Jaki jest najfajniejszy hack, jaki widziałeś lub zrobiłeś? [zamknięte]

Quake3 odwrotny pierwiastek kwadratowy i MIT Magic/More Magic switch zwykle tworzą te listy.

Cóż, nie jest najfajniejszy, ale zdecydowanie zabawny (dla programistów).

Zbudowaliśmy kreator zapytań ad-hoc dla projektu bazy danych CV. Było kilka ajaxy Części do niego i podstawową ideą było to, że jeśli zmienisz cokolwiek na stronie, wyszukiwanie automatycznie ponownie uruchomić się. (Zostało wywołane przez zdarzenie onBlur wszystkich widżetów interfejsu użytkownika)

Więc nie mieliśmy rzeczywistego użytku dla przycisku" Szukaj "lub" uruchom zapytanie". To zdezorientowało użytkowników bez końca. Więc dodaliśmy wyszukiwanie guzik, który nic nie zrobił. Po prostu tam siedział.

Zadziałało, ponieważ za każdym razem, gdy kliknąłeś przycisk wyszukiwania, Zdarzenie onBlur z pola, na którym właśnie byłeś, wybuchało.

To nie był hack, który zrobiłem, ale raczej ktoś, dla którego pracowałem dawno temu, powiedział mi o tym(on rzeczywiście zrobił hack).

Wygląda na to, że pracował dla kogoś, kto był ślepy i potrzebował sposobu na czytanie plików tekstowych. Więc wymyślił, jak przetłumaczyć pliki tekstowe na alfabet braille ' a i wydrukować je za pomocą różnych znaków, takich jak . oraz:

Drukarki w tym czasie były drukarkami uderzeniowymi, więc kiedy drukowano znak, mechanizm drukujący uderzył w papier na tyle mocno, że zostawił wrażenie, które można było odczuć. Ponieważ wrażenie powstało na odwrocie papieru, musiał wydrukować odwrócony do tyłu brajl, aby po obróceniu papieru był poprawny.

Oczywiście akt czytania wyeliminował depresje, więc był to mechanizm read-once, ale zawsze uważałem, że to całkiem fajny hack.

Podczas pracy nad odwróconą inżynierią iPhone ' a znalazłem lukę w paśmie podstawowym (chip obsługujący telefonię i blokadę nośnika), która pozwoliłaby dowolnie zapisywać zera. Chociaż początkowo wydawało się to bezużyteczne, szybko okazało się, że może to zrobić znacznie więcej, niż początkowo myślałem. Przy sposobie działania ARM, pewne skoki mogą zostać anulowane przez zapisanie pojedynczego zera w celu, co spowoduje, że ścieżka wykonania będzie zawsze kontynuowana do przodu. Umożliwiło to odblokowanie oprogramowania, ale szybko zostało zastąpione przez bardziej solidny hack, który pozwolił całkowicie odtworzyć baseband.

Nadal cholernie dumny z tego hacka, niezależnie od jego bezużyteczności teraz.

Zrobiłem licznik dzielenia przez osiem z zaworów pneumatycznych w college ' u, aby uzyskać zwolnienie z pozostałej części kursu pneumatyki.

To taka trywialna rzecz, ale kiedy po raz pierwszy zobaczyłem ten kod (przez mojego kolegę dewelopera) byłem w szoku, ponieważ jest to coś, o czym nigdy bym nie pomyślał (komentarze dodane przeze mnie):

cglobal x264_sub8x8_dct_sse2, 3,3  ;3,3 means 3 arguments and 3 registers used
.skip_prologue:
    call .8x4
    add  r0, 64                    ;increment pointers
    add  r1, 4*FENC_STRIDE
    add  r2, 4*FDEC_STRIDE
.8x4:
    SUB_DCT4 2x4x4W                ;this macro does the actual transform
    movhps [r0+32], m0             ;store second half of output data
    movhps [r0+40], m1             ;the rest is done in the macro
    movhps [r0+48], m2
    movhps [r0+56], m3
    ret

Wykonuje 8x8 bloku 4 transformuje wykonując zestawy 8x4 na raz. Ale nie wkleja kodu dwa razy (co marnuje rozmiar kodu), nie ma też funkcji 8x4 i wywołuje go dwa razy. Nie ma też pętli. Zamiast tego wywołuje "funkcję", a następnie zwiększa pointers, a następnie "spada" prosto do niego i robi to ponownie.

Otrzymuje to, co najlepsze z obu światów: żadna funkcja wywołująca overhead poza oryginałem (ponieważ wskaźniki r0, r1 i r2 nie są inkrementowane w SUB_DCT4) i Brak duplikacji kodu, i Brak overhead pętli.

Tego lata napisałem grę, którą nazywam SatelliteRush. Jest to gra Breakout dla telefonów komórkowych z Java i GPS. Można grać w dwóch trybach: "nudny tryb" i "tryb satelitarny". W trybie nudnym używasz przycisków do poruszania wiosłem, jak zwykle, ale w trybie satelitarnym wykorzystuje Odbiornik GPS telefonu. Biegasz tam i z powrotem, a wiosło porusza się razem z Tobą.

Testowałem go tylko na Sony-Ericssonie W760i i działa dość dobrze, biorąc pod uwagę, że aktualizacje pozycji GPS są raczej powolne i niewytłumaczalne.

Do tej pory zrobiłem "techniczną wersję testową" tej gry, więc nie jest zbyt ładna i łatwa w użyciu. Ale jeśli masz telefon GPS z Javą możesz go pobrać tutaj: http://www.lysator.liu.se / ~ padrone / temporary / SatelliteRushTest /

EDIT:

Teraz dostępna dla Androida jako darmowa aplikacja na Android Market: https://market.android.com/details?id=se.nekotronic.satelliterush

Urządzenie Duffa . Czy to się liczy? :)

Urządzenie Duffs , na powyższe pytanie.

Historia Mel . Hardcore hack.

OtrzymaĹ 'em wczesny komputer Commodore 64 i potrzebowaĺ' em napisaÄ ‡ do niego kod montaĺźowy.

Problem polegał na tym, że nie było żadnego programu asemblera dla C64 (albo To, albo nie było mnie na niego stać).

Więc napisałem asembler, szukając w książce kodów 6502 i tworząc program z nieprzetworzonych bajtów.

W pewnym momencie był w stanie wziąć kod asemblera jako swój wkład i zmontować go do programu.

Mój przyjaciel napisał disassembler dla swojego zwierzaka w BASIC. Użyłem tego programu do demontażu mojego asemblera, a następnie byłem w stanie użyć mojego asemblera do zmontowania nowszych wersji siebie.

Oh, the hoops we had to jump through in the old days:)

Najfajniejszy hack (i nie jest to tak naprawdę hack w prawdziwym tego słowa znaczeniu, ale przechodzi tak samo jak niektóre z powyższych odpowiedzi), jakie kiedykolwiek stworzyłem był na moim Apple / / e.

W podręczniku referencyjnym była jedna linijka, która mówi, że $C010 jest flagą 'any key down'.

Czego Ci nie powiedzieli i wszyscy dowiedzieli się, że trudnym sposobem było to, że nie było wiarygodnego sposobu, aby dowiedzieć się, jaki klucz został wciśnięty.

Jeśli napisałeś mały program do montażu... (pardon my mistakes, my 6502 assembly is a lot rusty)

  :1
  lda $C010
  cmp #$80
  bcc :1  ; branch if less than? I forget how to do that.
  lda $C000
  jsr $FDF0   ;output the accumulator value to the screen

Więc to będzie pętla, dopóki nie naciśniesz klawisza i będzie wyjście klawisza przez wczytywanie z $C000 klawiatura read switch.

To na pewno wydrukować coś, gdy Trzymając klucz w dół i nic, gdy nie było, ale było małe opóźnienie w autobusie gdzieś (myślę, że nie jestem facetem od sprzętu), więc jeśli naciśniesz 'f', dostaniesz dużo F. ale jeśli zatrzymasz się, a następnie naciśniesz 'g', dostaniesz kilka 'f', zanim przełączy się na 'g'.

To nie miało sensu naprawdę, bo odczyt $C000 zawsze był w 100% dokładny, chyba że najpierw podałeś $C010.

Uważam ten problem za fascynujący i po tygodniach grania w końcu wpadłem na to, co nadal uważam za najfajniejszy program, jaki kiedykolwiek napisałem.

Sam program nie miał sensu, zrobił kilka bezużytecznych ORA, ale z jakiegoś powodu zadziałał i uzyskał poprawne wartości z $C000 po zapytaniu $C010.

Super było, napisałem artykuł dla magazynu nibble, który zaakceptowali ale nigdy nie opublikowane (albo dlatego, że wyszedł z biznesu lub ponieważ artykuł czytany tak, jakby został napisany przez 15-latka, co było) , gdzie napisałem program wprowadzania klawiatury zastępczej i podłączył go do zerowej lokalizacji strony, że każdy dzwoni, aby uzyskać wejście klawiatury i byłem w stanie programowo zmienić opóźnienie powtarzania klawiatury i częstotliwość powtarzania, coś, co w przeciwnym razie było niemożliwe, ponieważ było podłączone do sprzętu. Oczywiście Jabłko / / e było w tym momencie w drodze, ale do dziś mój najfajniejszy hack.

Update 3/2/2010: przeglądając stare papiery, znalazłem Wydruk mojej małej procedury montażu. Zamieszczam go tutaj, aby zobaczyć, czy ktoś może dowiedzieć się, dlaczego to działa, i tak będzie na zawsze zapisany w formie cyfrowej gdzieś...

$0300  AD 10 C0  LDA $C010  ; load accumulator with any-key-down flag
$0303  29 80     AND #$80   ; keep only high bit flag
$0305  0D 00 C0  ORA $C000  ; OR accumulate with keyboard soft switch
$0308  10 F9     BPL $0303  ; erm, I forget exactly which branch this is
$030A  09 80     ORA #$80   ; turn the high bit on 
$030C  20 ED FD  JSR $FDED  ; print char in accumulator
$030F  4C 00 30  JMP $0300  ; start again.

Nie ma sensu, dlaczego to powinno działać, ale tak jest. Albo tak. 25 lat temu.

Szybki Odwrotny pierwiastek kwadratowy -- dziwna mała rutyna, która jakoś udaje się obliczyć odwrotny pierwiastek kwadratowy czegoś, ale nigdy nie zgadniesz, że patrząc na to.

Http://betterexplained.com/articles/understanding-quakes-fast-inverse-square-root/

[4]}Mój przyjaciel wymieniał płytę główną w swoim Dell na nowszą, szybszą płytę główną OEM. Nie mógł jednak uruchomić przycisku zasilania i innych rzeczy na panelu przednim-złącza były różne rozmiary, z różnymi układami pinów. Wziąłem kilka zapasowych zworek i zapasowe przewody, i podłączyłem odpowiednie Szpilki jeden po drugim. Nie wymaga lutowania:)

Dziecko:

execvp(argv[0], argv);
errval = errno;
write(data->fd, &errval, sizeof(errval));

Rodzic:

socketpair(AF_UNIX, SOCK_STREAM, 0, fds);
flag = fcntl(fds[1], F_GETFD) | FD_CLOEXEC;
fcntl(fds[1], F_SETFD, flag);
pid = clone(child, NULL, SIGCHLD, NULL);
if(pid < 0){
        ...
}
close(fds[1]);
/* Read the errno value from the child, if the exec failed, or get 0 if
 * the exec succeeded because the pipe fd was set as close-on-exec.
 */
n = read(fds[0], &ret, sizeof(ret));
if (n < 0) {
        ...
} else if(n != 0){
        /* exec failed */
} else {
        /* exec succeeded */
}

Kontroler dysku Steve ' a Woźniaka .

Zostaliśmy skompromitowani w małej firmie, w której pracowałem przez jakichś rzekomo rosyjskich hakerów. Ja i kilku innych programistów chciałem zobaczyć jak, więc ściągnąłem najbardziej elegancki skrypt PHP, jaki kiedykolwiek widziałem z naszego serwera i natychmiast usunąłem go z naszej maszyny NA ŻYWO.

To był koń trojański o nazwie c99shell który zrobił tak wiele z tak mało, że był jednocześnie okropny i piękny. Rzecz miała wbudowany GUI z obrazami używającymi base64 do wyprowadź je z PHP, aby wszystko było samodzielne. Lista funkcji była chora! To coś może uruchomić powłoki, przeskanować łańcuchy połączeń, zablokować się i wiele innych przydatnych rzeczy dla atakującego.

To było piękne.

Wszyscy w biurze myśleli, że zwariowałem, ale naprawdę, naprawdę ten kod miał sporo myśli włożonej w to. Zachowywali Mały Rozmiar pliku, aby wymknąć się poza te brzydkie limity wysyłania, a nawet mieli zakodowaną wiadomość e-mail base64 powiadomienie, które zebrało wszystkie informacje dla atakującego.

Urządzenie Tesli ustanowiło rekord piorunów stworzonych przez człowieka (42 metry lub 130 stóp) i wszystkie światła w Colorado Springs zgasły.

The Black Sunday Hack .

Powiedziałbym ci, ale mogą chcieć z powrotem mój dyplom z liceum, jeśli się do niego przyznam;)

W czasach DOS-u napisałem program skryptowy, aby zademonstrować oprogramowanie mojej firmy. Ten program skryptowy uruchamiałby aplikację, a następnie wyskakiwał okna na górze aplikacji, opisywał niektóre z jej funkcji za pomocą animowanego typu, następnie zamykał okno, podawał naciśnięcia klawiszy do aplikacji, czekał, aż aplikacja wyświetli właściwy ekran, a następnie wyskakiwał więcej okien. Miał swój własny język skryptowy, a nawet Edytor skryptów, więc mogłem przerwać skrypt, edytować go, a potem wznowić prowadzenie. Najlepsze jest to, że działał on na niezmodyfikowanej wersji naszej aplikacji.

Cała aplikacja demo została napisana w języku C i assembly. Podłączył timer i przerwy klawiatury w celu interakcji z aplikacją. Napisałem wszystko, łącznie z biblioteką okien.

Kiedyś zhakowałem prosty wiersz poleceń w stylu dos Dla psion 3a podczas wykładu uniwersyteckiego. To może zrobić tylko podstawowe listy katalogów, przeglądanie, kopiowanie i przenoszenie , ale wyglądał na Część-Pełny ekran mała czcionka.

Oh, I zaprogramowałem ponga na 68008 z garnkami na wejście i oscyloskopem na wyjście. Nie tak trudno używać dev board, ale było coś fajnego w odtwarzaniu go na osc.

Nie zrobiony przeze mnie, oczywiście, ale natknąłem się na niego niedawno i wyglądał fajnie:

Autodruk Gra życia w C#

"Gra życia Conwaya fascynuje informatyków od dziesięcioleci. Mimo że jego zasady są śmiesznie proste, wszechświat Conwaya daje początek różnym szybowcom, statkom kosmicznym, oscylatorom, działom szybowcowym i innym formom "życia". Programy do samodzielnego drukowania są równie ciekawe i-dość zaskakujące - zajmują ważne miejsce w teorii obliczeń.

Co się stanie, gdy połączysz te dwa? Zaraz się przekonasz, ale jedno jest pewne: współczynnik geekiness powinien być dość wysoki.

Napisałem mały program C#, który zawiera siatkę Game-of-Life. Program rozszerza siatkę gry do następnej generacji i drukuje kopię siebie, wraz z aktualizacją siatki. Możesz pobrać wynik, skompilować go za pomocą kompilatora C#, uruchomić go, a otrzymasz następną generację gry. Można iterację procesu, lub ręcznie Zmień początkowy stan siatki. "

Skorzystaj z powyższego linku, aby uzyskać kod źródłowy.

Napisałem prosty plik wsadowy systemu Windows, aby umożliwić mi szybkie odtwarzanie utworów pasujących do jakiegoś wzorca z mojej biblioteki muzycznej (na dysku f:) na boleśnie wolnym komputerze (otwieranie iTunes trwa około 3 minut na tym komputerze!). Obsługuje wyrażenia regularne za pomocą polecenia findstr i używa MPlayera do odtwarzania ścieżek. Wszystko co muszę zrobić to nacisnąć Windows + R i wpisać:

play u2

Lub:

play "neighbo.+rhood"

Lub:

play "blink[0-9][0-9][0-9]"

Plik wsadowy jest taki, w play.bat.

cd /d f:
findstr /I /R %1 dirlist.txt > playlist.txt
mplayer -playlist playlist.txt

Zarówno mplayer, jak i play.bat powinny być dodane do twojej ścieżki.

Napisałem asembler dla małej maszyny Wirtualnej (UDVM) z Excelem i Visual Basic. Piszesz kod złożenia w komórkach Excela i układzie pamięci w innym arkuszu, a następnie na dole zostaną obliczone ciągi binarne kodu maszynowego. Wyobraź sobie strach przed ręcznym składaniem za każdym razem, gdy zmieniasz kod złożenia.

Po kilku dniach debugowania serwera dial-up, który doświadczał niedopuszczalnej liczby przerwanych połączeń, wyśledziłem problem do domowego mechanizmu uwierzytelniania, który zależał od tekstowej reprezentacji działającego PID getty. getty generuje błąd i przerywa, jeśli jego PID zawiera parzystą liczbę, po której następuje 9, powodując opuszczenie wywołania, a getty odradzanie się z nowym PID.

Po zidentyfikowaniu problemu, zostałem usunięty z projektu, a później okazało się, że "poprawka" polegała na zmianie konwersji numerycznej na tekst z

sprintf(strval, "%d", pid);

Do

sprintf(strval, "%o", pid);

Zamiast rozwiązywać problemy z uwierzytelnianiem, ktoś zdecydował się przekonwertować PID na ósemkowy , uniemożliwiając umieszczenie 9!

I program do samodzielnego drukowania ('quine') w C#, 149 znaków:

C # Quine

class P{static void Main(){var S=“class P{{static void Main(){{var S={1}{0}{1};System.Console.Write(S,S,’{1}’);}}}}”;System.Console.Write(S,S,‘”‘);}}

Kilka lat temu rozwijałem interfejs WWW i używałem całkiem nowych bibliotek JS dla funkcjonalności AJAX. Lib tylko eval ' d JS, który był w nagłówku HTML doc, ale było zbyt dużo danych zwracanych, aby zmieścić się w nagłówku. Co robić?

Niektóre szperacze ujawniły, że JS w nagłówku miał dostęp do treści dokumentu html, więc napisałem ogólną funkcję "eval The body", która została zwrócona w nagłówku. Bardzo przydatne w tym czasie, zwłaszcza B / c inny js lib we ocenialiśmy tylko eval ' d JS z ciała, więc było to zgodne dla obu bibliotek JS i unikało ograniczeń rozmiaru z nagłówka!

Tak, proste, ale czułem się świetnie przez cały miesiąc po tym, jak to rozgryzłem:)

Widząc mojego byłego kolegę z pracy przepisującego silnik playstation one 3D w ciągu trzech tygodni od zera w asemblerze. Stary był powolny i nie mieliśmy czasu na zmianę zasobów graficznych. Zaczął to przepisywać dwa miesiące przed terminem.

To był ten sam facet (i kilku innych kolesi, jak również-to był akt pracy zespołowej), który wykonał niesamowitą pracę włożenie 10 minut grafiki i dźwięku do pliku wykonywalnego 64kb.

Http://pouet.net/prod.php?which=1221

Kiedy patrzyłem jak używać TCP W 4D, natknąłem się na tę odmianę urządzenia Duff w dokumentacji:

$SentOK:=False  //A flag to indicate if we made it through all of the calls
Case of 
   : (SMTP_New ($smtp_id)!=0)
   : (SMTP_Host ($smtp_id;<>pref_Server)!=0)
   : (SMTP_From ($smtp_id;vFrom)!=0)
   : (SMTP_To ($smtp_id;vTo)!=0)
   : (SMTP_Subject ($smtp_id;vSubject)!=0)
   : (SMTP_Body ($smtp_id;vMessage)!=0)
   : (SMTP_Send ($smtp_id)!=0)
Else 
   $SentOK:=True  //message was composed and mailed successfully
End case 
If ($smtp_id!=0)  //If a Message Envelope was created we should clear it now
   $OK:=SMTP_Clear ($smtp_id)
End if 

Spojrzałem na to i pomyślałem, że to naprawdę sprytne (nadal to robię). Niestety nie tego potrzebowałem i nigdy nie miałem okazji go użyć.

Nie przeze mnie:

#include <stdio.h>
#include <string.h>
int main(int argc, char *argv[]){
  int i;

  printf("((((");
  for(i=1;i!=argc;i++){
    if(     strcmp(argv[i], "^")==0) printf(")^(");
    else if(strcmp(argv[i], "*")==0) printf("))*((");
    else if(strcmp(argv[i], "/")==0) printf("))/((");
    else if(strcmp(argv[i], "+")==0) printf(")))+(((");
    else if(strcmp(argv[i], "-")==0) printf(")))-(((");
    else                             printf("%s", argv[i]);
  }
  printf("))))\n");
  return 0;
}