Boxcounter's blog http://www.boxcounter.com/ 人在做, 天在看 boxcounter.com boxcounter.org boxcounter[a]boxcounter.org Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved. SaBlog-X Version 1.6 Build 20080806 Sat, 04 Sep 2010 06:20:48 +0000 30 http://www.boxcounter.com/?action=show&id=131 吐血的ZwEnumerateKey boxcounter 哥本机装的是WDK7600_1，貌似是今年上半年出的，里面关于ZwEnumerateKey的第三个参数是这么说的~

KeyInformationClass
Specifies a KEY_INFORMATION_CLASS value that determines the type of information to be received by the KeyInformation buffer.


阅读全文

]]> http://www.boxcounter.com/?action=show&id=131 windows编程(R0) 2010-08-27 19:04 http://www.boxcounter.com/?action=show&id=130 准备迁移blog boxcounter 没跟对老大就是郁闷啊，sablog也不更新了，又要搬家了。。。
这次搬到wordpress，这次至少几年内不用再折腾了吧。。。

]]> http://www.boxcounter.com/?action=show&id=130 其他 2010-08-20 12:02 http://www.boxcounter.com/?action=show&id=129 无题-100815 boxcounter     前天听MM说，舅舅、舅妈在信一被称作全能神的邪神，上网查了下，果然被定为邪教

    ……



阅读全文

]]> http://www.boxcounter.com/?action=show&id=129 其他 2010-08-15 19:31 http://www.boxcounter.com/?action=show&id=128 [ZZ]善款归公，公民社会原地打转 boxcounter 　　虽然中国的公募基金会和草根NGO自身还存在不足，但这一次玉树善款被汇缴却再次证明，是政府扼住了慈善公益事业的咽喉，并未将一丝丝可能的进步空间留给民间，行政权力强力干预制造着慈善事业、公民社会发展的瓶颈。

　　从汶川到玉树：法律的空子……



阅读全文

]]> http://www.boxcounter.com/?action=show&id=128 其他 2010-08-13 09:43 http://www.boxcounter.com/?action=show&id=127 [ZZ]十年了，韩寒给某些嘴上漂亮的人一个大大的耳光 boxcounter        原文地址：http://blog.sina.com.cn/s/blog_519fbf6c0100ictu.html

       在看此文时，请先看10年前的CCTV韩寒对话：



阅读全文

]]> http://www.boxcounter.com/?action=show&id=127 其他 2010-05-25 21:27 http://www.boxcounter.com/?action=show&id=126 你还愿意捐给官方吗？ boxcounter 不多说，自己看。
帖子里面强调了，3分钟后的那几十秒是点睛之笔

http://v.ku6.com/show/gA0ayy9kIJagdtC4.html

我是决定以后捐也要捐给民间组织，虽然也有被坑的危险。
但是我相信，即便被坑，总的利用率也比捐给官方高。

]]> http://www.boxcounter.com/?action=show&id=126 其他 2010-05-13 12:55 http://www.boxcounter.com/?action=show&id=125 "fatal error LNK1103"的解决方案 boxcounter 我的环境是VS2005，这个老家伙原生的开发库很老，vista新增的函数很多它都不认识，于是载了windows7的SDK装上并注册到 VS2005中。结果对于dll和MFC工程，都会报这么个错误：

uuid.lib(shguids2.obj) : fatal error LNK1103: debugging information corrupt; recompile module



阅读全文

]]> http://www.boxcounter.com/?action=show&id=125 windows编程(R3) 2010-04-20 11:19 http://www.boxcounter.com/?action=show&id=124 一段有趣的创建进程的代码 boxcounter
  • BOOL  
  •     CreateProcessAndSwitchParent(  
  •         DWORD dwParentPID  
  •     )  
  • {  
  •     PROCESS_INFORMATION ProcInfo = {0};  
  •     STARTUPINFOEX       StartInfo = {0};  
  •     SIZE_T  cbAttributeListSize = 0;  
  •     BOOL    bRlt = FALSE;  
  •     BOOL    bRtnVal = FALSE;  
  •     HANDLE  hTargetProcess = NULL;  
  •   
  •     StartInfo.StartupInfo.cb = sizeof(StartInfo);  
  •       
  •     __try {  
  •         bRlt = InitializeProcThreadAttributeList(NULL,  // lpAttributeList   
  •                                                  1,     // dwAttributeCount   
  •                                                  0,     // dwFlags   
  •                                                  &cbAttributeListSize); // lpSize


    • 阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=124 windows编程(R3) 2010-04-18 12:34     http://www.boxcounter.com/?action=show&id=123 EventLog boxcounter     EventLog功能的使用就不多废话了，有不少资料，wdk里提供的源码也有范例。这里主要记一下我编写过程中遇到的一个小、但是很恼人的一个小问题。日志成功写入系统日志数据库了，但是显示不正常，提示：
        “自 I/O 子系统收到的驱动程序数据包无效。数据在 数据包内。”

        ……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=123 windows编程(R0) 2010-04-07 17:10     http://www.boxcounter.com/?action=show&id=122 签宽带的囧事 boxcounter     前段时间准备牵宽带，过程有点意思，记录下来。

        ……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=122 其他 2010-03-15 18:51     http://www.boxcounter.com/?action=show&id=121 卷的文件系统识别、卷的挂载以及路径解析 boxcounter      前段时间琢磨文件过滤驱动的时候碰到一个棘手的问题，当时挂上wrk内核分析，发现了问题的关键点。分析的过程中明显感觉自己对IoMgr、ObjMgr、Fsd、Volume这些组件的结构关系掌握得很烂，于是最近这几天专门又挂上wrk内核，一点一点的追踪。有了一点收获，记录在这里，备忘。顺便也许会给一些朋友一点点帮助。

        ……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=121 windows编程(R0) 2010-03-09 20:30     http://www.boxcounter.com/?action=show&id=120 戒律 boxcounter http://www.boxcounter.com/?action=show&id=120 其他 2010-03-08 09:42 http://www.boxcounter.com/?action=show&id=115 近来的一些胡思乱想 boxcounter 1. 金钱、选择、自然法则、文明？
        现在这个年代，女孩嫁富人，男娃傍富婆貌似已经是稀疏平常的事了。网上、身边已经有一些关于这类话题的谈论、谩骂、讥讽，看、听的多了，有些想法，记录下来

        ……


    2. 白起、长平之战

        白起的长平之战的前后经过什么的我就不啰嗦的，挺知名的，甚至连我玩过的一款游戏里都有这么个情节：一个NPC医生救死扶伤，牺牲自己的性命救了一名很重要的任务NPC，最后告诉我，他是白起的后人，为了赎先祖的罪孽，几代行医云云……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=115 其他 2010-01-25 09:43     http://www.boxcounter.com/?action=show&id=114 聊聊韩信（-） boxcounter     床头放了一本《史记》，是我最喜欢的讲列传那本。这两天在看韩信，觉得他挺有故事的，值得八一八。

        一、其人
        从书中对他的描述来看，这厮不算是什么好鸟。游手好闲，没事就到处蹭吃蹭喝。后来蹭得人家亭长老婆大清早起来做饭，做好了就直接端卧室里吃掉。可见被蹭那家人对韩信是多么的厌恶……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=114 其他 2010-01-07 09:23     http://www.boxcounter.com/?action=show&id=113 新增域名 boxcounter 新注册了域名： boxcounter.com  庆祝下

    以后就使用双域名了 boxcounter.org、boxcounter.com 哇咔咔

    ]]>     http://www.boxcounter.com/?action=show&id=113 其他 2009-11-21 01:44     http://www.boxcounter.com/?action=show&id=112 有关 STATUS_INVALID_DEVICE_OBJECT_PARAMETER boxcounter     这两天遇到一个问题，记录在这里。
        我有两个FS过滤驱动，这里称它们为 A 和 B，A 在 B 之上，其中 B 是个重定向驱动。下面是问题描述：
        A 调用 FltCreateFile 打开 C: 中的某个文件，B收到这个请求后，指定这个请求重定向到 D:，结果 A收到了错误码 STATUS_INVALID_DEVICE_OBJECT_PARAMETER。 挂上 WRK 调试，发现整个调用栈是这样：

        ……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=112 windows编程(R0) 2009-11-15 16:08     http://www.boxcounter.com/?action=show&id=111 堆破坏 和 Special pool boxcounter
        前阵子遇到个堆破坏的BUG，花了一个早上才找到根源，一个低级错误：
        首先我定义了一个变量用于存储进程完整路径：

        UNICODE_STRING usProcessPath = {0, MAX_PATH * sizeof(WCHAR), NULL};

        ……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=111 windows编程(R0) 2009-11-13 09:52     http://www.boxcounter.com/?action=show&id=110 [ZZ] Filter Manager Concepts: Part 1 – FLTP_FRAME boxcounter Filter Manager's only purpose is to simplify writing file system filters and sometimes it does this by abstracting some of the things that a filter needs to deal with……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=110 windows编程(R0) 2009-10-19 12:56     http://www.boxcounter.com/?action=show&id=109 惊艳 蔡淳佳 boxcounter     无意中在QQmusic上看到一个很秀丽的歌手，冲着这张很符合我审美观的脸，点击进去，发现这居然就是蔡淳佳~~~

        犹豫着要不要听听她的新专辑，之前听朋友推荐的几首，都是悲情歌，虽然声音真不错。咬咬牙，添加了整张专辑，第一首就给了我惊喜，推荐

        ……



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=109 乐 2009-10-03 11:21     http://www.boxcounter.com/?action=show&id=108 先考虑性能？ 先考虑结构化？ boxcounter    在《代码大全》上看到一段话，正是我近来经常纠结的一个问题：编码的时候，是优先考虑性能，还是优先考虑结构化？



    阅读全文

    ]]>     http://www.boxcounter.com/?action=show&id=108 windows编程(R3) 2009-10-02 23:17