作者: 日落

買了二顆 1TB 的硬碟以後，準備把一些舊的硬碟淘汰，因為容量夠大，打算留下其中一顆硬碟安裝 Ubuntu，不過還有些問題讓我很頭大：

• Windows XP 好像會認硬體，dd 到其他硬碟即使能開機也不一定能操作
• Ubuntu 要裝在分割區？還是裝在另一顆硬碟？
• 磁碟空間的分配

新年新希望！向吸引力法則看齊！

2009 年是我大學延畢第一年 (我一點都不想要有第二年 XD)，花了不少時間搞清楚自己大學到底在做什麼。有趣的是以前國中老師說：「現在教的高中就會用到了」高中老師又說：「這些以後大學就會用到了」到了大學又聽老師說「這些工作都會用到」……，但是老師怎麼知道我以後座什麼工作咧？難道賣雞排要微分….喔不….要積分才有錢賺 XD

改變我最大的非 COSCUP 莫屬，另外又看了不少 TED 的演講，才清楚自己要的是什麼，以後應該怎麼做。

以下作為是 2010 年的目標：

• Free & Open software
• Innovate
• Let computer make life easier

熱血繼續衝刺！…… CURRAHEE！

之前為了分析病毒行為找到了 Regshot，Regshot 在執行程式前對登錄檔和硬碟做紀錄，執行程式後重新讀取後分析新增、刪除、修改等異動，可以將紀錄輸出成文字檔或是 HTML。

「1st shot」在開始動作前執行、「2nd shot」在動作結束後執行，二次紀錄結束以後點選「compare」對二次紀錄進行比較。例如在 kavo.exe 病毒執行後，Regshot 會輸出以下分析結果：

REGSHOT LOG 1.61e5
Comments:
Datetime:2009/12/28 18:36:50  ,  2009/12/28 18:37:07
Computer:ZERO-A0738C6D72 , ZERO-A0738C6D72
Username:zero , zero

----------------------------------
Values added:3
----------------------------------
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionExplorerUserAssist{75048700-EF1F-11D0-9888-006097DEACF9}CountHRZR_EHACNGU:P:Qbphzragf naq Frggvatfmreb桌面xnib.rkr: 08 00 00 00 06 00 00 00 B0 C9 49 BA EC 87 CA 01
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsCurrentVersionRunkava: "C:WINDOWSsystem32kavo.exe"
HKEY_USERSS-1-5-21-527237240-436374069-839522115-1003SoftwareMicrosoftWindowsShellNoRoamMUICacheC:Documents and Settingszero桌面kavo.exe: "kavo"

----------------------------------
Values modified:7
----------------------------------
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed: 92 1F 14 70 5A 88 D7 10 29 B4 63 02 36 B9 C6 92 58 E9 6C CC 85 7F 43 CC D3 2A 26 00 EF 31 BD CC 2D A9 AB B0 C5 EF D7 49 05 B2 01 B6 CC AE 46 13 61 4A C8 C8 C0 CC A6 3D 1B 9F 79 D3 DB D7 D6 46 24 83 80 CD F9 24 8F B9 D8 F4 83 5E 66 0A 5C 73
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyRNGSeed: 31 B0 E1 CF 34 2C 86 B2 4B D5 9E FE C3 6C 48 D3 9E 62 83 48 67 69 1A 90 C5 81 61 26 91 41 01 CD F1 8D FF D5 26 68 DC 9A 82 63 B2 AE 7C 74 2A 0F 1E 14 09 5A 4E 68 19 4A B8 5A 2A 05 A3 D2 E3 D5 B4 DA DE 91 55 6E E2 6E 54 DD D1 B2 88 EA 1A 9A

...........

----------------------------------
Files added:2
----------------------------------
C:WINDOWSsystem32kavo.exe
C:WINDOWSsystem32kavo0.dll

...........

如果有其他好用的軟體歡迎推薦。

今天去系學會打算 Demo 時，發現 Ubuntu 在接上投影機時會偵測失敗，網路上看到很多作法都很麻煩，再加上版本不一樣失敗機率還是很高。

這時就有點後悔當初怎麼不去買一台正常一點的筆電，社群大、使用者多，對硬體的支援也會比較完整…..。

等我有前買第二台筆電，一定要去弄一台無敵小黑！

ps. 一定要趕快推 Linux，使用者多廠商才會重視！