2+2=5, le blog d'un mec génial

Vous savez ce genre de machins, qui s'annonçent sans problèmes, bien préparés, que c'est que même si vous attrapez Ebola entre temps vous pourriez déchirer quand même des moutons asmatiques. Que c'est que quand vous voyez les autres sortir ils disent "c'est trop SIMPLEEEEE sa maman !", puis comme de par hasard, il y aura toujours une personne qui sortira en disant "NE PRENEZ JAMAIS L'ÉLECTROLYSE, C'EST HORRIBLE, J'EN SUIS TOUT REMUÉ DANS MOI MÊME !". Et, comme de par hasard, lors du tirage au sort, il ce qui en sortira sera toujours l'électrolyse. À croire que les petits papiers se liguent, qu'ils se vengent de tous leurs confrères que vous avez jeté sans compassion.

Et, comme de par hasard, vous avez oublié votre blouse. Mais bien sûr, le type qui est passé avant vous et qui a eu le sujet sur les condensateurs, sujet aussi facile à faire que de peler une banane (on a dit sans couteau !), vous prêtera généreusement sa blouse en ajoutant "Tiens, j'en ai pas besoin, j'ai les condensateurs, MOI !". Tu me redis ça, je te balances des loutres épileptiques sur ta gueule.

Bien sûr, le sujet commence. TROP SIMPLE que même que mon chien il peut le faire ! Et bien sûr, la lutte continue. Maintenant, c'est le diiode. Ce truc a repéré que la copie était en dessous du bécher (c'est un machin genre pot de bébé avec des graduations, parce que les graduations à 10^-2 mL ça sert à rien pour la purée à la carotte), et il prépare son coup. Une fois collé au bécher, prêt faire du toboggan jusque dans le bécher, il se met spontanément, et contre toute attente, à se glisser entre le bécher et la petite bouteille pour finir un vol plané sur la feuille à rendre. Pour le brevetbac. Coef 7. Par contre, lui, il a pas mal quand on lui balance des loutres. Même épileptiques.

Et figurez vous, le diiode, à part avoir un nom imprononçable, est jaune. Très jaune. Et très tâchant. Ca fait un gros machin jaune sur la feuille tip top tendance.

Et après, top content.

Samedi 7 juin, 18h20. "Zut", m'écriais-je, "je suis en retard". N'ayant pas de ticket, j'emporte 2€, et file à la station la plus proche, St Placide.

Pouf, pas de guichet. Soit disant pour améliorer la qualité du service rendu à la clientèle. Youhou, ça commence bien. Direction les deux machines.

Première machine : une femme qui essaye de prendre un carnet de tickets avec un billet de 20€ et son billet ne passe pas et se fait refuser. Bien sûr elle retentera 5 fois. Sur la machine de gauche : un type qui s'obstine à payer 2 tickets avec des pièces de 10 centimes et de 5 centimes. MAIS BORDEL JE SUIS EN RETARD MOI !

2 minutes plus tard, la machine de la personne qui prenait des billets se syndique. Elle fait la tête et refuse désormais de délivrer des tickets et des reçus, elle se rabat donc sur la machine de droite.

30 secondes plus tard, la machine de la personne qui prenait un ticket avec des pièces de 10 centimes affiche un splendide message d'erreur "Vous avez mis trop de pièces, nous ne pouvons pas accepter votre demande". Forcément, la personne a trouvé la bonne idée de rester médusé devant l'écran pendant 35 secondes. ENVIE DE MEUTRE.

Paf, et voici la personne avec son billet qui se pointe et me double. Elle fait sa demande, et au moment où on lui demande d'insérer sa monnaie ... bah elle ne trouve pas le machin où on met le billet. Bah oui, yavait qu'un distributeur sur deux qui le faisait. 35 secondes de médusage en règle additionnel.

ET VOILA. Je peux demander mon billet, pouf pouf, tout se passe nickellement bien, il me rend la monnaie, rêve, bohneur, toussa. Derrière moi, deux personnes qui veulent un ticket et qui se décident finalement à prendre un taxi en dissertant sur le sens du mot hebdomadaire à savoir si il voulait dire "Semaine" ou "Jour". Je regarde l'écran vidéo d'à côté : 18h30. YOUPI YÉ YOUPI YA, même pas parti et déjà en retard.

Armé de mon précieux, je descend les marches vers le saint Graal : le portillon. Et là, je peut comtempler le sublime métro de mon quai qui est juste entrain de partir sous mes yeux. Temps d'attente ? Je sais plus, mais ça m'a paru long...

Conclusion : pour une soirée pleine de péripéties, ne cherchez pas bien loin, achetez un ticket de métro.

Encore un autre billet aujourd'hui, décidément. En fait, j'ai voulu mettre à jour le bios de mon nouveau laptop de A07 à A08. Dans le descriptif de la mise à jour, Dell annonce que ça permet de supporter les nouveaux processeurs Intel mais aussi de résoudre des problèmes de touchpad.

"Youhou !" me dis-je. Vais avoir un ordi encore mieux que c'est qu'il était. Pouf pouf, je prépare la disquette Freedos pour faire la mise à jour, je l'uploade sur mon serveur TFTP pour la faire booter sur le réseau, j'installe la mise à jour, tout content toussa et je redémarre.

Résultat : ça a révolutionné mon touchpad ! Avant il marchait, maintenant ... il marche plus.

Solution ? Ajouter i8042.nomux=1 aux arguments du kernel dans /boot/grub/menu.lst Un redémarrage et c'est bon !

Source : http://ubuntuforums.org/showthread....

Extrait du corrigé du sujet de physique 2005 en Polynésie Française :

Si nous avions choisi t0 très supérieur à tau,
la durée d'éclairage, justement égale à t0,
aurait été beaucoup plus longue. La minu-
terie perd alors de son intérêt car la lampe
reste alors longtemps allumée et c'en est fini
des économies d'énergie.

Clap clap. Dans le genre réponse à 2 balles, clap clap. Plus je fais des annales de bac, plus je me rend compte que moins le bac vaut.

Avant, je branchais tout le temps mon ordinateur portable à l'ampli par le fameux câble mini-jack => RCA, seulement comme il s'agit d'un ordinateur portable, je me prenais tout le temps les pieds dedans, ce qui à la fois réveillait tous les voisins, mais a complètement bousillé le câble.

Histoire de résoudre ce problème, tout d'abord je me suis procuré un nouveau câble (eh oui ) et ensuite, j'ai branché l'ampli directement sur mon ordinateur fixe qui, étant fixe, ne bouge pas (wah.)

Ensuite, j'ai utilisé pulseaudio qui transmet tout le son de mon Macbook vers mon fixe par Wifi ce qui me permet de virer tout câble. C'est pas beau ?

Le pire c'est que ça marche achtement bien, ça bouffe seulement de 150 à 200ko/s ce qui est complètement envisageable (ma Fonera plafonne à 2Mo/s en pointe).

Ce qui fait le plus classe c'est que mon Macbook n'utilise AUCUN câble, à part l'alim, vu que mon serveur de fichier partage mon disque dur externe sur le réseau : tout passe par Wifi :D

Si vous suivez ce blog, vous savez donc que je développe un petit logiciel pour l'aide aux aveugles avec des codes barres : BLBARC. Voulant développer une version mobile de ce programme, il m'a fallu choisir la plateforme de développement :

• iPhone ? C'est SATAN. Et pour coder dessus, il faut déjà en avoir un (le SDK officiel n'existe pas). Et il n'y a pas de synthèse vocale dessus.
• Windows Mobile ? C'est SATAN^2. Et pour coder dessus, c'est un cauchemard.
• PythonCE sous Windows Mobile ? SATAN enrobé de BIEN. Si vous voulez déployer un truc avec ça, je vous souhaite de posséder un gros flacon de Prozac.
• Symbian ? Ca ressemble à du SATAN, en moins pire. Et il faut en avoir un.
• Python pour S60 ? J'ai vu l'API, berk, SATAN. Et il faut en avoir un.
• J2ME ? Ressemble à du bien, mais en vrai SATAN : déjà si vous voulez stocker des trucs, allez vous pendre. Ensuite, si il vous prend l'idée de développer votre propre petit moteur de base de donnée pour combler l'autre débris, vous allez découvrir la superbe API d'accès aux fichiers, et là, je ne sais même pas si vous aurez le temps d'aller chercher la corde avant que les gentils médecins en blouse blanche ne viennent. Ensuite, si vous voulez faire de la synchro avec l'ordinateur, il ne vous restera plus qu'à vous gazer.
• Android ? MAIS OUI, C'EST LE BIEN !!!

Résultat, après une petitegrosse soirée à coder :

Là, ça va juste se connecter en XMLRPC sur le serveur BCDB (après avoir porté kxmlrpc pour Android : merci à ce monsieur, puis après avoir porté certaines classes de BLBARC pour Swing), vérifier si le client est à jour par rapport au serveur, et télécharger le titre de l'article associé au code barre depuis le serveur (ici, qui va récupérer les données depuis son plugin Amazon, mais ça, c'est côté serveur).

C'est encore très hacky, et il reste beaucoup de boulot à faire : déjà passer le balai, finir de porter tous les trucs, faire une interface pour voir les détails d'un article, implémenter un système de stockage en local sur le téléphone, détecter la connexion DATA (oui c'est un peu con de se connecter en XMLRPC si ya pas le net), implémenter la synchro avec la base de l'ordinateur et pourquoi pas implémenter un scan du code barre avec l'appareil photo intégré (il existe des libs java qui implémentent l'algo de détection à partir de l'image de la caméra).

Reste que Android n'est pas encore prêt pour les synthèses vocales et l'accessibilité, mais c'est encore en développement, et à mon avis, connaissant Google, société DU BIEN, ça m'étonnerait qu'ils ne gèrent pas ça dans une future release.

Je crois que je dois être trop nul, mais je n'arrive décidément pas à installer Windows Live Messenger sur un XP SP2 fraîchement installé.

En même temps, quand l'installateur vous donne un truc comme ça, on se demande qui, de nous deux, est le plus débile :p

Vendredi soir, MSN clignote : un de mes contacts m'envoie un virus qui se transmet tout seul par MSN. Histoire de rire, je me met à vouloir le désassembler.

Ayant fraîchement installé un Windows XP sans rien dessus, je me suis dit : allez, on va flinguer cette installation, je réinstallerai.

Premièrement : le virus était un .com. En fait, c'était un simple PE, il aurait pu s'appeller .exe, maibon. Ensuite, l'exécutable était packé avec un logiciel indétectable, je regarde rapidement, je vois pas trop comment faire. La seule idée que j'avais à ce moment là (mes souvenirs de reverse-engineering étant très très loin) était de lancer le virus puis de dumper la zone mémoire occupée par ce programme. Un joli utilitaire me l'a permis, mais étrangement, je n'arrivais à rien, et ce programme ne faisait rien qu'afficher une photo (du créateur?), d'afficher dans la barre de titre une référence au film Le Clown, faire des trucs bizarre avec des fichiers .zip, apparemment inclus dans le contenu du programme, et installer un autre programme. Je dumpe alors l'autre programme, lui même packé de la même façon, avec rien d'intéressant en désassemblant. De plus, impossible de corriger les headers, et le virus auto-détecte quand j'essaye de le tracer pour corriger les headers du fichier dumpé et coupe son exécutable principal histoire d'empêcher la tâche. Pareil... Je m'avoue vaincu ?

Dix minutes après, je réessaye de dumper, et étrangement, l'exécutable est différent, il comprend une URL : http://ymq.a.wrs.mc***.com/17PHolmes.*** (je n'indique pas l'URL complète pour des raisons légales). Et ça, c'est un exécutable PE tout ce qu'il y a de plus conforme.

Je récupère cet exécutable. Je lance un éditeur hexa, ho, un header UPX ! Je lance GetTyp2, il me répond UPX 3.02. Seulement, UPX ne veut pas le unpacker. Je lance ça avec OllyDbg, et remarque qu'en réalité, l'auteur avait déplacé l'entrypoint vers une partie qui permettait de tromper le type qui voulait dumper son programme. Hop, à la bonne adresse, je place un breakpoint sur le JMP qui va bien, et je dump l'adresse mémoire sur laquelle il pointait. PAF, un .exe valide, créé avec MS Visual C++ 6.0. Après un désassemblage avec IDA, je trouve trop d'infos, beaucoup trop. Apparemment, c'est un virus qui se met à jour entièrement automatiquement, et qui transmet des informations sur l'ordi (puissance CPU, et deux trois autres), tout ça par HTTP, avec des scripts PHP (sur quazi la même URL). Seulement, voulant en savoir plus, je me trouve confronté à une routine qui envoie les débugueurs dans une boucle infinie. Étant 00h45, je décide de me coucher.

Il s'agit ici d'un virus très bien conçu, créé par un type qui savait ce qu'il voulait : il y a des traces de cryptage RSA dans le code, et apparemment il décypte et ré-encrypte certaines parties de son code à la volée, ce qui explique la difficulté de réussir à le dumper. Seulement, il a fait quelques erreurs, et j'ai pu réussir à casser sa protection (bon, pas beaucoup, il faut savoir que la dernière fois que j'avais fait du reverse-engineering c'était quand j'avais 12 ans, donc bon, je suis relativement mauvais là dedans, me reste juste des souvenirs ).

MàJ. Une liste des logiciels utilisés (entre autres) est disponible ici : http://del.icio.us/alexissoft/rever.... Sera mise à jour en ajoutant d'autres programmes de reverse-engineering au fur et à mesure. Il doit manquer 1 ou 2 utilitaires quand même, mais bon

Je commençais à me demander si elle allait vraiment arriver. Mais au courrier de ce matin est arrivé ce truc là :

Comme a dit mon père en me la remettant : ça fait grand ça !

Content