相关推荐

实习

料理好了学校的一切事情，终于要进京实习了。这一路上有着太多的未知，所以我不能作出任何的预测，唯愿一切都好。想想其实也没有必要，2004年年底的时候我也一样是独自一人背着书包坐了两趟地铁到了中关村，当时觉得十分悲壮——现在仍然这样认为。前些日子看了一部北影学生自拍的DV《年底》，感触倒是颇深，2004年年底的时候杨子在为杨子的未来忙碌奔波，而那个时候李马一样在为自己的未来奔命。为了实现自己的梦想，来

ATL的GUI程序设计(1)

第一章 不能免俗的“Hello, World!”在这一章里，就像所有的入门级教程一样，我也将不能免俗地以一个“Hello, World!”程序开始我的教程。然后，我将逐步深入，向你介绍这个ATL版本程序中所有必要的信息。此外，我还将介绍一些Win32中你可能不知道的东西，包括WinMain的_t兼容以及如何在MessageBox中加入自己的图标等等。接近，接近，再接近……可以说，所有“

谢幕时分

一　　2001年9月中旬，我来到了山西，这个在我印象中只有煤和醋的地方。这个时候的我，就如同大多数刚入学的大学生一样，狂妄、无知、踌躇满志，妄想着哪一天能在这个舞台上成为主角。　　开学的第一天，照例是我们新生参观校园的日子。而在我残存的记忆中，只留下了依稀的一点，就是参观我们系机房的那些散乱片断。　　计算机系的机房名不虚传，里面坐满了人，使得整个机房都为一种令人不愉快的人肉味道所充斥。坐在机器前的

PE文件格式详解(上)

PE文件格式详解(上)作者：MSDN译者：李马 (http://home.nuc.edu.cn/~titilima) 摘要 　　 Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications）

城里城外看SSDT

原文链接：http://www.titilima.cn/?action=show&id=201点这里下载本文的配套代码引子2006年，中国互联网上的斗争硝烟弥漫。这时的战场上，先前颇为流行的窗口挂钩、API挂钩、进程注入等技术已然成为昨日黄花，大有逐渐淡出之势；取而代之的，则是更狠毒、更为赤裸裸的词汇：驱动、隐藏进程、Rootkit……前不久，我不经意翻出自己2005年9月写下

2004.07.25,Sun - 辞职了

今天辞去了学校BBS编程版的版主。辞职贴如下：发信人: titilima (李马), 信区: BoardManager标  题: 请辞版主 && 退位让贤发信站: BBS 寒泉站 (Sun Jul 25 20:12:09 2004)忝任版主不足一年，无甚贡献，唯水量颇增。版内只我一人，形影相吊。自觉无论技术抑或热心，皆无法扶植此版，特请辞编程版主。冀后来人能光大此版，并将原创精华之工作继续下去。干

2004.12.02,Thu - titilima和sasser？

原贴地址我的老天，titilima的名字竟然和sasser被列在了一起

从复合文档中提取Flash游戏

 http://www.titilima.cn/readblog.php?id=141校友juhong发过来一个很有意思的Flash游戏，美中不足的是这个Flash是内嵌于一个Excel文档中的。于是便加以分析并将其提取出来，以下为简要过程记录。首先，用Visual Studio自带的工具DocFile Viewer将这个xls文档打开，查看其复合文档结构。其中流Ctls就是我们要

让 DLL 卸载自身

原文链接：http://www.titilima.cn/show-547-1.html 今天的问题是：有没有可能让一个 DLL 自己卸载自己？这个问题可以分成两个部分：卸载一个 DLL。卸载 DLL 的代码应该是放在 DLL之中的。当然，如果不考虑后果的话，这个代码并不难写，如下：#include HMODULE g_hDll = NULL;DW

解说Win32的窗口子类化

也许你需要一个特殊的Edit来限制浮点数的输入，但是现有的Edit却并不能完成这项工作——因为它只能够单纯的限制大小写或者纯数字。当你在论坛上求救的时候，某个网友告诉你：“用子类化。”你也许会在看到一线曙光的同时多出了一连串的问题：何为子类化？子类化的原理是什么？如何实现子类化？下面就让我从一个简单的C++程序开始，一步步解开你的疑团吧。 　首先，我为你列出以下这个C++程序：#include

在 Microsoft Symbol Server 上定位 PDB 文件

原文链接：http://www.titilima.cn/?action=show&id=281Windows 系统文件的调试符号保存在 Microsoft Symbol Server 上面，每个文件的链接格式为：http://msdl.microsoft.com/download/symbols/PDB 文件名/PE 特征签名/PDB 文件名.pd_其中，PE 映像签名和 PDB 文件

又换Blog了

鉴于CSDN的Blog极不稳定，特更换之。以后此Blog仅供在CSDN发表文章之用。我的新Blog地址：http://home.nuc.edu.cn/~titilima/blog。

扫雷不死的秘密

原文链接：http://www.titilima.cn/?action=show&id=276Windows的扫雷游戏有这么一个秘密：在你第一次点击游戏区中的方块时，出现的绝对不会是地雷。实践是检验真理的唯一标准，我用IDA拆了winmine.exe，版本是5.1.2600.0。下面我只简要介绍分析的结果，不再特别列出晦涩的汇编代码。扫雷游戏的游戏区数据放在一个庞大的一维BYTE数组中

option_groups_from_collection_for_select的用法

一、option_groups_from_collection_for_select，这个名字很长，虽然表义性很强，不过要记住也不难；二、这个辅助方法只能生成标记内部和以及这样的HTML部分，必须要辅以手工的标记对才能工作；三、就目前的使用经验来看，在使用该方法的时候，需要另外设计一个类和一个结构体（Struct），用于辅助填充options。类用于直接表示分组（及分组下含的otions）

免杀基础之一文学废PE文件格式

前言 PE文件的全称是Portable Executable ，意为可移植的可执行文件，常见的有EXE，DLL，SYS，COM，OCX，PE文件是微软Windows操作系统上的程序文件。 简单来理解，就是一种数据结构。我们知道知道CPU只认识二进制数，所以可执行文件保存在磁盘中都是以二进制数保存的，不过为了查看，所以市面上的编辑器都是用16进制显示的，比如下面这样，使用010Editer打开一个PE文件： PE文件结构如下： 有的数据结构是用来执行的代码，有的数据结构是用来保存数据。 基础知识 基地址

从匿名管道谈重定向技术

                                 匿名管道与重定向技术 正文    首先我们得理解一个定义：重定向何谓重定向？可以先字面理解为：重新决定方向!在控制台程序中，将标准的输入、输出句柄用管道的读、写句柄替换,而控制台程序本身并不知道它的输入、输出句柄已发生了变化，它依然将相关句柄(实为管道的读写句柄)作为标准的输入、输出句柄来看待。当父进程和子进程进行数据通信时的情形是

用递归做文件夹中所有文件的提取（感谢[titilima ]的文章）

 头文件：#pragma once#include "afxcoll.h"// CSeachFileclass CSeachFile : public CWnd{    DECLARE_DYNAMIC(CSeachFile)public:    CSeachFile();    void Start(CString rootPath);    CStringList GetFilesList();

二级下拉选择框option_groups_from_collection_for_select

class Group < ActiveRecord::Base has_and_belongs_to_many :users # attribs: id, name end class User < ActiveRecord::Base has_and_belongs_to_many :groups # attribs: id, name en...