Archive for 04月, 2007
-
对Native API NtSystemDebugControl的分析
星期日, 04月 22nd, 2007
对Native API NtSystemDebugControl的分析
文章作者：tombkeeper[0x40]nsfocus[0x2e]com
在《获取Windows 系统的内核变量》中，我提及了在Windows NT 5.1以上的系统
中存在一个功能强大的 Native API NtSystemDebugControl，下面我们来看看它到底
有多强大。
NtSystemDebugControl是Windows NT系列操作系统上实现的一个系统调用，在不
同系统上的调用号分别为：
Windows NT 0xba
Windows 2000 0xde
Windows XP 0xff
Windows 2003 0×108
这是一个未文档化的 API，《Windows NT/2000 Native API Reference》中有相
关介绍。官方定义可以在一个微软的private头文件ntexapi.h中找到。该文件中还包
含很多其它内部数据结构。可能Windows NT 4的SDK中还曾经有过这个文件（至少NT4
ResourceKit的支持文档里面是这样说的），但现在似乎微软只提供给它的合作伙伴。
好在NTKernel新闻组上有一个“very kind person”共享了这个头文件，你可以从参
考资源[2]的两个链接中得到它。
这就是ntexapi.h中的定义：
typedef enum _SYSDBG_COMMAND {
SysDbgQueryTraceInformation = 1, [...] -
到苏州
星期一, 04月 9th, 2007
[size=13]过完年，刚大年初六就满怀信心的来到了苏州。本以为苏州是一个地美，人美的地方。但是到了这里多少有点失望。
虽然这里河很多，但是水不是很干净。古房子很多，但是在周围楼房的衬托下，显出的只有凄凉甚至残破。人很多，但是十个有九个是外地人。好不容易见到个本地人，也没有以前书上电视上看到的那种感觉。
这里给我感觉最不错的地方就是公园，有山有水，而且免费。每到星期天，公园里就有很多各色各样的人。老板，学生，工人等等。大家在这里享受着大自然带来的美好和安逸。
玩了几天要找工作了。第一个去的人才市场是新区的。到那还没开市。买了一份信息报。上面密密麻麻的写满了招聘信息。我大体的看了一下，没找到网页制作方面的工作，很失望。等人才市场开市之后我去了赣江路的人才市场。那场面把我吓呆了。人山人海。想投份简历你都要排队。我在人才市场就投了两份简历。一份当场获得面试通知，还有一份，联系方式写错了， [music] 。面试那家公司好小，开始聊感觉还不错，可是问到mssql时有点郁闷。没太用过这东西，以前做站都没用过这东西。大概是这个原因，这次面试没通过。
后来懒得去人才市场，就在网上找工作。又拿到了两家面试。第一家还是没通过，分析一下原因是ajax不会。哎~~
第2家通过了，是杂志社，挂着新化报业的牌子。感觉还不错，但是在里面做了一段时间发现这里根本就不适合我。或者说我不适合这里。工作环境太沉闷。每天做在那死气沉沉。而且最郁闷的就是这里什么都是主任说了算。准备做一个苏州酒吧的门户网站。创意不错，但是这么大的门户网站，我来的时候他连规划都没规划。没办法我规划然后拿给他看。规划终于弄好了，开始动工，可是我后台做得差不多了，前台还没人来做。招的人都留不住。到现在终于有一个前台，还不知道能呆不多久。
这样的地方我在这还有什么意思？[/size][/size][/size][/size] -
UBUNTU修复Grub
星期三, 04月 4th, 2007
OS:Win2K3/Ubuntu6.06
win2003被同学弄中毒啦,重新安装,mbr被重写了,要修复,放个UBUNTU的LiveCD进去,进光盘的系统,
终端下面执行
grub> find /boot/grub/stage1
(hd0,7) (Grub在/dev/sda8上,所以 hd0,7)
grub>root (hd0,7)
Filesystem type is ext3fs, partition type 0×83
grub>setup (hd0)
?????????? [...] -
QQ游戏最新版多开补丁
星期三, 04月 4th, 2007
QQ游戏最新版多开补丁
[file=attachments/month_200704/04_233912_sphvQQ.rar]Click to Download[/file]