http://hi.baidu.com/isafesoft/blog/item/44993599fa45a2bcc8eaf45c.html

      最近写个键盘过滤驱动，遇到的问题是动态御载后再有按键操作就会蓝屏，看了些资料终于明白了原因，写出来供大家参考，免得后来的朋友再重复这个郁闷的过程。

      要做到动态御载键盘过滤驱动，明白其工作运行的原理是很重要的。首先必须要知道键盘过滤驱动是工作在异步模式下的，这一点很重要。为了得到一个按键操作，首先需要发送一个IRP_MJ_READ到驱动的设备栈，驱动收到这个irp会做什么样的处理呢？它会一直保持这个irp为pending未确定状态，因为其实现在一直没有按键操作，直到一个键被真正的按下，驱动此时就会立刻完成这个irp，并将刚按下的键的相关数据做为该irp的返回值。在该irp带着对应的数据返回后，操作系统将这些值传递给对应的事件系统来处理，然后做什么呢？？系统紧接着又会立刻发送一个IRP_MJ_READ请求，等待下次的按键操作，重复以上的步骤。也就是说，任何时候设备栈底都会有一个键盘的IRP_MJ_READ请求处于pending未确定状态。这意味着只有在该irp完成返回，并却新的irp请求还未发送到的时候才会有一个很短暂的时间。由此我们想到，我们按照一般的方式动态御载键盘过滤驱动的时候，基本都是有IRP_MJ_READ请求处于pending未确定状态，而我们却御载了驱动，以后按键的时候需要处理这个irp却找不到对应的驱动当然会蓝屏。

      以上分析了动态御载键盘过滤驱动蓝屏的原因，分析到了中间存在一个短暂的时间栈底是没有irp的，那么让我们想办法来解决它。

      网上一份e文资料显示，只有使用IoAttachDevice挂接\Device\KeyboardClass0(or others)才可以动态御载，而加载到UpperFilters的却不能。以下是该段的原文：

      This problem occurs in most of the keyloggers based on the sysinternals Ctrl2cap model, which has been widely adopted and adapted. It applies to the earlier versions of the filter, which manually attach to \Device\KeyboardClass0 (or others) using IoAttachDevice. (If you install your filter by adding it to the UpperFilters value of HKCR\CCS\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318} key as more recent versions of Ctrl2cap do, you just can't unload: your filter is wedged into the stack for as long as the system is running and can't get out. But if you wedge by IoAttachDevice, unloading is still possible in theory.)。

让我们再深入分析下蓝屏的原因，栈底有irp为什么我们的驱动御载就会有问题呢？这是由于IRM_MJ_READ是异步的，对于异步的请求，基本上我们会关心这个异步请求的结果，如何得到完成后的数据呢？大家一定想到了，设置完成例程。对，就是这样，由于我们给IRP_MJ_READ设置了完成例程，该irp完成后会调用我们的完成例程，使我们有处理返回数据的机会。在这样的情况下，我们动态御载了键盘过滤驱动，也就是说完成例程已经被我们御载掉了，而以后的再次按键在完成这个irp后会调用这个根本已经不存在了的东东，结果蓝屏就可想而知了。

     那是否是不设置完成例程就不会有问题了呢？答案是肯定的。可是没有完成例程我们就没有办法处理到返回的数据，也就在很大程度上失去了键盘过滤驱动的作用了。如何做到既能设置完成例程来处理数据又可以实现动态的御载呢？这里我们这样想，当有IRP_MJ_READ到来的时候，我不为这个irp设置完成例程，也不将该irp向下传递，而是创建一个我自己的irp，并参考前面的IRP_MJ_READ做对应的设置，然后为我自己的这个irp设置完成例程后将我的irp向下传递，并设置原来的IRP_MJ_READ为pending状态。当有按键操作时，我的irp返回触发为它设置的完成例程，在这里取得返回的数据填充前面的IRP_MJ_READ后将该IRP_MJ_READ完成返回。相当于我们使用了一个代理，而这一切都是透明的。到这里我们实现了完成例程，也就是有了处理数据的机会。下面该说到重点了，那就是这样处理后又如何实现动态的御载呢？

     假设现在我们收到御载的请求，让我们看看当前所有的irp处于何种状态：
(1)一个我们保存的原本的IRP_MJ_READ处于pending,注意它并没向下传递,也未设置完成例程。
(2)一个我们自己构造的irp处于栈底，并注意我们为自己的这个irp设置了完成例程。
基本就这2个irp，由于我们自己的irp有完成例程，所以直接御载会出现和上面一样的情况，导致蓝屏。如何处理呢？这里注意到是我们自己构造的irp，所以我们可以将其取消，这样并不会有太大的影响。可是取消后栈底本来该有的IRP_MJ_READ就没有了，注意到(1),我们不是还有原来的IRP_MJ_READ吗？对，就是将原来的这个IRP_MJ_READ向下传递，这里千万注意，我们自己的驱动马上要御载，所以我们传递原来的IRP_MJ_READ的时候不要给它设置完成例程。向下传递后御载我们的驱动。哈哈，成功！！！

    当然,这里还有更简单的办法,使用计数器也可以实现,还简单的多:)

http://hi.baidu.com/isafesoft/blog/item/a742770b8db9e0a52fddd42d.html

http://hi.baidu.com/isafesoft/blog/item/fd22a1ee5bff2b37269791db.html

　　进程是装入内存并准备执行的程序，每个进程都有私有的虚拟地址空间，由代码、数据以及它可 利用的系统资源(如文件、管道等)组成。多进程/多线程是Windows操作系统的一个基本特征。Microsoft Win32应用编程接口 (Application Programming Interface, API)提供了大量支持应用程序间数据共享和交换的机制，这些机制行使的活动 称为进程间通信(InterProcess Communication, IPC)，进程通信就是指不同进程间进行数据共享和数据交换。
正因为使用Win32 API进行进程通信方式有多种，如何选择恰当的通信方式就成为应用开发中的一个重要问题，下面本文将对Win32中进程通信的 几种方法加以分析和比较。

2 进程通信方法

2.1 文件映射
文件映射(Memory-Mapped Files)能使进程把文件内容当作进程地址区间一块内存那样来对待。因此，进程不必使用文件I/O操作，只 需简单的指针操作就可读取和修改文件的内容。
Win32 API允许多个进程访问同一文件映射对象，各个进程在它自己的地址空间里接收内存的指针。通过使用这些指针，不同进程就可以读或修改文件 的内容，实现了对文件中数据的共享。
应用程序有三种方法来使多个进程共享一个文件映射对象。
(1)继承：第一个进程建立文件映射对象，它的子进程继承该对象的句柄。
(2)命名文件映射：第一个进程在建立文件映射对象时可以给该对象指定一个名字(可与文件名不同)。第二个进程可通过这个名字打开此文件映射对象。另 外，第一个进程也可以通过一些其它IPC机制(有名管道、邮件槽等)把名字传给第二个进程。
(3)句柄复制：第一个进程建立文件映射对象，然后通过其它IPC机制(有名管道、邮件槽等)把对象句柄传递给第二个进程。第二个进程复制该句柄就取 得对该文件映射对象的访问权限。
文件映射是在多个进程间共享数据的非常有效方法，有较好的安全性。但文件映射只能用于本地机器的进程之间，不能用于网络中，而开发者还必须控制进程间 的同步。
2.2 共享内存
Win32 API中共享内存(Shared Memory)实际就是文件映射的一种特殊情况。进程在创建文件映射对象时用0xFFFFFFFF来代 替文件句柄(HANDLE)，就表示了对应的文件映射对象是从操作系统页面文件访问内存，其它进程打开该文件映射对象就可以访问该内存块。由于共享内存是 用文件映射实现的，所以它也有较好的安全性，也只能运行于同一计算机上的进程之间。
2.3 匿名管道
管道(Pipe)是一种具有两个端点的通信通道：有一端句柄的进程可以和有另一端句柄的进程通信。管道可以是单向－一端是只读的，另一端点是只写的； 也可以是双向的一管道的两端点既可读也可写。
匿名管道(Anonymous Pipe)是在父进程和子进程之间，或同一父进程的两个子进程之间传输数据的无名字的单向管道。通常由父进程创建管 道，然后由要通信的子进程继承通道的读端点句柄或写端点句柄，然后实现通信。父进程还可以建立两个或更多个继承匿名管道读和写句柄的子进程。这些子进程可 以使用管道直接通信，不需要通过父进程。
匿名管道是单机上实现子进程标准I/O重定向的有效方法，它不能在网上使用，也不能用于两个不相关的进程之间。
2.4 命名管道
命名管道(Named Pipe)是服务器进程和一个或多个客户进程之间通信的单向或双向管道。不同于匿名管道的是命名管道可以在不相关的进程之间和 不同计算机之间使用，服务器建立命名管道时给它指定一个名字，任何进程都可以通过该名字打开管道的另一端，根据给定的权限和服务器进程通信。
命名管道提供了相对简单的编程接口，使通过网络传输数据并不比同一计算机上两进程之间通信更困难，不过如果要同时和多个进程通信它就力不从心了。
2.5 邮件槽
邮件槽(Mailslots)提供进程间单向通信能力，任何进程都能建立邮件槽成为邮件槽服务器。其它进程，称为邮件槽客户，可以通过邮件槽的名字给 邮件槽服务器进程发送消息。进来的消息一直放在邮件槽中，直到服务器进程读取它为止。一个进程既可以是邮件槽服务器也可以是邮件槽客户，因此可建立多个邮 件槽实现进程间的双向通信。
通过邮件槽可以给本地计算机上的邮件槽、其它计算机上的邮件槽或指定网络区域中所有计算机上有同样名字的邮件槽发送消息。广播通信的消息长度不能超过 400字节，非广播消息的长度则受邮件槽服务器指定的最大消息长度的限制。
邮件槽与命名管道相似，不过它传输数据是通过不可靠的数据报(如TCP/IP协议中的UDP包)完成的，一旦网络发生错误则无法保证消息正确地接收， 而命名管道传输数据则是建立在可靠连接基础上的。不过邮件槽有简化的编程接口和给指定网络区域内的所有计算机广播消息的能力，所以邮件槽不失为应用程序发 送和接收消息的另一种选择。
2.6 剪贴板
剪贴板(Clipped Board)实质是Win32 API中一组用来传输数据的函数和消息，为Windows应用程序之间进行数据共享提供了一 个中介，Windows已建立的剪切(复制)－粘贴的机制为不同应用程序之间共享不同格式数据提供了一条捷径。当用户在应用程序中执行剪切或复制操作时， 应用程序把选取的数据用一种或多种格式放在剪贴板上。然后任何其它应用程序都可以从剪贴板上拾取数据，从给定格式中选择适合自己的格式。
剪贴板是一个非常松散的交换媒介，可以支持任何数据格式，每一格式由一无符号整数标识，对标准(预定义)剪贴板格式，该值是Win32 API定义的 常量；对非标准格式可以使用Register Clipboard Format函数注册为新的剪贴板格式。利用剪贴板进行交换的数据只需在数据格式上一 致或都可以转化为某种格式就行。但剪贴板只能在基于Windows的程序中使用，不能在网络上使用。
2.7 动态数据交换
动态数据交换(DDE)是使用共享内存在应用程序之间进行数据交换的一种进程间通信形式。应用程序可以使用DDE进行一次性数据传输，也可以当出现新 数据时，通过发送更新值在应用程序间动态交换数据。
DDE和剪贴板一样既支持标准数据格式(如文本、位图等)，又可以支持自己定义的数据格式。但它们的数据传输机制却不同，一个明显区别是剪贴板操作几 乎总是用作对用户指定操作的一次性应答－如从菜单中选择Paste命令。尽管DDE也可以由用户启动，但它继续发挥作用一般不必用户进一步干预。DDE有 三种数据交换方式：
(1) 冷链：数据交换是一次性数据传输，与剪贴板相同。
(2) 温链：当数据交换时服务器通知客户，然后客户必须请求新的数据。
(3) 热链：当数据交换时服务器自动给客户发送数据。
DDE交换可以发生在单机或网络中不同计算机的应用程序之间。开发者还可以定义定制的DDE数据格式进行应用程序之间特别目的IPC，它们有更紧密耦 合的通信要求。大多数基于Windows的应用程序都支持DDE。
2.8 对象连接与嵌入
应用程序利用对象连接与嵌入(OLE)技术管理复合文档(由多种数据格式组成的文档)，OLE提供使某应用程序更容易调用其它应用程序进行数据编辑的 服务。例如，OLE支持的字处理器可以嵌套电子表格，当用户要编辑电子表格时OLE库可自动启动电子表格编辑器。当用户退出电子表格编辑器时，该表格已在 原始字处理器文档中得到更新。在这里电子表格编辑器变成了字处理器的扩展，而如果使用DDE，用户要显式地启动电子表格编辑器。
同DDE技术相同，大多数基于Windows的应用程序都支持OLE技术。
2.9 动态连接库
Win32动态连接库(DLL)中的全局数据可以被调用DLL的所有进程共享，这就又给进程间通信开辟了一条新的途径，当然访问时要注意同步问题。
虽然可以通过DLL进行进程间数据共享，但从数据安全的角度考虑，我们并不提倡这种方法，使用带有访问权限控制的共享内存的方法更好一些。
2.10 远程过程调用
Win32 API提供的远程过程调用(RPC)使应用程序可以使用远程调用函数，这使在网络上用RPC进行进程通信就像函数调用那样简单。RPC既 可以在单机不同进程间使用也可以在网络中使用。
由于Win32 API提供的RPC服从OSF- DCE(Open Software Foundation Distributed Computing Environment)标准。所以通过 Win32 API编写的RPC应用程序能与其它操作系统上支持DEC的RPC应用程序通信。使用RPC开发者可以建立高性能、紧密耦合的分布式应用程 序。
2.11 NetBios函数
Win32 API提供NetBios函数用于处理低级网络控制，这主要是为IBM NetBios系统编写与Windows的接口。除非那些有特殊 低级网络功能要求的应用程序，其它应用程序最好不要使用NetBios函数来进行进程间通信。
2.12 Sockets
Windows Sockets规范是以U.C.Berkeley大学BSD UNIX中流行的Socket接口为范例定义的一套Windows下的 网络编程接口。除了Berkeley Socket原有的库函数以外，还扩展了一组针对Windows的函数，使程序员可以充分利用Windows的消息 机制进行编程。
现在通过Sockets实现进程通信的网络应用越来越多，这主要的原因是Sockets的跨平台性要比其它IPC机制好得多，另外 WinSock 2.0不仅支持TCP/IP协议，而且还支持其它协议(如IPX)。Sockets的唯一缺点是它支持的是底层通信操作，这使得在单机的 进程间进行简单数据传递不太方便，这时使用下面将介绍的WM_COPYDATA消息将更合适些。
2.13 WM_COPYDATA消息
WM_COPYDATA是一种非常强大却鲜为人知的消息。当一个应用向另一个应用传送数据时，发送方只需使用调用SendMessage函数，参数是 目的窗口的句柄、传递数据的起始地址、WM_COPYDATA消息。接收方只需像处理其它消息那样处理WM_COPY DATA消息，这样收发双方就实现 了数据共享。
WM_COPYDATA是一种非常简单的方法，它在底层实际上是通过文件映射来实现的。它的缺点是灵活性不高，并且它只能用于Windows平台的单 机环境下。

3 结束语

　　Win32 API为应用程序实现进程间通信提供了如此多种选择方案，那么开发者如何进行 选择呢？通常在决定使用哪种IPC方法之前应考虑以下一些问题：
(1)应用程序是在网络环境下还是在单机环境下工作。
(2)应用程序是否需要和运行其它操作系统的程序通信。
(3)应用程序是否需要动态选择与其进行通信的应用程序。
(4)应用程序是否需要提供多种数据格式与许多不同的应用程序通信，例如使用其它应用程序的剪切和粘贴功能。
(5)性能是应用程序的关键吗？所有的IPC机制都有一定的通信开销，但不同的机制间相差很大。
综上所述，选择哪种IPC机制进行通信主要是根据应用的类型和运行环境来选择，在实用性的前提下，兼顾通用性、易扩充性和高效性。在实际应用中，一个 应用往往要用到多种IPC机制来完成通信任务

本软件是需要随开机启动的，软件启动后会开启几个新的进程。如果是鼠标双击启动，好好的，但是一旦安装后，随开机启动，就会弹出“系统不能找到指定文件的错误”。

原来是 ：系统当前目录错误搞的鬼！

如果是随开机启动，进程的当前目录为：C:\Documents and Settings\Administrator ，即系统的用户所在目录。

这时候我们 就需要使用SetCurrentDirectory 将系统当前目录设置为我们想要的，这样，在开启其他进程时，就能够找到以相对目录设置的可执行文件的路径了

http://hi.baidu.com/isafesoft/blog/item/94b4871a0fbcabbe4bedbce4.html

http://hi.baidu.com/isafesoft/blog/item/eb39a5c08ef7ae110ff477c7.html

     SYSTEM_INFO SystemInfo;
     GetSystemInfo(

SystemInfo);

     printf(

        

        

,
         SystemInfo.dwNumberOfProcessors, SystemInfo.dwActiveProcessorMask, SystemInfo.wProcessorLevel,
         SystemInfo.wProcessorArchitecture,SystemInfo.dwPageSize
         );
    

;

     DWORD dwMask

;
     DWORD dwtmp

;
    

;
    

)
    

{
        if(SystemInfo.dwActiveProcessorMask & dwtmp)
        ...{
             nProcessorNum++;
            if(nProcessorNum <= 2)
            ...{
                //如果系统中有多个处理器，则选择第二个处理器
                 dwMask = dwtmp;
             }
            else
            ...{
                break;
             }
         }

         dwtmp *= 2;

     }

end of for

    

     SetProcessAffinityMask(GetCurrentProcess(), dwMask);
    

线程与指定cpu绑定
    

    

         首先用API函数创建一个线程，

HANDLE CreateThread(
  LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD
  SIZE_T dwStackSize,                       // initial stack size
  LPTHREAD_START_ROUTINE lpStartAddress,    // thread function
  LPVOID lpParameter,                       // thread argument
  DWORD dwCreationFlags,                    // creation option
  LPDWORD lpThreadId                        // thread identifier
);

通过调用SetThreadAffinityMask，就能为各个线程设置亲缘性屏蔽：   
  DWORD_PTR   SetThreadAffinityMask(HANDLE   hThread,   
        DWORD_PTR   dwThreadAffinityMask);   
  该函数中的h   T   h   r   e   a   d参数用于指明要限制哪个线程，   dwThreadAffinityMask用于指明该线程能够在哪个CPU上运行。dwThreadAffinityMask必须是进程的亲缘性屏蔽的相应子集。返回值是线程的前一个亲缘性屏蔽。因此，若要将3个线程限制到CPU1、2和3上去运行，可以这样操作：   
  //Thread   0   can   only   run   on   CPU   0.   
  SetThreadAffinityMask(hThread0,   0x00000001);   
    
  //Threads   1,   2,   3   run   on   CPUs   1.   
  SetThreadAffinityMask(hThread1,   0x0000000E);   
     经试验，此方法解决了客户拖拽界面导致整台设备变慢的问题。

       1.风萧萧兮易水寒，欠了债兮你要还。

　　2.必须亮出自己的獠牙,才能有效地控制住所有的人,即使是皇帝也不例外.

　　3.观点斗争是假的、方向斗争也是假的，只有权力斗争才是真的。

　　4.其次,我们知道,但凡高水平的打群架斗殴,都有固定的行动计划,逃跑路线,事前统一分发兵器(如菜刀,木棍等),事后找人出来背黑锅,一应俱全才开始行动.

　　5.这就是传说中的"官话"，俗称废话。

　　6.哭是为了发泄情绪，流泪是最为重要的，而闹事要的就是声势，低声哭没啥用，一定要做到雷声大雨点小，以最小的精力换取最大的效果。

　　7.纵使憨直，诚然不屈，这就是明代官员的气节。

　　8.没有竞争的完全市场只存在于理论想象之中——引自微观经济学(高等教育出版社出版)

　　9.要知道，越接近心脏的部位越能得到血液，同理，天天见皇帝也着实是个美差，甭管表现如何，混个脸熟才是正理。

　　10.请大家务必相信，长得帅除了好找老婆外，还容易升官，这条理论应该是靠得住的，夏先生就是一个最典型的例子。

　　11.世界在发展,时代在进步,事实证明,一对一的政治单挑已经落伍了，为适应潮流的发展,政治组织应运而生,大规模的集体斗殴即将拉开序幕。

　　12.人无耻到这个地步,是不容易的。

　　13.不知为什么，这位皇帝继位十年，却一直没有儿子，原因不详，这种事向来都是绝对隐私，一般也是大娘大婶街头谈论的热门话题，换到今天也得偷偷摸摸地上医院，更何况在那万恶的旧社会。

　　14.所谓以天下为己任，通俗解释就是天下都是老子的，天下事就是本人的私事。

　　15.活着是我的人，死了是我的死人，化成了灰还要拿去肥田!

　　16.其实统治王朝就是经营企业，只不过治国这一摊生意更大而已，做一般生意要交税、还要应付工商检查、安全检查、消防检查，逢年过节还得上贡，流年不利还会亏本破产。

　　相对而言，建立王朝这笔生意就好做得多了，除了启动资金过高(要敢拚命)，经营周期不定(没准明天就牺牲)外，只要一朝成功，就立马鸟枪换炮。从此不但不用交钱，还可以收别人的钱，想收多少自己说了算，除了你管别人，没人敢管你。

　　因为开政府比开公司的利润更大，前景更广，所以自古以来，无数人都跃跃欲试，但成功者寥寥无几(就那么几个朝代)。

　　17.所谓神秘，就是搞不清，摸不透，整日捧着道经，四处搜集奇怪的材料，在烟雾缭绕的丹炉前添柴火，然后看着那炼出的鬼都没胆吃的玩意手舞足蹈，谁也不知道这帮人一天到晚到底在干嘛。总之一个字：玄。

　　18.这实在是让人悲痛的事情，一般到这种时候，都会有固定剧本：跳出来一大帮亲戚朋友，说些什么不要悲伤、要正常发挥水平、告慰先人之类的话，然后主人公擦干眼泪，抬头望天，握拳作苦大仇深状，毅然踏上前进的道路。

　　19.在清除敌人首脑之前，必须先扫除一切外围和帮手，这就是中华民族的传统智慧，所谓掺沙子、挖墙脚是也。

　　20.一个二十岁的青年人是不会懂得这些的，他们太天真，太幼稚，他们或许能够在考试中得到一百分，却不可能真正了解其中的含义。所以他们虽然手握真理，却无法使用，满怀热情地踏入社会，却被撞得头破血流。

　　21.什么是知行合一?答：就是知与行的合一。评：废话。

　　22.利益，只有充足的利益，才有驱动人们的魔力，这就是这个世界的真实面目，极其的残酷，却异常的真实。面对这个残酷的现实，徐阶终于明白了知行合一的真意，无论有多么伟大正直的理想，要实现它，还必须懂得两个字——变通。只有变通，只有切合实际的行动，才能适应这个变化万千的世界。[816]

　　23.因为天真的理想主义者纵使执着、纵使顽强，却依然是软弱的。他们并不明白，在这世上，很多事情你可以不理解，却必须接受。只有真正了解这个世界的丑陋与污浊，被现实打击，被痛苦折磨，遍体鳞伤、无所遁形，却从未放弃对光明的追寻，依然微笑着，坚定前行的人，才是真正的勇者。不经历黑暗的人，是无法懂得光明的。

　　24.所谓同志，是指志同道合的人。

　　25.其实在这个世界上，只要你敢忽悠，什么奇迹都是可能发生的。正所谓：只有想不到，没有忽不了。

　　26.这个“世代”到底有多久?

　　一般来说，怎么也得有个一百年吧?

　　一百年?那是起步价，六百年起!还不打折!

　　27.所谓事可以做绝，话不能说绝，是也。

　　28.虽然这套把戏在历史上屡见不鲜，却屡试不爽，而要使出这一招，也并非凡人可行，要知道，突然之间悲从心头起，鼻涕眼泪说下就下，毫不含糊，对脸部肌肉和中枢神经的技巧控制已到出神入化之地步，百年之后，犹让人叹为观止。

　　29.历史证明，落水狗如果不打，就会变成恶狼。

　　30.可是在权力的擂台上，不折不扣的好人注定是要完蛋的。

　　31.可是政治高手就如同江湖大侠，想要金盆洗手一走了之，那是很难的，须知做大侠虽然风光，干掉大侠却更为风光。而政治高手们在打架时，从来不会玩三板斧，他们都是耍套路的，从毫不起眼的起手式，环环相扣，直到最后那致命的一击。

　　32.“即使日后身处绝境，亦需坚守，万勿轻言放弃!”是的，这句话我一直牢记在心，要隐忍，要忍受痛苦和折磨，要坚强地活下去，只有活下去，才有胜利的希望。

　　33.这是国家形象问题，换句话说，就算给得起钱，也丢不起人。

　　34.外交，是指处理国与国之间关系的方法，但它还有另外一个通俗的解释——用最礼貌的方式，说出最肮脏的话。

　　35.牺牲尊严是不够的，要想在这场残酷的游戏里笑到最后，还必须背离原则，因为眼前的敌手，是一个不讲原则的人。而要战胜一个无原则的对手，唯一的方法就是放弃所有的原则。

　　36.这就是传说中骂人的最高境界——先夸后骂，夸骂合一。

　　37.但隐忍和沉寂不是目的，而是手段，它终将爆发在最后那一刻。

　　38.居庙堂之上，处江湖之远，皆忧其民者，方可为官。

　　39.在很多情况下，弹劾是一种政治手段，是为了达到某种目的，大家同朝为官，混个功名也不容易，弹劾贪污，下次就少贪点，弹劾礼仪，那就注意点形象，就算是弹劾长相不佳，最多不过是去整容，你来我往，相敬如宾。而死劾，并非是简单的文书，它是一种态度，一种决心，弹劾的罪状是足以置对方死地的罪名，弹劾的对象是足以决定自己生死的人，弹劾的结果是九死一生.知无不言，言无不尽，以生命为赌注，冒死上劾，是为死劾。死劾,不是你死,就是我亡!

　　40.明知不能成功，明知必死无疑，依然慷慨而行。一般说来这种行为有着很多称呼，比如愚蠢、不自量力、飞蛾扑火等等，而在西方人的眼中，这更是一种不可思议的违反逻辑的行为。而在中国古老的哲学中，这种行为有着一个恰如其当的名称：明知不可为而为之。我深信，这正是我们这个伟大民族的魂魄。

　　41.十六世纪是信息的时代，想在保住脑袋，混碗饭吃，就得时刻掌握朝廷的最新动态。

　　42.历经磨难，矢志不移，叫做信念。不畏强权，虽死无惧，叫做勇气。

　　43.对付流氓，要用流氓的方法。

　　44.倭人为寇，是为倭寇。但恶劣的品行并不能否定他们的战斗力，且不说这帮人的武艺和战术水平，单说人家冒着掉进海里喂鱼的危险，跑上千里路来抢劫，就能充分说明他们的犯罪决心和毅力。

　　45.四十个人就敢到南京搞自助游，要有四千个人，没准就敢去北京集资建房了(打不过地产商)。

　　46.事实证明，中华武术确实是博大精深，拿刀的武士干不过拿棍的和尚，管你什么“阴流”、“剑道”，几棍子扫过去全部滚蛋。

　　47.要说这本书，那可真算得上是万金油，上至外星生物，天外来客，下到世界文明，人类前途，都可以从这本书里推出来，反正随你去读。

　　48.一说起明代的科举考试制度，总是千人踩、万人踹，什么葬送人才，禁锢思想等等，比黑社会还黑，比十大酷刑还狠，但历史已经证明，在那年头，这是一个最为科学的制度。在科举的考场上，没有绝对的公正，却有相对的公平，无论你是世家子弟，还是贫苦百姓，要想奔出美好前途，只有一个选择——拿起手中的笔，把那张考卷答完。然后封上你的姓名，等待着命运的来临。事实证明，好好学习，天天向上，才是中第的最佳途径，想玩花样，走后门，几乎肯定是死路一条

http://zhaojiaming030.blog.163.com/blog/static/133267803200910245416454/