六月份，事情还是蛮多的。从四月份就计划出去旅游的，一直不断被事情耽搁，没去成。上个月满怀希望的期待能调离岗位也没能实现。不过还好，我早已调整好心态。顺天而行吧。

六月份过的还是挺平淡的，忙忙碌碌的学车，和朋友聚会，参加朋友的生日宴会，然后KTV，他们在疯狂，我在拍照。昏暗的灯光会让很多人迷失自己。还好，我有我的原则。

从五月份学车，六月份终于修成正果，拿到驾照了。六月份也查到了三月份职称英语考试的成绩了，考了76分，过了。上次我们公司去考，好像就我一个人过了，这是值得欣慰的。总体

终于入手佳能870了，关注这款相机已经两三个月了，五一的时候就准备出手的。在淘宝上选好了卖家，从2300多被我讲到2260。。。不容易啊。

前天拍的，2258拿了下来。选的是套餐，包含读卡器、圣奇士电池、保护贴膜、4G的金士顿SD卡、仿IXUS相机包、三脚架。东西都是挺实用的。买的价格算是便宜的了。卖家服务态度也不错。今天研究了一下午，还是没怎么研究透。唉。。不管了，明天上班，拿出去拍着玩，哈哈哈。。我可爱的相机终于来了。。我的2258块大洋又没了。。。

这个月基本上就是考试。从5.2号开始，每隔一周市公司都抽考一次。我是第二次被抽到的，考试那天和其他几位同事一起去了市公司。大家都不会做。考试刚开始，盐都公司的两位同志写了名字交了白卷。最后在家里考试的同事发来了两题答案。小心翼翼的抄完。交卷走人。最后成绩出来了，我考的还不错。最搞笑的是第三次抽考，那次岗哥考了全市第一名，可是我们公司团体是全市倒数第一。很有戏剧性。

本来打算五月份出去旅游的，被练车给耽误了。五一回了趟家，参加了表哥的婚礼。五月份还被主任安排了写规程的事，什么屁规程啊，

最近事挺多的，真是考试不断啊。还是从一开始一件件讲起吧。

第一件事：被同事拉去KTV，硬要给我找小姐。话说一周末晚上，同事一行四人出去吃饭，吃完饭了其他三位要去KTV唱歌。对于他们什么目的，我心知肚明。唱歌是假，找小姐搂搂抱抱，摸摸亲亲是真。没办法，只能跟他们去。去的KTV是陈港最好的，KTV的老板是其中一位同事的朋友，所以包间费就免了。我跟他们说我就不要小姐了，让他们叫三个就行了。他们就千方百计，威胁恐吓的逼着我也要叫一个。我都被他们说的实在受不了了。我宁死不叫，这是我的原则。说实话，作为

oh my god！终于考完了。昨天晚上临时抱了佛脚，边聊天边看书到十点半。今天早上坐的公司车去市区考试的。去的时候车上就三四个人。王主任把他老婆都带上了，还有啥高科技设备，准备让他老婆在场外发答案给他。八点到的市区。看到了红雷、周班、张班还有谢主任正围在一起聊天。我把包交给红雷，让他帮我拿着，我去卫生间解决下内急。。憋死我了。。。等我回来，他们人都不见了。红雷不知道跑哪去了，我的所有东西可都在包里呢。没包我怎么考试啊。。。立刻打电话找红雷，红雷说包被谢主任拿去了，立刻打电话给谢主任，谢主任说没

去年年底报的职称英语考试，在网上买了好几本书。由于前段时间一直忙着新变电所的投运，根本没时间看。这个月才闲下来看了点。我发现我这个人的自制能力特差。马上就要考试了，应该好好看书嘛，可是就是进入不了状态。看着答案才看了一半。后天就要考试了，唉，怎么办啊。NND,烦死了。老天保佑，让我过了吧。过了就了却一件烦心事了，下面就可以好好学习工作知识了。说到业务技能，我很郁闷。起步比人家晚六七年，我现在所从事的岗位和我大学的专业八竿子打不着。没办法，这就是命，这个既然无法改变，我就要学会去适应它。

自从新的变电所投运过后，一切恢复了正常。开始上2休4，日子过的爽死了。

今天上午下班后，中午去超市买饺子，到了时代，竟然因为停电暂停营业。没办法，又跑去农工商，拿了袋大娘水饺。心里在盘算着回来煮饺子然后兑着上次去超市买的醋吃美死了。回来后就开始犯愁了。。。因为上次买的醋是袋包装的，如果这次拆了我找什么盛啊。。在屋子里转了几圈也没发现合适的瓶子之类的。。。总不能因为这次就浪费了一包吧。。。唉，忍痛。。还是不吃了。就单单吃了饺子。

吃完睡午觉，一觉睡到六点多。。。我汗。。。发现自

这么长时间没有写了，不想让生命中留下空白，今天就来补上。

其实从2008年的11月份到现在2009年的3月份，将近半年的时间，可以用一个字就概括了“忙”。

从去年的11月份我就被领导抽去进行新的变电所投运准备工作，一直到现在。每天都是七八点起床，然后到公司，九点左右出发去陈港，中午在陈港吃，晚上六七点左右回来。天天如是，所以也没啥好写的。暂且记下这中间印象比较深刻的几件吧。

第一件就是去年年底发的福利小多，超市卡和奖金发的开心死了。从没这么爽过，可能是平常紧巴惯了，一下子

远控软件gh0st3.6开源了，开源意味着我们可以在此基础上进行二次开发，同时也意味着杀软可以较容易的查杀该款远控木马，既然要利用，我们就做好源码基础上的木马免杀工作。

好久没有来博客了，我把免杀这部分整理了一下，先抛一砖头，有兴趣的朋友可以接着做，也可以和本人交流。

序
gh0st远控软件采用驱动级RESSDT过主动，svchost参数启动，替换系统服务的方式工作的，工作方式较为先进，美中不足的部分是没有进行驱动级或用户级隐藏，当然这部分可以添加进去。编码利用了VC的编程环境。

一、环