1.疑似 Windows XP SP1 源代码泄露后，偷补微软会如何应对？
2.填坑黑苹果(VMware装MacOS) - 修改 Unlocker 补丁源码版
3.Linux下的丁源Meltdown攻击实践（含代码）
4.怎么下载网上的单个asp页面源代码？
5.哪些是值得在Cydia越狱商店下载的插件源码？
6.疑似 Windows XP SP1 源代码泄露，真的偷补是微软的吗？

疑似 Windows XP SP1 源代码泄露后，微软会如何应对？

疑似 Windows XP SP1 源代码泄露事件揭示大量内部信息

       本周四，丁源海外知名论坛 4chan 上传了一份声称属于 Windows XP SP1 的偷补源代码文件，总容量惊人的丁源共振指标源码设计 GB。这份资料迅速在技术圈内流传，偷补尽管微软尚未对此发表官方回应，丁源但安全研究者已经开始对其真实性进行深入探究（微软自年起通过代码计划和高校合作，偷补对 XP 系统源码进行多层验证，丁源以确保其安全和完整性）。偷补

       据独立研究者披露，丁源这份泄露的偷补文档包含了一系列历史悠久的系统版本：MS DOS 3.、6.0，丁源以及 Windows 、偷补CE 3-5、Embedded 7、Embedded CE，还有 Windows NT 3.5和4，以及原始 Xbox 源码。值得注意的是，发布者透露，Windows XP 的源码实际上在黑客圈子中长期私下流传，但此次是首次公开发布。

       Windows XP，这个年月日发布的操作系统，以其“Experience”（体验）的命名深入人心。尽管微软在年4月8日停止了技术支持，nginx源码学习但它仍能在一些重大安全事件中收到补丁，显示出其持久的生命力。根据NetMarketShare的统计，截至最新数据，仍有约1.%的全球网络PC运行着Windows XP。

填坑黑苹果(VMware装MacOS) - 修改 Unlocker 补丁源码版

       寻找Mac替代品，我盯上了iPhone。通过一些研究，我决定尝试使用VMware虚拟机在自己的电脑上安装MacOS。这次尝试中，我遇到了几个坑，需要进行修改和补救。

       为什么要修改补丁源码？在安装MacOS过程中，修改Unlocker补丁源码是关键步骤。原版Unlocker存在一些问题，导致安装过程不稳定。因此，我选择了修改补丁源码的方法，以提高安装的成功率和稳定性。

       安装前，确保使用VMware Pro版本而非Player版本。Pro版本提供更稳定的虚拟机体验。下载VMware Pro 的官方安装包，推荐使用CDR格式的安装包，因为它易于安装且操作简便。

       在安装过程中，遇到一个坑：尝试使用HFSExplorer将dmg文件转换为CDR格式，情侣页面源码但工具出现问题，导致安装失败。为了解决这个问题，我选择从网上下载预先制作好的CDR安装包，以避免直接使用原始的ISO格式。

       安装解锁器Unlocker的步骤如下：首先，用管理员权限运行命令提示符。使用搜索功能找到命令提示符并以管理员身份运行。解压下载的unlocker.zip文件，并在命令提示符中进入解压后的目录。运行win-install.cmd文件，检查终端输出以确保安装正确。

       如果在安装过程中遇到错误，需要检查是否有文件权限问题。针对这个问题，需要手动修改文件权限。具体步骤是：右击文件属性，选择“安全”选项卡，点击“编辑”，选择“Everyone”组或用户，允许完全控制权限。

       遇到访问超时的问题，可以通过修改访问链接来解决。由于VMware服务器识别UA，所以需要伪装UA。将修改后的代码打包成exe文件，并使用Python3.x环境及依赖包requests和PyInstaller进行打包。知识查询 源码

       安装MacOS的步骤包括：安装VMware Pro 并注册。在VMware中选择MacOS安装，并使用Unlocker补丁确保安装过程的稳定性和完整性。安装过程中可能会遇到分辨率和屏幕大小问题，但通过正确使用Unlocker补丁，可以解决这些问题，实现全屏显示。

       总结：通过修改Unlocker补丁源码，解决了安装MacOS过程中遇到的多个问题，确保了虚拟机的稳定性和安装的成功率。这个过程需要耐心和细心，但最终能够成功运行MacOS虚拟机，为用户提供MacOS的使用体验。

Linux下的Meltdown攻击实践（含代码）

       北京时间年月日，Google Project Zero公开了Meltdown（熔毁）漏洞，指出该漏洞能够影响几乎所有的Intel CPU和部分的ARM CPU，于是相关的侧信道攻击方式由此开始走进大众的视野。

       Meltdown攻击是一种直接针对底层硬件机制（CPU的乱序执行机制、Cache机制和异常处理机制）的时间侧信道攻击，它的基本原理如下所示：

       这里对上图及上述条件作简单解释：从顶层程序的角度来看，指令A、B和C应该是顺序执行的，且由于指令A访问了非法地址的数据会触发异常，故指令B和C的操作不会被执行；然而，从底层硬件的角度来看，指令A、B和C满足乱序执行的hdfs 写 源码条件，于是在下一指令所需要的数据准备完成后就可以立即开始下一指令的执行。在图中指令A的“阶段A_1”结束后，指令B由于所需要的数据已经准备完成故可立即开始执行；在图中指令B的“阶段B_1”结束后，指令C由于所需要的数据已经准备完成故可立即开始执行。若“阶段A_2”的执行时间大于“阶段B_1”的执行时间和“阶段C_1”的执行时间之和，则非法数据能够经过运算产生合法地址，且该合法地址的数据能够被放入L3_Cache中；若在指令A的“阶段A_2”结束后，检查出非法访问所引起的回滚冲刷不影响L3_Cache，则与非法数据相关的合法数据依然存在于L3_Cache中。最后，通过遍历访问合法地址的数据，并对访问时间进行计时，能够找到某个访问时间明显较短的合法数据，该数据的合法地址即为指令B中由非法数据经过运算后所得到的值，从而可以反推出原非法数据，于是间接地得到了非法地址中的数据。

       随后将详细说明完整的Meltdown攻击是如何具体实施的，文中攻击实践的操作系统平台为虚拟机中的Ubuntu。此前，在虚拟机中的Ubuntu和某服务器中的某操作系统上也能够成功实施该Meltdown攻击，只是某些具体的实施步骤和本文有细微差别。

       简单写一个字符设备驱动程序，该驱动程序运行在操作系统内核态，私有存储空间内有一段秘密信息。这里只实现了它的IOCTL函数、OPEN函数和READ函数，其中主要关注如下所示的READ函数（带注释的完整源代码已上传至Github）：

       该READ函数能够将内核空间中的秘密信息的存储地址反馈给用户空间中的一般用户程序，于是一般用户程序可通过直接调用该函数得到秘密信息的存储地址。然而，对于一般用户程序来说，通过该READ函数读取到的地址是一个不可访问的非法地址，其中的数据对一般用户程序不可见，也就是说一般用户程序无法通过正常的访问流程来获取该秘密信息。但是，随后的Meltdown攻击的对象即为该驱动程序，这一侧信道攻击方式可绕过操作系统的隔离间接地窃取到该秘密信息。

       首先，编译该驱动程序的源代码，生成可加载的内核模块：

       在加载编译生成的内核模块之前，先看一下操作系统中已经加载的内核模块，以作对比：

       接下来，加载编译生成的内核模块；然后，再次查看操作系统中已经加载的内核模块：

       对比以上两图，可以看出"Module"一列的第一行新增了内核模块"memdev"，说明OS内核模块加载成功。

       最后，在内核模块加载完成的基础上，还需要在/dev目录下创建对应的设备节点文件，从而一般用户程序可以通过该文件访问内核模块：

       尝试调用该内核模块（带注释的完整源代码已整合进Meltdown攻击代码中并上传至Github）：

       至此，作为攻击对象的目标驱动程序已经被加载成为内核模块，且能够被一般用户程序正常调用。

       首先，通过操作系统自带的文件查看是否存在Meltdown漏洞：

       其次，通过Github上的spectre-meltdown-checker程序来查看是否存在Meltdown漏洞：

       接下来，通过添加内核参数"nopti"以关闭操作系统的Meltdown补丁：

       重启操作系统后再次查看是否存在Meltdown漏洞：

       最后，通过运行Github上的meltdown-exploit程序来查看操作系统是否真的能够被Meltdown攻击窃取一些秘密信息：

       至此，操作系统的Meltdown补丁已经被关闭，此时可通过Meltdown攻击窃取其中的部分秘密信息。

       首先，分析Meltdown攻击的源代码（带注释的完整源代码已上传至Github）：

       1. 主函数内主要包括五个运行步骤，具体说明分别如下：

       2. 主函数内最关键的函数为attack函数，其中主要包括四个步骤，具体说明分别如下：

       3. attack函数内的核心部分是attack_core函数，该部分也即是整个Meltdown攻击的硬件机制缺陷利用点所在：

       其中值得注意的是上述汇编代码的第八行、第九行和第十一行。第八行：对目标地址进行非法访问，将其中的字节数据放入寄存器al（寄存器rax的低8位）；第九行：将寄存器rax左移位，相当于乘上（该乘数至少为一个Cache_Line的大小，否则攻击中使用的相邻存储地址会相互影响）；第十一行：将非法访问的数据作为新地址的一部分，再访问新地址(rbx+rax*0x1)中的数据以将其载入Cache。在第八行的指令执行完后，以顺序执行的角度来看，由于第八行的指令进行了非法访问，故CPU会产生异常阻止接下来的指令执行；然而，由于乱序执行机制的存在，第九行和第十一行的指令会在第八行的指令的异常处理完成之前就开始执行，且CPU异常处理的回滚机制并不会改变L3_Cache中的内容，于是第九行的指令将秘密信息混入合法地址中，第十一行的指令将合法地址的信息混入L3_Cache中。在异常处理函数中简单地完成对相应异常的处理后，即可通过L3_Cache利用典型的"Flush+Reload"Cache攻击来反推出原秘密信息。

       最后，编译并执行Meltdown文件，得出的Meltdown攻击结果如下所示：

       至此，Meltdown攻击的具体实践成功完成。

       以上三条防护措施只是所有可能的防护措施的一部分，也存在其它有效的针对Meltdown攻击的防护措施。

       第1、2条防护措施需要对底层的硬件做出改动，对成本和性能的影响较大，在实际工程中难以接受其带来的负面作用；第3条防护措施是操作系统层面的漏洞修补，对成本和性能的影响相对较小，目前以各操作系统补丁的形式被实施(KAISER/KPTI)。

       meltdownattack.com/

       Meltdown: Reading Kernel Memory from User Space

       github.com/paboldin/mel...

       2. Linux驱动相关：

       paper.seebug.org//

       /article--1...

       4. x汇编相关：

       ibiblio.org/gferg/ldp/G...

       blog.csdn.net/littlehed...

       blog.chinaunix.net/uid-...

       en.wikibooks.org/wiki/X...

       5. 本文源代码相关：

       github.com/hahaha...

怎么下载网上的单个asp页面源代码？

       楼上错了,网际快车是可以下,但下的根本就不是源代码,而是在服务器端执行后发送到客户端的代码.网上有一些工具是可以偷取网站的源码的,楼主可以自己去搜.

       在这告诉楼主一个区分下到的文件是不是真正的ASP源码的方法:

       看文件中有没有"<%"和"%>"(引号中的部分),如果有则是源码,没有则是已经在服务器端执行过的,是没有用的

哪些是值得在Cydia越狱商店下载的插件源码？

       对于iPhone越狱用户，Cydia商店无疑是一片宝藏地。众多强大的插件源码等待挖掘，但选择哪款合适呢？别担心，让我们一起探索五个值得安装的插件源码。

1. 大老板源</

       作为正版插件的殿堂，大老板源是许多付费插件的首选之地，确保了你的手机安全且功能丰富。

2. Cydia/Telesphoreo</

       这个源码支持ACF2补丁下载，对于需要进行越狱操作的用户，借助PP手机助手源码，安装过程更加顺畅。

3. ModMyi.com</

       这个源主要提供美化插件，帮助你个性化你的手机界面，如和视频编辑。

4. repo.ultrasn0wn</

       ultrasn0w虽技术性强，但并非大众所需，适合少数技术爱好者。

5. ZodTTDMacCiti</

       虽有音乐和主题下载功能，但因其便捷度不高，许多用户会选择其他途径获取。

必备插件源推荐：</

       卫逢源</- apt.feng.com源码功能全面，几乎涵盖越狱所需的一切。

       威锋精品来源</- 类似Repo.feng.com的强大插件源，越狱必备。

       PP手机助手源码</- 尽管插件不多，但用于软件重编，是新手的好选择。

       原创精品来源</- 专为中文用户设计，提供最新、易用的插件。

黑客iPhone插件源</

       强烈推荐，因其快速更新且保证质量，为你的手机带来更多可能性。

       在Cydia的海洋中，挑选适合你的插件源是提升手机体验的关键步骤。安装这些推荐的源码，将为你的越狱之旅打下坚实基础。探索并安装，让iPhone 的潜力无限释放。

疑似 Windows XP SP1 源代码泄露，真的是微软的吗？

深空电脑网9月日报告指出，疑似Windows XP SP1源代码在海外论坛4chan上曝光，GB的文件已广泛传播，微软尚未对此事表态。

       这份声称来自微软的源代码引起了独立安全专家的深入研究，他们对其真实性表示认可，并相信它将经受住严格的审查。泄露内容涵盖了多个版本，包括MS DOS 3.、6.0，以及Windows 至Windows Embedded 7，甚至包括Windows NT 3.5至NT 4和原始Xbox的源码。

       值得注意的是，泄露者声称Windows XP源代码实际上在黑客间私下流传多年，但此次首次公之于众。Windows XP，这款年月日发布的操作系统，以“体验”为名，直至年4月8日微软停止技术支持，但仍偶尔因重大安全事件发布补丁。

       尽管如此，根据NetMarketShare的数据，Windows XP依然在全球网络PC中占据了约1.%的比例，表明其影响力持续不减。微软对于此次源代码泄露事件的官方立场和后续行动值得关注。