今日已是2008年岁末，在此我谨希望我兵团的兄弟们、我以前042的同学们、我的同事、我认识的朋友和认识我的朋友们新年新气象，身体健康，合家欢乐，万事如意，爱情事业双丰收；没找到另一半的把此项工作当做第一要务完成，已经在爱情方面颇有研究的要开坛设讲，广收像我这样的门徒，传授教义，结束单身贵族生涯。 
2008年12月 的存档
写在岁末
2008年12月31日
{ 3 条评论 }
系统密码获取工具–Winlogonhack
2008年12月30日
{ 没有评论 }
一、远程终端密码泄露分析
1.最新远程终端技术APP对于大型企业来说，一般都部署有远程终端，微软最新的服务器操作系统Windows 2008 Server中更是重点打造远程终端。终端服务器远程APP是Windows Server 2008中新的远程应用演示方法。在远程连接的一些参数上进行了调整，增加了一些新的功能，据说性能也有较大提高！
2.远程终端密码泄露分析
在大型网络中，由于网络环境复杂，因此服务器之间往往通过远程终端来维护和管理，这种管理在方向不太固定，多是发散。有的可能是通过一台主机登录多台主机，也有的可能是通过多台主机来登录同一台主机，也可能是混乱交叉登录，黑客在入侵网络某一台主机后，肯定会想办法收集网络内部或者跟外部独立主机之间的远程终端登录用户名称和密码。收集方法不外乎三种：
（1）使用GetHashes、Pwdump等工具获取系统的Hash密码值，然后通过LC5以及彩虹表来进行破解，破解成功后得到系统密码，这些密码极有可能是远程终端的密码。
（2）在被控制计算机上安装键盘记录，通过键盘记录来获取用户在登录3389远程终端过程所输入的用户名和密码。这种方法有一定的限制，键盘记录在远程终端窗口最大化时有可能无法记录远程终端登录密码。
（3）使用WinlogonHacK工具软件截取远程登录时所输入的正确密码。这也是本文要重点介绍的部分。当然除了以上三种外，还有一些其它的泄露途径。
二、WinlogonHack工具软件截取密码原理
1.Gina.dll与Msgina.dll
Gina.dll在NT/2000中交互式的登陆支持是由WinLogon调用Gina.dll实现的，Gina.dll提供了一个交互式的界面为用户登陆提供认证请求。WinLogon会和Gina.dll进行交互，缺省是msgina.DLL(在System32目录下)。微软同时也为我们提供了接口，我们可以自己编写Gina.dll来代替Msgina.dll。
不知道什么原因，微软的Gina.dll在Windows XP以及后续版本中都不再出现，原来的Gina.dll改为Msgina.dll（加了ms表示是微软的，嘿嘿！）。Msgina.dll在WindowsXP系统中默认大小为967,680 字节（945K），在Windows 2003中其大小为1,180,672 字节（1153K），如果不是这个大小，估计就有问题了。
2.Msgina.dll文件被损坏和修改将导致严重错误
在DLL知识库（http://www.dofile.com/dlllibrary/msgina/）中是这样描述的：msgina.dll是Windows登陆认证策略相关模块，该模块用于完成所有用户登陆和验证功能，如果系统中的这个文件被修改或者破坏，将导致系统无法使用3389进行登录。
3.WinlogonHack截取密码原理
WinlogonHack通过挂钩系统中的msgina.dll的WlxLoggedOutSAS函数，记录登录账户密码！WinLogon初始化时会创建3个桌面：
（1）Winlogon桌面：主要显示Windows 安全等界面，如你按下“CTRL+ALT+DEL”快捷看所出现的登陆的界面等。
（2）应用程序桌面：我们平时见到的那个有我的电脑的界面。
（3）屏幕保护桌面：屏幕保护显示界面。
在默认情况下，Gina.dll或者Msgina.dll显示登陆对话框，用户输入用户名及密码。所以要获得用户名和密码，则可以写一个新的Gina.DLL或者Msgina.dll，其中提供接口调用msgina.dll的函数是WlxLoggedOutSAS。启动就用winlogon通知包，当有3389，连上服务器时。新创建的 winlogon.exe会在登录前加载，注册了 “Startup”的dll，Hook了函数，登录成功后，记录密码到 boot.dat 文件，并取消Hook。退出3389后，dll文件即可删除。在实现上只要msgina.dll中WlxLoggedOutSAS函数的前五个字节：
mov edi,edi
push ebp
mov ebp,esp
关于WinlogonHack工具如何具体实现3389远程终端密码的截取，请查看Winlogonhack的源代码以及程序（http://www.antian365.com/bbs/forumdisplay.php?fid=180）。
三、使用WinlogonHack获取密码实例
在WinlogonHack之前有一个Gina木马主要用来截取Windows 2000下的密码，WinlogonHack主要用于截取Windows XP以及Windows 2003 Server。
1．执行install.bat安装脚本
一种方法是将WinlogonHack的安装程序文件Hookmsgina.dll、install.bat、On.reg以及ReadLog.bat复制到一个相同文件夹下面，然后在Dos提示符或者GUI界面写直接运行install.bat即可。执行完毕后不需要重启，当有3389登上时，自动加载DLL，并且记录登录密码！保存在系统system32目录的boot.dat文件中，另外一种方法是将所有文件都放在同一个文件夹中，然后执行install命令即可。
2.查看密码记录
可以直接打开boot.dat文件查看，也可以运行“ReadLog.bat”脚本移动密码文件到当前目录查中查看。在本例中的操作系统是Windows 2003 Server，直接通过Radmin的telnet，然后先执行“dir boot.dat /a”命令，查看是否有人远程进行登录，如图3所示，boot.dat大小为5762字节，有货！使用“type boot.dat”可以看到记录的登录时间、用户、域名、密码以及旧密码。出现两个密码主要是用于记录用户更改了密码的情况下。
3.卸载WinlogonHack
执行“Uninstall.bat”即可自动卸载该程序，如果“%systemroot%\system32\wminotify.dll”文件未能删除，可以重启后删除！
四、攻击与防范方法探讨
1.攻击方法探讨
（1）定制化开发
WinlogonHack代码是开源的，因此入侵者可以定制它，即在“lstrcat( LogPath , "\\boot.dat");”代码中将boot.dat换成其它一个文件，执行Winlogonhack后，一般人员很难发觉。入侵者还可以在此基础上增加一个邮件发送功能，将记录下来的3389远程终端用户名和密码发送到指定的邮箱，笔者在安全加固过程中就曾经碰到过具有这种功能的3389密码截取木马软件。
（2）对WinlogonHack软件做免杀处理
由于WinlogonHack工具软件在网络入侵中扮演了一个重要的辅助角色，因此一些厉害的杀毒软件会自动查杀wminotify.dll文件，因此可以通过加花指令、修改特征码等方法修改wminotify.dll文件，使其能够绕过杀毒软件。
（3）WinlogonHack在攻击中应用
WinlogonHack工具软件主要用于截取3389登录密码，因此在被入侵计算机上运行mstsc后，如果发现在mstsc的计算机地址栏目中出现有多个登录IP地址列表，那么在该计算机上就有安装WinlogonHack软件的必要，通过它来记录在服务器上管理员所登录的3389用户名和密码。
2.防范方法探讨
（1）在系统目录查找“wminotify.dll”文件，如果发现有这个文件，则说明系统中一定安装了Winlogonhack工具，可以通过登录一个3389终端来测试，系统目录下是否存在boot.dat文件，如果存在，则可以尝试使用“Uninstall.bat”批处理来卸载它，如果还不能卸载，可以重启后再次卸载。
（2）直接到注册表的键值“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wminotify”下进行查看，如果存在，则删除即可。
（3）对于定制的WinlogonHack比较难于根除，一个好的办法就是在系统安全状态下做一次文件名称列表备份，以后每次检测系统是通过比较系统目前状态下的文件列表的异同来查看。
（4）如果使用3389远程终端登录多台服务器进行管理，最好在管理完毕后，及时清除3389登录地址列表。
（5）定期杀毒，
三大XP盗版集团全面撤退 灰色产业链悄然漂白
2008年12月30日
{ 2 条评论 }
继“番茄花园”作者洪磊被微软举报逮捕之后，上周末，国内另一大盗版Windows XP操作系统开发商雨林木风开发团队也宣布解散。至此，被业界称为“三大XP盗版集团”番茄花园、雨林木风、深度大多以谢幕而告终。“他们还不错，至少懂得进退。”一位知情人士如此评价道。该人士认为，雨林木风的关张意味着国内盗版软件遭遇重大打击，也意味着微软在中国强行推广正版化软件的战略获得了巨大突破。
不过，盗版Windows XP的产业链却并没有就此终结，凭借着此前庞大的盗版用户，这些盗版开发商依然可以在较长时间获得可观收益。盗版集团与微软反盗版的较量依然在进行着。
三大盗版商撤退
“番茄花园娱乐网正在改版中……”这就是曾经轰动一时的番茄花园的网站。不过，从几个月前开始，这个提供盗版软件技术咨询的网站正在悄然转向“娱乐”路线。
今年9月一场革命真正开始。当时，番茄花园作者洪磊因涉嫌提供盗版Windows XP被检察院批准逮捕，举报者正是Windows XP制造商微软公司。
随后一段时间，国内盗版江湖一片风声鹤唳。其他XP盗版软件诸如雨林木风版、深度版、电脑公司装机版、铂金花园版、萝卜家园版、极速工作室版、诺德尔版、永航技术版等，大多暂时关闭网站，或者删除了论坛中大量如何破解微软正版软件的帖子。
随后微软大幅调低Windows正版操作系统在中国售价，在“两面夹击”中盗版Windows XP灰色产业陷入了空前低潮期。
2008年10月另一知名盗版Windows XP开发团队深度被迫发出“投降”声明。
该声明称，深度技术论坛自2005年成立以来，一直以研究操作系统优化，美化和快速部署技术 作为主要方向。但是，“有鉴于国家对网络知识产权保护的重视和整治，为了论坛的未来的发展，经过论坛管理层讨论，决定完全关闭论坛中的系统相关版区，也不 再发布任何可能导致侵权的操作系统的修改版本，仅保留软硬件维护技术相关版面。”
12月26日，知名度仅次于番茄花园的雨林木风开发团队也向腾讯科技发来正式声明，宣布在2008年12月31日正式解散。
该声明称，解散是“基于多方面的原因”，“经过雨林木风工作室管理层慎重考虑”，“不得不很遗憾的告诉大家”。工作室解散后，雨林木风不再对不开源的操作系统(Windows XP、Vista即属此类)进行技术研究，将以自主研发软件产品为主。
种种迹象表明，Window盗版系统产业链正在随着上游的枯竭而走向消亡。
“暗度陈仓”继续牟利？
实际上，盗版操作系统的商业产业链并没有真正结束。
知情人士透露，尽管深度开发团队宣称“不再发布任何可能导致侵权的操作系统的修改版本”，但他们依然在通过众多隐秘渠道提供XP盗版版本的更新和下载。
“番茄花园每年从搜索引擎那里就可以拿到几千万元的巨额分成，深度它们又怎么会放弃同样巨大的利益？”该人士声称，互联网上依然可以找到许多深度版盗版软件的下载源。
此前洪磊等透露，他通过番茄花园下载网站里面加一些打包的软件，比如XP美化包，里面都会有捆绑，这些默认安装软件（如雅虎助手和易趣网插件）可以为其轻松的带来几十万的收入，这还是在2006年。
对于刚刚宣布停止涉嫌盗版活动的雨林木风来说，他们也面临同样的“致命诱惑”：是为了法律风险而放弃利益，还是学习深度那样“暗度陈仓”继续盈利？
腾讯科技了解到，雨林木风依靠此前盗版Windows XP数以千万的装机用户，已经获得了巨大的广告收益。和番茄花园以作者洪磊个人身份不同，雨林木风更多是以公司化形式运作，雨林木风开发团队虽然解散，但 其公司组织依然存在，员工团队也没有任何形式上的变化。放弃盗版之后，这个公司将依靠什么生存？
雨林木风和深度不过是国内XP盗版商的冰山一角。
据悉，除了上述三大XP盗版商外，来自于装机商直接为用户安装的不知名Windows XP盗版系统数量更是惊人，它们控制的电脑量丝毫不逊色于番茄花园。不过，由于它们缺少品牌也没有建立论坛，所以被“品牌化”的盗版系统掩盖住。在番茄花 园、雨林木风纷纷撤退后，这些“不知名”的盗版系统占据了更多的盗版份额。
实际上，电脑公司装机版、铂金花园版、萝卜家园版、极速工作室版、诺德尔版、永航技术版等XP盗版软件也同样多数“健在”。尽管微软动用司手段打压，我国政府也对盗版现象屡加打击，但在高额暴利趋势下，这些盗版商依然倾向于铤而走险。
“第二战地”漂白盗版商身份
不过，互联网评论人士刘兴亮提醒说，盗版软件经常通过买卖流量、弹出广告以及捆绑流氓软件盈利。但是，他们最稳定的盈利模式却是绑定用户浏览器的主页，让数百万用户成为自己网站的忠实用户。
“这些网站就像是盗版商的第二战地，不仅能帮助盗版商获取大量稳定的盈利。而且在盗版遭遇打击之后，这些网站也可以通过大量的用户规模和营收规模，而成为盗版商的主营业务。”该人士向腾讯科技透露，这种方式也容易帮助盗版商“漂白”身份。
腾讯科技调查发现，这些盗版商喜欢选择类似Hao123网址之家的导航性质网站。这类网站比较容易使用，新装电脑用户大多愿意通过这类网址站浏览互联网——当然，这些“菜鸟”用户并不清楚这些网站充满了各类不法广告。
其中，雨林木风版Windows XP系统默认主页为www.114la.com，每日独立访问的用户数量高达500万-600万；深度版本Windows XP系的默认主页则为www.1616.net，其每日独立访问的用户数量也达数百万之多。
此前曾从百度内部人士了解到，百度收购的Hao123网站每日独立访问量高达 3000万，全站浏览量为1.3亿，如此巨大的访问量每月均可为hao123带来数以千万元的广告和提成收入。甚至很少有人知道，在百度每月数亿元的总收 入中，Hao123其实占据了相当高的一个份额。
一种业界流行的说法是，每日独立用户数量超过100万的网站，其月收入至少也可以达到100万元。照此估算，像114la和1616这等规模的网站，每月的收入也在数百万元左右。
“雨林木风的退出，也许代表着上游盗版链条改变。但是，由盗版而产生的灰色产业链却依然存在，只是相比以前它们更加隐蔽，更容易被我们忽视。”上述人士感慨说。
Ubuntu实用命令大全
2008年12月29日
{ 没有评论 }
文件管理 # ls ls -a 列出当前目录下的所有文件，包括以.头的隐含文件
文件管理 # ls ls -l或ll 列出当前目录下文件的周详信息
文件管理 # pwd pwd 查看当前所在目录的绝对路经
文件管理 # cd cd .. 回当前目录的上一级目录
文件管理 # cd cd – 回上一次所在的目录
文件管理 # cd cd ~ 或 cd 回当前用户的宿主目录
文件管理 # cd cd ~用户名 回指定用户的宿主目录
2 文件管理 # mkdir mkdir 目录名 创建一个目录
文件管理 # mkdir mkdir ?p 递归式去创建一些嵌套目录
文件管理 # rmdir Rmdir 空目录名 删除一个空目录
3 文件管理 # rm rm 文件名 文件名 删除一个文件或多个文件
文件管理 # rm rm -rf 非空目录名 递归删除一个非空目录下的一切，不让提式-f
4 文件管理 # cat cat文件名 一屏查看文件内容
5 文件管理 # more more文件名 分页查看文件内容
6 文件管理 # less less 文件名 可控分页查看文件内容
7 文件管理 # grep grep字符
文件名 根据字符匹配来查看文件部分内容
8 文件管理 # mv mv 路经/文件 /经/文件 移动相对路经下的文件到绝对路经下
文件管理 # mv mv 文件名 新名称 在当前目录下改名
9 文件管理 # cp cp /路经/文件 ./ 移动绝对路经下的文件到当前目录下
10 文件管理 # find find 路经 -name “字符串” 查找路经所在范围内满足字符串匹配的文件和目录
11 文件管理 # ln ln 源文件 链接名 创建当前目录源文件的硬链接
ln /home/test /usr/test1 在/usr下建立/home/test的硬链接
12 文件管理 # ln Ln -s a b 创建当前目录下a的符号链接b
13 文件管理 # touch touch file1 file2 创建两个空文件
14 磁盘管理 # df df 用于报告文件系统的总容量，使用量，剩余容量。
15 磁盘管理 # du du -b /home 查看目前/HOME目录的容量(k)及子目录的容量(k)。
16 磁盘管理 # fdisk fdisk -l 查看系统分区信息
17 磁盘管理 # fdisk fdisk /dev/sdb 为一块新的SCSI硬盘进行分区
18 磁盘管理 # mkfs.ext3 Mkfs.ext3 /dev/sdb1
为第一块SCSI硬盘的第一主分区格式化成
ext3的文件系统
mkfs.ext2 Mkfs.ext2/dev/sdb2 格式化成ext2文件系统
19 磁盘管理 # mount mount -t 文件系统类型 设备路经 访问路经 磁盘管理 # 文件系统类型
ISO9660 光驱文件系统
vfat Fat文件系统(windows)
挂载光驱 # mount ?t iso9660 /dev/cdrom /mnt/cdrom
挂载FAT # mount ?t vfat /dev/hda5 /mnt/cdrom 挂第一个ide的第五个逻辑分区
17 磁盘管理 # Umount /mnt/cdrom 卸载/mnt/cdrom为空
18 文件权限 # chmod chmod u+s file 为file的属主加上特别权限
chmod g+r file 为file的属组加上读权限
chmod o+w file 为file的其他用户加上写权限
chmod a-x file 为file的所有用户减去执行权限
chmod 765 file 为file的属主设为完全权限，属组设成读写权，其他用户具有读和执心权限
19 文件权限 # chown chown root /home 把/home的属主改成root用户
20 文件权限 # chgrp chgrp root /home 把/home的属组改成root组
21 打印管理 # redhat-config-printer-tui 进入安装打印机界面
22 打印管理 # lp lp ?d hptr file 打印file到hptr的打印机上
23 打印管理 # lpq Lpq ?P 打印机名 查看打印机的状态
24 打印管理 # lprm Lprm ?P 打印机名 a 删除打印机内的打印作业
25 打印管理 # disable Disable ?r “changing paper” HPtr 禁用打印机并提示原因
26 打印管理 # enable Enable HPtr 重新启用被禁用的
27 用户管理 # useradd Useradd 创建一个新的用户
28 用户管理 # groupadd Groupadd 组名 创建一个新的组
29 用户管理 # passwd Passwd 用户名 为用户创建密码
30 用户管理 # Passwd -d Passwd -d用户名 删除用户密码也能登陆
31 用户管理 # Passwd -l Passwd -l用户名 锁定账号密码
32 用户管理 # Passwd -u Passwd -u用户名 解锁账号密码
33 用户管理 # Passwd -S Passwd -S用户名 查询账号密码
34 用户管理 # Usermod -l Usermod -l 新用户名 老用户名 为用户改名
35 用户管理 # Usermod -L Usermod -L 要锁定用户名 锁定用户登陆
36 用户管理 # Usermod -U Usermod ?U解锁用户名 解锁用户登陆
37 用户管理 # Usermod -u Usermod ?u 501用户名 改动用户UID
38 用户管理 # Userdel Userdel?r 用户名 删除用户一切
39 用户管理 # Groupmod -n Groupmod ?n新用户名 老用户名 为组改名
40 用户管理 # Groupmod -g Groupmod ?g 501 组名 改动组GID
41 用户管理 # groupdel Groupdel组名 先应删他的用户 删除组
42 用户管理 # gpasswd -a gpasswd -a 用户名 组名 增加用户到组
43 用户管理 # Id id 用户名 查用户信息
44 软件管理 # rpm -qa rpm ?qa | less 查询已安装RPM
45 软件管理 # rpm ?qa | grep ftp 查询指定RPM
46 软件管理 # rpm -q rpm -q 已安装的RPM包 查是否安装
47 软件管理 # rpm -q telnet-server 查看telnet服务器包
48 软件管理 # rpm -qi rpm ?qi 软件包名称 查看软件的描述信息
49 软件管理 # rpm -ql rpm ?ql软件包名称 查询软件包的文件列表
50 软件管理 # rpm -qf rpm ?qf软件包名称 查询某个文件所属的软件包
51 软件管理 # rpm -qp rpm ?qp软件包全名 查询未安装的软件包信息
52 软件管理 # rpm -e rpm ?e 软件包名称 删除具体的软件包
53 软件管理 # rpm -U rpm ?Uvh软件包全名 升级软件包并显示过程
54 软件管理 # rpm -ivh rpm ?ivh 软件包全名 安装软件包并显示过程
55 软件管理 # rpm -V rpm ?V软件包名称 验证软件包的大小，类型等
56 软件管理 # tar -c 创建包 ?x 释放包 -v 显示命令过程 ?z 代表压缩包
57 软件管理 # tar -cf tar ?cvf benet.tar /home/benet 把/home/benet目录打包
58 软件管理 # tar -czf tar ?zcvf benet.tar.gz /mnt 把目录打包并压缩
59 软件管理 # tar ?tf tar ?tf benet.tar 看非压缩包的文件列表
60 软件管理 # tar ?tzf tar ?tf benet.tar.gz 看压缩包的文件列表
61 软件管理 # tar ?xf tar ?xf benet.tar 非压缩包的文件恢复
62 软件管理 # tar ?zxvf tar ?zxvf benet.tar.gz 压缩包的文件解压恢复
63 软件管理 # tar -jxvf tar ?jxvf benet.tar.bz2
64 软件管理 # diff diff file1 file2 > 补丁名.patch 为新旧文件生成补丁文件
65 软件管理 # diff diff file1 file2 比较两个文件的差别
66 软件管理 # Patch Patch file补丁名.patch 打补丁
67 软件管理 # ./configure –prefix=/usr/local/ 编译前设置
68 软件管理 # make 编译
69 软件管理 # make install 安装编译好的源码包
70 启动管理 # reboot Init 6 重启LINUX系统
71 启动管理 # Halt Init 0 Shutdown ?h now 关闭LINUX系统
72 启动管理 # runlevel 显示系统运行级
73 启动管理 # Init [0123456] 改动系统运行级,7种
74 启动管理 # Chkconfig ?-list [服务名称] 查看服务的状态
75 启动管理 # Chkconfig ?-level 运行级> 服务名> on|off|set 设置服务的启动状态
76 启动管理 # Chkconfig 服务名> on|off|set 设置非独立服务启状态
77 进程管理 # Top动态 Ps-aux静态 进程树pstree 查看系统进程
78 进程管理 # 程式名 & 后台运行程式
79 进程管理 # fg 把后台运行的进程调回前台
80 进程管理 # bg 把前台运行进程调到后台
81 进程管理 # renice Renice +1 180 把180号进程的优先级加1
82 进程管理 # kill Kill PID 终止某个PID进程
83 进程管理 # at at 5pm + 3 days /bin/ls 指定三天后下午5:00执行/bin/ls
84 进程管理 # crontab Crontab -e 用VI的形式来编辑自动周期性任务
85
笔记本触摸板变身写字板
2008年12月29日
{ 3 条评论 }
笔记本触摸板变身写字板
你的笔记本触摸板除了能当鼠标用，还能干什么？
想让它变成写字板，跟触摸屏一样吗？
follow me：
TCL魔法手指完美破解版＋Synaptics定点装置XP32位驱动10.1.8版
软件大小： 18.12MB
软件语言： 简体中文
软件类别： 国产软件 / 键盘鼠标
授权方式： 特别软件
应用平台： Vista, 03, XP, 2K, ME, 9X
下载地址：http://www.rsdown.cn/downinfo/6961.html
安装方法见下载包里的说明，这里就不再敖述了，只截个图给大家看：
注意：安装包里只有XP和2K的驱动，其他的系统请按照说明自行下载。
电脑摄像头的妙用–让你的电脑也变成Wii游戏机。
2008年12月29日
{ 没有评论 }
电脑摄像头的妙用–让你的电脑也变成Wii游戏机。
所需软件：camspace
名称：Camspace
版本：Open-Beta-7
系统：xp、vista
大小：7.04M
官网地址：http://www.camspace.com
CamSpace is a new fun way to play your favorite PC games! Use Any Game and Any Webcam.
近期在电脑爱好者上看到摄像头的妙用，当然是配合着一款叫Camspace的软件（以下简称CS）。CS是一种通过视频捕捉控制电脑的工具（支持vista），可以用这个玩极品飞车。只不过CS是英文的~ 通过一系列设置可以玩所有pc游戏，需要的只是一根颜色鲜艳的摇杆（甚至香蕉都行）。
官方视频： flash: http://www.youtube.com/watch?v=w4gckfzSy0A
使用方法：
我们先制作一个Offroad Arena（以下简称ORA）模拟器。
首先，打开camspace（废话！） ，在界面上右击，选择creat a new emulation，弹出保存文件对话框（如下图）
给自己的模拟器取个名字，这里以ora.camspace为例，保存后再次右击，选择edit this emulation，现在我们正式开始编辑！
我们可以看到中间有三个复选框，分别表示模拟鼠标、键盘和手柄，由于ora支持手柄控制，因此，这里选择勾选模拟手柄（emulate joystick）
点击joystick settings，设置如下：
一般情况下（额，确切的说是99%情况下），使用默认值就可以了，控制器向前是加速，反之则减速（左右方向总会控制了吧？！）
好了，到现在为止，基本的设置都结束了，下面为了识别更准确，我们来美化一下。
首先，我们需要把模拟器变成一个方向盘。
回到设置主界面，点击“manage images”，弹出如下的对话框
点击add image，选择一张方向盘图片（一定要没有背景的 ）
然后回到设置主界面，单击manage scripts，将以下代码
复制内容到剪贴板
程序代码
程序代码function on_init()
–This function is called when the emulation is loaded
CT_osd_show_pixel_cloud(true)
CT_osd_show_controller_marker(true)
CT_set_min_object_size(0.03)
替换成：
复制内容到剪贴板程序代码
程序代码function on_init()
–This function is called when the emulation is loaded
CT_osd_show_pixel_cloud(false)
CT_osd_show_controller_marker(false)
CT_set_min_object_size(0.05)
CT_img_set_controller_image(1,1,1.5,1,1)
好了，这样一来控制器上就会显示你的图片了^_^
至此，所有的设置都已完成，现在赶快打开off road arena试试吧，不过要把player 1的控制方式改为手柄方式哦。
0point补充：在晚上会宿舍试验以后，发现需注意的地方：
1，显卡要强悍，因为软件要实时通过摄像头捕捉虚拟手柄动作并转换成游戏的键盘、鼠标动作信号反馈给游戏，这中间需要很大的运算量。本人的笔记本由于使用集成的X3100显卡，仅在识别过程中CPU使用率就始终保持在100%，机器温度迅速飙升。建议使用独立显卡机器运行。
2，光线要充足，在宿舍晚上双节能灯照射下，仍不时出现丢失手柄和提示光线过低的提示。导致我最后也没完成一个游戏的试验。
详解PUMA平台混合交火和显卡热切换区别
2008年12月29日
{ 没有评论 }
AMD的PUMA平台也是由三个部分组成。包括AMD Turion×2 Ultra处理器、AMD 7系列芯片组（北桥RS780M+南桥SB700）、ATI Radeon HD 3000显示芯片以及第三方的Wifi芯片。而区别于迅驰平台，PUMA的WIFI芯片上采用了开放的策略，并没有受到严格限制，也就是说用户可以按照自己的需求来选择最佳的无线网卡。
HD3400独显全面支持CrossFire技术
PUMA最成功的地方在于其双显卡混合交火性能，据相关测试，混合交火后显卡3D性能能够提升50%左右。目前该技术支持ATI Mobility Radeon HD 3400/3600/3800系列独立显卡。.
什么是混合交火（Hybrid Graphics）？
PUMA芯片组RS780与之前平台最大的不同是他可以同时支持集成显卡和独立显卡共存，这种技术的学名为“ATI PowerXPress”（显卡热切换），还有ATI Hybrid Graphics(混合图形技术)，也就是我们常说的混合交火CrossFire技术。对于PowerXPress技术和Hybrid CrossFire技术的区别，我们可以这样理解：PowerXpress是双显卡工作状态的自动切换，主攻节能降耗应用；而Hybrid CrossFire是双显卡同时工作，主要表现在游戏等显卡效能工作应用上。
迅驰2平台的Hybrid技术与AMD PUMA平台的Hybrid CrossFire混合交火技术的主要区别，归纳如下：
相同：均为“集成显卡+独立显卡”搭配；
不同：迅驰2的Hybrid技术为集显与独显始终独立工作，自动切换，互不影响，追求的是功耗与性能的优化利用；而PUMA的Hybrid CrossFire交火技术则支持双显卡同时运行，以提升图形和游戏性能。
3800系列是ATI Mobility Radeon HD系列产品中最高端的图形芯片，是业内惟一支持DirectX 10.1的产品，可以为PCI Express® 2.0，为HDMI、DVI和Display Port提供集成数字输出支持，并具有多显示器功能，能够为主流笔记本电脑提供多达4个显示器的真正支持。
相比之下，PUMA平台的Hybrid CrossFire交火技术似乎更胜一筹，因为其不单仅可实现集显与独显的免重启自动切换，实现节能降耗目的，同时可凭借交火技术进一步提升显卡性能，而这是在迅驰2的Hybrid技术上所不具备的。
显卡热切换技术（Power Express）
Power Express显卡热切换技术，可以让笔记本在集成显卡和独立显卡这两种方式下进行热切换，让笔记本在不同的性能和功耗环境下满足不同的工作需求。在移动办公的时候把笔记本设置为低功耗的集成显卡模式，达到较长的待机时间和低热量；而在需要运行娱乐软件、3D游戏的时候就可以使用独立显卡获得高性能。
通过ATI控制面板中的PowerXpress可以在HD 3200集成显卡和HD 3000系列独立显卡之间切换。
虽然显卡热切换技术与混合交火技术都是采用了AMD最新的PUMA移动平台，并且同样采用了M780G(集成HD 3200)+独立显卡的设计，但是它们的工作方式还是有本质区别。
这里再区分下：
混合交火
硬件组合：M780G(集成HD 3200)+HD3000系列独立显卡
运行方式：M780G(集成HD 3200)+HD3000系列独立显卡
主要作用：提示显卡3D性能
显卡热切换：
硬件组合：M780G(集成HD 3200)+HD3000系列独立显卡
运行方式：1、M780G(集成HD 3200)
2、HD3000系列独立显卡
主要作用：节能降耗，达到较长的待机时间和低热量。
博主0point手记：AMD凭借收购ATI后得益的图形方面优势，将intel打的落花流水。虽然intel的工艺方面占有较大优势，但在某些技术前瞻性上与AMD相比仍有一定距离。
