Boxcounter's blog

Boxcounter's blog http://www.boxcounter.org/ 人在做, 天在看 boxcounter.com boxcounter.org boxcounter[a]boxcounter.org Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved. SaBlog-X Version 1.6 Build 20080806 Thu, 11 Mar 2010 12:48:09 +0000 30 http://www.boxcounter.org/?action=show&id=121 卷的文件系统识别、卷的挂载以及路径解析 boxcounter 前段时间琢磨文件过滤驱动的时候碰到一个棘手的问题，当时挂上wrk内核分析，发现了问题的关键点。分析的过程中明显感觉自己对IoMgr、ObjMgr、Fsd、Volume这些组件的结构关系掌握得很烂，于是最近这几天专门又挂上wrk内核，一点一点的追踪。有了一点收获，记录在这里，备忘。顺便也许会给一些朋友一点点帮助。

……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=121 windows编程(R0) 2010-03-09 20:30 http://www.boxcounter.org/?action=show&id=120 戒律 boxcounter http://www.boxcounter.org/?action=show&id=120 其他 2010-03-08 09:42 http://www.boxcounter.org/?action=show&id=115 近来的一些胡思乱想 boxcounter 1. 金钱、选择、自然法则、文明？
现在这个年代，女孩嫁富人，男娃傍富婆貌似已经是稀疏平常的事了。网上、身边已经有一些关于这类话题的谈论、谩骂、讥讽，看、听的多了，有些想法，记录下来

……

2. 白起、长平之战

白起的长平之战的前后经过什么的我就不啰嗦的，挺知名的，甚至连我玩过的一款游戏里都有这么个情节：一个NPC医生救死扶伤，牺牲自己的性命救了一名很重要的任务NPC，最后告诉我，他是白起的后人，为了赎先祖的罪孽，几代行医云云……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=115 其他 2010-01-25 09:43 http://www.boxcounter.org/?action=show&id=114 聊聊韩信（-） boxcounter 床头放了一本《史记》，是我最喜欢的讲列传那本。这两天在看韩信，觉得他挺有故事的，值得八一八。

一、其人
从书中对他的描述来看，这厮不算是什么好鸟。游手好闲，没事就到处蹭吃蹭喝。后来蹭得人家亭长老婆大清早起来做饭，做好了就直接端卧室里吃掉。可见被蹭那家人对韩信是多么的厌恶……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=114 其他 2010-01-07 09:23 http://www.boxcounter.org/?action=show&id=113 新增域名 boxcounter 新注册了域名： boxcounter.com 庆祝下

以后就使用双域名了 boxcounter.org、boxcounter.com 哇咔咔

]]> http://www.boxcounter.org/?action=show&id=113 其他 2009-11-21 01:44 http://www.boxcounter.org/?action=show&id=112 有关 STATUS_INVALID_DEVICE_OBJECT_PARAMETER boxcounter     这两天遇到一个问题，记录在这里。
    我有两个FS过滤驱动，这里称它们为 A 和 B，A 在 B 之上，其中 B 是个重定向驱动。下面是问题描述：
    A 调用 FltCreateFile 打开 C: 中的某个文件，B收到这个请求后，指定这个请求重定向到 D:，结果 A收到了错误码 STATUS_INVALID_DEVICE_OBJECT_PARAMETER。挂上 WRK 调试，发现整个调用栈是这样：

    ……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=112 windows编程(R0) 2009-11-15 16:08 http://www.boxcounter.org/?action=show&id=111 堆破坏和 Special pool boxcounter
    前阵子遇到个堆破坏的BUG，花了一个早上才找到根源，一个低级错误：
    首先我定义了一个变量用于存储进程完整路径：

    UNICODE_STRING usProcessPath = {0, MAX_PATH * sizeof(WCHAR), NULL};

    ……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=111 windows编程(R0) 2009-11-13 09:52 http://www.boxcounter.org/?action=show&id=110 [ZZ] Filter Manager Concepts: Part 1 – FLTP_FRAME boxcounter Filter Manager's only purpose is to simplify writing file system filters and sometimes it does this by abstracting some of the things that a filter needs to deal with……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=110 windows编程(R0) 2009-10-19 12:56 http://www.boxcounter.org/?action=show&id=109 惊艳蔡淳佳 boxcounter 无意中在QQmusic上看到一个很秀丽的歌手，冲着这张很符合我审美观的脸，点击进去，发现这居然就是蔡淳佳~~~

犹豫着要不要听听她的新专辑，之前听朋友推荐的几首，都是悲情歌，虽然声音真不错。咬咬牙，添加了整张专辑，第一首就给了我惊喜，推荐

……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=109 乐 2009-10-03 11:21 http://www.boxcounter.org/?action=show&id=108 先考虑性能？先考虑结构化？ boxcounter 在《代码大全》上看到一段话，正是我近来经常纠结的一个问题：编码的时候，是优先考虑性能，还是优先考虑结构化？

阅读全文

]]> http://www.boxcounter.org/?action=show&id=108 windows编程(R3) 2009-10-02 23:17 http://www.boxcounter.org/?action=show&id=107 关于 sizeof boxcounter

谁能帮忙解释下，今天调试的时候，windbg同学给的结果。

难道被当成指针了？

补：刚跟robin讨论了下，猜测是MS WDK编译器的解释问题，目前这是唯一靠谱的解释了。

又补：根据robin的提示，用VC试了下，CPP中值就是1，C就是4。应该就是MS C编译器的解释方式了。

]]> http://www.boxcounter.org/?action=show&id=107 windows编程(R0) 2009-09-17 11:52 http://www.boxcounter.org/?action=show&id=106 VC、MFC资料站点 boxcounter VC资源备份

阅读全文

]]> http://www.boxcounter.org/?action=show&id=106 windows编程(R3) 2009-09-03 16:39 http://www.boxcounter.org/?action=show&id=105 sexy girl boxcounter 直接上图，有沟有真相

阅读全文

]]> http://www.boxcounter.org/?action=show&id=105 鸟语花香 2009-09-02 23:43 http://www.boxcounter.org/?action=show&id=104 [ZZ] System Error Codes && VS config boxcounter 备份之用，请无视。

阅读全文

]]> http://www.boxcounter.org/?action=show&id=104 windows编程(R3) 2009-09-01 15:10 http://www.boxcounter.org/?action=show&id=103 [ZZ]Tutorial suggestion for newbie boxcounter [ntfsd] Tutorial suggestion for newbie


				回家路上看邮件，发现一个很有意思的讨论帖，里面讨论的主要是文件系统相关的驱动开发的东西，包括辛酸苦辣什么的。自己也在这块做了一段时间了，看着这个帖子挺有感触的，于是全贴转载，后续如果有更新，也会补在后头。里面提到了楚狂人的那篇文件过滤驱动的资料，确实挺感谢楚狂人的，能够分享自己的心得，这个文档也给了我不少帮助，真诚的感谢。另：别问我为什么要把这段话的背景色弄成这样，哥们也不想的，粘贴过来的时候一不小心复制了一个不知道什么的鸟元素，删不掉，减不走，只好废物利用~

阅读全文

]]> http://www.boxcounter.org/?action=show&id=103 windows编程(R0) 2009-08-21 23:44 http://www.boxcounter.org/?action=show&id=102 [ZZ] 有关locale boxcounter locale 是国际化与本土化过程中的一个非常重要的概念，个人认为，对于中文用户来说，通常会涉及到的国际化或者本土化，大致包含三个方面：看中文，写中文，与 window中文系统的兼容和通信。从实际经验上看来，locale的设定与看中文关系不大，但是与写中文，及window分区的挂载方式有很密切的关系。本人认为就像一个纯英文的Windows能够浏览中文，日文或者意大利文网页一样，你不需要设定locale就可以看中文。那么，为什么要设定 locale呢？什么时候会用到locale呢？
……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=102 windows编程(R3) 2009-08-16 22:24 http://www.boxcounter.org/?action=show&id=100 最近 boxcounter 最近有一件私事可喜可贺：哥终于学会游泳了~~

作为长江边上长大的娃，不会游泳这个问题经常被人揪出来B4，已成为我心中痛。六月底抓着Mr.Cool去了几次泳池，这厮一点点的教，下水几次后，哥开始有点感觉了，然后就激情似火，一发不可收，天天都想着去泡水。在我的鼓动下，黄师父及其家黄王氏也开始频繁出没于桃源村泳池，黄师父和娟姐小时候都在专业泳队里训练过，姿势很标准，于是我抓着他们，帮我纠正动作，据说现在哥们动作还凑合，挺蛙的。

……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=100 鸟语花香 2009-08-16 00:46 http://www.boxcounter.org/?action=show&id=99 我的手机史 boxcounter 时间：上上周，某个月黑风高夜，

人物：我

地点：某烧烤摊

事件：LG8330翻盖轴断裂

意义：正式宣告我的第三部手机扑街了，我的手机史就此掀开了新的篇章

这里展示下我单薄的手机史，直接上图：

阅读全文

]]> http://www.boxcounter.org/?action=show&id=99 鸟语花香 2009-08-16 00:01 http://www.boxcounter.org/?action=show&id=101 LibTorrent库的奇怪问题 boxcounter 《LibTorrent库的中文支持问题》说到乱码问题，其实还有一个问题，目前还没有解决。我把我需要的功能封装成了一个DLL,工作的挺好，但是在进程退出时会有问题，对于DEBUG版，会有LibTorrent的ASSERT失败，对于RELEASE版，ASSERT被略过了，现象改为了进程死锁挂起，没法退出。

……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=101 windows编程(R3) 2009-08-15 23:59 http://www.boxcounter.org/?action=show&id=98 LibTorrent库的中文支持问题 boxcounter

这个星期在琢磨BT下载，用的是一套开源的库-libtorrent，接口不错，帮助文档也挺详细，照着文档和测试例子很快就封好了我需要的功能，但是也遇到了很郁闷的问题：中文支持。

……

阅读全文

]]> http://www.boxcounter.org/?action=show&id=98 windows编程(R3) 2009-08-15 23:56