最近家里用上了macbookpro，用了一阵子发现鼠标的”自然方向滚动“还是挺好用，也适应了。但是在公司的windows7上还得换回来，于是，想起hook可以解决此问题，也配合网上找了些实现方法。搞了下面这个工具，比较简单。分享给大家。https://github.com/everettjf/NatrualScrollMouseForWindows鸠摩智(everettjf)2014-11-07 21:45发表评论 ...继续阅读 (20)

everettjf原创，转载请注明出处。Vc2008用这么多年，最近才发现可以这么配置。总结一下，分享给大家。网上有很多教程，这里综合各个教程，整理了一份比较完成步骤。由于开发环境是win7 x64，而目前产品不支持x64，于是为了方便调试，发现了一个一直忽视的vc2008自带的远程调试功能。注意：这里是指方便的远程调试功能，为了“方便的”调试，需要设置一些windows共享。环境：l Vmware + windows xp sp3l Windows 7 sp1 x64以下为步骤：1. Vmware中windows xp配置IP。网卡设置为桥接。并设置IP为192.168.20.922. 创建与主机相同用户名的管理员账户2.1. 我的win7登录账户为everettjf，则xp下也创建同名账户。（这个规则是vc自带的远程调试工具要求的）2.2. 并设置登录密码。3. 复制远程调试工具到虚拟机xp中3.1. 以刚才创建的同名账户登录虚拟机。3.2. 复制远程调试工具我的win7下vc2008的远程调试工具在C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x86（注意下，虚拟机中是x86平台，所以直接把x86复制到xp中。也可以直接到vc2008的光盘镜像中找。光盘镜像中是安装文件，就先用 ...继续阅读 (50)

初步：《大数据时代》《数据挖掘：实用机器学习技术》斯坦福大学公开课“机器学习课程”《统计学习方法》《数据之魅》《程序设计竞赛》（偶尔练习）进阶：《集体智慧编程》《模式分类》队列中：《小型智能机器人制作全攻略》《电子设计从零开始》《信息论基础》《Python科学计算》《机器学习实战》工作：《恶意软件、Rootkit和僵尸网络》《Rootkit：系统灰色地带的潜伏者》《黑客免杀攻防》《0day安全 （第2版）》鸠摩智(everettjf)2014-01-14 22:15发表评论 ...继续阅读 (22)

当使用fstream（或ifstream或ofstream）打开中文路径的文件时，默认是会打开失败。于是，网上有很多解决办法。主要就是以下两种：C++风格一些：std::stringfile_path="C:\\中文路径文件.txt";std::localeold_locale=std::locale::global(std::locale(""));// 设置std::ifstreamconf_file(file_path.c_str());std::locale::global(old_locale);// 还原// ... 对文件的操作C风格一些：std::stringfile_path="C:\\中文路径文件.txt";char*res=setlocale(LC_ALL,"Chinese-simplified");//设置std::ifstreamconf_file(file_path.c_str());res=setlocale(LC_ALL,"C");//还原但是，在某些没有安装“东亚语言支持包”的电脑上，以上“设置”的那行代码就不会如你所想了。XP系统下为，如果这里没有打钩。（用户那确实出现了没有打钩，但windows的界面是中文的情况。）上面C++风格的“设置”代码就会抛出异常。C风格的代码就会 ...继续阅读 (20)

这两天复习线性代数，看了可汗学院的线性代数公开课，143集，想下载到手机上慢慢看。写个小程序，正好练习下python。http://v.163.com/special/Khan/linearalgebra.html原理就是正则解析html网页，找到链接地址和标题。分享下源码：http://www.cppblog.com/Files/everett/open_links_download.zip鸠摩智(everettjf)2013-10-05 13:26发表评论 ...继续阅读 (28)

彻底杜绝浮躁。从基础开始。从微积分开始复习，夯实基础，为学习机器学习、模式分类等做准备。【勿在浮沙筑高台】单变量微积分视频：麻省理工学院公开课：单变量微积分[2](plan:35*50min=1750min=30h=15d*2h/d,20130823-20130907)(real:xd,20130823-)多变量微积分视频：麻省理工学院公开课：多变量微积分[3](plan: 35*50min=1750min=30h=15d*2h/d,20130907-20130921)(real:xd,x-x)线性代数视频：麻省理工公开课：线性代数[4]( plan: 35*50min=1750min=30h=15d*2h/d,20130921-20131007)(real:xd,x-x)《线性代数应该这样学》离散数学视频：上海交通大学：离散数学视频[5](plan: 80*50min=4000min=80h=20d*4h/d,20131008-20131028)(real:xd,x-x)《离散数学及其应用》算法视频：麻省理工学院公开课：算法导论[6](plan:24*1h=24d*1h/d,20131029-20131122)(real:xd,x-x)《算法导论》概率视频：可汗学院公开课：概率[1](plan:55*10min=550min/60=10h=10d*1h/d)(real:11d,2 ...继续阅读 (23)

截止2013年8月23日一句话总结自己上半年。仍然浮躁，学习不专一。到2013年2013年8月23日2013年5月19日，结婚啦。去云南旅游啦。现在媳妇怀孕啦。租了个大房子。看了一些书，但脑子中还是很乱。曾经的每天一篇博客，过年时停止了。回想自己那些不切实际的计划。每天一篇博客，导致博客质量极低。总结：可以考虑一周一篇博客。回想自己那些不切实际的小小项目计划。完善大学毕业设计，实验室桌面权限管理系统。由于自己总有一些新的技术想学习，就没有时间去完善了。总结：已经知道如何实现了，如果不是出于特殊目的，就不要去浪费时间。记得有个牛人的话，做就做不知道能不能做出来的东西，已经知道如何做了，那还去做岂不是浪费时间。给自己找个理由吧。回想那些实际但未完成的计划。结婚视频。最终的户外婚礼，没有制作且没有使用。要认真学习《算法导论》，没有认真看，仅快速看完了。走马观花，感觉还是数学技术不好。很多证明部分就pass了。要看得源代码：nodejs，对js也没提起兴趣，感觉不会用，怎么学习原理呢。也就没有开始。google test倒是研究了研究。要编写的函数库，启动了一部分。给朋友写了个类似的“音速启动”的软件，后来不了了之。但从这开始，搭建好了个人函数库的框架。公司自己负责的软件中，积累了大量的函数库。仅由于时间原因，部分仅实现了功能，不够系统，分类不够明确。要写的简易插件 ...继续阅读 (23)

为了实现部门的无限分级需求，一般数据库中的设计如下：id, parent_id, name现在，程序中要一次全部展示出这棵部门树。就是说如何将数据库中平铺开的记录，组合成树。不知为啥网上也没找到什么资料，或许是我关键词不对，或许是问题太简单了？考虑了下，使用multimap作为中间辅助转换的容器比较简单。不知道大家有没有其他做法。环境：vc++2012 pro代码如下：Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/#include "stdafx.h"#include#include#include#include#include#include#includeusingnamespacestd;/*test data below:tree database(id,parent_id,name):+a ida,0,a+c idc,ida,c+f idf,idc,f+g idg,idc,g+d ...继续阅读 (32)

经过认真考虑，并吸取以往定计划的教训（计划不切合实际，盲目追求“量”，而不是“质量”），制定了2013年计划。2013年计划宗旨：专一，不变。2013年计划目标：提高内功。公示于此，一年后看结果。鸠摩智(everettjf)2013-01-08 21:29发表评论 ...继续阅读 (22)

最近感觉自己解决问题时，总觉得写的代码多，看了设计模式的原因？是不是能用更少的代码解决问题呢？是不是自己在没人指导的情况下，哪一步走错了呢？2013年多看看别人的源码，学习别人的解决思路。就从google test开始吧！鸠摩智(everettjf)2013-01-07 10:22发表评论 ...继续阅读 (20)

运行库维护着自己的一个堆。如果程序每次申请内存都向操作系统申请，必然性能会很差。为了进行优化内存的申请释放，采用了以下方法。向操作系统申请一块适当大小的堆空间，然后自己管理这块共建，并按照一定的分配算法分配给程序。鸠摩智(everettjf)2013-01-06 19:50发表评论 ...继续阅读 (18)

栈总是向下增长的。（位于高地址，向低地址进行分配）i386下，esp 用于定位栈顶。（始终指向栈顶）压栈 esp 值变小，弹出 esp 值增大。ebp指向函数活动记录的一个固定位置，又称为Frame Pointer。进入一个函数后，ebp指向上一个ebp的值ebp + 4 指向返回值ebp + 8 指向第一个参数ebp + 12 指向第二个参数……鸠摩智(everettjf)2013-01-06 19:50发表评论 ...继续阅读 (17)

DLL Binding把到处函数的地址保存到模块的导入表中，就可以省去每次启动时符号解析的过程。editbin.exe /BIND Test.exe绑定时机：1、编译时。2、程序安装时。鸠摩智(everettjf)2013-01-06 19:50发表评论 ...继续阅读 (22)

共享库和可执行文件除了文件头的标志位和扩展名之外，其他都是一样的。windows下的exe和dll也类似。rundll32.exe可以将dll当作exe来执行。鸠摩智(everettjf)2013-01-06 19:49发表评论 ...继续阅读 (20)

Lazy Binding函数第一次被用到时才进行绑定。加快程序的启动速度。调用函数不直接通过GOT调转，而是通过一个PLT项的结构来进行跳转。鸠摩智(everettjf)2013-01-06 19:49发表评论 ...继续阅读 (23)

RVARelative Virtual Address表示一个相对虚拟地址。PE文件可以装载到任何地址，也就是Base Address不是固定的。Rebasing机制。鸠摩智(everettjf)2013-01-06 19:49发表评论 ...继续阅读 (23)

ELF可执行文件头4个字节是0x7F、‘e’、‘l’、‘f’。java可执行文件头4个字节是‘c’‘a’‘f’‘e’。shell脚本或perl、python脚本的第一行，“#!/bin/sh”中‘#’‘！’就成了Magic Number。鸠摩智(everettjf)2013-01-06 19:48发表评论 ...继续阅读 (23)

堆和栈在进程的虚拟空间中的表现也是以VMA形式存在的。Anonymous Virtual Memory Area 没有映射到文件中的VMA。鸠摩智(everettjf)2013-01-06 19:48发表评论 ...继续阅读 (29)

PAEPhysical Address ExtensionWindows下使用AWE（Address Windowing Extensions）使用扩展出的地址，而linux使用mmap实现。鸠摩智(everettjf)2013-01-06 19:48发表评论 ...继续阅读 (27)

http://baike.baidu.com/view/969924.htmMMU是Memory Management Unit的缩写，中文名是内存管理单元，它是中央处理器（CPU）中用来管理虚拟存储器、物理存储器的控制线路，同时也负责虚拟地址映射为物理地址，以及提供硬件机制的内存访问授权。鸠摩智(everettjf)2013-01-06 19:45发表评论 ...继续阅读 (15)

COFF文件头及若干段文件头 IMAGE_FILE_HEADER段 IMAGE_SECTION_HEADERPE是COFF的扩展，文件最开始是DOS MZ格式的文件头和桩代码。IMAGE_NT_HEADERSDOS下可执行文件格式是“MZ”格式。DOS Stub是一段可以在DOS下运行的一小段代码。鸠摩智(everettjf)2013-01-06 19:44发表评论 ...继续阅读 (16)

PE （Portable Executable）COFF（Common Object File Format）ELF 和PE 都来源于COFF格式。Visual C++产生的object文件就是COFF格式。Windows平台object文件是COFF格式，可执行文件是PE格式，统称PE/COFF格式。Windows 64位下的文件格式是PE32+。鸠摩智(everettjf)2013-01-06 19:44发表评论 ...继续阅读 (31)

BFD库Binary File Descriptor library一个GNU项目。是binutils项目的子项目。目标是：通过一种统一的接口来处理不同的目标文件格式。现在的GCC等工具都是通过BFD库莱处理目标文件，而不是直接操作目标文件。目前，BFD库大约支持25种处理器平台，近50种目标文件格式。bfd_target_list()获取支持的目标文件格式列表。鸠摩智(everettjf)2013-01-06 19:43发表评论 ...继续阅读 (32)

collect2gcc调用collect2程序完成最后的链接。collect2程序可以看作是ld链接器的一个包装。它还会对链接过程进行一些特殊的控制。鸠摩智(everettjf)2013-01-06 19:43发表评论 ...继续阅读 (20)

/GyFunctional-Level Linking让所有的函数单独保存在一个段里面，当链接器需要用到某个函数是，就将它合并到输出文件中。对于没有用到的函数则抛弃。gcc的LinkOnce，Visual C++的COMDAT。鸠摩智(everettjf)2012-12-20 23:46发表评论 ...继续阅读 (22)

COMMON块，当所需空间大小不一致时，以最大的为准。COMMON类型，如果其中一个符号为强符号，那么最终输出结果中的符号所占空间与强符号相同。由于链接器不支持符号类型，导致允许不同类型的弱符号存在。编译阶段任何一个弱符号将来所占空间的大小都是未知的，但链接之后，所有符号所占空间的大小都已经确定，可以在最终的输出文件的BSS段为其分配空间。总体来看，未初始化的全局变量最终还是放到了BSS段。鸠摩智(everettjf)2012-12-20 23:45发表评论 ...继续阅读 (20)

BSSBlock Started by Symbol最初是UA-SAP汇编器的一个伪指令，用于为符号预留一块内存空间。不占用空间。bss段是为“未初始化的全局变量”和“未初始化的局部静态变量”预留位置。static int x1 = 0;static int x2 = 1;由于x1为0，可以认为是“未初始化的”，因为未初始化都是0，所有被优化之后可以放到bss段。而x2在data段。鸠摩智(everettjf)2012-12-19 20:42发表评论 ...继续阅读 (22)

看了《程序员的自我修养》前三章，简要记录下一些工具。工具来源：gcc和binutils工具包生成预编译后的文件gcc -E hello.c -o hello.icpp hello.c > hello.i输出汇编文件gcc -S hello.c -o hello.s从汇编生成object文件as hello.s -o hello.ogcc -c hello.s -o hello.o包含调试信息gcc -g -c hello.c去掉调试信息strip hello.o查看文件类型file hello.o查看段基本信息objdump -h hello.o十六进制显示段，及反汇编objdump -s -d hello.显示符号信息objdump -t hello.o二进制文件添加到object文件查看各段长度size hello.o显示所有符号nm hello.o解析C++修饰过的名称c++filt _ZN1N1C4funcEiWindows API : UnDecorateSymbolName其他词法扫描 lex语法分析 yacc鸠摩智(everettjf)2012-12-19 20:41发表评论 ...继续阅读 (36)

推荐资料深入解析Windows操作系统内部原理系列（第十四、十五讲）http://technet.microsoft.com/zh-cn/dd727786.aspxWindows用户态程序高效排错http://blogs.msdn.com/b/lixiong/archive/2006/09/08/windows.aspxWinDbg中文帮助文档http://www.dbgtech.net/windbghelp/index.html鸠摩智(everettjf)2012-12-16 22:04发表评论 ...继续阅读 (21)

Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据。在以上情况下， Kerberos 作为一种可信任的第三方认证服务，是通过传统的密码技术（如：共享密钥）执行认证服务的。http://baike.baidu.com/view/306687.htmhttps://en.wikipedia.org/wiki/Kerberos_(protocol)鸠摩智(everettjf)2012-12-15 23:44发表评论 ...继续阅读 (24)