断续残阳 - 经验
type: channel
link: https://smthie.com/tag/%E7%BB%8F%E9%AA%8C/
items: 小米笔记本Pro解锁CFG和修改DVMT
items: 关于Windows下端口被占用解决办法
items: 关于Chrome浏览器下autoplay属性无效的解决方法
items: 关于盗号那些事

小米笔记本Pro解锁CFG和修改DVMT
type: item
date: 2021-12-08T07:40:00+00:00
description: 找了好多教程，走了很多弯路，试了好多工具，记录一下，总结一下经验，文章中涉及的软件工具已打包至文章末尾。我的机型是小米笔记本Pro GTX版，理论上方法通用，自行尝试。 Step.1 提取BIOS 提取BIOS的方法有很多，我使用的是FPTW工具进行提取，解压FPTW，管理员模式打开CMD，cd到FPTW目录执行代码（bak.bin为提取的BIOS名字, 可以随意取）： fptw -d bak.bin -bios 生成的bak.bin文件就是提取的BIOS。 Step.2 提取PE32 image 使用UEFITool打开提取的BIOS文件，Ctrl+F搜索Text输入DVMT或者CFG Lock，双击下面的搜索结果就会定位到PE32 image的地方，右键选择Extract body另存为文件，名字随便填。 Step.3 编译PE32 image 使用IFRExtractor工具打开提取的PE32文件，点击Extract编译另存为txt文件。 Step.4 查找对应地址 使用文本编辑器或记事本打开编译的txt文件，Ctrl+F搜索CFG Lock，然后记下以下部分： CFG Lock，VarStoreInfo: 0x3C，VarStore: 0x3 如图下面找到要修改的值，要关闭CFG锁，所以要修改为Disabled，也就是0x0，记为00 同样的方法搜索DVMT，然后记下以下部分： DVMT Pre-Allocated, VarStoreInfo: 0xDF, VarStore: 0x2 如图下面找到要修改的值，要设置DVMT为64M，也就是0x2，记为02 然后根据VarStore: 0x3，VarStore: 0x2去文件开头寻找对应的Name，如图所示，然后整理如下： 设置项VarStoreVarStoreInfo修改值 CFG LockCpuSetup0x3C00 DVMT Pre-AllocatedSaSetup0xDF02 Step.5 修改BIOS [scode type="yellow"]修改BIOS有风险，务必谨慎操作，可能导致开不了机，后果自负！ 如果出现意外导致开不了机，可以使用编程器救回，具体方法自行搜索。 [/scode] 修改bios 的方法有很多，这里提供一种不用重启就能修改的方法。 打开文件夹InsydeH2OUVE，以管理员身份运行WDFInst.exe，然后打开H2OUVE-W-GUIx64，点击左上角 file ——> load runtime，然后点击Variable，根据上面整理的VarStore找到对应的Name，勾选小方框双击，然后根据VarStoreInfo进行定位，如0x3C，横坐标就为30纵坐标就为0C，修改对应的值。依此类推，修改完后左上角保存，然后重启就OK了。 建议修改 以下为小米笔记本Pro建议修改项，摘自XiaoMi-Pro-Hackintosh，不保证地址和选项绝对正确，建议自行查找，查找和修改方式同上，不再赘述。 设置项 地址 选项 DVMT Pre-Allocated 0xDF 0x1: 32M (默认), 0x2: 64M (推荐) DVMT Total Gfx Mem 0xE0 0x1: 128M, 0x2: 256M (默认), 0x3: MAX (推荐) CFG Lock 0x3C 0x0: Disabled (推荐), 0x1: Enabled (默认) BIOS Lock 0x17 0x0: Disabled (推荐), 0x1: Enabled (默认) 工具下载 文章中涉及的工具已打包至BIOS.zip 参考文章 https://zhuanlan.zhihu.com/p/121655468/ https://zhuanlan.zhihu.com/p/266400995/ https://www.bilibili.com/read/cv10082455/

关于Windows下端口被占用解决办法
type: item
date: 2020-12-15T05:51:00+00:00
description: 端口被占用就无法启动相关应用，所以要找到端口被占用的程序是哪一个，然后再关闭对应的程序即可。 例：查看80端口被哪些程序占用了 使用命令： netstat -ano|findstr "80" 查看 端口号包含"80"的占用情况 查询结果找到 80，8009，8005 （这三个都包含80）。 对应80的PID(process id) 进程id 是1828 根据PID（进程id） 查询对应的应用程序 使用命令： tasklist|findstr "1828" 1828根据上一步找到的对应的PID 发现是一个java.exe程序占用了80端口 根据名称 结束该程序 最后使用： taskkill /f /t /im java.exe 结束java.exe 结束成功会提示： 成功： 已终止 。。。 或者通过PID终止： taskkill /f /pid 1828

关于Chrome浏览器下autoplay属性无效的解决方法
type: item
date: 2018-06-22T07:40:00+00:00
description: 前言：最近使用Chrome浏览器发现网页audio等元素无法自动播放，为audio标签加上autoplay属性仍然无效，后来了解到 Chrome 浏览器默认限制了自动播放音频视频等，需要用户有点击的动作后才可以播放。 这样的原因在于很多用户流量需要付费，而限制了自动播放，可以避免用户在不知情的情况下产生高额的流量费用。 解决方法如下： 在Chrome浏览器中输入chrome://flags/#autoplay-policy，然后在高亮的选项中， 将Default换成No user gesture is required 完成后重启Chrome后即可。

关于盗号那些事
type: item
date: 2018-06-13T07:56:00+00:00
description: 前言：QQ发展这么多年了，相信大家多多少少有听过什么是盗号吧，那么，今天我就简单的给大家说说那些盗号手段。 1. 本地盗号 记得当年腾讯的密码保护机制不是那么的高，你去网吧啊或者学校的机房上课，登陆了QQ之后，你的密码会保存在这台电脑上。好像这些密码是以什么方式加密来着，反正可以通过一些手段就能搞到你的密码，这就是最原始，也是当今也存在的一种方式. 现在存在的话，也就在一些小软件上有这问题吧，大软件都有加密措施以及云端数据库的，你的账号密码的数据是直接保存在云端的. 2. 申述盗号 先说说以前的吧，很简单，找5个还是几个小号加你，然后再通过QQ的申述，申述成功之后即可重新修改你的密码，以及你的密保啥的。 现在也有这种方法，不过现在由于地区原因，需要很多的资料，在申述的同时，也是需要你的地区的IP，然后代理过去，所以现如今的盗号是十分麻烦的，很多人已经不做这事情了. 3. 钓鱼盗号 盗号这事情吧，其实很多时候没你想的那么神秘，比如这个钓鱼盗号，随意写个网站，然后表面上再写的像某荣耀网站的活动，点进去让你输入账号密码，或者之前的啥刷枪刷钻的软件，你输入账号密码后，你的账号密码别人自然就知道了，然后代理你附近的IP，直接给你改密码！ 现如今这种情况出事的概率很少了，主要是现在都绑定有手机，一旦被盗号立马有短信，或者手机版安全中心，连登陆都是需要同意的，更别提改密码咯！ 4. 批量登录 说着很高大上，其实说白了也就是一个个的去试。举个例子我要盗的QQ是123456，我这有个软件，可以批量尝试密码，比如密码11111111或者222222222，说白了这也就是个碰运气，以前的密码都很简单，随便一试就可以登录（别告诉我你没设置过这么简单的密码） 据统计，在密码中加一个点（.），就可以让这种软件多跑35年（忘记是哪个年代的统计了） 5. 撞库 网络这么大，不可能不产生漏洞.哪怕是淘宝京东，都出现过大规模的用户资料泄露事件。这些事件是怎么回事，这里就不明确说明。那么这些事件产生的后果，就是撞库现象的存在。其实不只是大规模的泄露事件，也有小规模的，或者说被骗的一些个人资料。他们会汇集到一个地方，那就是社工库。网络中的社工库有大有小，他涉及面很广，涉及的人也很多，这里我就不详细介绍。那么有了社工库的存在，假设你在A网站注册了账号，密码是123，然后你登陆的QQ密码也是123.那么那些人就会根据已经掌握的消息，试着登陆你的QQ！这有点类似于上面我说的那种，不过这个更高科技！ 时代在变化，人们心中的密码也在变化，所以理论上只要密码修改的复杂点，其实也不用太担心这些问题。不同的网站不同的产品最好不要用同一个密码比较好。 6. 社工（社会工程学） 这是一种心理学，根据与人交流然后逐步套取自己需要的信息！然而说白了就是坑蒙拐骗，先骗取你的信任，然后再获得你的密码。这种盗号的方式比较困难，但也不能说太困难，假设我说：你的账号密码给我，我帮你免费刷钻！那么对于某些人来讲还是会中招的，所以这个方法的难度在于你是否能有一个极强的心理素质，以及是否语文过硬！ 其实对于这种方式，你们只需做到他提出修改手机号码，那就一律拒绝即可！ 7. 木马 在说这个的时候我先说，病毒和木马是不一样的。病毒的目的在于破坏，木马的目的在于操控. 木马的方式多种多样，常见的有各种远程控制木马，以及钓鱼盗号木马。钓鱼盗号木马还比较好防止，只要不输入账号密码即可。远控木马那就操蛋了，所谓远控，也就是在你电脑上植入一个木马，然后能看到你电脑上的任何操作，比如你在登陆QQ，你在键盘上输入的东西等等等等...你可以想象有一个你看不见的人站在你身后看着你玩电脑，这尼玛是多恐怖的事情！远控木马要解决也简单，一般的电脑都有360等杀毒软件，你可以看看你电脑的上传速度，一般上传是不会持续超过10KB每秒的，如果觉得电脑有一定的卡顿，再看上传速度，然后可通过360找到是哪个程序在搞事情，进而可以找到并删除这个木马了. 然而事实上，只要你不去某些什么澳门皇家赌场下载东西，或者点开来历不明的文件，几乎不会出现被远控的事情.在受到远控之前，也就是你打开那个木马之前，绝大多数会有杀毒软件提醒的。 如何保护好自己的QQ? [scode type="yellow"]1.定期更改密码,尽量复杂 2.不打开陌生人发来的连接或者文件 3.在公共产所上网,要小心电脑装有键盘记录器,可以采用小键盘输入的方式 4.绑定QQ安全中心,设置外地登录需要认证,密保卡、短信、二维码等验证方式都可以 5.养成良好的上网习惯,定期对电脑杀毒,不进非法网站[/scode]