搜狗输入法也开始流氓了。先粘住用户，再适度的弹广告。。。

突然发现QQ现在很强大，什么QQ游戏（DNF,穿越火线）、QQ旋风（没广告跟迅雷差不多）、QQ输入法、腾讯TT浏览器、QQ影音播放器（比垃圾暴风强悍好多，用起来超级爽）、QQ音乐播放器、QQ邮箱（比163邮箱好多了，目前邮箱中最强大的，我是忠实用户）。。。 太恐怖了，这样下去，用户必定形成依赖，只要腾讯出一个同类产品，就给同行带来极大的压力，因为腾讯有用户这个基础，再加上简洁易用的特点，不让竞争对手胆寒是不可能的。。。

再过一个月就毕业，不能在学校看美女真遗憾，不能想踢球就踢球挺遗憾，不能再和同学一起猥琐挺遗憾，一周5天班的日子即将临近挺遗憾。。。

猫的操 的什么WINDOWS内核情景分析太贵，而且就是解读源码，不知道我会不会买。。。

现在对挖掘window内核挺感兴趣的，比如网上资料很少的一些东西，wy同学现在也在研究这块，比如ntldr启动那段时期对注册表的初始化，windows是怎样将hive在磁盘上的结构和内存中结构关联起来。ntfs在内存中的组织，启动过程中csrss中的一些东西。对调试器也挺感兴趣，windbg写脚本调试很爽很强大，比如昨天写了个简单的脚本在windows启动时winlogon.exe创建指定port的地方断下来：

r $t0 = poi(esp+8)
r $t1 = @@C++( ((nt!_OBJECT_ATTRIBUTES*)@$t0)->ObjectName )
r $t2 = 0
r $t3 = 0x0a        

.if( @$t1==0 )
{
    r $t2=0
}
.else
{
    .if( @@C++( ((_UNICODE_STRING*)@$t1)->Buffer ) != 0 )
    {
        r $t5 = @@C++( ((nt!_UNICODE_STRING*)@$t1)->Buffer )
        as /mu ${/v:name} @@C++( ((nt!_UNICODE_STRING*)@$t1)->Buffer )

        .block
        {
            .if( $spat( "${name}", "*SbApiPort" ) )
            {
                .echo '-- ok --'
                .printf /ow "%mu",@$t5;
                r $t2=1;
            }
            .else
            {
                .printf /ow "%mu",@$t5;
                r $t2=0;
            }

            ad {/v:$name}
        }
    }
}

ntice.sys真让人晕，很不爽的是在用windbg调试softice的boot0驱动时，能调试一小段，但在某个函数call xx跟进的时候eip就乱掉了，就是说int 3把ntice.sys内部破坏了。看来用 调试器 去调试 另一个调试器没那么简单。ntice.sys只能静态看看了。intel手册是好东西，我们应该提倡多看intel手册，多看WRK、ReactOS，多用调试器调试程序、驱动、内核，多用google英文版查阅资料。无聊了就出去运动运动，看看美女，YY一下。 生活啊～～～

坚持每个月买本 《环球科学》杂志。

毕业后可以专注于工作，不用再想什么考试之类的。所以会和同事一起做点儿东西，比如调试器之类的。。。

以后没心思写文章了，故BLOG不会经常更新，多谢光临寒舍的同学们的支持。。。

随便乱写，北京现在下午6点以后的天气相当好，适合户外运动，哈哈，今天休息，看看电影，玩玩QQ的穿越火线中的生化模式，下午到了6点去球场T球，有个叫“大个儿”的，踢球相当强，跟小罗一个风格，林大踢球他是最厉害的了，他每天都去踢，哈哈。。。