工作站，将“启用不安全的来宾登录”设定为启用。注册表：依次展开“[HKEY_LOCAL_MACH
2022-02-01 23:57:46
2183
1
原创 DESFire EV1 CRC32的原理与VB .Net实现
在修改密钥（ChangeKey，0xC4）命令中，新密钥的CRC32，是根据密钥本身计算出来的。而Cryptogram的CRC32，是由命令（0xC4）+密钥号（Key No.）+未加密的Cryptogram本身计算出来的。例如，修改3DES（2K3DES）密钥，密钥号01。*** ChangeKey(KeyNo= 1)* SessKey: 9C 70 56 82 5C 08 9E C8 9C 70 56 82 5C 08 9E C8 (DES)* SessKey IV:
2022-01-30 02:04:21
926
原创 VB.NET实现DESFire ISO14443A CRC16
Public Shared Function CRC_ISO14443A(ByVal InputBytes() As Byte) As UShort If InputBytes Is Nothing OrElse InputBytes.Length < 1 Then Return &H0 End If Dim Data As UShort Dim CRC As UShort = &H63...
2022-01-19 21:02:57
575
原创 DESFire的7816-4 APDU封装及查看卡片版本信息
在成功进入ISO 14443-4后，DESFire卡片收到的第一个APDU类型，决定了卡片后续使用的APDU类型。如果收到的是符合7816-4的APDU，则卡片后续的命令都使用7816-4。DESFire卡支持7816-4规定的如下INS：A4（SELECT）D0（Read Binary）D6（Update Binary）还支持经过封装的原生DESFire APDU。CLA INS P1 P2 Lc Data Le 90 DESFir
2022-01-10 20:56:27
849
原创 CPU卡调试助手（FMCOS）
该程序为笔者在进行CPU卡系统安全研究时所编写的辅助工具。主要功能：1、支持市场上主流的TID、SID卡的操作（改UID、擦除、建立目录和文件、内部认证、开关模拟M1等）。支持从原CPU卡复制结构，或自定义结构。操作逻辑清晰简洁，较同类软件增加了文件系统结构验证功能，避免写卡时发生错误；2、完整的FMCOS命令参考和提示，便于手动操作CPU卡， 方便初学者快速上手；3、可发送自定义APDU命令；4、提供符合COS标准的外部认证随机数加密、线路保护MAC计算、DES加密和DES解密四种计算
2022-01-03 23:52:03
5283
4
原创 FMCOS文件系统应注意文件标识符的合理规划
根据FMCOS 2.0手册中的描述，选择文件（SELECT）命令，有两种使用方法，分别时按文件标识符选择（P1=00）和按目录名选择（P1=04）。其中P1=00时，表示选择当前目录下基本文件或子目录文件；P1=04时，表示选择当前目录的平级目录、当前目录的子目录。在实际开发中笔者观察到，SELECT命令P1=00时，会存在一些手册中未描述的异常反应。现在以FM1208-10（7K+1K M1）卡片做示范，卡片内文件结构如下：3F00（MF） ┗1000（一级DF），...
2021-12-09 01:16:13
545
CPU卡调试助手（FMCOS）
2022-01-03
c3750e-universalk9-mz.152-4.E10.bin
2020-07-22
c3750e-universalk9-tar.152-4.E9.tar
2019-11-06
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人