超脑黑客 疯狂小强-第66部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


他们从来没有思考过，原来这些BUG可以用来对计算器的固件进行破解。不是他们想不到，而是计算器这种东西在他们生活中实在是太常见了，太低端了，不够酷，从而也就没人想要在这个上面做点什么事情，他们玩的都是比较高端的东西，这样大家才会认为他们比较厉害。

不过现在回过头来想一下，如果他们真的将这个计算器破解成功，使之成为一种可以和低配置计算机相媲美的设备，这本身就是一件非常厉害，非常酷的事情，不是吗？

考虑到几乎所有人学生都有这样一个类似的计算器，马修于是专『门』用亚瑟的账号在一个名为“郁金香”技术类BBS上发布了一个名为“德州仪器公司TI系列计算器BUG搜集大全”帖子，帖子在刚开始的时候，放出了几个比较明显的BUG现象作为抛砖引『玉』之用，然后引导大家回帖写出自己在使用过程中所遇到的各种BUG。

这个帖子在短短的时间内立刻就成为了BBS里面当天最热『门』的帖子，很多BBS用户都积极参与进来，因为他们在使用计算器的过程中，或多或少都有过这样的体验。

并且，这些用户本身就是一些对技术非常了解的人，他们看到这个帖子之后受到启发，于是纷纷拿起手中的计算器进行测试、挖掘……

短短半个小时之内，这个帖子的回复数量就已经超过一百个，并且每一个回复都基本言之有物，提出了至少一个计算器固件BUG，各种死机，各种『花』屏，各种溢出……

大家看了这个帖子之后，第一次发现，原来自己一直在使用的计算器竟然隐藏着这么多不为人所知的BUG，这简直是太『操』蛋了，身为追求完美的技术宅，他们实在无法容忍这样的情形出现，甚至有人开始抵制使用德州仪器这个系列的计算器。

在后来，已经陆续开始有人分析为什么会有其中某些BUG存在的原因，他们专『门』另外发帖子讨论，有人推测这是软件设计方面的原因，也有人说这是由于硬件设计的缺陷，大家似乎谁也说服不了谁，于是开始各自寻找支持自己的论据。

有人直接给出一段代码，这段代码运行之后，其产生的表现和计算器中所出现的功能完全一样；也有人直接手绘出一部分计算器的电路图，然后根据这个手绘图从硬件原理上来证明无法完成某种数据处理……

……

林鸿他们三人蹲守在计算机前刷新着帖子，『精』神都非常亢奋。他们没想到，这个问题会引起大家如此多的共鸣，关于计算器的讨论帖子，几乎将郁金香BBS上的整个版面都给占据了，并且有越来越多的趋势。

马修发的那个帖子仿佛就是一个导火索，轰的一声，直接将一个军火库给引爆了。

林鸿手中拿着纸笔，将一些他认为比较重要的信息迅速地记录下来。

果然还是众人的智慧强大，他昨天测试了一整个晚上，发现的东西只是其中的一小部分，而马修只在这里发了个帖子，却搜集到了这么多有用的信息，对于他的破解工作有着非常重要的意义，同时也很有启发『性』，让他想到不少可以用来进行破解的方法。当然，至于有没有用一切都还有待检验。

“STONE，你真的有把握能够将计算器给破解吗？”马修再一次确认道。

“从理论上讲，这完全是可能的。”还没等林鸿回答，亚瑟就抢先说道。

林鸿点点头：“亚瑟说得对，不过还得去尝试，只有亲自尝试过才能知道，不是吗？”

“哇哦，我简直有些迫不及待想要看到这一天赶紧到来了”马修扶了扶已经开裂的眼镜，“我敢百分之百的确定，一旦我们将这个计算器成功破解，我们将成为学校里面最耀眼的明星”

对马修的这个论断，林鸿和亚瑟毫不怀疑，从BBS上这些人的反应就可以看出来。并且，拥有一台小如计算器大小的“计算机”，这在以前可是想都不敢想的事情，要知道，市面上目前似乎还没有这样的产品。

当然，这个“计算机”和真正的计算机比起来，还是有一些差距的，这是硬件方面的限制而导致的，但是至少可以完成计算机的大部分内容。

接下来，他们三人共同商量了一下，发现如果一旦破解出来，这个产品对于大家的魅力在于两点。

第一点是可以随心所『欲』地对其进行编程，而不像以前那样只限制在德州仪器公司所指定的几个功能上面。

亚瑟比较期待着一点，用他的话来说，他甚至希望这个计算器可以进行联网，从而实现入侵。当然，联网根本不现实，因为计算器的硬件已经彻底将其限制住了。倒是它自身所带的那个红外线数据『交』换功能有点意思，理论上来说，可以实现某种意义上的联机网络。

第二点是最关键的一点，那就是可以在其中运行游戏这一点才是马修最为期待的功能。

这个计算器有一个液晶显示屏，大小为96x64像素，完全可以显示一些比较简单的图形了。

马修希望能够在其中移植一些掌上游戏机或者计算机中的游戏。

当然，更理想的是，由他来亲自设计几个游戏，然后将其编写出来，再植入到计算器中……

一想到破解之后的场景，马修和亚瑟就对未来充满希望。

与此同时，马修和亚瑟通过这件事情对林鸿的硬件技术有了一个比较深刻的认知，在这点上，他们两个是无论如何都比不上的。马修擅长的是游戏方面的东西，包括游戏的策划和设计，他曾经设计了一款街机娱乐游戏，后来卖给了游戏公司，获得了一笔不小的收入。而亚瑟擅长的则是软件编程和网络方面的内容。

于是，在马修的提议下，一个名为“SAM”的三人项目小组诞生了，这个名字是以他们三人名字的首字母而命名的。S表示Stone，A则代表亚瑟，M则是马修。因为林鸿是这个项目的发起者，所以排在前面。

不过，马修和亚瑟并不知道，林鸿除了硬件知识功底扎实，其实他的软件编程能力也相当不错，他缺少的只是相关知识的积累而已。

正文第一百三十九章栈缓冲区溢出

＇奇qisuu书网＇更新时间：2012…9…923：50：48本章字数：5201

第二卷黑客圣地＇第一百三十九章栈缓冲区溢出



第一百三十九章栈缓冲区溢出

第二天，学校食堂。

sam三人组又聚在了一起共同进餐。

亚瑟和马修两人脸上的伤痕如果不注意看的话已经看不出来，浮肿也完全消失，他们都称赞林鸿的“云南白『药』”非常神奇。

在他们的桌子上，摆放着三个ti…82型计算器，他们一边吃饭，一边不时地看看桌上的计算器，有时候还互相对视而笑，脸上虽然疲倦，但眉目之间却『露』出非常兴奋和自豪的神『色』。

这三个计算器，正是已经被成功破解了的计算器！

迅速吃完之后，马修马上拿起了自己的那个计算器，在上面按了几下，调出一个目录，然后运行其中的程序，整个计算器液晶屏顿时一刷新，只见一个右边一个小小的黑『色』长条开始慢慢从右至左开始移动，马修将计算器侧了过来，开始津津有味地玩了起来。

昨天，竟然有直接在bbs上就将ti…82计算器的电路图纸直接发布在上面，所以，德州仪器邮寄的资料，实际上已经意义不大了。那个人就是德州仪器公司的工程师，他在上面回答了许多用户提出的问题，并且说欢迎大家提出改进建议，他会向公司提『交』反馈内容。

由于提前拿到了图纸，破解的事情立刻提上了日常，兴奋之下的三人根本没有心思睡觉，他们做了一个重要决定，那就是一定要赶在返校舞会到来之前，将计算器破解出来。

他们分工合作，马修和亚瑟负责设计出一个有意思的软件或者游戏，而林鸿则负责计算器的破解，等破解出来之后，就移植到计算器上面，给大家来一个巨大的惊喜。

由于有了bbs上那些帖子的基础，林鸿已经对破解计算器有了非常大的把握，他最终让亚瑟拿出工具箱，将计算器给拆了开来，对照电路图仔细研究了计算器的硬件结构。

最终林鸿确定，并不需要对计算器进行硬件方面的修改，就完全可以突破德州仪器公司在固件上设置的限制枷锁。

这是因为在其中一个帖子中，有一个用户描述了他发现的一个现象，按照他给出的几个按键顺序和方式，就可以让计算器进入一个特殊的模式——“debug…n”。不过那个用户的这个回复贴很快就被紧接而来的其他回复给淹没了，只有很少人才注意到了他的这个回复。

因为林鸿需要对计算器进行破解，所以他对立面的所有回复都比较关注。这个用户的回帖他非常重视，专『门』用自己的计算器按照对方描述的顺序，完整地『操』作了一番，然后再将计算器连接到计算机上面进行了一系列测试，结果惊喜地发现，这个模式似乎是德州仪器公司的工程师在开发过程中用来调试用的，在这个模式下，用户对计算器的『操』作拥有很大的权限。

这绝对是个好消息，原本林鸿还以为需要对硬件进行改动，现在有了进入这个模式的方式，他完全可以直接不通过硬件，仅从软件上的漏『洞』就可以直接对这个计算器进行破解。

经过一个晚上的奋战，林鸿最终成功了。

他找到了一个计算器里面的栈缓冲区溢出，从而成功地往里面写入了自己的代码，突破了固件系统对用户『操』作空间权限的限制。

程序在运行过程中，为了临时存取数据的需要，一般都要分配一些内存空间，通常称这些空间为缓冲区。

这个区域一般是可以进行数据存储和删除『操』作的，保护级别并不严格。而在缓冲区之外，在存在着其他一些系统内核数据区域，存放的数据都是系统中非常重要的数据，一旦那些数据被修改，整个系统就可能发生崩溃，当然，也有可能出现其他意想不到的结果。

所以这些系统内核数据区域是被严格限制和保护的，用户不能对其进行『操』作。

栈是一种特殊的数据结构，特点是先入后出。就像一条死胡同，大家排队进去，满了之后停止进入，然后再一个一个排着队出来，先进去的那个人，最后才出来。这种数据结构生活中也有不少例子，例如『交』试卷，先『交』的人一般要到最后才会被老师看到，还有就是以前ktv里面点歌系统，先点歌的人，反而排在最后面唱。

按理说，德州仪器的工程师在编写程序的时候，是需要对压入栈里面的数据长度进行检查的，一旦这个栈已经满了，就必须停止对其再进行压入，否则就会产生溢出。

而林鸿找到的这个栈缓冲区，正是那些工程师编写代码的时候不严谨，忘记对这个栈进行长度检查，于是林鸿一直往其中压入数据，等它满了也不管，继续压入，于是便发生了栈内存溢出。

溢出便意味着栈缓冲区之外的单元会被改写，而假如这些数据单元里面存储的数据是有用数据的话，就会产生意想不到的后果，最常见的后果就是程序崩溃，通常情况下，这只能算是程序的一个bug，但是当向这些栈中压入经过进行设计的数据，就不仅仅是bug了，而是成为了可供黑客利用的漏『洞』。

林鸿正是『精』心设计好了一个小程序，然后将其编译成机器码，先是向他找到的那个栈中压入一些无效的数据，『精』确计算这些数据的长度，等达到一定长度之后，再将他设计好的数据给压入进去，让其发生溢出，覆盖缓冲区之外的区域，这样当固件系统运行到这里的时候，就会成功地调用执行他的这个程序……

于是，这个严密的堡垒便被林鸿给成功攻克了。

这个过程，说起来看似简单，实际上却是经过林鸿无数次测试才找到的，为了『精』确计算栈的长度，他至少反反复复重复了五十遍以上的数据压入过程，而为了能够让自己的这个程序能够顺利接管固件的运行流程，其中所『花』费的时间和『精』力，也是无法三言两语描述得清楚的。

林鸿将其成功破解之后，兴奋之下，忘记了别人不像自己根本不用睡觉，当时就立刻敲响了亚瑟的房『门』，幸好他们刚刚睡下不久，听到他这么快就将计算器给破击出来了，原本已经瞌睡得睁不开眼睛的两人顿时『精』神一振，将睡意抛到了九霄云外。

立刻想要看一下破解之后的成果，可是接下来难题又来了——没有合适的可以运行在上面的软件。

之前他们两个讨论了很久，始终无法确定第一个软件该编写什么功能。亚瑟比较倾向于做一个实用『性』的软件，例如可以辅助学生在学校的学习，而马修则倾向于编写一个有意思的游戏。

两个人的意见不能统一，时间就在他们不断地争辩中流逝，结果什么东西都没做出来。

现在机器已经出来了，却没有合适的软件，真是够郁闷的。

这个时候，马修提出，先编写一个相对比较简单的游戏跑起来再说，得到了林鸿和亚瑟的一致认可。

三人商量了一下，最终决定将俄罗斯方块这个游戏移植到计算器中。

俄罗斯方块是苏联科学家阿列克谢*帕基特诺夫一个经典游戏，它看似简单但却变化无穷，令人上瘾。1988年在美国上市之后，立刻获得了巨大的商业成功，受到了男『女』老少所有人的欢迎，成为一款极为经典的大众游戏，没有任何一款游戏能够与其媲美。

亚瑟之前在学习编程的时候，曾经独立开发过这个游戏，有现成的源代码，移植起来的难度并不大。

于是，他们又将阵地转移到了林鸿房间，因为他这台机器可以模拟z80cpu的运行环境，将亚瑟之前编写的那个源程序进行简单的修改和优化之后，就将其编译成为了一个可在计算器里面执行的文件，然后通过数据线传输到了计算器存储空间中。

刚开始的几次运行都出了点问题，但是这是很正常的情况，移植到另外一个平台，如果能一次『性』就成功，那就太夸张了，就算是再牛『逼』的程序员，有时候也是会犯一些低级错误的，例如变量名称写错，忘记写分号之类的，这是很正常的情况。只要根据调试信息，有针对『性』地进行修改就行了。

编写程序就是这样，调试、运行、再调试……

不断地和各种错误和bug做这斗争，直到最终顺利通过的那一刻！

在进行过十几次不断地来回调试和传输程序的过程之后，亚瑟的俄罗斯游戏终于顺利地在ti…82上运行了！

马修第一时间将计算器抢了过来，然后开始玩了起来。

玩俄罗斯方块游戏，只需要至多五个按键就可以，三个方向键，一个键用来变换，另外一个键则用来加速。而计算器上有几十个按键，足够了。

马修在玩了一会儿就发现，由于计算器显示屏高度太低，很容易就会被撑到顶，最终挂掉。

于是，他提出了改进意见，将显示方式向顺时针方向旋转90度，这样方块下落的路程就可以大大加长，可以降低难度。

于是，亚瑟又开始对游戏的源程序进行修改……

在整个过程中，林后都没再『插』手，他只是在旁边观看着亚瑟编写程序。

亚瑟的这个俄罗斯方块程序是用c语言进行编写的，林鸿来美国之后才开始接触这『门』编程语言，用得还不是很熟，今天看到亚瑟不断修改调试，也学到了不少东西。

他发现，亚瑟编写程序的时候，有一些细小的编程习惯值得借鉴和学习，例如在关键的地方给点注释、给代码语句多分行缩进，提高代码的可读『性』……等等。

在将近凌晨