阿九的博客

摘要： 啥都不想说 windows 关机 重启代码 直接一个函数调用[代码] 阅读全文

摘要： 通过进程id结束进程很简单，通过进程名去结束进程稍微麻烦点。有些代码其实就是通用的，每次都要上网找半天，以后要将常用代码整理起来才好。以下是该函数：[代码]因为使用了psapi库，所以前面需要include <psapi.h> 以及#pragma comment(lib, "psapi.lib")VC6里面没有自带psapi库，可以通过这里下载: psapi下载 调用方式就是Kill(... 阅读全文

摘要： use Encode;gbk转uft-8：$line = encode("utf-8",decode("gbk",$line));或$line = encode_utf8(decode("gbk",$line));utf-8转gbk：$line = encode("gbk", decode("utf8", $line));uft-8转gb2312：$line = encode("gb2312", ... 阅读全文

摘要： 习惯的力量是惊人的。习惯能载着你走向成功，也能驮着你滑向失败。如何选择，完全取决于你自己。 你想成功吗？那就及早培养有利于成功的好习惯。 习惯的力量是惊人的，35岁以前养成的习惯决定着你是否成功。 阅读全文

摘要： 《潜伏》并不是间谍片，而是一部不可多得的职场教程。余则成的经历，有绝对的现实意义，他用亲身体验，教导我们如何在险恶的职场生存。 而现今的职场，比余则成面临的环境更糟糕，我们都是在狂涛骇浪里潜伏的小人物。 所以，研究专家“余则成”是怎么说，怎么做的吧。 1、办公室里只有两种人，主角和龙套。 在《潜伏》里，每个角色都有个性。只龙套非但没性格而且还专业送死。 职场上也一样，想要过的轻松，不想往... 阅读全文

摘要： 保存下 省得下次再找 sys文件跟程序放在同个目录下 如果生产的sys名为test.sys 那么调用方式就是 load_sysfile("test") 不需要加扩展名；卸载sys也是类似的调用过程， unload_sys("tes"); Code Code highlighting produced by Actipro CodeHighlighter (freeware) http:/... 阅读全文

摘要： 这样的说法很奇怪，我可是花了2天时间才找到解决的办法。哎 大牛们都睡觉去了，Google里面很难找到解决方案先描述问题：在内核态通过SSDT HOOK了ZwCreateFile，比如Hook后的函数名为Hook_ZwCreateFile 那么我现在在该函数里面想创建其他文件会就会失败，会出现STATUS_ACCESS_VIOLATION或者STATUS_INVALID_PARAMETER的错误，当... 阅读全文

摘要： 在内核编程的时候用到了KTHREAD KPROCESS这两个数据结构，在DDK2003和WDM里面都找不到对它们的明确定义， 仅仅只有 typedef struct _KPROCESS *PKPROCESS 和typedef struct _KTHREAD *PKTHREAD 后来才知道原来这两个是Windows未公开的内核数据结构，特找到其头文件如下，保存为.H后直接include即可，希望能方便大家 阅读全文