joel's FLEX blog » api

ZeroWine：恶意软件行为分析工具

baby — Thu, 12 Feb 2009 02:46:15 +0000

Zero Wine是一个开源的(GPLv2)研究项目，用来对恶意软件的行为进行动态分析，本文将介绍ZeroWine工作原理以及用法，并对ZeroWine生成的报告进行了相应的解释。 Zero Wine是一个开源的(GPLv2)研究项目，用来对恶意软件的行为进行动态分析。ZeroWine使用WINE在一个安全的虚拟沙箱中运行恶意软件来收集应用程序调用的API的相关信息。Wine使用WINEDEBUG来输出恶意软件调用过的API及相关信息。通过这些信息，恶意软件的行为分析将变得非常轻松。

一、工作原理

ZeroWine捆绑在Debian操作系统中的 QEMU虚拟机映像发行。这个虚拟机映像包括加载和分析恶意软件并根据收集到的信息生成报告的软件，该软件位于/home/malware /zerowine。既可以通过正确的命令行选项运行该虚拟机，也可以使用一个基于web的图形界面来加载要分析的恶意软件。加载新的恶意软件时，会将其复制到/tmp/vir/MD5_OF_THE_FILE目录，已经创建的WINE环境会被删除，并对一个备份系统进行解压缩，该备份系统是/home/malware/backup/backup.tar.gz。加载后，会通过shell脚本malware_launcher.sh来执行这个恶意软件，此shell脚本存储在/home/malware/bin文件夹中。需要注意的是，当前系统只能一次分析一种恶意软件，将来每当加载一个新的恶意软件时，它会放入一个队列中以供今后分析之用，并且还将创建一个新的WINEPREFIX专门用于运行这个恶意软件。

二、使用QEMU运行虚拟机

使用QEMU运行虚拟机时必须提供一些必要的参数，最重要的一个参数就是-redirtcp:8000::8000。这个参数将本地8000端口重定向到该虚拟机的8000端口。用户也可以改变端口，需要注意的是在基于Unix/Linux的系统中不应该在端口80上运行它，这通常需要root权限，会带来巨大的安全隐患。想像一下如果恶意软件突破虚拟机并掌控了您的宿主系统后会如何? 当该虚拟机结束引导处理(基于Debian的操作系统的引导时间通常需要2分钟左右)后，在浏览器中输入http://localhost:8000。您将看到如下所示的一个web页面：

图1

通过该Web接口将测试文件(通常为PE格式)加载到虚拟机，指定超时，ZeroWine便开始分析该程序的行为。稍等片刻，收到如下所示的报告摘要：

图2

三、相关报告的介绍

分析结束时，会出现一个带有四个链接的报告摘要页面，这些链接分别是“report”、“Strings”、“Headers”和“Signature”。 完整报告(Complete Report) 我们首先要介绍的是“Report”链接，这是由WINE生成的一份完整的原始跟踪文件。该文件通常较大，并且也不太容易读，其中包含了WINE本身调用的大量应用程序接口以及恶意软件调用的相关信息，不过它对于全面了解程序到底做了些什么是很有帮助的。以下是病毒MyTob的示例报告，我们看到这的确很长，并且读起来很晦涩：

图3

一般说来，其中的大量API调用都是WINE的内部调用，这些对我们的分析工作没有多大用处，并且对我们来说通常是枯燥无味的。请记住，虽然这些调用看上去很枯燥，但是却可能对分析的恶意软件的理解有所裨益。 关于字符串(Strings)报告

Linux命令“strings”输出。为了便于了解恶意软件，有时候用户可以检查一些字符串、URL等等。以下是一个例子(MyTob)：

图4

关于文件头(Headers)报告 这个报告展示了使用PEIdSignatures的特征码找出的用于给该程序加壳的工具(如果有的话)，以及利用开源的程序库PEFile对给定PE程序分析得到的一份详尽输出。生成的报告类似于下图：

图5

在本例中，头部似乎是遭到了破坏，这说明恶意软件试图给反汇编制造困难。 关于特征码(Signature)报告 这个是当恶意软件运行后，ZeroWine生成了最有趣的报告-特征码(Signature)报告。这个报告展示了最令人感兴趣的API调用及相关值。

图6

“Signature”报告告诉我们，该恶意软件创建了互斥锁“H-E-L-L-B-O-T”(进程标识符0009)，并且将自身复制到 c:\windows\system32\msmgrxp.exe，然后，执行了这个文件(process0018)。恶意软件的这个副本将检查互斥锁 “H-E-L-L-B-O-T”，如果该互斥锁业已存在，则将该二进制文件拷贝到c:\\funny_pic.scr及其它地方。有了以上这些报告，编写一份简单的行为报告已经不成问题。

Zero Wine软件评述

总的说来，ZeroWine能够较好地运行恶意软件，然而当遇到加壳软件时就会出现各种问题，例如wine几乎总是无法应对被Armadillo加过壳的PE程序;有时候“Report”和“Signature”这两个部分会同时收不到任何数据。幸好“Headers”和“Strings”报告部分可以提供二进制文件(尽管不是恶意软件的行为)的有关信息。

检测能力

对于WINE环境的检测其实很简单。例如，可以通过注册表项HKLM\Software\Wine或者HKCU\Software\Wine来检测它。同时还可以检查所有的Windows关键系统文件的文件大小来来实现。当运行在WINE中的时候，这些文件会小得令人难以置信，但是同样的文件在实际的Windows系统中却并不能忽视。另外一种“高级”检测技术是，打开任意Windows系统文件，并反编译入口点。当运行在WINE中的时候，反编译后将得到如下所示的一些简单指令： .text:10001000 public start .text:10001000 start proc near .text:10001000 mov eax, 1 .text:10001005 retn 4 .text:10001005 start endp 对于比较懒惰的人来说，只需在.text:10001000中搜索二进制串B8 01 00 00 00 C20400就可以了。

危险性

首先需要说明的是在个人计算机上运行恶意软件绝不是一个好主意。如果可能的话，尽量在虚拟机中完成对恶意软件的运行。有时候，我们迫不得已允许恶意软件连接到实际环境中，但这样做可能伤及无辜。更重要的是，即使把WINE的沙箱配置成只能使用C盘，但是对于一些特殊的恶意软件来说，它不仅可以突破虚拟机的限制，更可以危机您的整个网络。

Zero Wine 软件下载：

http://sourceforge.net/projects/zerowine

标签：api, 信息安全

学java挺累的

joel — Thu, 13 Nov 2008 07:48:35 +0000

说实在的,听着孙鑫讲java确实挺累的,并不是因为java本身的原因,
而是孙鑫讲课实在是像催眠曲,听着听着不知觉的就睡着了,呵呵
不过,他讲的确实是很细致,
而且我发现人的逻辑思维是从好奇开始进而循序渐进
看孙鑫讲java,我们得先粗略的看一下每个例子程序的运行结果,然后自己先分析一下代码的内容,遇到不明白的东西了就查查API,最后再去看视频课程,看看自己的分析是否和视频里面讲的思维相符.这样学起来比较不枯燥.
坚持着每个例子自己手工写一遍,持续下去,回头看看那些定义就不是很难理解了.日后一定要重新温习一下,争取默写出来,呵呵,虽然有点像小学生了.
下面,就开始学习flex吧,我的计划是根据”幻想FLEX教程”来走的.

标签：api, JAVA, 例子, 孙鑫, 教程

全新安装KingCMS

joel — Mon, 13 Oct 2008 07:52:16 +0000

最初，如何的安装KingCMS成为了摆在我面前的第一个困难。
进入admin目录，在这个下面有两个asp文件，分别是index.asp、default.asp，从这两个文件名来看，似乎就可能猜出大概的含义了，然后经过比对，两个文件全部内容都是一样的，我估计作者是想要有更高的移植能力吧。

<%@LANGUAGE="VBSCRIPT" CODEPAGE="65001"%>
<%
dim fs,l1,l2,l3'
l1="system/install.asp"'
set fs=createObject("Scripting.FileSystemObject")'设置fso
l2=server.mappath(l1)'l2取得文件install.asp的物理路径
l3=fs.folderexists(l2)'判断文件夹是否存在
if l3=false then l3=fs.fileexists(l2)'如果不存在则判断是否存在文件install.asp
set fs=nothing'关闭fso
 
if l3 then'
response.Redirect(l1)'使浏览器重定向到install.asp
else'否则
response.Redirect("system/login.asp")'转到登录文件login.asp
end if'结束
%>

这里，我们进行学习的顺序是按照前台的逻辑顺序来的，因为是新安装，所以我们就进入到install.asp文件。


<%
 
dim dbpath,page,scriptname
const king_systemver = 5.0
const king_dbver = 5.0
dbpath=server.MapPath("../db/King#Content#Management#System.asp")'取得数据库文件的物理路径
 
 
select case request("action")'选择语句，用来处理不同的情况
case"" king_def'如果参数为空，则执行king_def，起初还挺纳闷，怎么没有break呢，原来vbscript不用这个
case"install" king_install'安装
case"repass" king_repass'忘了密码，修复默认帐号(若不存在则创建,帐号:admin 密码:admin888) 
case"del" king_del
end select
 
sub king_def()
 
%>
 



KingCMS Installation <span style="color: #000000; font-weight: bold;"><%</span><span style="color: #006600; font-weight: bold;">=</span>king_systemver<span style="color: #000000; font-weight: bold;">%></span>



 

	
	
		
		[KingCMS官网]
		
	

 

 
安装(Install)
 

 
<%
		if isexistfile(king_db)=false or king_dbtype=1 then'判断mdb数据库文件或目录是否存在，如果不存在或者数据库为mssql
Il ""install.asp?action=install"">安装数据库 (创建数据库及表结构,并设置默认管理帐号)
"
		end if
%>
 
登录管理
	
		默认登录帐号为 admin ,密码是 admin888 
		忘了密码? 修复默认帐号(若不存在则创建,帐号:admin 密码:admin888)
	

 
删除此文件(数据库安装成功后,必须要删除,存在安全隐患)

 
 

	数据库连接: 点击安装数据库前,请先设置page/system/conn.asp中的数据库类型及参数,默认为ACCESS数据库
	参数设置: page/system/config.asp里可以指定一些参数
	修改前台系统目录: admin/system/config.asp里修改king_system值和include中的路径
	感谢您对KingCMS的关注及支持!

 

	KingCMS 5.0 许可协议(较宽松使用开发许可协议)
	KingCMS 5.0 插件开发规则
	KingCMS 5.0 函数解析

 


Copyright © KingCMS.com  All Rights Reserved.


 
<%
end sub
 
 
'  *** Copyright © KingCMS.com All Rights Reserved ***
sub king_del()
	deletefile "install.asp"'删除安装文件
	response.redirect "login.asp"'转向到登录文件
end sub
 
 
'  *** Copyright © KingCMS.com All Rights Reserved ***
sub king_repass()
	dim rs
	set conn=server.createobject("adodb.connection")
	conn.open objconn
	set rs=conn.execute("select adminname from kingadmin where adminname='admin';")
		if not rs.eof and not rs.bof then
			conn.execute "update kingadmin set adminpass='"&md5("admin888",1)&"' where adminname='admin';"
		else
			conn.execute "insert into kingadmin (adminname,adminpass,adminlevel,adminlanguage,admineditor,admindate) values ('admin','"&md5("admin888",1)&"','admin','zh-cn','fckeditor','"&now()&"')"
		end if
		rs.close
	set rs=nothing
	response.redirect request.servervariables("http_referer")
end sub
'  *** Copyright © KingCMS.com All Rights Reserved ***
sub king_install()
 
	dim adox,sNotdown,sql,i
 
	if king_dbtype=0 then'ACCESS数据库
 
		createfolder "../../db"'创建数据库文件夹db
		if isexistfile(king_db) then
			response.write "数据库已经存在,请先删除!"
			response.end
		end if
		Set adox = Server.CreateObject("ADOX.Catalog") '创建数据库需要用到的ado扩展库
		call adox.Create("Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&server.mappath(king_db))
		Set adox = nothing 
	end if
 
'	objconn="Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&dbpath
	set conn=server.createobject("adodb.connection")
	conn.open objconn
'创建数据库各个table
	'  *** Copyright © KingCMS.com All Rights Reserved ***
	sql="systemname nvarchar(20),"'系统名称
	sql=sql&"systemver nvarchar(10),"'程序版本
	sql=sql&"dbver nvarchar(10),"'数据库版本
	sql=sql&"sitename nvarchar(50),"'网站名称
	sql=sql&"siteurl nvarchar(50),"'网站地址
	sql=sql&"sitemail nvarchar(100),"'mail
	sql=sql&"sitekeywords ntext,"'网站关键字组
	sql=sql&"plugin ntext,"'插件
	sql=sql&"lockip ntext,"'锁定IP
	sql=sql&"sitemap nvarchar(30),"'sitemaps文件名
	sql=sql&"rssnumber int not null default 50,"
	sql=sql&"rsspath nvarchar(30),"
	sql=sql&"rssupdate int not null default 1440,"'rss新闻更新周期
	sql=sql&"robot ntext,"'爬虫
	sql=sql&"instdate datetime"'安装日期
	conn.execute "create table kingsystem ("&sql&")"
	conn.execute "insert into kingsystem (systemname,systemver,dbver,sitename,siteurl,sitekeywords,instdate,sitemap,rsspath,robot) values ('KingCMS','"&formatnumber(king_systemver,1)&"','"&formatnumber(king_dbver,1)&"','KingCMS','http://www.kingcms.com','KingCMS,内容管理系统','"&tnow&"','sitemaps','news','Baidu|Baiduspider+"&vbcrlf&"Google|Googlebot"&vbcrlf&"Alexa|ia_archiver"&vbcrlf&"Alexa|IAArchiver"&vbcrlf&"ASPSeek|ASPSeek"&vbcrlf&"Yahoo|YahooSeeker"&vbcrlf&"Sohu|sohu-search"&vbcrlf&"Yahoo|help.yahoo.com/help/us/ysearch/slurp"&vbcrlf&"SOHU|sohu-search"&vbcrlf&"MSN|MSN"&vbcrlf&"AOL|Sqworm/2.9.81-BETA (beta_release; 20011102-760; i686-pc-linux-gnu)')"
 
	'  *** Copyright © KingCMS.com All Rights Reserved ***
	sql="adminid int not null identity primary key,"
	sql=sql&"adminname nvarchar(12),"'name
	sql=sql&"adminpass nvarchar(32),"'pass
	sql=sql&"adminlevel ntext,"'级别
	sql=sql&"adminlanguage nvarchar(30),"'语言
	sql=sql&"admineditor nvarchar(30),"'编辑器
	sql=sql&"admincount int not null default 0,"'登陆次数
	sql=sql&"admindate datetime"'最后一次登录
	conn.execute"create table kingadmin ("&sql&");"
	conn.execute "insert into kingadmin (adminname,adminpass,adminlevel,adminlanguage,admineditor,admindate) values ('admin','"&md5("admin888",1)&"','admin','zh-cn','fckeditor','"&now()&"')"
 
	'  *** Copyright © KingCMS.com All Rights Reserved ***
	sql="diymenuid int not null identity primary key,"
	sql=sql&"diymenulang nvarchar(10),"
	sql=sql&"diymenu ntext"
	conn.execute"create table kingdiymenu ("&sql&");"
 
	'  *** Copyright © KingCMS.com All Rights Reserved ***
	sql="logid int not null identity primary key,"
	sql=sql&"adminname nvarchar(12),"
	sql=sql&"ip nvarchar(15),"
	sql=sql&"lognum int not null default 0,"
	sql=sql&"logdate datetime"
	conn.execute"create table kinglog ("&sql&");"
 
	'  *** Copyright © KingCMS.com All Rights Reserved ***
	sql="mapid int not null identity primary key,"
	sql=sql&"maploc nvarchar(255),"
	sql=sql&"maplastmod datetime"'文档自动归类，每个类下面有3000条sitemaps链接
	conn.execute"create table kingsitemap ("&sql&");"
 
	'  *** Copyright © KingCMS.com All Rights Reserved ***
	sql="rssid int not null identity primary key,"
	sql=sql&"rsstitle nvarchar(255),"
	sql=sql&"rsslink nvarchar(255),"
	sql=sql&"rssdescription nvarchar(255),"
	sql=sql&"rsstext ntext,"
	sql=sql&"rssimage nvarchar(255),"
	sql=sql&"rsskeywords nvarchar(255),"
	sql=sql&"rsscategory nvarchar(255),"
	sql=sql&"rssauthor nvarchar(255),"
	sql=sql&"rsssource nvarchar(255),"
	sql=sql&"rssorder int not null default 0,"
	sql=sql&"rsspubDate datetime"
	conn.execute"create table kingrss ("&sql&");"
	for i=1 to 100
		conn.execute "insert into kingrss (rssorder) values ("&i&")"
	next
 
	'  *** Copyright © KingCMS.com All Rights Reserved ***
	sql="botid int not null identity primary key,"
	sql=sql&"botname nvarchar(255),"
	sql=sql&"botnumber int not null default 1,"
	sql=sql&"botlastdate datetime,"'最后一次访问
	sql=sql&"botdate datetime"
	conn.execute"create table kingbot ("&sql&");"
 
 
 
 
	if king_dbtype=0 then
		conn.execute "create table notdown (notdown image)"
		sNotdown="<%response.redirect(""http://www.kingcms.com/"")%"&">"
		conn.execute "insert into notdown (notdown) values ('"&I1I(sNotdown)&"')" 
	end if
 
	conn.close
	set conn=nothing
 
 
	response.redirect request.servervariables("http_referer")
end sub
 
 
 
 
'I1I  我估计这个的作用是来转换字符的
function I1I(l1)
	dim l2,l3,i
	for i=1 to len(l1)
		l3=cstr(hex(asc(mid(l1,i,1))))
		if len(l3)=2 then
			l2=l2&chrb(clng("&"&chr(72)&trim(l3)))
		else
			l2=l2&chrb(clng("&"&chr(72))&mid(trim(l3),1,2))
			l2=l2&chrb(clng("&"&chr(72))&mid(trim(l3),3,2))
		end if
	next
	I1I=l2
end function
'createfolder 
sub createfolder(l1)
	on error resume next
	dim fs,l2,l3,l4,l5,I1,i
	set fs=Server.CreateObject(king_fso)
	I1=split(l1,"/")
	l4=ubound(I1)
	for i=0 to l4
		if I1(i)=".." then
			l3=l3&"../"
		else
			if l3&I1(i)<>"" then
				l5=server.mappath(l3&I1(i))
				if fs.folderexists(l5)=false then fs.createfolder(l5)'如果文件夹不存在就创建
				l3=l3&I1(i)&"/"
			else
				l3="/"
			end if
		end if
	next
	set fs=nothing
	if err.number<>0 then err.clear
end sub
'deletefile 
sub deletefile(l1)
	on error resume next
	dim fs,l2
	set fs=createobject(king_fso)
		l2=server.mappath(l1)
		if fs.fileexists(l2) then
			fs.deletefile(l2)
		end if
	set fs=nothing
	if err.number<>0 then err.clear
end sub
'isexist 
function isexistfile(l1)
  on error resume next
	dim fs,l2
	set fs=createObject(king_fso)
		l2=server.mappath(l1)
		isexistfile=fs.fileexists(l2)
	set fs=nothing
	if err.number<>0 then err.clear
end function
 
%>

标签：api, ASP, cms, CODE, CSS, DIV, google, html, KingCMS, ria, rss, Text, yahoo, 插件, 登录

FLEX中嵌入html代码

joel — Mon, 25 Aug 2008 08:52:53 +0000

在flex程序代码中嵌入html所使用的技术

"1.0" encoding="utf-8"?>
 xmlns:mx="http://www.adobe.com/2006/mxml" layout="vertical">
	 alpha="100" source="file:///C|/Documents and Settings/Administrator/桌面/Exercise Files/Chapter 5/Banner.jpg"/>
 backgroundColor="white" id="fiction" label="Fiction">
	 width="800" textAlign="center" fontSize="36" text="Fiction" />
	 textAlign="left" width="100%">
		>
			[CDATA[
				>>Here With the Wind> - >Margaret Middle> - In this edition, nobody in the south really gives a damn>
				>>Harry Potluck and the Chamber of Money> - >J.K. Roughly> - Young wizard finds the real pot of gold and retires>
				>>No Expectations> - >Chuck Dickens> - Dickens finally reveals what he really thinks of people>
				>>Atlas Stretched> - >Ann Rind> - Great inventors finally just take the money and run>
			]]>
		>
	>
>
 
 backgroundColor="white" id="nonfiction" label="NonFiction">
	 width="800" textAlign="center" fontSize="36" text="Nonfiction" />
	 textAlign="left" width="100%">
		>
			[CDATA[
				>>Recycling Software> - >Big Gates> - How to just change the name and interface of the same old software and sell it as new>
				>>Make Tons of Money> - >Donald Rump> - Rump explains how he became a billionaire while constantly declaring bankruptcy>
				>>How to Win Enemies and Lose Friends> - >Dale Crochety> - The ultimate how-to book for people who want to stay loners>
				>>My Lies> - >Swill Clinton> - This former American president tries to define what a lie is>
				>>The Complete History of the World> - >David McClutz> - McClutz gives you the entire history of all civilization in less than 300 pages>
			]]>
		>
	>
>
 
 backgroundColor="white" id="idiots" label="For Idiot Series">
	 width="800" textAlign="center" fontSize="36" text="For Idiot Series" />
	 textAlign="left" width="100%">
		>
			[CDATA[
				>>Boiling Water> - This book studies the intricacies of putting a kettle of water on the stove>
				>>Solitaire for Idiots> - You will learn the highly competitive world of pro>
				>>Concert Piano for Idiots> - In just 300 pages you will learn to play like Horowitz and Rubinstein>
				>>Writing Computer Books for Idiots> - Does wanting to write a computer book automatically make you an idiot?>
				>>Turning on a Light Switch for Idiots> - Learn the technical intricacies of the various types of light switches available>
			]]>
		>
	>
>
 
 backgroundColor="white" id="technical" label="Technical Books">
	 width="800" textAlign="center" fontSize="36" text="Technical Books" />
	 textAlign="left" width="100%">
		>
			[CDATA[
				>>Yet Another Flash Video Book> - >Tom Greeny> - Tom shares more of his video secrets with us>
				>>Flashing with XML> - >Sassy Jacobs> - Sassy shows us how to spice up your life with XML>
				>>How to Make Interesting Authors Boring> - >Chris Milled> - Chris reveals his secrets for making interesting manuscripts dreadfully boring>
				>>Dreamweaver Made Hard> - >C.E. Brown> - Brown will show you how to do something in 20 steps instead of 5>
				>>AJAX for Dirty Programming> - >Ben Forty> - This book squeezes the last breath from a dying technology>
			]]>
		>
	>
>
 
 backgroundColor="white" id="videos" label="Videos">
	 width="800" textAlign="center" fontSize="36" text="Videos" />
	 textAlign="left" width="100%">
		>
			[CDATA[
				>>Mission Very Possible> - Secret agent poses as an actor not very convincingly>
				>>Stuperman> - Man of aluminum saves the world while posing for red underwear commercials>
				>>Lost in Transition> - Washed-up, middle-aged actor and young and dumb starlet try to convince each other they are good>
				>>Fallback Mountain> - This is how the west was won?>
				>>Snoring in Seattle> - The coffee capital of the world and they are still asleep>
			]]>
		>
	>
>
 
>

标签：api, flash, FLEX, html, 嵌入

FLEX 4 Api

joel — Mon, 18 Aug 2008 04:59:56 +0000

http://livedocs.adobe.com/flex/gumbo/langref/

flex4的api，每周更新一次，网上也有flex3的可以下载到，多搜一下就可以了

标签：api, FLEX

flex 入门教程

joel — Mon, 18 Aug 2008 03:50:29 +0000

＊Flex 的基础架构
关于 flex 基本上常被问到的不外乎就是“如何可以学好它？”，要了解这个问题的答案基本上只要看懂下面这个图就OK了。

＊Actionscript 该学的重点

从最底层看起，最下面的 actionscript 3是一切的基础，它是 flash/flex 编程使用的唯一程式语言，因此任何人想学好 flex 第一件事绝对是先摸熟 actionscript 这个语言，包含：
它的基本语法与结构(array, hash, loop, if else…)
DisplayList (DisplayObject, DisplayObjectContainer)与 Event system(bubbling, propagating…)
Sound, Video, NetConnection 与 Graphics class
掌握 as3 的精华后，接下来就可以进入 flex framework。

＊Flex framework 的重点

基本上 flex framework 就是用 actionscript 写成的框架，因此也可以把它看成是 as3的最好示范，看着 framework source 学 actionscript 也是挺不错的，只是路会变很长。
Flex Framework 整个体系非常博大精深，通常一般人不太可能完整把它学完，只需要针对最常用到的部份熟悉就好，图中列出的那三块(component, managers, style/skin)就是我个人认为所有初学者最优先该学会的。

＊Component 该学些什么

Component 是整个 flex framework 的基础，几乎80% 的元素都是由 UIComponent 继承而来，例如最根本的它本身就是一个 UIComponent，因此，熟悉 component 就成为学好 flex framework 最根本也最重要的基本功
Flex 内建了二十几个 UI controls, 例如 Button, DataGrid, HBox等，以种类来分，这些 components 可以概分为三大类：
Controls: Button, DateChooser, Slider…
Containers: Box, DividedBox, Panel…
List: DataGrid, Tree, TileList…
初学者第一步至少该学会怎么用这些元件，了解每个元件的 properties, events, styles, effects…，知道怎么在手册里查它的 API 文件，以及何时该用何种元件。
进一步，则是学会怎么修改这些元件，例如继承一个 Button 下来加上不同的功能，或是写不同的 skin border 来改变它的外观。
再进一步，则是开始研究元件的生命周期，了解每个元件是何时初始化，元件内部有那些关键指令与它们个别的功能，然后可以试着建立自已的 custom component。
这一关看起来容易但实际上最困难，因为 flex 的 component framework 写的非常庞大，虽然乱中有序但要在混沌中看出隐藏的架构然后抓住重点整串提起，就非得有人带着指引正确的途径才比较可能完成。
＊manager 是什么

图中最上方的第二块就是 manager。
flex 里有很多的 managers，负责做各种不同的工作(废话…)，几个比较重要的包含：
SystemManager:
它是每个 flex 程序的根源，最先被下载，也最早启动，由它进行一连串的 app boot流程
StyleManager:
它负责整支app 的 css style 套用与 skin 生成，如果想玩动态 css 载换也靠它
DragManager:
Flex最大的卖点就是 drag and drop（拖放），这个 manager 就是背后的英雄，初学者至少要学会怎么处理 drag 行为的五个事件，以及如何在不同元件间做拖放；进阶的玩家则应该深入研究这支 manager 是怎么写成的，详细阅读它的 source 会得到意想不到的无穷乐趣(如果你读完却没有这种感觉，呃，那代表你该再多读几次，如果还是没有，那请私下联络我
此信息来自〖闪无忧〗

ModuleManager:

使用 Flex 开发大型应用程式时，往往会将程式切割成许多小的 module, 这个 manager 就是负责载入并管理所有的 module (包含它的 class partition)，初心者或许用不到，但有志深入的玩家一定要很熟。
CursorManager:
这个用到的时机不是很多，但偶尔要换一下 cursor 时还是会用到，初学者至少要知道怎么用指定的图案去换掉系统cursor。

＊Style/Skin 的重点

CSS style 与 skinning 是 Flex 最大的卖点之一，也是开发过程中较为麻烦也最耗时的部份。
初学者应该要彻底了解如何使用 CSS style 来打点一支 flex app 的外观，换颜色、素材，使用外部 assets 修饰介面。
中阶玩家则应该了解 skinning 的系统，包含 programmatic skinning 与 graphical skin，它们俩的差别？使用时机？如何客制化（zrong注1）？
更高阶的玩家则应该熟悉整个 Styling system 的运作模式，外加如何动态载入 css 在 runtime 换掉整个介面。
简而言之，flex app 写的好不好，外行人其实看不太出来，但一支 app UI 美不美则是一翻两瞪眼，比较漂亮的那就先加十分
(当然，有一种情况是刻意用心去美化了介面结果弄巧成拙搞的怨声载道人人喊打，但那种比较不多见，也不是每家公司都会搞到这步田地，就先不讨论)

＊学完基本功后下一步

在我的标准里，当一个 developer 对上图内每一块都有中等程度的了解后，就算是完成 flex 养成教育，可以迈向下一个阶段。
也就是开始熟悉 application 的制作手法，这包含
了解至少一种以上的开发框架，例如 Cairngorm，老实说我对这个框架没什么好感(因为手法太复杂，只适合超复杂登月计画或火星探勘时使用)，但它结构设计良好，又是业界公认的圣杯，等于是专家们共通的语言，因此至少要先了解它在做什么，将来在专业场合才好沟通(俗话说 know the rules so you know what you are breaking, 就是指这情况)
接着可以看看比较简单的手法，像 Riawave, Model-Glue:Flex, PureMVC…等，基本上这些框架设计方式都大同小异，每个都有不同的应用场合，可以挑一个喜欢的再自行修改。
了解基本的概念，例如 Value Object, DAO, MVC 等，它们在大部份的程式框架里都会出现，早点学会日子比较轻松。
接着就是开始实际 coding，写一个中小型规模的app，不论是单纯的 CRUD (zrong注2)程序，或是留言版、电话簿、进销存管理都可以，籍由多写来强化编程的概念，然后透过大量的 peer code review 来找出可改进的地方。

＊结论

结论还是老话一句：要入门 flex 超级简单，只要不是白痴应该一小时就行，但要成为可独当一面的专业开发者，路就很长，如果没有走对方向很容易就迷失甚至最后放弃。
换句话说，要能成为职场上真正需要的 professional developer，并不如表面上想象的容易(其实我想每种技术领域跟产业都一样吧)，这也是我过去半年来协助很多公司做 recruiting 后的感想。

标签：api, CODE, DIV, flash, FLEX, 教程

51地图与后台的连接技术

joel — Mon, 11 Aug 2008 08:37:32 +0000

最近研究了下51地图的api，就找到了这么个程序，实现后台来发布地图信息，类似网上的那些房产网地图功能。

http://www.namipan.com/d/a477c66bc5528a5b17978d4c3968cb159ab6c39c93d32d00

下载请使用纳米盘专用工具，很小哦

标签：51地图, api, 后台

joel's FLEX blog » api

ZeroWine：恶意软件行为分析工具

相关日志

学java挺累的

相关日志

全新安装KingCMS

安装(Install)

相关日志

FLEX中嵌入html代码

相关日志

FLEX 4 Api

相关日志

flex 入门教程

相关日志

51地图与后台的连接技术

相关日志