Windows系统自带杀软，Windows Defender中，包含了很多不为人知的功能。我们今天用到的勒索软件防护^[1]（也叫受控文件夹访问，Controlled Folder Access），就是一个非常有意义的小功能。这个功能在Windows 10、Windows Server 2019全系列可用，但只有在系统里没有安装其他杀毒软件时，才能够看到这个选项。

总体来说，这个功能做的事情就是对用户指定和系统预置的几个目录^[2]进行监控，只允许白名单里的程序修改其内容，其他程序读文件不受限制，写文件时就会报错，同时Windows Defender会对非白名单程序的修改行为进行告警，在通知中心弹一个窗。可以当一个低配版的火绒剑用 😉

本文不教大家怎么开启这个功能，这个官方文档^[3]都写过了，再写没意思。本文的目的主要有两个。

1. 更详细的告警信息——弹窗的时候就说明白，哪个进程访问了哪个目录。默认的弹窗只说“Windows阻止了一次访问”，不告诉我们哪个进程，不告诉我们对哪个目录的操作。如果要看到详情，就要点到Defender的界面，点点点好几回，再确认好几次UAC弹框，体验极差。而且，Windows Server中不提醒！不提醒！不提醒！
2. 更详细的告警历史——一个列表就能看到，哪个进程之前访问过哪个目录。Defender的界面里，点开每一条详情就需要点一个UAC弹框，很安全，但是体验还是极差！而且，查看历史记录这个功能只有Windows 10里有，Windows Server的Defender界面中连阻止历史记录这个菜单都没有！
3. 到这里我们可以得出一个结论，我就是那个把Windows Server 2019装在日常电脑上的蠢B……

本文实现这两个目标的方式，是通过在Windows系统事件中，截获关于Windows Defender“受控文件夹访问”部分的告警事件，再通过PowerShell脚本将事件详情推送到桌面上，这样恶意进程的操作我们就能够实时看到了。

Hexo的官方网站维护了一个用户提交的主题列表^[1]，但遗憾的是，Hexo的官网也是一个静态网站，所以并没有排序功能，默认，过滤和搜索也不好用，甚至有的主题的Github Repo都404了，所以这个页面并不能从291个主题中，直观的告诉我们哪个主题好用。

不过万幸的是，Hexo官网本体也是开源的，所以我们能够很容易的找到这个主题列表的yaml原始数据^[2]。我们用脚本读这个原始数据，并解析其中的Github repo名，再通过Github API获取这些repo的star数量，就可以大概看出来哪些主题比较热门（用的人比较多），然后选一个自己喜欢、好用（且大概率有人维护）的主题了。

第一篇文章。好紧张。记录一下，怎么让写文章更舒适～

写博客，容易……吗？

为了激励自己多写一点东西，想将博客同步到刚刚申请的公众号上，这样也能为文字多带来一些曝光的机会。培养写作的习惯本已不易，一套方便趁手的工具链更是尤为重要。开始做了一些调研，发现要想输出一个带格式的文章，没有想象中的那么简单。尤其是看到很多人吐槽知乎编辑器难用，所以也特意看了看文章能不能也弄到知乎。最后总结一套还算舒服的写作工具，顺带讲讲整个流程。

一个新的兔兔……域名！

兔兔.tk

还不知道干啥好，先让它跳到这里好咯。

新片 Ready Player One 看得我心痒痒，想去海盗湾下一波枪版过过瘾。一本正经的用 uTorrent 下了一会……这尼玛太慢了受不了。迅雷——启动！下载，开……嗯？会员试用？试用！哇。爽歪歪！——会员试用结束！呃，比 uT 还慢的我天。正好心痒痒想实战一下怎么写一个 hook ，就来吧。

从维修点回来的一加，脸上布满着岁月的痕迹，身体也一天不如一天了。打开电池使用情况，耗电大家除了手机屏幕谷歌服务就是想删又不能删的超级费电宇宙无敌旋转爆炸垃圾手机QQ。

绿色守护过来！给我拖出去！

好了。现在问题来了。怎么收消息呢？

我们都知道第三方 QQ 推送有两种方案，一个是据说支持Nougat通知特性、利用谷歌 Firebase 推送消息的 FCM-For-Mojo ，还有一个就是用老版 GCM 但是同时支持华为、小米等国产推送 SDK 的 GcmForMojo （这项目连个README都没有？！）

纠结了一秒作为颜控当然选界面好看的啦！

那么问题又来了。我总不能上个Q还要成天到晚挂梯子吧？——我要把这个解决了的话，还有一个好处，其他使用 FCM Push 的软件可以一同受益，Qng内生活就会很轻松了。

网上教程传统的思路都会告诉你，装个haproxy呀，装个nginx呀，你得有个国外VPS呀，巴拉巴拉巴……不过为了个QQ没必要搞这么多幺蛾子，而且好线路的VPS是真的贵。鉴于我的机器都是国内的且有备案，使用成本反而更低。所以在国内架一个 MojoQQ 服务，并让他同时作为 FCM 服务端与安卓 FCM 客户端的反向代理，大概是最好的选择了。

为了一个IPv6已经不知道折腾了几宿。今天终于完全搞定了，IPv6本来就不应该有什么NAT6或者radvd转发之类的奇技淫巧，但是作为基础设施，稳定是第一要素。因为软件实现的bug导致网络不稳定，真的是为了新技术得不偿失。

不过还是得说，IPv6这种东西最好还是赶紧学学。毕竟上面翻了牌子。而且摆脱 NAT 的纠缠将为以后的入侵渗透提供很多便利，更不用提以后是物联网的天下，看门狗的世界成为现实也不一定呢 😊

契机当然是国x院的通知，突破是LEDE分支odhcpd对bug的修复^[1]。当然还有某些玩家的黑科技修复方法^[2]。现在已经达到开机连接完全可用的状态了，也不用开机重启network或者重启odhcpd了。下面说说方法。

嘿嘿嘿～在吾爱被加精了，毕竟是人生第一篇精华帖，庆祝一下～两天的夜没白熬😄
唔……今天早上又被吾爱官微推了一波，链接在这里。

为了满足收集欲，想要拿下某个卡牌类游戏的所有立绘。在逆向的过程中，开拓了一些前人没有发掘的领域，无论是中文还是英文都没有相应的资料。本文证明了，即使Lua源码被编译过，也不是绝对的安全。厂商们打的小算盘可能是——没有成熟的工具，不好破解。但是对于了解原理的安全研究者，这不是问题。反而对于不了解原理，着重于快速开发复用代码的游戏开发者来说，没有成熟的防护体系，无论是自己造轮子还是用别人的轮子，造成的威胁都会更大。

由于不知道会有什么影响，担心会让抄袭之风来的更快，在此有选择性的隐去一些源码和细节，但是思路都在这里一点没有删减，权当自己的笔记和对游戏厂商的警醒。我们开始咯～

准备在吾爱上卖艺求荣，在这里为逆向思路做个简单整理。

为什么我这么执着于这个OpenGrok呢，大概因为这是市面上唯一一个，像样子的代码审计工具了吧【摊手】

大概半年前看到了这个项目，就随手（其实shell恶心了我好久）写了一个构建脚本，当时在docker上调通了，就扔在那儿撒手不管了，种种原因没有派上用场。最近逆向一些东西比较多，在闲置多年的学生机上docker run起来一个，打开页面给我出来一个404？？😅这我就不是很开心了。没办法重头撸了一遍当年写的Dockerfile，加上当年的想法成功实现了当年想实现的那些功能，包括但不限于：一键部署、索引自动更新、实时获取最新release、结合CI固定历史版本等等。

所以就填一下，自己写Dockerfile时掉进去过的那些坑。