行至水穷处，坐看云起时

从大约2008年11月30日起测试的结果来看，当访问google、baidu进行搜索的时候，遭到了HTTP的访问劫持并转向，准确的劫持页面是 125.64.31.13:81 这里,用 /b.js 来进行的劫持工作...
之后跳转到 s.cntsi.net 这里,利用 /earch.aspx 再次跳转到google，测试的时候发现由于可能还在矫正，目前即使是用百度搜索，也会被转到google的搜索结果上面去。

阅读全文 »

一般ASP木马、Webshell所利用的ASP组件有：

　　① WScript.Shell (classid:72C24DD5-D70A-438B-8A42-98424B88AFB8)
　　② WScript.Shell.1 (classid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B)
　　③ WScript.Network (classid:093FF999-1EA0-4079-9525-9614C3504B74)
　　④ WScript.Network.1 (classid:093FF999-1EA0-4079-9525-9614C3504B74)
　　⑤ FileSystem Object (classid:0D43FE01-F093-11CF-8940-00A0C9054228)
　　⑥ Adodb.stream (classid:{00000566-0000-0010-8000-00AA006D2EA4})
　　⑦ Shell.applicaiton
阅读全文 »

最近，好友阿海在网上下载安装了很多五花八门的软件，导致系统分区剩余空间越来越小，电脑慢了许多，启动慢，进入系统、文件夹更慢。于是阿海便萌生了给系统减肥的念头。怎么才能在不损坏原系统的前提下给系统分区减肥呢？为了解决阿海的问题，笔者特从网上请来了两款优秀的系统减肥工具。

给应用程序搬家

当系统分区（比如C盘）中安装的软件过多时，我们可以将一些当初安装在C盘的应用程序移动到其他分区，这样可以腾出不少的空间。Mover 98是一个专门的程序移动软件，它可以将已安装好的应用程序从一个分区挪动到另一个分区。这可不是一般的复制！用它移动程序，可以保持程序原来的配置，并且可以将注册表信息、DLL链接文件同时更改，它还可以将Windows搬家呢！

下面我们就以移动"Winamp"程序为例来讲解一下该软件的具体使用方法。

1．添加要移动的程序：

启动Mover 98（如图1），在移动Winamp之前，首先要将该程序添加到Mover 98主界面的列表框中。单击主界面右窗口"Foled"项下的"Add(添加)"按钮，出现"Select folders..."（选择文件夹）选项框，该选项框中共有四个选项：从开始菜单选择移动对象、手工从"Programs"文件夹中选择移动对象、手工从硬盘中选择移动对象和移动Windows系统。

图1 Mover 98的界面

在此我们选择"从开始菜单选择移动对象"，单击"Next"按钮，选中"Winamp"，再单击"Next"，在随后出现的列表框中选择"Winamp"文件夹所在的路径，在接下来的界面中程序提供了"Yes，move it there"和"No，continue with other target folder"两个选项。选择前者程序将会移动对象到默认的"C:\Program Files\"文件夹中，选择后者，我们可以自定义其移动路径。在此我们选择第二项，在下一个界面中选好移动对象保存的分区（如D:\Program Files\player），接着单击"Next"选中移动对象保存的文件夹，单击"Finish"按钮完成添加（如图2）。

图2 选择对象要保存的文件夹

2．移动应用程序

接下来我们就可以移动应用程序了，首先在主界面的右窗口中单击"Move"按钮，会出现一个"Options"设置界面，其界面中共有三个选项：Quickscan表示移动程序前扫描其相关路径和配置信息；Integrity表示在移动程序前调用磁盘扫描程序扫描磁盘上的错误；Generate a report表示在移动文件后会生成一份移动报告详细记录移动情况。我们可以根据情况进行选择。

单击界面中的"Start（开始）"按钮开始移动，移动结束单击界面中的"Close"返回主界面。现在你查看一下，Winamp已在D盘稳稳地安家了。

压缩程序文件

虽然我们已经将一些应用程序移到其他分区了，但是在系统中还有许多的".exe"和".dll"文件，这些文件往往是比较重要的系统程序，我们随时都要调用，所以不能移动，更不能将其删除。可是它们也占据着大量的硬盘空间，怎么给它们减肥呢？这时我们就要用到ASPack了。ASPack是一个非常好用的 32位PE格式可执行文件压缩软件，它不同于其他压缩软件，只能压缩后缀名为EXE或DLL的文件。用ASPack 压缩过的程序不用解压即可正常运行，不会受到任何影响。

将下载到的ASPack压缩包解压后，单击其中的ASPack.exe文件即可运行程序，如果单击其中的SAC.reg文件则可以对该软件进行注册。

如果你下载到的是汉化版的话，需要在启动ASPack后，在主界面中选择"Options"标签项，在"Language"下拉菜单中选择"Chinese"命令，这时才会变成中文界面（如图3）！

好了，下面我们一起来看看ASPack的具体使用。

我们以压缩ACDSee程序为例，首先在ASPack界面的"打开"标签项中单击"打开"按钮，打开ACDSee.exe文件。切换到"压缩"标签项，单击"开始"按钮程序便对此文件进行压缩。

压缩后单击"测试"按钮我们可以对压缩后的文件进行测试运行。测试成功后如果单击"删除bak文件"，可将程序在压缩前的备份删除；如果压缩后出现一些异常情况，我们可以单击"恢复"按钮将程序恢复到压缩前的状态。

一般情况下用Aspack压缩的文件都能正常运行。Aspack对 EXE或DLL文件的压缩率普遍在20%到60%，也就是说，一个1M的文件，压缩以后只有200K到600K大小。

如果要想更方便地使用Aspack压缩文件，我们还需要对该程序进行相应的设置。点选"选项"标签，该界面中"建立压缩附件"单选项表示在压缩某一应用程序或DLL文件时如果出错，可以进行恢复；"载入后自动运行"项表示当在"打开"项中选中了要压缩的应用程序后Aspack会自动对该文件进行压缩；当选中"添加进上下文菜单"项后，"用Aspack压缩"命令会被加到鼠标右键菜单中。

图3 ASPack的界面

好了，通过以上两部分的操作，你的系统分区的剩余空间是不是增加了不少呢！

系统进行一些修改、移动操作之前，请对重要文件做好备份工作。Mover 98和ASPack可在http://www.skycn.com/soft/4899.html和http://www.skycn.com/soft/3411.html下载。

首先，从 http://www.xdowns.com/soft/1/2/2006/Soft_34115.html 这里，下载ie7 （含有不用验证方法的文件），并断开网络进行安装，重新启动。

接着，删除google toolsbar 等工具条和ie6下的插件，然后关闭所有浏览器，启动ie7浏览器后，重新下载安装。（因为ie6，7是并存的，如果不这样反安装后再重新安装，那么很多插件默认会打开ie6的呢）。

然后就是安装ie7下必要的2个插件：

1.IEPluser （本地下载） ie7pro (可从 http://www.ie7pro.com/ 下载）

功能：

1. 使IE支持拖放链接在新tab中打开
2. 在新tab中打开地址栏网址（新增）
3.双击关闭标签

用法：

必须关闭游览器后安装插件。
解压到任意目录, 关闭IE, 执行Install.cmd
卸载: 执行UnInstall.cmd

2.mousegestures （本地下载）

功能：

让IE7.0能够使用鼠标手势。安装成功后可在7.0工具栏mousegestures选项里进行个性设置

往左拉 - 上一页
摇摆手势（右左） - 上一页
往右拉 - 下一页
摇摆手势（左右） - 下一页
往上拉 - 回到网页最上面
往下拉 - 在前景开启新分页
往下、往右拉 - 关闭分页
往下、往左拉 - 将视窗最小化
往上、往右拉 - 列印这个分页
往上、往左拉 - 将视窗最大化
往上、往下拉 - 重新整理这个分页
往下、往上拉 - 复制这个分页
按住右键不放、再滚动滚轮 - 切换分页

用法：(同上)

最后，关于ie 7的安全运行，不妨借助 DropMyRights 这一工具来限制其运行时候的权限呢，下载地址是http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi ，关于这个软件的原理，其实是和vista的uac相关的，关于uac的介绍，可以看看 http://searchwindowssecurity.techtarget.com.cn/tips/178/2520678.shtml 这里的文章。简单地说，用这个微软这个官方的软件，可以控制住ie的执行权限，即使是在超级用户下，也能以普通用户的身份来执行ie，这样一些有害的脚本（写硬盘操作，或者调用组件操作的）就无法顺利拥有执行的权限咯。使用方法：

<DropMyRights目录>\DropMyRights.exe "C:\Program Files\Internet explorer\iexplore.exe"

可以把以上的命令，做成一个bat文件，放在桌面(觉得图标不好看，可以改桌面的快捷图标和文字的)，每次运行它就好了。

另外，我再提示一次我个人使用的保证ie不受危险脚本的方法。由于有害脚本的执行，分别需要浏览/下载/解释/执行/写有害文件到硬盘文件或注册表 等几个步骤，其中最后一个步骤，大多是有害脚本利用了fso组件的方式调用来执行的，所以对于个人用户而言，如果没有必要执行vbs或者js的脚本，那么就可以把fso禁止掉（没错，禁止方法和asp主机禁止fso是相同的呢），命令是

regsvr32.exe scrrun.dll /u

这样几个步骤下来，我们的ie就又安全又好用咯。。。

首先，我交代，我坦白，我自首--emule结束后就关机是偶不对~~~~~事情的起因是今天我在用笔记本下载一个绘制网络拓扑软件，然后想早点回家吃饭饭。但由于我的笔记本没有自动黑屏的功能，所以如果让笔记本这样开着，就会亮一个晚上（虽然笔记本是单位发的，也不是什么名牌货，但我觉得它挺好的，启动速度快，而且也从不跟我闹别扭，我的工作因为它而更加顺利，所以--要爱护它）。一开始，我是打算用估算时间，然后关机的方式来进行的，后来想了想，如果中途停止掉了呢？ 而且--如果还没下载结束的时候就把emule给关了，下次或许还得重新校验呢。

在网络上寻找了一下，有位朋友提出用vb的方式来自动关闭，思路简单有效，但是我的笔记本上没有装vb，然后在qq群（未知程序组--不要怀疑，组就是这么个变态名字，因为组里用什么语言写程序的家伙都有，而且大多是会几种语言混合协作写程序的）里询问相关的方案，结果群主同志（很年轻，程序也写得挺不错，人很热心善良，热爱泡mm，所以这个群聊女人的时间一点不比聊程序少~~~~寒）给我的主意是用php封装成exe在win下使用，然后利用回调自身的方式来实现。

几个方案考虑之后，还是觉得用vbs写比较方便简单一些-- 一来是windows自带，二来脚本很小巧方便修改，三来杀鸡不想用牛刀（以前看小说，侠客们剑术通神后，摘花飞叶都是剑）。

ok，vb很久没摸过了，asp早已忘记地差不多了，还好，搜索了一下，发现了 天涯 上面有几个兄弟正好谈到vbs， http://www.tianya.cn/new/Publicforum/Content.asp?idWriter=0&Key=0&strItem=it&idArticle=301817&flag=1 正好为我所用。所以这个vbs脚本顺利地写出来了，如下（我注释地很详细）：

on error resume next '如有错误继续执行，这句在此脚本里可不要
Set fso=CreateObject("Scripting.FileSystemObject") '利用fso方式来获取临时目录的大小，所以这个脚本使用前，必须得 regsvr32 scrrun.dll 来把fso的组件注册了后才行呢
My_command="C:\WINDOWS\system32\shutdown.exe -s -t 10" '利用xp自己的关机命令来关机，并且设置为10秒超时，可以设置大一些
My_emule_tempdir="D:\Program Files\Emule\Temp" '我的emule临时目录，通过判断该目录大小为空，来确认文件下载完了
Set ws=WScript.CreateObject("WScript.Shell") '利用shell方式来执行本地命令，在这里我关机没有采用api函数，直接用的shutdown命令
count=0 '计数器
do until count<-1 '当count的值小于-1时候循环才结束，但由于循环里并没有给count重新赋值，所以是个无限循环
chksize = fso.GetFolder(My_emule_tempdir).Size '将fso返回的电骡临时文件夹大小赋值给变量
If chksize=0 Then '判断目录是否为空，当目录为空，代表我们的文件已经下载，校验并且copy结束了
ws.run My_command,0 '执行命令
End If
WScript.Sleep 180000 '每次循环间隔等待时间3分钟，60000为1分钟，显然，这个设置值一定要比上面的关机等待值大一些才好
loop

最。。。最郁闷的是--我在写脚本的时候，一来我写程序动作不够迅速，二来我们qq群的群主同志正让我帮他调整iptables的设置影响了我速度，三来emule突然人气爆发超水平发挥。。。所以，我脚本还没写完，我用emule下载的软件就已经下载好了。。。残念，看来只有留待以后用了~~~

如题，虽然已放假了。不过由于某台托管到我这里的服务器出现了问题，受教务处同事的委托，协助处理一下。发现，寒，那机器上太多的木马+病毒了。 想来大概是写的并不严谨的asp程序存在bug，而且fso也没有被禁用，以及sql 注入漏洞等造成的。

帮着一一把木马杀除，最后，在进行远程连接的时候，发现win2k自己带的远程终端也被修改了port，我试着用修改注册表的方式修改回了port，但是似乎还是不行！？（服务里提示已经启用了，但是netstat -an 来看的时候，没有监听port的呢）

一不做，二不休，我直接把注册表里所有关于 Terminal Server(注意，有的key是存在空格，有的则是不存在空格的)都删除了。然后从另一台工作良好的windows上把相应位置的注册表导出，然后导入到这台有问题的机器里。

在重新启动后，就可以连接到了。。。不过连接的时候，总是一连上就断，我尝试着重新安装了服务，似乎还是不可以。

最后，发现是 DATA ENCRYPTION 的问题，处理的方法是把 HKEY_LOCAL_MA CHINE\SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters 下的 Certificate 子键删除掉，然后重新启动就万事ok了。

解决的方法参考了 http://www.yesky.com/ServerIndex/77131904675020800/20050109/1898447.shtml 这里的一则文章，全文如下：

笔者在使用客户端连接Windows 2000 Server终端服务器时，出现无法成功连接的问题，系统显示"终端服务器已结束连接"的提示，笔者反复尝试连接，故障依旧存在。但此时Windows 2000

Server服务器提供的Web和FTP服务均能正常工作，这说明此问题并不是因网络故障而产生的，于是笔者决定在终端服务上寻找问题的解决办法。

　　在Windows 2000 Server服务器中，多次重新启动系统，问题无法得到解决。笔者在"事件查看器"中查看日志记录，发现一条描述信息为"RDP 的 "DATA ENCRYPTION" 协议组件在协议流中检测到一个错误并且中断了客户机"的日志记录。难道是终端服务的加密级别设置过高所致？但笔者发现加密级别使用的是默认值，并没有随意改动。笔者再根据日志记录中的描述信息进行分析，终于找到了原因，原来是注册表中的"Certificate"子键被损坏，才导致用户无法与终端服务进行正常通信。

　　这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。

　　进入注册表编辑器窗口，展开"HKEY_LOCAL_MA CHINE\SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters"，找到名为"Cer tificate"的子键，将它删除，重新启动Windows 2000 Server服务器，系统就会重新生成"Certificate"子键，这样客户端就能正常连接到终端服务器了。

　　总结：在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和Windows 2000 Server服务器是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是"Certificate"子键损坏了。此外，"HKEY_LOCAL _MACHINE\SYSTEM\Cur rentControlSet\Services\Term Service\Parameters"下的"X509 Certificate"和"X509 Certificate ID"损坏了也有可能导致终端服务出现问题，它们的修复方法与"Certificate"子键损坏后的修复方法是相同的。

　　笔者在使用客户端连接Windows 2000 Server终端服务器时，出现无法成功连接的问题，系统显示"终端服务器已结束连接"的提示，笔者反复尝试连接，故障依旧存在。但此时Windows 2000 Server服务器提供的Web和FTP服务均能正常工作，这说明此问题并不是因网络故障而产生的，于是笔者决定在终端服务上寻找问题的解决办法。

　　在Windows 2000 Server服务器中，多次重新启动系统，问题无法得到解决。笔者在"事件查看器"中查看日志记录，发现一条描述信息为"RDP 的 "DATA ENCRYPTION" 协议组件在协议流中检测到一个错误并且中断了客户机"的日志记录。难道是终端服务的加密级别设置过高所致？但笔者发现加密级别使用的是默认值，并没有随意改动。笔者再根据日志记录中的描述信息进行分析，终于找到了原因，原来是注册表中的"Certificate"子键被损坏，才导致用户无法与终端服务进行正常通信。

　　这是因为Certificate子键负责终端服务通信中数据信息的认证和加密，它一旦被损坏，终端服务的协议组件就会检测到错误，中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多，如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容，才能修复终端服务。

　　进入注册表编辑器窗口，展开"HKEY_LOCAL_MA CHINE\SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters"，找到名为"Cer tificate"的子键，将它删除，重新启动Windows 2000 Server服务器，系统就会重新生成"Certificate"子键，这样客户端就能正常连接到终端服务器了。

　　总结：在终端服务器出现无法连接的问题后，我们首先要判断这是不是网络故障引起的，检测远程客户端和Windows 2000 Server服务器是否能够正常连接到网络；然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后，就有可能是"Certificate"子键损坏了。此外，"HKEY_LOCAL _MACHINE\SYSTEM\Cur rentControlSet\Services\Term Service\Parameters"下的"X509 Certificate"和"X509 Certificate ID"损坏了也有可能导致终端服务出现问题，它们的修复方法与"Certificate"子键损坏后的修复方法是相同的。

小小问题，困扰了我2个小时。。。我的午饭啊，55555。 吃饭去咯~~~~

昨天,当饶有兴致地,去魏君子的blog上看电影杂评的时候,看到类似如此的一段话:

自去年11月23日开博以来，凭着一股劲儿，还有以前积累下的老本儿，七个多月时间内，日日都更新，或许别人以为很容易，但于我却拼了毅力和精力，是以曾经颇为得意。事到如今，内外交困，实在心力交瘁，乐趣变成压力，再强迫自己未免无趣。

为免热心博友询问，特小小声明：以后我这里大概不会出现日日博的情形了，就算黔驴技穷了罢。以后或几日博，或一周一博，或就此停博，都说不定噢。

不由得为该老兄喝彩,他终于能够"跳"出来了.所谓,人怕出名猪怕壮,blog写得好了,fans也逐渐众多的情形下.类似"写吧","最近有什么新作?"这类的fans问候想来也随之增加.无形中,原本快乐的写作,竟渐渐地成为了交作业!?那份"忙时修身,闲时修心"在闲暇之余驰骋方格之间的妙笔也渐难得生花,乃至七巧玲珑心的创作之源泉也渐渐枯萎之.

有人说,世界上有两大乐事:有所爱的人,有所爱的嗜好.不过也有人说世上存在着两大悲:当爱人成为老婆(公),当爱好成为工作. 前者暂且不论,只引烟花同志一语:恋爱前，我们常说什么也不要;一旦恋爱成真,彼此便开始在以爱情为名义之下争夺自己的权利. 甚是觉得所言非虚...打住,打住,绕回原题,继续评价当爱好成为工作吧.

爱自己,爱生活,原本blog记录的,就是一些在想要与人分享的内容吧...曾经有推荐过几位朋友试试blog,她们说:还是不写了,怕现实中的同事看到,关于工作不敢写;怕现实中的恋人看到,关于情感不能写. 于是,举笔再三,最终惟有搁砚生叹.将小小的心事,倾诉到现实中或薄或厚但绝对精致的本子里,或许,还是带锁的吧.

记得,迁家到此的时候,由于一初始,非常不习惯blogger提供的浅显的功能:没有所记录事情的分类! 还曾动过再度迁徙乃至利用mt,pblog自行架设blog的念头.但后来,释然了.试想一下,原本在真实的日记本里,写日记的时候是否也会人为地分类呢? 不会! 只是一日又一日地,记录下自己的所思所想,或许平淡,或许浅薄,或许杂乱,但是真实. 因此呢,在朋友们来到我的blog的时候,大概有时候看到的是杂感,有时候看到的是随笔,有时候看到的是我的一些爱好相关的文字,有时候则是工作相关...杂乱无章的各种各种文字,组合起来,就是本身了吧...残缺的不完美blogger,却更能组合成完美的blog之后的作者,是不是,很能让人悟到一些心得:追求完美,固然是好的.但,谁又知道,适合自己的,是不完美的,还是完美的呢?

一花一世界,一叶一菩提.打死心头火方能成正果.想来若是将心修炼到一定境界,敲击键盘所出的文字也能与抚琴所激之音律互映吧?写blog的时候,时常喜欢听歌而作.有人说,喜欢我的文字,或者说是节律吧.因为,在这些或长或短句式的背后,很可能,就是我在写作时候,所听的歌的旋律啊...

写作blog,是权利,不要变成义务就好了啦. 在有心情的日子,让一些想法,能宣泄于文字,然后,放到广阔的网络上,或远或近的人看到,是不是,也是一种缘分呢?

昨天,通过kiki的站点,找到了一个有意思的link: 生日密码 . 看了看自己所出生的那一天 . 觉得,若是真如其所说,以后还需多多书写积极向上之题材,带动阅读者情绪更好一些...忽然记起,很久很久,没有拍摄过花了.

习惯于写作和记录生活以后,写blog,更象是记录思维的火花.因此啊,不想把,这样一种简单地快乐,变成工作呢...在适合的时间,适合的地点，适合的心情下,写适合的文字,放在适合的地方,让适合的人看到. 我,用自己的节奏,写自己的blog...

没有看错，的确是在moto e398手机上运行这个游戏。
在http://www.vampent.com/emu.htm 站点这里，可以下载到针对诸多手机的游戏模拟器，其中包括gb游戏模拟器，fc游戏模拟器等，其中有的模拟器只支持智能手机，有的则是支持nokia系列手机，有的则是针对所有可以用j2me 1.2 以上版本的手机。而我下面提到的vNes正是有着nokia的Symbian版本和e398的J2ME版本的。在这里，普及一下emu（模拟器）常识。我们以前玩的8位红白机（任天堂机）称为nes。

首先，从http://www.vampent.com/vnesdownload.htm 这里下载适合e398的版本，也就是 vNES J2ME 1.2 这个版本（http://www.vampent.com/d.php?d=vNesJ2ME.zip）。
下载回来，解压，然后看看readme怎么说的。
1.首先，下载你需要的rom，并放到rom目录，我在http://www.gbalpha.com/China/GBalpha_Download/Soft_Show.asp?SoftID=866 这里，下载了一个 马里奥兄弟（文件名修改为了 mario.nes）。
2.接着，用文字编辑器打开package.txt文件，将mario写到第2行（注意，只写我们刚才放入游戏的文件名前面的名字，不写后面的.net后缀）
3.接着运行makejar.bat，生成一个名字为vnes.jar的java程序。
4.用软件把这个程序安装到手机上。

ok，这下就安装完毕了。 接下来我们看看运行？由于我的e398不如e770一样可以方便抓图，我就只有描述了。

1.进了java游戏运行vnes程序后，是一个选择框，选择的就是刚才我们放入的package的文件的列表（在这一步骤选游戏），当然我选了mario
2.然后就是进游戏，在这里，按中间的键，可以设置键盘（没错，针对各种手机，可以自动设置键盘对应，不用象其他java程序一样麻烦地修改源程序呢），设置保存游戏，读取游戏进度等。
3.运行游戏的时候，随时还可以切换是否以窗口模式启动或者全屏运行，游戏速度控制，fps显示等等。

可惜的是，由于机能不足，在e398上运行的时候，只有3桢/秒，完全没办法玩，想来在e770，roke e2上面或许有一些希望吧？
以下是我用摄象头抓的一张图，不清晰，但是大家肯定能看出是在e398上跑 《马里奥兄弟》的吧~~~以此证明我确实所言非虚。

这个vNes是在任何支持java1.2以上版本的手机上都可以运行的，手机越好，运行越流畅，朋友如果您的手机够好，不妨试试。这是个付费软件，如果没有注册，那么只可以玩一小段时间。虽然主页是英文的，不过付费则是在国内有代理，每台手机的注册费用是25元人民币，很便宜（http://www.softreg.com.cn/shareware_view.asp?id=/BC681A79-0289-4C5D-A871-3F8B366950A8/#regform 这里付费）。我的e398手机由于硬件机能没办法流畅运行，否则我都会去注册呢~~~~ 各位其他机型的朋友在尝试后如果能流畅运行，推荐还是注册吧。。。毕竟这就代表着所有所有的fc游戏都可以在手机上玩了也，再也不怕无聊了。
（转载此文请一定注明本出处，写文辛苦，谢谢合作）

是从网络上,在 蜡笔小姬 那里订购的, 订的是她本人手工绘制的t-shirt, 60元/件,等下就去从卡上转帐过去...大概一周后就能收到衣服了...她很可亲,作品也相当灵性,和她聊得很投机. 与其说是在交易,更象是在网友聊天,最后,她还推荐给我一个涂鸦版,大家有空去玩吧...http://music.dearfish.com/blog/tuya/poo/paint.asp