摘要：
某大牛曾经说过 一个人进步多快， 在于他身边有多少水平比他高的人。。。***曾经说过： 一个人进步多快，在于他总结的速度。。。都那么有道理。。。每次和李老大交流，每次听李老大讲话。。。 都感觉是 一种 精神上的洗礼 。。都感觉是 生命的升华。。。。也许这也是我还没有离开DR的原因 。。。也许这个理由会让自己一直待下去 。。。直到我的水平 亦如此 。。。技术上 除了一些天书似的算法 其他真什么 。。... 阅读全文
摘要：
没事上上班 。。天天去debugman看看。。。转转看雪。。。 和一群内核淫人。。聊聊天 。。。找点灵感。。。在不见天日的内核中徜徉，时间不觉在指间流淌！抬头看天上的星星，无奈的发现天空上全是大牛在吃草。。。 阅读全文
摘要：
一个 追求完美的人一个 崇尚自由的人一个 没有追求但有理想的人一个 喜欢安静的人一个 害怕寂寞的人一个 想的太多的人一个 总是考虑别人感受的人一个 做事马虎的人一个 认定的就一定会干的人一个 认为亲情是第一的人一个 为了亲人 。爱人可以做任何事情的人一个 不好名利的人一个 对世间万物淡然的人一个 不懂得交际的人一个 想分享的人一个 想好好爱一个人的人一个 喜欢浪漫的人一个 想低调的人一个 想成为民... 阅读全文
摘要：
曾经堕落。。。不学习。。。。活也马虎。。。恍恍惚惚的。。。不知道自己在干啥 其实自己想过努力的。。。去勇敢的爱。。。轰轰烈烈的。。可后来发现。。。那不是我。。。别人都说。。。想的太多。。。。可我发现自己。。。。做事越来越不考虑后果。。。。一直认为自己是负责任的。。。可是。。。这整件事。。。真的不是自己的风格。。。。从开始就错了。。。错了就错了。。。不想解释太多。。。。也许自己。。。。。要的太多。。... 阅读全文
摘要：
阅读全文
摘要：
多线程和多处理器的关系：1. 单核cpu： DPC/Dispatch级别的中断导致线程切换2. 多核cpu：1）某个cpu的中断导致线程的切换2）多个cpu可以同时使得多个线程运行在单核cpu上，只需要关闭中断就可以保证原子操作。。。。。原子操作完成后打开中断即可。但是在多核cpu上，关闭中断不能保证其他的cpu不进行资源的操作，但是多个cpu共享一条总线，所以只要锁住总线便能保证原子操作。自旋锁... 阅读全文
摘要：
与此相关，Windows为CPU的运行状态定义了许多“IRQ级别”，即IRQL。在任一时间中，CPU总是运行于其中的某一个级别，这个级别就表明了什么事情可以做、什么事情不可以做。下面是这些级别的定义：#define PASSIVE_LEVEL 0#define LOW_LEVEL 0#define APC_LEVEL 1#define DISPATCH_LEVEL ... 阅读全文
摘要：
本来昨天晚上睡的就晚。。。。早上一顿 锣鼓声。。。唢呐。。。直接吵醒。。。。再也睡不着了。。。。索性起来上网看帖。。。不断看雪。。。第八个门让我想起了 阳光灿烂的日子的 夏雨 那段 拿起气枪直接把 鼓皮打破的那段。。。。。要是我也气枪。。。 一定也会那么干的。。。 阅读全文
摘要：
下午抽空看了PspTerminateProcess NTerminateProcess的实现。。。也更加理解了进程是个容器。。。线程是执行体的概念。。。。note下流程：在内部的调用流程 ：psPTerninateProcess 1. 通过Eprocess得到 Ethread的列表 。。2. 通过循环依次结束每个线程。。。调用PspTerminateThreadByPointer 。。。3. 在P... 阅读全文
摘要：
好几天没写blog了。。。。。 进程。。线程就先告一段了。。。。感觉自己到了瓶颈了。。。。效率不高了。。。。有时间把Mm整明白了。。。再回来整。。。。。。 这个月开始泡pe了。。。。。也算为脱壳。。做点准备。。。。 先整个自己的PE分析工具出来。。。。。反正项目上事也不多。。。。。就那种水货bug一天都能查10个。。。。。。 就叫LoadPE的Snail版。。。。这两天写代码就喜欢用Snai... 阅读全文