博客园-Jerson Ju

VC8开发HelloWord驱动

Jerson Ju — Sat, 18 Oct 2008 07:15:00 GMT

开发工具VC2005 + DDK，操作系统Winxp sp3

首先安装开发工具和DDK，这里VC2005怎么安装我就不说了。我们安装DDK（微软下载）

下图是安装界面

安装很简单，一直下一步下一步就可以了。

还没写完。。。。。晚上继续写

[新闻]应用程序架构指导包2.0 Beta 2发布
博客园首页社区新闻频道小组博问网摘闪存

Thunk 封装 Windows Timer Api

Jerson Ju — Wed, 20 Aug 2008 07:01:00 GMT

以前看过李维老师写的,delphi就是通过这种技术实现对窗口函数封装的，当时水平菜没看明白。后来

自己在打算用c++来重写QQ ip时候发现无法继续写下去来，主要是回调和hookapi时候，不知道怎么解决这个用类

封装的问题。后来看雪论坛一高数指点要我用thunk解决。后来搜索了下thunk才知道就是当年vcl的那技术，只是我

不知道它叫这个名字。呵呵。今天来尝试下自己实现，参照了前辈（不知道名字）的结构和思路，做了个最简化的例子。

/*
描叙：Thunk技术学习
作者：朱剑

时间:2008/8/20

环境：VC8

*/
#include "stdafx.h"

#include <Windows.h>

#include <conio.h>

#pragma pack(push, 1)

//由于没有虚方法所以this地址就是m_mov成员的地址
class Thunk
{
    unsigned char    m_mov;
    unsigned int    m_this;
    unsigned int    m_xchg_push;
    unsigned char   m_jmp;
    unsigned int    m_relproc;
public:
    typedef void (_stdcall Thunk::*TMFP)();

    void start()
    {
        Init((TMFP)&Thunk::TimerProc,this);
        ::SetTimer(0,0,500,(TIMERPROC )this);//用构造的假数据欺骗回调函数
    }
    void Init(TMFP method, const Thunk *pThis)
    {
        //用union的特点巧取成员地址
        union {
            unsigned int func;
            TMFP method;
        } addr;

        addr.method = method;
        m_jmp       = 0xE9;
        m_mov       = 0xB8;
        m_this       = (unsigned int)(void *) pThis;
        m_xchg_push    = 0x50240487;
        m_relproc    = addr.func - (unsigned int)(void *)(this + 1);
        //this指针是Thunk类型的，所以this+1就
        //对象地址+所有成员大小= 对象数据结束的地址
        //e9进行跳转的距离 = 成员函数的地址-对象数据结束的地址
    }

    VOID CALLBACK TimerProc(
        HWND hwnd,         // handle to window
        UINT uMsg,         // WM_TIMER message
        UINT_PTR idEvent,  // timer identifier
        DWORD dwTime       // current system time
        )
    {
        printf("test timer!\n");
    }
};

#pragma pack(pop)

int _tmain(int argc, _TCHAR* argv[])
{
    Thunk myThunk;
    MSG msg;
    myThunk.start();
    while (GetMessage(&msg, NULL, 0, 0)) {
        if (kbhit()) {
            break;
        }
        DispatchMessage(&msg);
    }
    return 0;
}

[新闻]推波助澜微软推出“I'm a PC”商店
博客园首页社区新闻频道小组博问网摘闪存

正则表达式(Backreferences)在Url重写中的应用

Jerson Ju — Thu, 14 Aug 2008 11:35:00 GMT

首先我们要明白正则表达式子的元字符的基本意义。"^ {} () | . ? + * $ "它们在什么时候用.

"^ $" 分别表示一行文字的开始和结束.

数量范围:"{}"，表示{最小，最大}

(),表示特定表达式的子集

? 表示可选

+ 表示1次或多次 *表示任意次包括0次

.表示任意字符

下面就是利用正则的 Backreferences 的功能，替换子集。只能给代码了，这个太抽象了，我无法用文字表达了。

using System;
using System.Collections.Generic;
using System.Text;
using System.Text.RegularExpressions;

namespace RegularDemo
{
    class Program
    {
        //C# Regular Backreferences Test
        static void Main(string[] args)
        {
            string pattern = @"(\\)(\d{3})(\\)(default.aspx)";
            string inputstr = @"\123\default.aspx";
            Regex reg = new Regex(pattern);
            string strrep = @"default.aspx?name=$2";
            string str = Regex.Replace(inputstr,pattern,strrep);
            Console.WriteLine(str);
        }
    }

[新闻]火狐中国版正式发布
博客园首页社区新闻频道小组博问网摘闪存

QQ2007II显示物理IP辅助程序之Loader

Jerson Ju — Thu, 14 Aug 2008 11:05:00 GMT

/****************************************************************

*功能描叙：QQ2007II显示物理IP辅助程序之Loader，负责注入MyDll.dll
           主程序
*作者：朱剑
*创建日期：2007年12月23号
*说明：此程序只能用于QQ原理研究，不得用于商业用途,否则后果自负。
*      本程序是基于黑盒原理分析，符合计算机法规定。并且是基于插件式
*      的方式编写的，没有修改QQ原程序.

*语言：采用C语言+嵌入汇编的方式

*****************************************************************/

#include "stdafx.h"

#include <Tlhelp32.h>
#include<string>

int APIENTRY WinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPSTR     lpCmdLine,
                     int       nCmdShow)
{

    STARTUPINFO sinfo;
    PROCESS_INFORMATION processInfo;
    GetStartupInfo(&sinfo);
    bool b = CreateProcess("../qq.exe",lpCmdLine,NULL,NULL,false,CREATE_SUSPENDED,NULL,NULL,&sinfo,&processInfo);

          const DWORD THREADSIZE=1024*4;
        HANDLE pRemoteThread,hRemoteProcess;
        PTHREAD_START_ROUTINE pfnAddr;
        DWORD pId;
        void *pFileRemote;

        PROCESSENTRY32 processEntry={0};

        HANDLE hProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
        if(hProcessSnap==INVALID_HANDLE_VALUE)
            return 0;
        processEntry.dwSize=sizeof(PROCESSENTRY32);

        BOOL bRet=Process32First(hProcessSnap,&processEntry);
        DWORD qqprocessId = 0 ;
        while(bRet)
        {
            if(lstrcmpiA(processEntry.szExeFile,"QQ.EXE")== 0)
            {
                qqprocessId = processEntry.th32ProcessID;
            }
            bRet=Process32Next(hProcessSnap,&processEntry);

        }
        CloseHandle(hProcessSnap);


        if(!qqprocessId)
        {
            MessageBox(NULL,"不能找QQ!","提示",MB_OK);
            return 0;
        }
        else
        {
            hRemoteProcess=::OpenProcess(PROCESS_ALL_ACCESS,false,qqprocessId);
            pFileRemote=::VirtualAllocEx(hRemoteProcess,0,THREADSIZE, MEM_COMMIT|MEM_RESERVE,PAGE_EXECUTE_READWRITE);
            char szFilePath[MAX_PATH + 1];
            GetModuleFileName(NULL,szFilePath,MAX_PATH);

            char * flatAddr=strrchr(szFilePath,'\\');
            char strFile[255]={0};
            memcpy(strFile,szFilePath,flatAddr - szFilePath);
            strcat(strFile,"\\myDll.dll");
            char   *pchar;
            pchar=strFile;
            if(!::WriteProcessMemory(hRemoteProcess,pFileRemote,pchar,THREADSIZE,NULL))
            {
                MessageBox(NULL,"写内存失败","提示",MB_OK);
                return 0;
            }
            pfnAddr=(PTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle(TEXT("Kernel32")),"LoadLibraryA");
            pRemoteThread=::CreateRemoteThread(hRemoteProcess,NULL,0,pfnAddr,pFileRemote,0,NULL);
            ResumeThread(processInfo.hThread);
        }

    return 0;
}

[新闻]火狐中国版正式发布
博客园首页社区新闻频道小组博问网摘闪存

我的绿色无流氓开发环境

Jerson Ju — Wed, 23 Jul 2008 00:17:00 GMT

宽带停了，无聊啊。想写点什么东西，所以想到了这个无聊的主题。我爱机上常用的一些软件，并且胡说八道下它们的有缺点。如果评价有错误，请不要丢砖头给我啊。

1. 操作系统

a) xp sp3 英文(正版)

做欧美外包软件被逼的，没别的意思。后来习惯来就喜欢上英文系统了。

b) Redhat 9.0 主要是研究linux 上C开发

2. 浏览器

a) IE7 操作系统自己带的，我想删除IE也不行。试过用工具删了它，很多软件的功能用不了，大多软件和服务依赖它。

b) Firefox 3.01 英文

安全稳定，加上它丰富的插件，简直是如虎添翼，浏览网页90%时间是用它。

3. 下载软件

a) Firefox 的DownloadThemALL插件

它是绿色小巧的一个插件，支持断点和多线程下载。讨厌迅雷，很暴力。

4. 磁盘整理软件

a) O&O Defrag 英文

整理速度快，机器空闲时候它就自动后天整理磁盘。弥补了Windows不能像linux和unix那样内核具备边工作边磁盘整理的缺点。保障了机器用了半年和新装的一样快。

5. 翻译软件

a) Lingoes 2.3 英文

以前用金山词霸2007、谷歌词霸发现它速度比Lingoes慢，而且占磁盘空间，同时不能对firefox3的网页取词等问题，时不时的让Exporler进程报错重启。后来知道了Lingoes 它体积小，而已有丰富的词典库支持每个词典库体积压缩的很小。

6. 媒体播放软件

a) 暴风影音2007 英文

为什么不用暴风影音3呢？主要是暴风影音没英文版。在英文软件环境中光秃秃的一个中文软件很不好看。

b) WINAMP Classic 2.81 英文经典版本

Winamp比千千静听音质好，操作比音质最好的那软件好，这里记不起它名字了。

7. ftp客户端软件

a) filezilla 英文开源免费功能还可以

8. 文本编辑软件

a) Editplus 英文

b) UltraEdit-32 英文

9. 输入法

a) 谷歌拼音输入法

之前一直在用搜狗输入法，但到前些天3.5奥运版出来后，搜狗就很霸道了。广告、强制改变你的词汇顺序、强制让你升级、卸载都把你的所有输入都删除。所以不用它来。

b)英文输入法

10. 邮件客户端软件

a) Foxmail 6.0英文

11. IM软件

a) GTalk

小巧，只有聊天和传文件，无广告。对我已经足够，被QQ烦死了。

b) QQ + 自己写的显示IP去广告外挂自己研究使用不敢opensource怕TX找麻烦

我电脑里QQ是第一流氓软件(怎么流氓就不用我说了)，主要是亲人和朋友在上面，我还是偶尔要用它一下。

12. 文档编辑和阅读软件

a) Adobe Reader 8 英文

b) Office 2003 英文

13. 数据库软件

a) Sql server 2005 英文

b) Mysql

14. 虚拟光驱

a) Daemon 英文

15. 防火墙和杀毒软件

a) 都是Mcafee 关键是可以免费试用2年,不要像卡巴斯基一样到处去找key

16. 开发工具和调试工具（所有都英文）

a) Microsoft Visual Studio 6.0 主要是用vc 6

b) Microsoft Visual Studio 2005 主要是用 c# asp.net

c) Eclipse

d) JCreator Pro

e) JDK 1.5 java要用它

f) DDK 开发驱动

g) Windbg 调试驱动和操作系统内核、分析程序等用。

h) VStart 快捷方式管理器（里面包含了所以破解调试工具OllyDBG PEID IDA 5.0等等上百个）

i) Vmware 虚拟机

j) TortoiseSVN 版本控制软件功能强大而且免费开源

[新闻]微软：中国移动全球率先使用IE Mobile 6
博客园首页社区新闻频道小组博问网摘闪存

九宫格算法（C语言版）

Jerson Ju — Fri, 23 May 2008 09:41:00 GMT

#include <iostream>
#include<time.h>

static int pu[9][9]=
    {
        {0,0,0,7,2,8,0,0,0},
        {0,9,0,0,5,1,6,0,0},
        {0,0,0,0,6,0,0,8,2},
        {3,0,0,8,0,2,7,0,4},
        {1,7,4,0,3,0,0,2,0},
        {2,8,0,5,0,0,0,3,0},
        {0,1,0,3,0,0,2,0,0},
        {0,0,7,0,4,6,0,0,5},
        {0,0,6,1,0,0,0,4,9} };

int isvalid(const int i, const int j)
{
    const int n = pu[i][j];
    const static int query[] = {0, 0, 0, 3, 3, 3, 6, 6, 6};
    int t, u;

    for (t = 0; t < 9; t++)
        if (t != i && pu[t][j] == n || t != j && pu[i][t] == n)
            return 0;

    for (t = query[i]; t < query[i] + 3; t++)
        for (u = query[j]; u < query[j] + 3; u++)
            if ((t != i || u != j) && pu[t][u] == n)
               return 0;

    return 1;
}

void output(void)
{
    static int n;

    cout << "Solution " << ++n << ":" <<endl;

    for (int i = 0; i < 9; i++) {
        for (int j = 0; j < 9; j++)
            cout<< pu[i][j] << " ";
        cout << endl;
    }

    cout << endl;
}

void Try(const int n)
{
    if (n == 81) {
        output();
        return;
    }

    const int i = n / 9, j = n % 9;

    if (pu[i][j] != 0) {
        Try(n + 1);
        return;
    }

    for (int k = 0; k < 9; k++) {
        pu[i][j]++;
        if (isvalid(i, j))
            Try(n + 1);
    }

    pu[i][j] = 0;  //回溯
}

int main(void)
{
    long start=clock();
    Try(0);
    long end=clock();
    cout<<"计算一共花了"<<(double)(end-start)<<"毫秒"<<endl;
    return 0;
}

[新闻]消息汇总:迅雷人事变动员工与公关部说法大相径庭
博客园首页社区新闻频道小组博问网摘闪存

Firefox 3.0 rc1 试用

Jerson Ju — Fri, 23 May 2008 08:40:00 GMT

感觉很比bata版的界面清爽些，感觉不错。内存方面比firefox2优化了不少，启动速度快了。就是目前支持插件还没有跟上来。super_dragandgo tab_mix_lite_ce 等常用插件还没有跟上来，两个支持前两者一些功能的新插件，PlainOldFavorites_1.0.1 quickdrag-1.0.2-fx tab_clicking_options-0.6.9-fx+mz+sm.xpi 可以拖拽和双击TAB关闭了。爽！同时 mediawrap 以前版本还可以用，播放音乐不是问题。

[新闻]消息汇总:迅雷人事变动员工与公关部说法大相径庭
博客园首页社区新闻频道小组博问网摘闪存

DNN模块开发--vs2008 vs2005 项目模板插件

Jerson Ju — Wed, 21 May 2008 13:49:00 GMT

想用Vs2008开发dnn 模块。结果找了半天才找到一个支持vs2008的模板插件:下载页面.

[新闻]Google iPhone语音识别程序已经上线
博客园首页社区新闻频道小组博问网摘闪存

C语言递归目录下所有文件

Jerson Ju — Wed, 14 May 2008 11:11:00 GMT

/*
描写：C语言递归目录下所有文件无聊写的
作者：朱剑
创建日期：2005/04/20
*/
#include<Windows.h>
#include<stdio.h>
void Directory(char path[])
{
    char subpath[_MAX_PATH];
    char temp[_MAX_PATH];
    WIN32_FIND_DATA lp;
    char ss[_MAX_PATH];

    strcpy(temp,path);
    HANDLE h=FindFirstFile(temp,&lp);

    temp[strlen(temp)-1]='\0';
    do
    {
        if((lp.dwFileAttributes & FILE_ATTRIBUTE_DIRECTORY)
            && strcmp(lp.cFileName,"..")!=0 && strcmp(lp.cFileName,".")!=0)
        {
           //subpath
            sprintf(subpath,"%s%s\\*",temp,lp.cFileName);
            Directory(subpath);
        }
        if((lp.dwFileAttributes & FILE_ATTRIBUTE_DIRECTORY)!=FILE_ATTRIBUTE_DIRECTORY)
        {
           sprintf(ss,"%s%s",temp,lp.cFileName);
            printf("%s\n",ss);
            Sleep(100);

        }
    } while(FindNextFile(h,&lp));

        FindClose(h);
}
void main()
{
    Directory("f:\\*");
}

[新闻]为何Apple更精于UI设计？
博客园首页社区新闻频道小组博问网摘闪存

c#插入排序

Jerson Ju — Wed, 14 May 2008 11:07:00 GMT

using System;
class DataStructDemo
{
    public static void insertSort(int[] arr)
    {
            for (i = 1; i < arr.length; i++)//从第二个元素开始
            {
                temp = arr[i];
                j = i - 1;
                while(arr[j] > temp)//从从当前元素往右边找插入点
                {
                    arr[j + 1] = arr[j];//后移
                    j--;
                    if(j == -1)
                        break;
                }
                arr[j + 1] = temp;//前面已经后移了，会留下一个空位置，现在就插入
            }
    }
    public static output(int[] arr)
    {
        for(int i = 0; i < arr.length;i++)
        {
            Console.Write("{0}\t",arr[i]);
        }
        Console.WriteLine();
    }
    public static void Main()
    {
        int[] arr = new int[]{34,2,45,67,89,90};
        Console.WriteLine("insert sort testing");
        output(arr);
        insertSort(arr);
        Console.WriteLine("insert sort OK");
        output(arr);
    }
}

[新闻]为何Apple更精于UI设计？
博客园首页社区新闻频道小组博问网摘闪存

javascript Function.apply学习

Jerson Ju — Tue, 13 May 2008 11:09:00 GMT

js现在框架很多，js oop编程也用的越来越多了。我也学习下，要不真的要落伍了。这里主要是讨论Function.apply函数的的使用。它有两种功能，第一种通常我们可以用它来做继承。第二种，我们可以用它来改变this的上下文。
首先我们写个简单的人类：

   function Person(name,age)
    {
       this.name = name;
       this.age = age;
    }
    Person.prototype.say = function()
    {
       alert("name:" + this.name + "  " + "age:" + this.age);
    }

接下来我们使用Function.apply来实现继承，当然继承还有其他方式，我这文章只说这种。

    function Student(name,age,score)
    {
      this.score = score;
      Person.apply(this,[name,age]);
    }
    Student.prototype.go = function()
    {
       alert("score:" + this.score + "name:"+ this.name);
    }

    var s = new Student("zhangsan",34,89);
    s.go();

这样就实现了继承。接下来，我们看apply的另一个功能。就是改变this的上下文。

下面我们来看段代码。看看它有什么问题。

<BODY>
   <img id ="sdf"></img>
</BODY>
<script type="text/javascript">
function AdShower(uiImg)
    {
        this.uiImg = uiImg;
    }

AdShower.prototype.init = function()
    {         this.uiImg.onmousemove=this.onmousemove;
    }

     AdShower.prototype.onmousemove = function()
    {
        alert(this.uiImg.outerHTML);//这里会报错
    }
    var s = document.getElementById("sdf");
    var ss =new AdShower(s);
    ss.init();
</script>

为什么会报错呢，因为this上下文的问题。(具体可以看园子里有高人写的关于js this的各种情况)
当对this.uiImg.onmousemove=this.onmousemove; 赋值后，this指针就指向了uiImg对象。
那么
AdShower.prototype.onmousemove = function()
    {
        alert(this.uiImg.outerHTML);//这个this代表uiImg对象而不是我们认为的 AdShower
    }

所以就报错了。现在我们来使用function.apply来实现delegate

呵呵，可以了。

[新闻]全球最快计算机排名上海“魔方”进前十
博客园首页社区新闻频道小组博问网摘闪存