Problems with tracing location in callback-ed functions/methods

Problems with tracing location in callback-ed functions/methods

Exceptions thown in a function/method been called via 'call_user_func' or 'call_user_func_array', have key 'file' and 'line' disappeared in their first element (array[0]) from Exception::getTrace().

getTrace());
}

function callback() {
 call_user_func('test');
}

try {
 callback();
} catch (Exception $e) {
 var_dump($e->getTrace());
}
?>

G:\wwwroot\Test\Exception>php trace_func.php
#0  test() called at [G:\wwwroot\Test\Exception\trace_func.php:8]
array(1) {
  [0]=>
  array(4) {
    ["file"]=>
    string(40) "G:\wwwroot\Test\Exception\trace_func.php"
    ["line"]=>
    int(8)
    ["function"]=>
    string(4) "test"
    ["args"]=>
    array(0) {
    }
  }
}
#0  test()
#1  call_user_func(test) called at [G:\wwwroot\Test\Exception\trace_func.php:14]
#2  callback() called at [G:\wwwroot\Test\Exception\trace_func.php:18]
array(3) {
  [0]=>
  array(2) {
    ["function"]=>
    string(4) "test"
    ["args"]=>
    array(0) {
    }
  }
  [1]=>
  array(4) {
    ["file"]=>
    string(40) "G:\wwwroot\Test\Exception\trace_func.php"
    ["line"]=>
    int(14)
    ["function"]=>
    string(14) "call_user_func"
    ["args"]=>
    array(1) {
      [0]=>
      string(4) "test"
    }
  }
  [2]=>
  array(4) {
    ["file"]=>
    string(40) "G:\wwwroot\Test\Exception\trace_func.php"
    ["line"]=>
    int(18)
    ["function"]=>
    string(8) "callback"
    ["args"]=>
    array(0) {
    }
  }
}

Similar result given by debug_print_backtrace(), is this a bug or an unexpected feature ? XD

foreach 赋值引用 + refcount 引发的一个问题

第一个问题，封装了 mysqli_stmt 的bind_param方法，为了实现 $stmt->execute(array(typelist, var1, var2, ...)); 的操作。

<?php
  $values[0] = $info[0];
  foreach ($info[1] as $k=>$v) {
   $fields[] = "`{$k}`=?";
   $values[] = & $v;
  }

这个操作的结果显然是错误的。于是有了个下边的测试：

<?php
$array = array(
1,2,3,4,5
);

$to0 = array();
foreach ($array as $k=>$v) {
 $to0[$k] = & $v;
}
var_dump($to0);


$to1 = array();
foreach ($array as $k=>$v) {
 $to1[$k] = & $v;
 unset($v);
}
var_dump($to1);


$to2 = array();
foreach ($array as $k=>&$v) {
 $to2[$k] = & $v;
}
var_dump($to2);

/*
Output:

G:\wwwroot\Test>php reference3.php
array(5) {
  [0]=>
  &int(5)
  [1]=>
  &int(5)
  [2]=>
  &int(5)
  [3]=>
  &int(5)
  [4]=>
  &int(5)
}
array(5) {
  [0]=>
  &int(1)
  [1]=>
  int(2)
  [2]=>
  int(3)
  [3]=>
  int(4)
  [4]=>
  int(5)
}
array(5) {
  [0]=>
  &int(1)
  [1]=>
  &int(2)
  [2]=>
  &int(3)
  [3]=>
  &int(4)
  [4]=>
  &int(5)
}

*/

第一个问题结束
---------------------------------------------------------

第二个问题，
最上边代码后来的版本是这样的：

<?php
  $values[0] = $info[0];
  foreach ($info[1] as $k=>&$v) {
   $fields[] = "`{$k}`=?";
   $values[] = & $v;
  }
  unset($info);

  $stmt = $db->prepare($query);
  $ret = $stmt->execute($values);

结果传递多于一个字段时，execute报错。
假设foreach 循环结束后，$values 内容是：

array(5) {
  [0]=>
  &int(1)
  [1]=>
  &int(2)
  [2]=>
  &int(3)
  [3]=>
  &int(4)
  [4]=>
  &int(5)
}

而在execute()的时候，却变成了

array(5) {
  [0]=>
  int(1)
  [1]=>
  int(2)
  [2]=>
  int(3)
  [3]=>
  int(4)
  [4]=>
  &int(5)
}

除了最后一个元素外，其他的引用都消失了。。。
在几个点放上debug_zval_dump，一看便明白了。

foreach 循环结束的时候，$values 数组涉及到引用的元素，除了最后一个 refcount 为3，其余均为2. 因为对于其他的元素，$info 和 $values 两个数组的元素都对目标进行了引用，所以refcount为2，而最后一个，因为 foreach 的临时变量 $v 还对这个有引用，所以 refcount 是3.
当执行了 unset($info) 的操作后，所有的refcount均 -1，于是变成了 11112。
这个时候var_dump，自然会发现只有最后一个元素还处于引用的状态。

第一次完整流程体验wep破解

一个白天都在折腾bt4，直到下午才把usb persistent live 做好。
大致步骤：
live cd/dvd 启动 bt4；
1个4GB U盘，fdisk 分区成 2+2，fat32+ext3，激活1；
mount -o loop bt4 dvd iso, 复制内容到fat分区；
grub-install --no-floppy --root-directory=/PATH/TO/FIRST/PARTITION /dev/DEVICENAME；
done;
印象中就这几步，具体可以看看bt4官网的tutorials

破解过程其实都还简单，手头没教程，就只能自己折腾。
一开始遇到问题，所以后来先把 realtek的驱动装了，不过后来想想 iw scan时 nl80211 not found 的问题，应该不用装驱动；
iwlist wlan0 scanning，找到bssid，因为目标是在windows下就确定了的，所以根据essid，找到bssid，也就是mac，记下来就行；
airodump-ng 。。。。。 参数不记得了= =， --ivs --write test ..... 反正有一个 filter 用是 bssid，需要指定interface（最后一个参数），第一次抓了11466个包，不成，后来重搞，抓了20000+个，搞定了；
aircrack-ng 。。。。。 参数也不记得了，有个 -a 1 指定wep，有个指定ivs文件，最后结果大致入下：

                                                 Aircrack-ng 1.1 r1738


                                  [00:00:07] Tested 108182 keys (got 20290 IVs)

   KB    depth   byte(vote)
    0    1/ 33   13(25648) 4F(25392) 43(25280) 25(24912) D0(24836) 47(24800) AE(24696) 76(24544)
    1    0/ 11   57(27220) C4(26432) F8(26416) E3(25616) FB(24620) F6(24588) 04(24472) AC(24292)
    2    0/  1   92(29236) B8(25916) 84(25172) 8D(25092) 4E(24980) E6(24684) B1(24476) 41(23960)
    3    6/ 33   46(24548) 7C(24512) A6(24364) 72(24216) EA(24152) 14(23968) 27(23884) 64(23448)
    4    8/ 10   08(24404) C2(24332) 1E(24284) 11(24256) A7(24176) 30(24108) FC(24072) 02(23888)

                         KEY FOUND! [ 13:57:92:46:80 ]
        Decrypted correctly: 100%