江农学生论坛

需要预约的 在下面回个支持 到时候会通知各位的 主要是讲excel和word的基本操作

我先来，由于本人是大一新生，照片不是很多。

大一新生在宿舍闲着没事干，就到网上淘了点洋垃圾来[image: 1699168858929-img_20231104_201845-resized.jpg] 但是开机之后想起来自己没有显示器，于是急忙关机。但此时为时已晚，win10安装系统已然启动，此时断电只不过是早一步走向重装系统的命运（ [image: 1699169067581-screenshot_2023-11-05-15-16-52-913_com.taobao.taobao.jpg] 所以大家要是闲着慌装机时，一定要注意如果硬盘里预装了系统千万别在没有显示屏的情况下装机啊。一个u盘四五十块虽然不贵但也是钱啊ŏ̥̥̥̥םŏ̥̥̥̥

有没有拉拉人邦邦人长颈鹿。有感兴趣的可以加入我们小团体️️!!群号571060628

介于许多用户目前还没有office365 只能用WPS免费版功能可能不是那么强大,而且模板要钱 现论坛开活动 免费送office365激活 点赞后联系QQ1877131456

水课到底要干啥？？！又不敢睡觉……[image: 1699257996409-img_20231106_160752-resized.jpg]

吧友们，我有个之前玩得很好的朋友s，拉着我和其他三人一起组了个五人小团，大家经常一起玩很开心，就像另一个家一样。 �有一天，s突然说不再和我们来往，没有任何解释就音信全无，我们五人关系逐渐淡了。我非常怀念那段时光，想尽办法找到她试图挽回，期间发生了很多悲伤的事情，但最终也没能成功。 �升学以后，我又结识了其他很好很好的小伙伴，逐渐与那段过往和解。 �但今天我忽然得知，s在兼职客服打工，平时很辛苦。原来她的家里出了事情，家境一落千丈，父亲一蹶不振在家里天天酗酒，全家开销都靠她打工维持，所以才和我们不告而别，也不再温柔待人，精神状态一直不佳。我很担心她，又怕去找她伤到她的自尊，尤其是听说她最近在参加某个地下团体，不知道会不会步入歧途…我应该怎么做才能帮到她呢?大家给点建议。!![image: 1696924514331-b82a6fbfc912cc5f5c09974f8c47582a.jpg]

学不会一点，做不来一点这个实验

啊啊啊啊啊讨厌welearnu校园

论坛都开好几周了，明明用户也有七八十个了 但就是没人水贴（悲） [image: 1698212436160-bochi.gif]

这是记录地平线op的封面，平常听的时候只是觉得封面有种赛博朋克的感觉，很帅。 [image: 1699499316571-screenshot_2023-11-09-11-07-17-618_com.netease.cloudmusic.jpg] 然后上课记笔（mo）记（yu）的时候发现这封面有点像电脑主板。 [image: 1699499521971-831597947.jpg] 理由如下: 1.主板的输出区域 2.北桥 3.cpu 4.内存条插槽 5.主板供电插槽 6.固定主板的螺丝孔 等等 [image: 1699499621659-img_20231109_111452.png] 有人知道是啥型号吗?(:з」∠)

我1000米最快6分钟，仰卧起坐还完全不会做，立定跳远1米9是极限，坐位体前屈能摸到0算胜利，50米跑9秒不是问题，肺活量从小就有3000。 这样我体育会不会挂科啊，肯定是会的吧。。。（悲） 怎么办怎么办怎么办，学长学姐们有没有这种情况的，体育挂科了会怎么样啊T^T

论坛整挺好，哪个工作室做的 建议新增经验系统功能，这样在论坛里也能+3

近日所接一个嵌入式相关的逆向单子，因为过程弯路走的太多加上一开始方向错误而浪费了不少时间与精力 所幸最后还是在一个下午加晚上的努力下完成了这单，于是此处写一篇笔记以做记录。 逆向诺基亚U-00160CP-P实现固件上传 首先，在路由器的前端页面上进行固件上传，同时通过putty连接终端查看后台反馈， [image: 1698241121727-a.jpg] 据报错可知tag部分校验出错，即根据经验判断，找到这个固件的tag应该就是通过固件校验的必要条件。 于是此时先通过usb备份提取出路由器的系统文件，并进行一些基础性判断。 [image: 1698241134865-c.jpg] [image: 1698241158209-b.jpg] 通过uname得知该os为aarch64架构，同时常规包管理器不生效，推测shell所用为busybox。 后对上传固件的网页进行逆向 [image: 1698241183882-d271cbd6-81ce-4a65-819e-d9c4dfb91df4-%E5%9B%BE%E7%89%871.png] 则可定位到网页的固件最终上传到了后台的cgi，并且在cgi中进行固件校验。因此只需要逆向相关的cgi内容便可定位校验逻辑。但最终因cgi较难反编译，便只能从中寻找出部分可疑字符串。 经分析得HDR5701可能为本机型号，但尝试失败 后根据系统文件再查 [image: 1698241197169-88d6e62b-adad-4e58-92bb-34f610ea0b7b-%E5%9B%BE%E7%89%873.png] 对可疑字符串进行以此尝试，报错却仍然相同。 再经过多次尝试查找后，便开始转换思路 既然无法直接寻找到验证逻辑，那便通过寻找报错提示来间接反向定位校验逻辑 此时通过编写python脚本来对整个os的所有文件进行遍历，以定位错误反馈代码所在 [image: 1698241207012-54ecadfd-f087-4a60-a827-e16c9fa9bd73-%E5%9B%BE%E7%89%874.png] 搜索结果得： [image: 1698241214292-6305ecb8-86f2-4e8e-95c1-3fb64106f989-%E5%9B%BE%E7%89%875.png] 可知错误代码源来自/usr/local/lib/libinfra.so，对so文件进行逆向后查找InfoError可得 [image: 1698241218239-58761d8c-52b9-4f31-adac-3d15bfda8d83-%E5%9B%BE%E7%89%876.png] 再进入函数中查看汇编代码 [image: 1698241222372-90de8d6f-eb99-4436-bab5-a36649f6ba55-%E5%9B%BE%E7%89%877.png] 再顺着逻辑树反向溯源，可得最终验证逻辑对代码进行分析可知，在v5的类型为int，溯源可知v5实际上是fp的函数指针，经mmap分配内存空间后传递到该函数内，即在该函数中，该内容会对所传入文件的头部字节进行字符串对比，并在校验成功后进行下一次while，同时指针地址向后偏移64位，且校验字符串不分先后顺序，只需要连续偏移三次，通过四次校验后即可完成验证，同时返回result=0，代码如下： [image: 1698241226874-73fb3afd-0503-440b-b6c8-9772e9461ae2-8.png] 此时，按照猜想先将文件的头部字符串改为MTD_BOOT_TAG，并进行尝试：   [image: 1698241332736-dad64da1-48f6-4c47-884e-695014d5c0f4-9-1024x696.png] [image: 1698241244418-7e765ff1-ac57-46d2-b8e6-f7bb2c7f369f-%E5%9B%BE%E7%89%8710.png] 如图，此时的错误tag已经变成了VB25，而非文件开头的MTD，即验证了先前的猜想，固件在上传进行验证时会进行偏移多次验证。 此时再创建一个空白文件并按照规则编写16进制测试头 [image: 1698241266884-d1945aa4-76f5-463d-85ac-60147077462d-11.png] 尝试进行固件上传后，后台反馈校验通过 [image: 1698241276393-af504610-5552-4b5e-8fdb-7755efbdfc3d-%E5%9B%BE%E7%89%8712.png] 最终，固件上传成功，路由器因空白固件而变砖，测试有效。再通过固件编程器进行二刷，成功上传所需固件。

网页版原神 启动！ https://genshin.jxau-forum.com/

坚持乐跑的第26次，再有四次就结束咯！[image: 1698907558979-img_20231102_142221.jpg]

一天天啥也没干，累得像犁了二里地

有没有人推荐一下纯爱番！！1v1的！！！[image: 1698919401077-mmexport1698809481918.jpg]

大一到底要做什么……好多比赛好多活动好多作业，都不知道该怎么处理

怎样才能不老而获，一夜暴富，真诚发问