阳光明媚

    玩电脑的朋友都知道，HDD换SSD其实挺麻烦呢，因为很多电脑出厂时是默认IDE兼容模式运行，换SSD后要改AHCI模式。有的电脑则是换了固态盘后系统都起不来，所以过去的常见方法一般都是重装系统……嗯，是的，这样换固态盘其实更快一点。我的常用方法其实是GHOST对拷，把两个盘做一个DISK TO DISK的对拷，但这种方法有时候不能兼顾4K对齐，做完还得再4K对齐一次。或者按源盘引导方式在目标盘上建立好对应分区后，用对拷工具把源盘数据复制到新的SSD对应分区。这样真的很麻烦。所以重装系统往往成了最快最有效的解决方法。

    前几天单位采了几个500G固态硬盘，刚好用来替换下单位发的那个ThinkPad E440里的硬盘。。。

    某单位的监控是2010年搬迁后安装的，大概安装了7路模拟监控，后端是一个大华网络硬盘录像机。但这个硬盘录像机是2008年前后就开始服役的，所以型号老的无从考证，只知道有8路模拟信号输入，内里装了一块80G的SATA硬盘……真是不得了。

    由于最近好几路监控都故障了，于是整个调试检修了一遍，大部分是烧了摄像头的变压器，换了电源后就好了。然而单位的人提出需要网络远程观看监控内容……这就麻烦了。

    单位给我配发的一个三星Galaxy TabPRO SM-T900前段时间掌柜的出差时很大方的留在北京郊区的一个酒店了。回家整理行李时才发现！很好，很霸气。但是当我告诉掌柜的这机器是要还的，而且价格相当相当贵后，掌柜的果然流下了不争气的泪，并耍赖让我赔给她！我去。。

    虽然第一时间就和酒店沟通了调取监控等等措施，但因为当天退房后简单打扫后接着就有客人入住，并且掌柜的是已经离开北京回家后才发现的丢失，所以根本也没办法让酒店陪。就这样我只能立即上三星的官网上碰碰运气。

    三星有一个查找我的手机的功能，官方网站：http://findmymobile.samsung.cn/，只要在三星设备上登录三星帐户，理论上只要设备在线，都可以立即定位到设备，并且可以让设备锁定等，这个功能与苹果的iCloud功能基本类似。然而在我徒劳挣扎了半天后发现，三星这个功能也是个渣渣啊。

    自从我打开这个查找我的手机后，基本就没有一次性就定位成功过……

    是的，我最近又拖了三个月没有更新Blog了。其实并不是自己变懒了，我每天都很勤奋在工作。其实主要原因是我的工作变了。过去我在单位主要负责全单位的系统维护和网络维护，说好听呢是个“运维”，说直白点就是个“网管”。每天处理各种各样的问题和故障，有时候会总结一些问题成因和解决方法，所以过去会经常把自己遇到的问题发出来和大家共享。工作十来年了，我也不会一直就在同一个岗位一直干下去，小网管有跳槽的一天，我也有换岗的一天。    其实自2013年其我就已经不再

有准备在三星手机上做数据恢复的朋友，建议先直接拉到最下面看下友情提示！千万不要随便刷机……

     过去我曾简单说过安卓手机的数据恢复，当时因为朋友的三星N7102手机丢失后找回来被捡到者清空了数据，再加上手机本身只有MTP模式，一般的PC端数据恢复工具不能直接使用，所以当时使用了一些安卓上的数据恢复软件，从效果上看，这类软件普遍需要ROOT权限，而且兼容性也经常存在问题，最主要是经常性遇到无法连接到手机的问题，所以这类软件使用的范围都非常有限，安卓手机数据恢复难度依然很大。

     几个月前拿到一个TCL-P318L手机，看参数还凑合，1G运存，8G存储，4核处理器，然而参数并没有什么卵用，这个手机只用了很短一段时间就开始无限变慢。。。悲催的是拿到手我就给手机ROOT了，当我准备给手机OTG升级固件时，发现不能执行，升级程序会检测手机是否有ROOT，如果有就拒绝升级。

      前段时间磊科受固件后门漏洞影响，更新了大量路由器固件，具体受影响的路由器网上有可以查询的地方，这里不放了。磊科有一款NR285P路由器，由于其优秀的性能和功能，在山寨硬改路由器市场上非常常见，很多路由器都可以通过刷固件的方式变身为NR285P，并且在淘宝上有大量硬改山寨NR285P出售，可以说是磊科最火爆的有线路由器之一。但该路由器由于推出年代较早，而且企业路由器的固件更新策略问题，该路由器网上能找到的最新固件是CN-V1.3.1209133，这个版本也是大量山寨路由器最常用的固件。但看版本就看得出来，这已经是2012年的固件了。

      近日在磊科网站上闲逛，随手搜了一下NR285P，没想到居然发现更新了新版本固件。CN-V1.3.160401，2016年的新版。但从更新日志看，仅仅是修正了一个无关痛痒的地方。因为是近期发布，个人认为应该也有关注前期爆料的安全漏洞问题。

      磊科官网地址：http://www.netcoretec.com/software_detail/&downloadsId=412.html

    淘宝上有卖各式各样的硬盘复制机、对拷机，或者叫脱机复制机，很多政府强力部门，比如检察院之类会有专门的厂家提供取证专用的硬盘复制机，其实从原理上和淘宝的那种区别不大，只是在质量上更有保证。但是也就贵了很多……

    很多人从淘宝上买了硬盘复制机后用来做电影资料的对拷，说真的，这不算是硬盘复制机的本职工作。硬盘复制机是以磁道和簇为单位复制的，可以作出1:1的复制硬盘，正因为这样的原理，这种复制机主要作用是用来制作原硬盘的镜像备份，每一个细节都被复制下来，包括被删除的文件所占用的磁盘都会原样保留，所以才会有大量数据恢复公司、政府部门用这种硬盘复制机来协助工作。而且正因为这样的工作原理，其复制速度并不是很快，即使一块空硬盘，对拷也可能会花一整天时间。很多淘宝买家在不了解原理的情况下购买了这种复制机，又发现花费时间超过预期，自然非常不满。。。不过。。。

    自从年初琢磨着开始捣鼓彩虹表，直到最近才把最主要的彩虹表收集齐，包括LM和NTLM。其实LM表不大，64G左右，用跑表工具差不多几分钟就可以把XP这些老系统的LM HASH跑出来，但到了VISTA以后的系统不行了，系统默认不再用LM，而是改用NTLM，所以必须要有NTLM彩虹表，这些表都巨大哦。。。目前只拿到Ophcrack的几个付费表，有200多G，最大的一个Vista eight XL和Vista special XL，一个表都上TB。。。而且还找不上下载。其实存储不是问题，关键是搞不到。

    目前就只能先拿现有的玩了。

    2014年苹果曾在WWDC上透漏iOS 8系统内加入了一个旨在保护用户隐私的新功能，即iOS 8以上版本的苹果手机，会使用随机MAC地址，从而帮助保护用户隐私，防止基于WIFI MAC的用户追踪行为。后来也有一些针对这一功能较为深入的分析，简单地说这个功能只在手机待机（休眠）状态下起作用，当手机解锁并连接WIFI后，这个保护将不起作用。