Hakbyist

ช่วงนี้กำลังลองทำ Extension เพื่อให้สามารถทำเว็บที่ติดต่อ HW บนเครื่องลูกข่ายได้ ก็ลองหา HW มาเขียน cmd application เล่นก็มีเครื่องอ่านหนังสือเดินทางอยู่ก็ลองเอามาเขียนเล่น โชคดีที่ตัว SDK ที่ใช้มามีพวก dll jar ที่พอจะใช้งานได้คือสามารถอ่านหนังสือเดินทางได้เลย เพียงแต่ติดแค่ว่ามัน compile เป็น jar dll ไปแล้ว ผมก็ไม่มีประสบการณ์การทำ Reverse engineering หรอกก็กำลังอ่านอยู่เหมือนกัน

ตอนแรกก็คิดว่าไม่ทำผ่าน dll ก็ทำผ่าน jar นี่แหละ แต่พอลอง dll เอา ghidra มาเปิดดู พอลองเปิดดูจะเห็น function ใน dll ที่เราเรียกใช้ได้แต่ติดตรงที่ว่าพวก parameter ที่ส่งเข้าไปใน function เราไม่รู้ว่ามันจะเป็นประเภทอะไร เช่น เราจะเห็นแค่ว่ามีขนาด 4 ไบต์ แต่ไม่รู้ชนิดของมัน ทำให้ตันเหมือนกัน จะลอง reverse usb ก็ยากเหมือนกันผมยังไม่เข้าใจการทำงานของ usb ดีพอ ก็เลยลองไฟล์ jar ดีกว่า พอลองแล้วเออง่ายแฮะ jar เราสามารถ decompile กลับออกมาเป็นไฟล์ java ได้เลยจะเห็นโครงสร้างของ class ต่าง ๆ ตัว parameter ก็ระบุ type ชัดเจนว่าเป็นอะไร ยิ่งมีไฟล์ jar ที่สามารถใช้งานได้แล้วก็แค่ลอกค่า parameter ต่าง ๆ มาใส่ใน app ของเรา เพียงแต่ติดว่าต้องเขียนเป็น java แค่นั้นเอง ใครที่ทำ SDK ตัวไหนแล้วติดไม่มี document แต่มีไฟล์ jar อยู่แล้วผมแนะนำให้เริ่มจากตรงนั้นเลยครับ รับรองว่าทำได้แน่ ๆ

ตัวอย่างของการทำประชาพิจารณ์แล้วผลออกมากลับพาประเทศไปผิดทางคือ BREXIT ตอนที่จะออกทุกคนก็คิดว่าออกเหอะเรื่องอธิปไตยเหนือดินแดนสำคัญแล้วสิ่งที่สำคัญคือนักการเมืองเป็นคนเริ่ม แล้วจบไม่ได้

ผลคือตอนนี้อังกฤษต้องจ่ายค่าหยุมหยิมต่าง ๆ เช่น ค่าตรวจสอบผู้โดยสารที่ปลายทาง ต้องผ่านพิธีการศุลกากรจากเดิมที่ไม่ต้องผ่าน เรื่องก็คือเดิมพวกนี้คุณเดินผ่านไปได้เฉย ๆ เลย แต่ตอนนี้ต้องเสียเวลาเสียเงิน คุณตกลงใจที่จะออกมาแล้วผลมันออกมาว่าแย่กว่าเดิม ไม่ใช่แค่คนที่ทำงานที่ต้องมีการผ่านแดนบ่อย ๆ แต่แม้แต่พวกชาวประมงเองก็บ่น เพราะว่าตลาดในประเทศความต้องการมันไม่พอ ต้องออกมาบอกให้กินปลากันเยอะ ๆ หน่อย

เสียงประชาชนมันไม่ใช่เสียงสวรรค์มันอาจจะเป็นเสียงนรก แล้วเราก็เสี่ยงให้เรื่องนี้เกิดขึ้นไม่ได้เพราะบางทีมันอาจจะย้อนกลับไม่ได้เหมือน BREXIT เพราะฉะนั้นสิ่งที่สำคัญคือผู้นำมีความรู้ความสามารถแค่ไหน เรื่องนี้เค้าต้องมองให้ขาดความต้องการของประชาชนจะพาประเทศไปทางไหน ไม่ใช่ปล่อยให้ประชาชนตัดสินอย่างเดียว ทำประชามติมันง่ายจ่ายเงินแล้วจบถ้ามันแย่ลงก็บอกคนส่วนใหญ่จะเอา แต่คนที่เป็นผู้นำมันไม่ควรคิดอย่างนั้นมันต้องคิดว่าทำแล้วแย่ลงขอรับคำด่าเองดีกว่าแล้วปล่อยให้เวลาพิสูจน์

ใครอยากจะดูว่ามันมีปัญหาอะไรบ้างผมจะลองยกยูทูปให้ดูซักคลิปนะครับ

https://www.youtube.com/watch?v=06uaTPx_LqI

ผมคิดมานานแล้วว่าปัญหาของไทยเองไม่ได้อยู่ที่การเป็นประชาธิปไตยหรือเผด็จการ แต่อยู่ที่คนไม่มีคุณภาพต่างหาก เมื่อคนไม่มีคุณภาพคุณเลือกผู้นำมาบริหารก็เป็นคนไม่มีคุณภาพแบบเดียวกัน ทำให้ประเทศหลงทางไม่รู้ว่าต้องพัฒนาอะไรก่อนหลังไม่มีแนวคิดแนวทางในการบริหารหรือพัฒนาประเทศ ทำให้ประเทศเสียทรัพยากรไปเปล่ากับการแก้ปัญหาแบบผิด ๆ

เวลาที่คนบอกว่าต้องเป็นประชาธิปไตยต้องฟังเสียงประชาชนแล้วทุกอย่างจะดีขึ้น ผมไม่เคยเชื่อมันต้องเริ่มจากผู้นำที่มีสติปัญญาเสียก่อนถึงจะพัฒนาได้ ตัวอย่างเช่น เกาหลี ไต้หวัน ประเทศพวกนี้พัฒนาได้ในขณะที่เป็นเผด็จการไต้หวันพัฒนาในสมัยก๊กมินตั๋ง ส่วนเกาหลีพัฒนาในสมัยนายพลทหารท่านหนึ่ง สองประเทศนี้พัฒนาได้โดยการถ่ายทอดเทคโนโลยีซึ่งเค้าโชคดีที่ได้คนที่มีความรู้ครบวงจรในเรื่องการผลิตเซมิคอนดักส์เตอร์ทำให้พัฒนาเป็นเจ้าตลาดได้ ความคิดนี้แน่นอนว่าคงไม่มีใครมายืนยันให้ผมว่ามันถูกจนกระท้่งผมได้ฟังสุนทรพจน์ของลีกวนยู ซึ่งสิ่งที่เค้าคิดตรงกับที่ผมคิด

https://www.youtube.com/watch?v=pCEYJFpwydw

เค้าบอกว่า “หากไม่มีประชาธิปไตย รัสเซียย่อมไม่สามารถแข่งขันในตลาดเสรีได้ แต่จริง ๆ รัสเซียสามารถมีตลาดเสรีได้ไม่ว่าจะเป็นประชาธิปไตยหรือไม่ก็ตาม นี่เป็นสิ่งที่ไต้หวันและเกาหลีทำได้ สิ่งที่ประเทศต้องการเพื่อการเติบโตและพัฒนาคือเสถียรภาพและรัฐบาลที่ดี ที่ซื่อสัตย์และมีประสิทธิภาพและทำงานเพื่อผลประโยชน์ประชาชน และไม่โดนถ่วงโดยทฤษฎี การแสวงหาอำนาจหรือความคิดที่ไม่สมเหตุผล” แนวคิดของตลาดที่รัฐแทรกแซงแบบสังคมนิยมทำให้หลายประเทศไม่มีประสิทธิภาพในการแข่งขัน ตัวอย่างเช่นไทยเรายังแทรกแซงราคาข้าวอยู่สิ่งเหล่านี้ทำให้เราไม่สามารถแข่งขันกับประเทศต่าง ๆ ได้ เรื่องสำคัญคือเราต้องปล่อยให้ตลาดทำงานอย่างเต็มที่ เพื่อเคลื่อนคนไปทำสิ่งอื่นที่โลกต้องการ

เรื่องเซมิคอนดักส์เตอร์เราเองจะไปสู้ไต้หวันหรือเกาหลีไม่ได้เพราะไม่ได้มีคนแบบเขา แล้วหลายประเทศเคยพยายามทุ่มเงินทำตามแล้วแต่ไม่สำเร็จปัญหามาจากเรื่องไม่มีคนนี่แหละครับ สองประเทศเลยที่ผมทราบคืออินเดียกับมาเลฯ อินเดียโชคร้ายไฟไหม้สารพิษจากการผลิตแพร่กระจายกว่าจะกลับมาเปิดโรงงานได้เกือบสิบปี แต่ตอนนี้ยังสามารถออกแบบ IC ได้เพียงแต่ไม่ได้เป็นผู้ผลิต มาเลเองก็ติดปัญหาเรื่องคนไม่มี know how วางแผนเรื่องนี้มาตั้งแต่ 1980 แต่เพิ่งมาเปิดโรงงานได้หลังปี 200x นี่เองครับ ซึ่งมันตามเทคโนโลยีไม่ทันแล้ว ถ้าไทยเองจะทำผมว่าหันไปดูเรื่องการผลิตแบตเตอรี่กับเรื่องการพัฒนาทางด้าน application ดีกว่าครับ

ง่าย ๆ เลยมันผูกไม่ตรงครับ ผิดในระดับนวางค์ ผมแนะนำให้ผูกโดยใช้ นิรายนะวิธี ลาหิรี (Lahiri) , ลัคนาเวลานักษัตร
ตัวอย่างดวงผมเลยถ้าผูกใช้นิรายนะจะมีโคตมฯ เป็นศุกร์กับเสาร์ ศุกร์เป็นพันธุ เสาร์เป็นปัตนิ ในชีวิตผมบอกเลยว่า คนที่ไม่เคยหมดหวังกับผมคือแม่กับแฟนครับ แต่ถ้าใช้สุริยาตร์สองดาวนี้ไม่ได้เป็นโคตมฯ ครับ ซึ่งผิดไปเยอะแน่ ๆ ครับถ้าจะเอาไปทาย ถ้าผูกลัคนาผิดก็คนละเรื่องกันแล้วครับ

ความเข้าใจผิดในไทยที่ว่าระบบกล่าวหาซึ่งเป็นระบบศาลไทยนั้นไม่ดีจริง ๆ แล้วเป็นความคิดที่ผิด เพราะเดิมระบบคือระบบไต่สวนที่ให้ศาลมีอำนาจในการสอบสวนด้วย มันเลยทำให้เกิดอคติได้ง่าย จึงแยกการสอบสวนออกจากการตัดสินเป็นระบบกล่าวหา ซึ่งเอากันจริง ๆ ใช้ทั้งอังกฤษ อเมริกาและไทย ใครคิดว่าการเปลี่ยนระบบกลับไปเป็นไต่สวนจะทำให้การติดสินมีปัญหาน้อยลงไม่จริงนะครับ

เมื่อคืนเพิ่งจะดู Fate route Heaven’s feel ตอนที่สองเสร็จแต่ก็อยากรู้ตอนจบเลยลองหาสปอยล์อ่านดู ก็เออเกมส์ ๆ เดียวแต่ทำเป็น anime ได้สามทีเจ๋งดีแฮะ แต่รู้สึกเอะใจตรงที่่มันคล้ายกับกับมังกรหยกไตรภาคเลยแฮะ

ไอ้มังกรหยกมันก็มีแก่นของเรื่องต่างกันในแต่ละภาค คือ ภาคแรกเป็นเรื่องความรักชาติ ภาคสองเป็นเรื่องความรักของปัจเจกชนและความรักชาติที่ไปในทางเดียวกัน แต่ภาคสามคือเรื่องความรักปัจเจกชนที่เหนือกว่าความรักชาติ ทีนี้ถ้าเทียบก็เหมือน Route Fate ก็คือ ก๋วยเจ๋ง Route UBW ก็คือเอี้ยก๊วย ส่วน HF ก็คือ เตียบ่กี้ คือจะเห็นว่าแต่ละภาคเอาอุดมคติของพระเอกเป็นหลักที่จะเป็นฮีโร่ route แรกก็ยึดไว้เต็มที่เลย ส่วน UBW ก็มีเรื่องฮีโร่แต่มีความรักกับรินเข้ามาเกี่ยวด้วย แต่พอ HF มันทิ้งอุดมคติไปเลยแล้วเอาความรักเป็นหลัก ซึ่งเออหวะเจ๋งดีหวะ

Instead of using 0.0.0.0 in source ip using *.*.*.* this will solved your problem. Move you mouse cursor over ? its will show you this information.

ผมใช้เน็ตของ 3BB อยู่นะครับแต่เข้าใจว่าปัญหาแบบนี้มีทุกเจ้า Router ที่แถมมาคือ HG6245D ซึ่งก็แรงดีนะครับ แต่ทีนี้ครับปัญหาที่เจอคือ Router เปิด telnet ทิ้งไว้เข้าได้จาก WAN เข้าใจว่าเปิดให้ช่างเข้ามาดู ทีนี้มันดันเปิดให้เห็นทั้งวงครับ เช่น ถ้า WAN ip คุณเป็น 100.105.174.x มันจะ telnet หาได้ทั้ง 100.105.174.0/24 แต่ความ peak คือตัว telnet password จะเป็น default password คือสี่ตัวท้ายของ Mac address ถึงจะไปแก้ในหน้าเว็บแล้ว password telnet ก็ไม่เปลี่ยนครับ ผมแก้โดย telnet ไปปิด service telnet ใน Router ซึ่งมันทำกันไม่ได้ทุกคนครับ (พอกลับมาลองอีกทีแล้วจะเห็นว่า telnet มันเปิดเหมือนเดิมครับ) และทาง 3BB น่าจะ remote มาแก้ config ได้ครับ ต่อให้ไม่ได้ ip ก็น่าจะสามารถที่เชื่อมต่อมาทาง Mac address ได้

ตอนแรกผมลอง scan ทั้งวงมีอีก ip ที่สามารถเข้า web/telnet ผ่าน WAN ได้ด้วยครับ ดีที่มันเข้าได้จากแค่ในวงตัวเองแต่เข้าจาก Net เจ้าอื่นไม่ได้ พอลองอีกทีไม่ได้ละ คงบล็อคแล้ว

หลัก ๆ เลยปัญหาคือ

• เค้า hard code password ไว้โดยไม่บอกเรา (firmware พวกนี้เค้าเขียนเอง)
• เค้าแก้ config ได้โดยไม่บอกเรา
• config ไม่ปลอดภัยสำหรับเรา แล้วเราทำอะไรไม่ได้นอกจากเปลี่ยน Router
• คำถามทางกฎหมายคือผมเปลี่ยน password ชัดเจนว่าไม่ต้องการให้ 3BB เข้ามาแก้ไขเมื่อเขาเข้ามาแก้ไขถือว่าผิดกฎหมายหรือไม่ ?

ซึ่งเรื่องพวกนี้ไม่เคยรู้กันหรอกครับ แบบนี้ถ้าเกิดคดีความสามารถอ้างได้ไหมว่า Router ผมมี Backdoor หลักฐานที่ได้มาไม่น่าเชื่อถือ

จริง ๆ เพิ่งเขียนเรื่องนี้ไปแล้วก็เขียนผิดไปเรื่องหนึ่งคือ เรื่องที่บอกว่ายังไม่มีกฎหมายว่าด้วยความร่วมมือระหว่างประเทศด้านการลักพาตัวเด็กทางแพ่งครับ ซึ่งจริง ๆ มีแล้วครับ ซึ่งตัวกฎหมายนี้ออกในสมัยนายกหญิงที่ดีที่สุดเท่าที่ไทยเคยมีมาครับ ท่านยิ่งลักษณ์ ชินวัตร

นาน ๆ ทีก็ขอชมแกหน่อยซึ่งไม่รู้ว่าแกรู้มั้ยว่าแกเซนต์สนองฯ เรื่องอะไรไป คร่าว ๆ แล้ว พ.ร.บ.ตัวนี้ก็ให้อำนาจ อสส. ในการสืบหาที่อยู่และพิจารณาในส่วนที่เกี่ยวข้อง ให้อำนาจมหาดไทยในและตร.ในการสืบหาที่อยู่ของเด็กนะครับ ซึ่งพอใช้ไปแล้วเดี๋ยวก็ต้องเจอปัญหาต่าง ๆ เช่น เด็กไทยแม่หนีพ่อต่างชาติมาไม่มีคำพิพากษาให้บุตรอยู่ใต้ความปกครองของฝ่ายใดฝ่ายเดียว อสส. จะทำอย่างไร ซึ่งอันนี้ไม่ยากแต่ถ้าเด็กสัญชาติไทยศาลต่างประเทศพิพากษาให้อยู่ภายใต้ความปกครองของอีกฝ่ายซึ่งเป็นต่างด้าว ทีนี้แหละยากครับจะทำไงแล้วถ้าฝ่ายหญิงฟ้องทางแพ่งศาลไทยตัดสินอีกอย่างจะทำอย่างไร แต่อย่างไรก็ดีวัตถุประสงค์ของกฎหมายคือการให้ประโยชน์เกิดต่อตัวเด็กอย่างสูงสุดซึ่งคงไม่ใช่เรื่องยากในการพิจารณาเท่าไหร่

ช่วงนี้มีข่าวเรื่องการประท้วงของชาวปาเลสไตน์กับชาวยิวอีกแล้วนะครับ จริง ๆ จนถึงเมื่อเร็ว ๆ นี้ผมยังเคย defend เรื่องการก่อตั้งรัฐของชาวยิวว่าชอบธรรมเนื่องจากซื้อที่ดินจากชาวปาเลสไตน์แล้วซึ่งจริง ๆ มันผิดนะครับ

ซึ่งผมเข้าใจผิดนะครับ เพราะพอได้เรียนกฎหมายระหว่างประเทศเราจะเข้าใจว่าการซื้อขายที่ดินไม่ใช่การให้อำนาจอธิปไตยเหนือที่ดินนั้นแก่ใคร เพราะฉะนั้นการที่ชาวยิวแม้จะซื้อที่ดินแล้วก็ตามทีก็ไม่สามารถก่อตั้งรัฐของตัวเองขึ้นมาเหนือที่ดินนั้นได้ ซึ่งคงเป็นเรื่องที่ชาวปาเลสไตน์คิดไม่ถึง ซึ่งก็เป็นหลักปกติตามกฎหมายทั่วไป เช่น ไทยชาวต่างชาติสามารถซื้อที่ดินได้ แต่เขาเองก็ไม่มีอำนาจอธิปไตยเหนือที่ดินนั้น ที่ดินนั้นก็ยังคงอยู่ใต้อธิปไตยของไทยอยู่เหมือนเดิม เพราะงั้นประเด็นที่จะ defend ความชอบธรรมของยิวที่ไปตั้งประเทศตรงนั้นโดยเอาเรื่องการซื้อที่ดินมาอ้างก็ไม่ถูกต้องตามหลักกฎหมายครับ

อ่อ ผมไปค้นอีกหน่อยก็เห็นว่าเอาเข้าจริงที่ดินตรงนั้นมันไม่มีรัฐอะไรตั้งอยู่นะครับ ตัวปาเลสไตน์เองก็ยังไม่ได้เป็นรัฐ เพราะว่าคอนเซปท์ของรัฐมันยังไม่เกิดรึเปล่า ราว ๆ 1950 คือต่างฝ่ายต่างก็ไม่มีสิทธิทางทะเบียนหรือไม่มีอำนาจอธิปไตยเหนือดินแดนทั้งคู่ ก็มองว่าอาจจะแฟร์ก็ได้เรื่องที่อิสราเอลซื้อที่ดินตรงนั้น