点点滴滴

储备列表

• 在 WinDbg 脚本中使用参数

  1

  WinDbg 6.7.5.0 版本运行脚本时多了一个新的命令 $$>a<，可以给脚本传递参数。下面是一个简单的例子，演示了参数的用法。$$$$ calc v0.0.1$$ by 2007.06.08$$.if(@@c++(${/d:$arg1} && ${/d:$arg2})){   &nb

  soskp-yoours2010-08-31 19:49:34

  阅读更多

• 城里城外看SSDT

  2

  本文链接：http://blog.titilima.com/show-201-1.html引子2006年，中国互联网上的斗争硝烟弥漫。这时的战场上，先前颇为流行的窗口挂钩、API挂钩、进程注入等技术已然成为昨日黄花，大有逐渐淡出之势；取而代之的，则是更狠毒、更为赤裸裸的词汇：驱动、隐藏进程、Rootkit……前不久，我不经意翻出自己2005年9月写下的一篇文章《DLL的远程注入技术》，在下面看到了一位名叫L4bm0s的网友说这种技术已经

  soskp-yoours2010-08-18 09:48:07

  阅读更多

• 备忘:fopen()和fclose()的用法

  3

  open()和fclose()的用法1．fopen()函数的用法fopen函数用于打开文件, 其调用格式为:FILE *fopen(char *filename, *type);fopen()函数中第一个形式参数表示文件名, 可以包含路径和文件名两部分。如:"B:TEST.DAT""C:\\TC\\TEST.DAT"注意：如果将路径写成"

  soskp-yoours2010-08-15 20:12:01

  阅读更多

• source文件编写

  4

  # $Id$TARGETNAME=USBFiltersTARGETPATH=objTARGETTYPE=DRIVER# Create browse info#BROWSER_INFO=1#BROWSERFILE=<some path># Additional defines for the C/C++ preproc

  soskp-yoours2010-08-15 17:22:32

  阅读更多

• #pragma comment(linker,"/SECTION:shared,RWS")

  5

      Windows在一个Win32程序的地址空间周围筑了一道墙。通常，一个程序的地址空间中的数据是私有的，对别的程序而言是不可见的。但是执行多个执行实体表示了程序的所有执行实体之间共享数据是毫无问题的。当您在一个窗口中增加或者删除一个字符串时，这种改变将立即反映在其它的窗口中。    在全部例程之间，STRLIB共享两个变量：一个字符数组和一个整数（记录

  soskp-yoours2010-08-13 13:02:09

  阅读更多

• 在CDHTMLDialog中扩展浏览器脚本以及在HTML中增加MFC消息响应

  6

  扩展浏览器脚本假设我们创建了一个CMyDHTMLDialog对话框类，包含两个文件MyDHTMLDialog.h和MyDHTMLDialog.cpp1、让类自身支持自动化    EnableAutomation();     //只要是从CCmdTarget派生下来的类都可以支持      

  soskp-yoours2010-08-06 11:10:27

  阅读更多

• VC中句柄、指针、ID之间的转换

  7

  一、win32直接操作的是句柄HANDLE，每个句柄就对应windows窗口，而vc对HANDLE进行类封装，间接操作的都是HANDLE，现在句柄只是类的一个成员变量。从句柄到指针 CWnd* pWnd=CWnd::FromHandle(hWnd); //a temporary CWnd object is created //and a

  soskp-yoours2010-08-06 10:40:26

  阅读更多

• 设置文本框某几行文字颜色（RichEdit控件的使用）

  8

  1. 用CRichEditCtrl前，要把AfxInitRichEdit放到InitInstance里进行初始化。不然会出错。2.CRichEditCtrl* m_cRichEdit = (CRichEditCtrl*)GetDlgItem(IDC_RICHEDIT21);m_cRichEdit->SetWindowTextA("123456\r\n67567567567\r\nd

  soskp-yoours2010-08-06 10:36:54

  阅读更多

• C/C++中的64位整数（__int64 and long long）

  9

   在做ACM题时，经常都会遇到一些比较大的整数。而常用的内置整数类型常常显得太小了：其中long 和 int 范围是[-2^31,2^31)，即-2147483648~2147483647。而unsigned范围是[0,2^32)，即 0~4294967295。也就是说，常规的32位整数只能够处理40亿以下的数。  那遇到比40亿要大的数怎么办呢？这时就要用到C++的

  soskp-yoours2010-08-03 11:12:03

  阅读更多

• 十个著名的思想实验

  10

  10.电车难题（The Trolley Problem）“电车难题”要数伦理学领域最为知名的思想实验之一，其内容大致是：一个疯子把五个无辜的人绑在电车轨道上。一辆失控的电车朝他们驶来，并且片刻 后就要碾压到他们。幸运的是，你可以拉一个拉杆，让电车开到另一条轨道上。但是还有一个问题，那个疯子在那另一条轨道上也绑了一个人。考虑以上状况，你应 该拉拉杆吗？解读：电车难题最早是由哲学家Philippa&n

  soskp-yoours2010-08-02 13:26:36

  阅读更多