看博客? - KanBlog.com 专业博客聚合网站/專業部落格聚合網站 - Kingsoft

马自达6完全可以播放mp3碟

hahadel — Fri,30 Jul 2010 17:36:00 +0800

好久没来这里写了，但是鉴于许多车友对马自达6到底能不能播放mp3一直很纠结，而且这里发帖便于网友搜索到，所以特来说明一下。

只要你的车播放器面板上有mp3标记，就可以播放mp3碟。

我只是用一张700m的cd刻录盘，在根目录写入若干mp3文件，塞入碟机，就可以自动播放了，或者按cd键也行，另外说明下，那个media键不是干这个用的。

类别：Life 查看评论

盗版的陷阱：再读盗版Windows产品研究报告

ks_tiejun — Wed,28 Jul 2010 00:22:00 +0800

前几天在围脖无意中发现盗版Windows产品研究报告，这是微软公司委托第三方调查机构独立完成的调研报告。调研机构对网络和市场上收集的173个盗版Windows XP和Windows 7产品进行了多方面测试和分析，调查的结论是令人触目惊心。

以下数据均来自《盗版Windows 产品研究报告》

来源	Windows 7	Windows XP	合计
有效样本数	52	107	159
系统版本	6.1.7600	5.1.2600
免费下载	25	75	100
市场购买	27	32	59
安装过程有差异	35 (67.3%)	89 (83.2%)	124 (78.0%)
安装后被激活	36 (69.2%)	106 (99.1%)	142 (89.3%)
开机启动项有差异	29 (55.8%)	89 (83.2%)	118 (74.2%)
默认密码为空	36 (69.2%)	98 (91.6%)	134 (84.3%)
包含预装软件	42 (80.8%)	94 (87.9%)	136 (85.5%)
包含恶意软件	13 (25.0%)	60 (56.1%)	73 (45.9%)
IE 主页被修改	51 (98.1%)	101 (94.4%)	152 (95.6%)
IE 加载项有差异	52 (100%)	88 (82.2%)	140 (88.1%)
默认搜索被修改	49 (94.2%)	103 (96.3%)	152 (95.6%)
篡改收藏夹	47 (90.4%)	97 (90.7%)	144 (90.6%)
UAC 设置有差异	21 (40.4%)	N/A	21 (13.2%)
防火墙设置有差异	51 (98.1%)	92 (86.0%)	143 (89.9%)
文件系统有差异	52 (100%)	107 (100%)	159 (100%)
不能修改 IE 主页	11 (21.2%)	20 (18.7%)	31 (19.5%)
出现激活提示	6 (11.5%)	5 (4.7%)	11 (6.9%)
可以正常更新 *	50 (96.1%)	102 (95.3%)	152 (95.6%)

红字部分为与系统安全密切相关的项目，从上表可以看出，在我国使用盗版Windows的用户将会面临严重风险，这并非耸人听闻的事情。无论是个人用户，还是企业用户，数据都是无价的，个人隐私信息也是无价的。据我所知，某些企业的IT人员，只图自己工作方便，将企业正常采购的正版操作系统用盗版系统来替换掉，这给企业网络安全带来极大风险。

本人引用这些数据，也并非告知读者必须使用正版Windows来保障系统安全。

这里仅对上表红色标记的部分做一些解释，供读者参考：

开机启动项有差异

默认密码为空——电脑极易被远程或本地能接触到电脑的攻击者非法登录

包含预装软件——多被捆绑安装各种互联网软件，盗版光盘的制作者可以从中获得大量收益。做盗版光盘映像的，肯定不是活雷锋。

包含恶意软件——能放木马当然要放，最不值钱的肉鸡电脑也能卖几毛的，一个光盘映像发行个几万份，加起来也是不少钱了。

IE 主页被修改——除hao123外，大量网址导航站都想做大，最简单的方法莫过于和盗版商合作，这样的Windows一安装就可以给导航站带来流量，收益也就积少成多。

默认搜索被修改——想想看，默认搜索也是能赚钱的，只要有足够的检索量，从搜索引擎服务端那里能分不少钱。只要自己能来钱就成，哪儿顾得上用户有没有自主权。

篡改收藏夹——导流量无孔不入，蚂蚱再小，它也是肉。

UAC 设置有差异——借口UAC影响用户体验（实际上UAC对Windows7用户的影响默认已经非常小，正常使用基本看不到这个窗口），但有UAC和没有UAC在安全方面却差异很大，至少木马想突破UAC偷偷摸摸的运行，不是一般的小黑客可以办得到的。

防火墙设置有差异——有的盗版已经关闭了Windows防火墙，这是做什么？是为预留下的后门开绿灯吗？

不能修改 IE 主页——主页不仅被篡改，而且锁死，让用户无法修改。你要用这个盗版，就得接受主页被锁定的现实。

看看，用盗版的风险，从你的Windows安装好之后就已经有了，从上面的数据显示，绝大部分盗版Windows存在多少不等，各不相同的安全风险，你能确保自己用的那个版本是未被做过手脚的版本吗？

如何解决？

1.当然，最好是选择正版Windows系统：购买品牌机，就会得到OEM版的Windows，或者集团采购。（网管同学，求求你，不要用你习惯的盗版来害公司了）

2.如果不得不选择盗版Windows，请按以下步骤消除安全风险。
a.立即使用金山网盾或金山急救箱对系统进行安全检查，将盗版Windows内置的病毒木马全部清除，将病毒木马强行修改的主页、收藏夹、桌面图标、开机启动项全部恢复为正常。
b.立即启用Windows防火墙，关闭被允许的远程桌面，添加自己需要的Windows用户，或者修改默认的Windows登录用户名和口令（比如把administrator用户名改成张三、李四、王五之类）
c.安装金山毒霸2011安全套装，防御即将到来的入侵，使用Windows Update或金山卫士修补系统漏洞。
阅读全文
类别：杀毒防毒查看评论

外挂：一个很杯具的关键字

ks_tiejun — Mon,26 Jul 2010 22:21:00 +0800

在网页挂马泛滥的时代，盗号木马不缺少传播到用户电脑的通道，因为只需要找一些与游戏有关的网站，或者在流量大的网站把网马一挂，就不愁钓不着鱼。

如今，时代在变迁，安全软件已经成功的解决了网页挂马这个难题，网页挂马这种病毒传播方式已日落西山，盗号产业链的从业者只能另辟蹊径。将木马与游戏外挂、插件捆绑是最佳传播方式，因网络游戏中使用外挂插件的人非常多。从事盗号职业的人会制作一个SEO优化过的外挂下载站，或者自己经营一个外挂下载站，把各种外挂插件收集起来，前期可能还中规中矩，在积累到一定口碑或有相当高的用户流量时，在外挂程序包中植入木马，再坐等玩家上钩。

让我们以搜索“外挂”为例，来看看盗号木马传播是如何和外挂下载站相互勾结的。

百度搜索“外挂”，在第一屏的10个结果中，竟然发现有8个站点在外挂程序包中植入了病毒，另两个没有放木马的，一个是游戏门户网，另一个是百度百科关于“外挂”的解释。

图 1 百度检索“外挂”

这里为向玩家展示外挂下载的危险性，依次访问剩余8个网站，任意点击了其中一些热门网络游戏的外挂下载链接，结果均报告为病毒，其中包括西西外挂网这样比较有名的外挂下载站。

图 2 就爱外挂网

图 3  592外挂（我就爱游戏下载站）

图 4  IPK海阔天空网

图 5  海阔天空DNS外挂下载专区

图 6  西西外挂网

图 7  西西游戏网

图 8 爱挂网

我们换一下用Google搜索，结果也基本差不多。暑假玩儿网游的朋友，你是否也在用外挂、插件折腾网游？如果是，你的帐号可能随时会被盗。强烈建议你使用金山网盾或金山毒霸2011组合套装来防患于未然。

我没有继续检索YY，IS，大脚等与游戏密切相关的关键字，我想结果大致也差不多吧。真希望经常用外挂的朋友，游戏帐号能安然无恙。阅读全文
类别：杀毒防毒查看评论

金山毒霸一周安全事件点评：lnk漏洞利用教程被高调发布

ks_tiejun — Mon,26 Jul 2010 16:05:00 +0800

上周最受瞩目的安全事件非微软lnk漏洞（快捷方式漏洞）莫属，因微软lnk漏洞（快捷方式漏洞）存在“看一眼就中毒”的特性。此漏洞一出，即得到安全界的高度关注，金山安全、瑞星、江民、360都在第一时间发布了安全预警。与此同时，微软方面也提供了关闭漏洞的临时方案。（http://pcedu.pconline.com.cn/softnews/bingdu/1007/2176217.html）

金山安全专家点评：微软lnk漏洞分布面甚广，几乎所有的Windows主机都将面临威胁。而微软lnk漏洞攻击代码已在黑客组织中流传，在某些论坛、博客空间，已经发现有人撰写了利用微软lnk漏洞制作病毒的教程。

此外，上周，据国外媒体报道，DELL公司部分已经出货的PowerEdge R410服务器主板上带有“malware”病毒。DELL公司表示，这些病毒不会危害Windows操作系统。DELL将为客户更换染毒的主板，戴尔论坛上的声明：http://en.community.dell.com/support-forums/servers/f/956/t/19339458.aspx。

金山安全专家点评：病毒寄生在硬件中，这一直是病毒制作者的梦想，在某些技术资料中看到，有概念型的病毒木马可寄生在主板BIOS芯片、显卡芯片、打印机芯片中。传说第一次海湾战争伊拉克的惨败就与从法国采购的打印机被植入病毒有关，DELL的这个案例，至少证实硬件中是可以寄生恶意软件的。

值得一提的是，影片《唐山大地震》上映，在不到一周的时间内，就有枪版在多个盗版电影分享站点出现。而这些盗版电影站点提供的所谓专用播放器，早已被人为植入病毒木马。

金山安全专家点评：预计本周《唐山大地震》影片的盗版还会继续增多，盗版电影网站多以广告弹出或植入木马来获得收益，喜欢冯小刚电影的朋友们务必小心应对。

从南到北--我们的泰游记(六)

晶晶buy家 — Mon,26 Jul 2010 13:30:00 +0800

day6 pp没有去pp岛

pp岛在国内的知名度是非常高的，而从lanta去pp岛也非常方便，只需要1个小时船程。因此，在lanta的最后一天我们打算去大名鼎鼎的pp岛。早在国内安排行程的时候，我们就开玩笑这个岛pp是一定要去，这可是你的岛呢，谁知道就这么巧合，pp居然就在前一晚发生了车祸，他是去不成了，就让我们帮你看吧~

pp岛是个非常上相的地方，色彩艳丽，先上几张照片预告下吧，后面的有空再写啦

阅读全文
类别：默认分类查看评论

木马引发《唐山大地震》在线下载瞬间中毒

ks_tiejun — Mon,26 Jul 2010 10:25:00 +0800

金山毒霸云安全实验室近日截获了多组以提供热播影片“唐山大地震在线电影”、“唐山大地震在线观看”、“唐山大地震电影下载”等为名的恶意网址。截至发稿时，截获相关木马网站近千条，对应网站在提供恶意欺诈内容的同时，欺骗用户下载相关播放器软件。浏览相关视频时，用户若未开启专业安全防护工具，极易遭受木马病毒威胁。

据悉，由冯小刚导演的《唐山大地震》，讲述了一个普通唐山家庭在震后32年间的悲欢离合，既是一部灾难片，也是一部描写中国人亲情和家庭观念的情感史诗……影片上映后，关注度持续上升。如网友珊瑚礁等，也纷纷通过搜索来了解资讯和查找点播片源。

提供《唐山大地震》点播下载的网站经检测包含恶意木马病毒

“搜索到一个点播地址”珊瑚礁对金山毒霸反病毒专家说，“进入页面后，提示安装播放器，根据其提供的向导，一步一步进行，但是最后，影片没看到”珊瑚礁说 “却感染了病毒，开机明显变慢，通过任务管理器发现多了很多的莫名进程，浏览器设置被修改，自动转向莫名网站……后通过安装金山网盾等安全软件，经查明，访问的提供“唐山大地震点播”的网址，实际为恶意欺诈网站。提供的下载内容也为欺诈链接。

开启金山网盾搜索保护有效识别搜索网址的安全状态

金山毒霸反病毒专家表示，和珊瑚礁一样，很多网友在热门影片上映后，都会通过搜索引擎查找资料、点播和下载片源。如《唐山大地震》等热门大片，相关搜索结果都高达万页以上。黑客预设欺诈网站，将包含安全风险的网址，通过网站SEO方式，利用增加“点播”、“高清点播”等关键词密度来提升排名。使得网民在未开启相关搜索保护功能的情况下，极易在搜索过程中进入恶意网址。

专家指出，在提供恶意网址骗取用户点击后植入木马，或通过预设高仿钓鱼网站来骗取用户输入隐私内容的方式之外，提供欺诈下载也是目前黑客惯用的入侵手法。如网民珊瑚礁，在点播《唐山大地震》前，网站以需下载本站专用播放器为由，要求用户下载。利用用户急于观看影片等心理骗取下载安装，一旦中招，极易面临风险。如窃取用户隐私，特别是威胁到用户网银等虚拟财产安全。

对此，金山毒霸反病毒专家提醒网友：

1.新电影上映，特别是如《唐山地震》这类暑期档热门影片上映，网友关注度都会急剧上升。大家通过搜索引擎查找对应内容时，网民朋友应谨防黑客攻击，访问相关网站时，应小心识别网址链接，谨防欺诈。

2.上网浏览时，选择开启如金山网盾等专业安全工具。通过其提供的搜索引擎保护、恶意网址防护、钓鱼欺诈网站识别、下载安全保护等功能来有效识破黑客骗局。

3.防止黑客利用操作系统或第三方软件发起入侵，通过安装金山卫士等专业安全软件，及时扫描、查杀木马病毒，修补相关漏洞。

4.通过金山毒霸2011等专业安全工具，开启金山毒霸2011“云安全防御”模块，来有效拦截恶意程序运行，通过组合防护来有效确保用户上网安全。避免在线搜索、点播、下载时落入黑客设置的圈套之中。阅读全文
类别：杀毒防毒查看评论

【 CVE-2010-2568 】windowsLNK快捷方式漏洞(几种可能的传播方式 by 趋势)

ks_tiejun — Sun,25 Jul 2010 08:56:00 +0800

原文可以访问：

Exploits For Windows Shortcut Vulnerability In The Wild

1. USB设备感染. （one by one的感染）

这个漏洞可以不依赖autorun.inf就可以自动执行。因此可以通过USB设备（U盘，移动硬盘，记忆棒，数码存储卡等）传播，相信大家都认识到了autorun.inf的持续危害了，直到现在U盘病毒经过这么久的追杀依然存在。

PS：关闭自动播放可以一定程度上减少漏洞执行的概率

2. 网络共享.

经常性使用本地网络共享功能的windows用户，通过网络共享拷贝恶意的快捷方式文件的时候将触发这个漏洞.如果初次被感染的用户可以访问其它用户的硬盘（可以是别人已经分配你的权限，或者通过密码猜测的方式来获得权限），它可以拷贝将快捷方式文件复制到目标用户的windows系统开始菜单的文件夹，当其它用户点击开始按钮的时候恶意快捷方式文件将显示并被执行。

PS: 设置共享权限，加强用户密码强度有助于减少漏洞的传播

3. 恶意网站（可能的感染方式）

黑客将一个恶意的快捷方式文件上传到网站，这将促使IE浏览器去尝试检查正确的ICO并显示，老外指出的可能方式：上传或者下载文件，比如通过网页邮件。

PS：之前我看到IE似乎将显示ICO的CLSID killBIT，不清楚这种方式是否可以成功

4. 文档（可能的感染方式）

Office productivity suites（包含但不限于微软 office），允许文档里面内嵌文件，如果一个恶意的快捷方式被打包到文档里面，软件会尝试显示快捷方式的图标从而可能触发漏洞执行恶意代码。通过邮件攻击可能是这种方式比较好的一种方式，因为很多邮件客户端会显示附件文件

PS: 使用txt方式浏览器邮件也许可以减少这类威胁吧，当时对于已经被内嵌在文档的里面的快捷方式，先不说是否可以成功执行漏洞，如果可以执行的清理起来估计会比较麻烦，熟悉office的用户看看office里面有什么可以安全措施可以减少风险的

5. 文件共享（可能的感染方式，也许是除了usb最可能被隐形利用的）

也就是在软件安装包中恶意插入lnk文件，当运行安装或者解压文件的时候执行漏洞，上一篇的博客里面指出了这种可能性。

八卦1：

he server used to deliver the components used in this attack is presently located in the US, but the IP is assigned to a customer in China.

攻击在美国但是IP位于中国

八卦2:iran＝伊朗感染量占了一半以上，而印度阿三排名第二（据说感染量要在14000以上）

阅读全文
类别：默认分类查看评论

墨子说：国之将亡，必有七患

ks_tiejun — Sat,24 Jul 2010 22:26:00 +0800

国防之患：不修国防大兴宫殿
外交之患：大敌当前孤立无援
财政之患：铺张浪费穷尽民用
内政之患：仕皆渔私修法禁言
国君之患：闭门自大坐井观天
团队之患：小人当道离心离德
政权之患：国无贤能赏罚失威

墨子曰：国有七患。七患者何？城郭沟池不可守而治宫室，一患也；边国至境（2），四邻莫救，二患也；先尽民力无用之功，赏赐无能之人，民力尽于无用，财宝虚于待客，三患也；仕者持禄，游者爱佼（3），君修法讨臣，臣慑而不敢拂，四患也；君自以为圣智而不问事，自以为安强而无守备，四邻谋之不知戒，五患也；所信者不忠，所忠者不信，六患也；畜种菽粟不足以食之，大臣不足以事之，赏赐不能喜，诛罚不能威，七患也。

以七患居国，必无社稷；以七患守城，敌至国倾。七患之所当，国必有殃。

凡五谷者，民之所仰也，君之所以为养也。故民无仰，则君无养；民无食，则不可事。故食不可不务也，地不可不力也，用不可不节也。五谷尽收，则五味尽御于主，不尽收则不尽御。一谷不收谓之馑，二谷不收谓之旱，三谷不收谓之凶，四谷不收谓之馈（4），五谷不收谓之饥。

岁馑，则仕者大夫以下皆损禄五分之一；旱，则损五分之二；凶，则损五分之三；馈，则损五分之四；饥，则尽无禄，禀食而已矣。故凶饥存乎国，人君彻鼎食五分之五（5），大夫彻县（6），士不入学，君朝之衣不革制；诸侯之客，四邻之使，雍食而不盛（7）；彻骖騑，涂不芸（8），马不食粟，婢妾不衣帛，此告不足之至也。

今有负其子而汲者，队其子于井中（9），其毋必从而道之。今岁凶，民饥，道饿，重其子此疚于队，其可无察邪！故时年岁善，则民仁且良；时年岁凶，则民吝且恶。夫民何常此之有！为者疾，食者众，则岁无丰。

故曰：财不足则反之时，食不足则反之用。故先民以时生财，固本而用财，则财足。故虽上世之圣王，岂能使五谷常收而旱水不至哉！然而无冻饿之民者，何也？其力时急而自养俭也。故《夏书》曰：“禹七年水。”《殷书》曰：“汤五年旱。”此其离凶饿甚矣（10），然而民不冻饿者，何也？其生财密，其用之节也。故仓无备粟，不可以待凶饥；库无备兵，虽有义不能征无义；城郭不备全，不可以自守；心无备虑，不可以应卒（11），是若庆忌无去之心，不能轻出。

夫桀无待汤之备，故放；纣无待武之备，故杀。桀纣贵为天子，富有天下，然而皆灭亡于百里之君者，何也？有富贵而不为备也。故备者，国之重也。食者，国之宝也；兵者，国之爪也；城者，所以自守也；此三者，国之具也。

故曰：以其极赏，以赐无功；虚其府库，以备车马、衣裘、奇怪；苦其役徒，以治宫室观乐；死又厚为棺椁，多为衣裘。生时治台榭，死又修坟墓。故民苦于外，府库单于内（12），上不厌其乐（13），下不堪其苦。故国离寇敌则伤，民见凶饥则亡，此皆备不具之罪也。且夫食者，圣人之所宝也。故《周书》曰：“国无三年之食者，国非其国也；家无三年之食者，子非其子也。”此之谓国备。

注释——————————

（1）本篇首先分析了给国家造成危亡的七种祸患，然后指出国家防治祸患的根本在于增加生产和节省财用，并对当时统治者竭尽民力和府库之财以追求享乐生活的做法提出了严正警告。（2）边：“敌”字之误。（3）佼：通“交”。（4）馈：通“匮”，缺乏。（5）五分之五：疑作“五分之三”。（6）县：通“悬”，此指钟磬等悬挂的乐器。（7）雍：当作“饔”，指早餐和晚餐。（8）涂：通“途”。（9）队：通“坠”。（10）离：通“罹”，遭受。（11）卒：通 “猝”。（12）单：通“殚”。（13）厌：通“餍”，满足。

白话译文——————————

墨子说：国家有七种祸患。这七种祸患是什么呢？内外城池壕沟不足守御而去修造宫室，这是第一种祸患；敌兵压境，四面邻国都不愿来救援，这是第二种祸患；把民力耗尽在无用的事情上，赏赐没有才能的人，（结果）民力因做无用的事情而耗尽，财宝因款待宾客而用空，这是第三种祸患；做官的人只求保住俸禄，游学未仕的人只顾结交党类，国君修订法律以诛戮臣下，臣下畏惧而不敢违拂君命，这是第四种祸患；国君自以为神圣而聪明，而不过问国事，自以为安稳而强盛，而不作防御准备，四面邻国在图谋攻打他，而尚不知戒备，这是第五种祸患；所信任的人不忠实，而忠实的人不被信任，这是第六种祸患；家畜和粮食不够吃，大臣对于国事不胜使令，赏赐不能使人欢喜，责罚不能使人畏惧，这是第七种祸患。

治国若存在这七种祸患，必定亡国；守城若存在这七种祸患，国都必定倾毁。七种祸患存在于哪个国家，哪个国家必有祸殃。

五谷是人民所仰赖以生活的东西，也是国君用以养活自己和民众的。所以如果人民失去仰赖，国君也就没有供养；人民一旦没有吃的，就不可使役了。所以粮食不能不加紧生产，田地不能不尽力耕作，财用不可不节约使用。五谷全部丰收，国君就可兼进五味。若不全都丰收，国君就不能尽其享受。一谷无收叫做馑，二谷无收叫做旱，三谷不收叫做凶，四谷不收叫做匮，五谷不收叫做饥。

遇到馑年，做官的自大夫以下都减去俸禄的五分之一；旱年，减去俸禄的五分之二；凶年，减去俸禄的五分之三；匮年，减去俸禄的五分之四；饥年，免去全部俸禄，只供给饭吃。所以一个国家遇到凶饥，国君撤掉鼎食的五分之三，大夫不听音乐，读书人不上学而去种地，国君的朝服不制新的；诸侯的客人、邻国的使者，来时饮食都不丰盛，驷马撤掉左右两匹，道路不加修理，马不吃粮食，婢妾不穿丝绸，这都是告诉国家已十分困乏了。

现在假如有一人背着孩子到井边汲水，把孩子掉到井里，那么这位母亲必定设法把孩子从井中救出。现在遇到饥年，路上有饿死的人，这种惨痛比孩子掉入井中更为严重，能忽视这种局面吗？年成好的时候，老百姓就仁慈驯良；年成遇到凶灾，老百姓就吝啬凶恶；民众的性情哪有一定呢！生产的人少，吃饭的人多，就不可能有丰年。

所以说：财用不足就注重农时，粮食不足就注意节约。因此，古代贤人按农时生产财富，搞好农业基础，节省开支，财用自然就充足。所以，即使前世的圣王，岂能使五谷永远丰收，水旱之灾不至呢！但（他们那时）却从无受冻挨饿之民，这是为何呢？这时因为他们努力按农时耕种而自奉俭朴。《夏书》说：“禹时有七年水灾。”《殷书》说：“汤时有五年旱灾。”那时遭受的凶荒够大的了，然而老百姓却没有受冻挨饿，这是何故呢？因为他们生产的财用多，而使用很节俭。所以，粮仓中没有预备粮，就不能防备凶年饥荒；兵库中没有武器，即使自己有义也不能去讨伐无义；内外城池若不完备，不可以自行防守；心中没有戒备之心，就不能应付突然的变故。这就好像庆忌没有逐走要离之意，就不可轻出致死。

桀没有防御汤的准备，因此被汤放逐；纣没有防御周武王的准备，因此被杀。桀和纣虽贵为天子，富有天下，然而都被方圆百里的小国之君所灭，这是为何呢？是因为他们虽然富贵，却不做好防备。所以防备是国家最重要的事情。粮食是国家的宝物，兵器是国家爪牙，城郭是用来自我守卫的：这三者是维持国家的工具。

所以说：拿最高的奖赏赐给无功之人；耗尽国库中的贮藏，用以置备车马、衣裘和稀奇古怪之物；使役卒和奴隶受尽苦难，去建造宫室和观赏游乐之所；死后又做厚重的棺椁，制很多衣服。活着时修造台榭，死后又修造坟墓。因此，老百姓在外受苦，内边的国库耗尽，上面的君主不满足其享受，下面的民众不堪忍受其苦难。所以，国家一遇敌寇就受损伤，人民一遭凶饥就死亡，这都是平时不做好防备的罪过。再说，粮食也是圣人所宝贵的。《周书》说：“国家若不预备三年的粮食，国家就不可能成其为这一君主的国家了；家庭若不预备三年的粮食，子女就不能做这一家的子女了。”这就叫做“国备”（国家的根本贮备）。阅读全文
类别：胡说九道查看评论

金山网盾3.6率先支持阿里旺旺护航网购用户

ks_tiejun — Fri,23 Jul 2010 22:25:00 +0800

金山网盾3.6正式版于上周发布，自发布以来深受用户关注与喜爱，尤其是3.6版本中的下载保护功能，更是惊艳全网。应广大用户之邀，金山网盾3.6下载保护功能，在发布5天后，又一次全面通过支持腾讯TM2009、阿里旺旺2款聊天工具的测试，率先保护TM、阿里旺旺的文件传输。

用阿里旺旺的用户都知道，有大量的卖家通过阿里旺旺促销产品，发送广告消息，木马集团也是看中了这一点，利用阿里旺旺传输带毒文件，金山网盾3.6在支持QQ、MSN的文件传输之上，迅速新增了对TM、阿里旺旺的保护。

特别提醒：在安装金山网盾后，当假卖家通过淘宝旺旺、QQ、TM等聊天工具传送钓鱼欺诈网址行骗时，金山网盾会正确识别钓鱼网址并进行拦截，保护网民网上购物安全。

最早的黑客是利用网页的漏洞进行挂马，点击黑客的网页链接后感染病毒，弹出大量广告等。随着金山网盾这类防木马、防钓鱼的软件广泛使用，挂马这种方式越来越难营利，黑客便转移了战场，将黑手伸向了欺骗下载，在用户所需的下载文件中添加病毒，用户在下载表面看不出问题的存在，下载到本地运行后，便会感染病毒，金山网盾3.6的下载保护功能就是防止黑客通过欺骗下载的方式，使用户感染病毒。

金山网盾3.6的下载保护功能，支持通过IE、搜狗、遨游、TT、Firefox、google、世界之窗、遨游3等8款IE内核的浏览器下载的保护;支持超级旋风、快车、迷你快车、迅雷、网页迅雷等5款下载工具的下载保护;支持QQ、MSN、TM、阿里旺旺4款聊天工具的文件传输保护。金山网盾3.6不放过任何一个病毒传播渠道，从上网源头全面遏制威胁进入用户电脑，给用户从上(网)到下(载)的保护。已经感染了病毒木马的用户，可以利用金山网盾的“一键修复”功能，对系统进行完美全面修复，还用户一个干净的上网环境。

文章链接：
http://soft.yesky.com/security/37/11443037.shtml 阅读全文
类别：杀毒防毒查看评论

【 CVE-2010-2568 】windowsLNK快捷方式漏洞(一次包含恶意LNK的压缩包测试)

ks_tiejun — Thu,22 Jul 2010 21:55:00 +0800

1 之前很多安全专家提出了这个漏洞利用方式可以很很多比如ZIP RAR之类的压缩包，今天测试下发现双击查看压缩包好像没有执行漏洞（可能是这个demo不够强大吧），解压到当前目录的时候漏洞执行了 ^_^

2 可能使用winrar的同学没有注意过，实际上winrar设置里面有个安全标签页可以排除不解压符合条件的文件不进行解压（不管是否有效，在下测试的时候没有看到lnk文件被释放）

阅读全文
类别：默认分类查看评论

某人的围脖，很传神，很精准，留底存档

ks_tiejun — Wed,21 Jul 2010 22:28:00 +0800

本文纯属虚构，请勿对号入座。

@熊熊烈火：

【流氓发迹史上】古老的村落里生活着一个流氓大哥，经常骚扰村民，搞些鸡鸣狗盗的事，经常在村民的家里贴些狗皮广告，影响了村民们的正常生活，有一天这个流氓大哥突然觉得自己不能总是这样，要洗白自己，于是他打着“替天行道，为民除害”的旗号，赢得了村民的信任，村民们决定请他当保安。

【流氓发迹史下】他虽然干着保安的活，但是还是依然干着流氓的勾当，只是将黑手伸向了其他需要做村民生意的商贩们，要想进村赚村民们的钱，必须要向他缴纳保护费和买路钱，收入比当流氓时还高。并且向村民们宣称”自己当保安是义工，不要报酬！“ 阅读全文
类别：杀毒八卦查看评论

lnk漏洞（快捷方式漏洞）全面解析

ks_tiejun — Wed,21 Jul 2010 15:25:00 +0800

lnk漏洞（快捷方式漏洞）全面解析

7月16日，Windows lnk漏洞（快捷方式漏洞）的相关信息被披露，因为利用这个漏洞传播恶意软件具备“看一眼就中”的显著特性，立即引发安全厂商的高度关注。

本资料试图向公众完整解释与lnk漏洞（快捷方式漏洞）有关的信息，提醒公众高度重视，尽早采取必要的防范措施。

lnk漏洞（快捷方式漏洞）是什么？

在我们平时启动电脑上的程序时，很多情况下是先双击程序的快捷方式，再由快捷方式启动相应的程序。快捷方式的扩展名为lnk，lnk文件多存在于桌面、开始菜单的各个程序组、任务栏的快速启动栏。

Windows操作系统为了将这些漂亮的图标显示在快捷方式上，会派发一个任务给Shell32.dll去完成快捷方式图标的解析工作。在Shell32.dll的解析过程中，会通过"快捷方式"的文件格式去逐个解析：首先找到快捷方式所指向的文件路径，接着找到快捷方式依赖的图标资源。这样，Windows桌面和开始菜单上就可以看到各种漂亮的图标，我们点击这些快捷方式时，就会执行相应的应用程序。

Windows Lnk漏洞就是利用了系统解析的机制，攻击者恶意构造一个特殊的Lnk（快捷方式）文件，精心构造一串程序代码来骗过操作系统。当Shell32.dll解析到这串编码的时候，会认为这个"快捷方式"依赖一个系统控件（dll文件），于是将这个"系统控件"加载到内存中执行。如果这个"系统控件"是病毒，那么Windows在解析这个lnk（快捷方式）文件时，就把病毒激活了。

病毒如何利用Windows lnk漏洞（快捷方式漏洞）传播

Lnk漏洞（快捷方式漏洞）具有非常好的触发特性，一句话解释就是，“看一眼就中毒”。病毒传播者会精心构造一个特殊的lnk文件和一个lnk调用的病毒文件。通过U盘、移动硬盘、数码存储卡复制传播这些文件，也可以将病毒文件打包在正常程序的压缩包中。当病毒被复制到或解压到目标位置，用户使用一些资源管理器软件去访问这些文件夹时，不需要其它任何操作，病毒程序就会被立即执行。

如果病毒保存在USB存储器上，对于多数启用了U盘自动运行功能的电脑，插入U盘的动作，即可同时运行病毒。在局域网的共享文件中若存在这样的文件，正常电脑访问这些共享文件夹，就会立即中毒。

这种lnk文件自动运行的特性，对病毒传播提供了难得的机会。金山毒霸安全实验室认为，利用lnk漏洞（快捷方式漏洞）的病毒将会越来越多。

受lnk漏洞影响的系统：

微软官方漏洞公告说，Windows XP以后的所有操作系统（包括Windows Vista、Windows 7、Windows Server 2003和Windows Server 2008的各个版本）均受此影响，在中国，这样的计算机大约有2-3亿台。

漏洞危害可能持续的时间

这个漏洞是7月16日被发现的，到下一个微软的例行漏洞修复日，还有2-3周的时间。而用户安装补丁也需要时间，一直存在很多电脑不打补丁的情况。

据金山毒霸安全实验室分析，在中国存在大量美化版的盗版Windows，这些盗版Windows可能出现打补丁后，图标显示异常，用户也许会排斥补丁程序。

这些因素可能导致较多电脑长期置身于lnk漏洞（快捷方式漏洞）的危险之中。

如何防范lnk漏洞的危害

1.根本上解决，必须安装Windows补丁程序。待微软官方更新之后，用户须立即使用金山卫士或Windows Update安装补丁。

2.临时解决办法：安装金山网盾，升级后，获得对lnk漏洞（快捷方式漏洞）的免疫能力。

3.安装金山毒霸2011安全套装，检查U盘存储的文件，及时清理U盘中的病毒。

4.网管宜加强局域网共享权限的管理，关闭不受控的完全共享，避免病毒文件在局域网共享文件夹中传播。

3亿用户受威胁金山网盾紧急免疫微软lnk漏洞

ks_tiejun — Wed,21 Jul 2010 15:21:00 +0800

3亿用户受威胁 金山网盾紧急免疫微软lnk漏洞

近日，金山安全连续发布高危病毒预警，提示广大用户警惕黑客利用微软lnk漏洞（快捷方式漏洞）发起大规模病毒攻击。随后，瑞星、江民等安全厂商也纷纷报道了有关该漏洞的相关信息。

金山毒霸反病毒专家表示，微软lnk漏洞（快捷方式漏洞）可以说是2010年以来最具有危害性的漏洞，该漏洞有如下几个特性：

1、目前主流版本的windows操作系统都受到影响，包括Windows XP、Windows Vista、Windows 7、Windows 2003、Windows 2008等。是影响范围最大的一次微软漏洞事件。

2、该漏洞可以让黑客实现“看一眼就中毒”的传播感染方式。以前的病毒、木马大多需要用户主动点击打开，而通过lnk漏洞（快捷方式漏洞）传播的病毒木马在用户浏览文件名的时候就已经发作了，让用户防不胜防。是最危险的漏洞之一。

3、Lnk漏洞是病毒能够利用的一个渠道，而不仅是一个病毒。也就是说，虽然现在只发现了一两个能够利用lnk漏洞的病毒，但是随着黑客集团的动作，在微软发布正式补丁之前的真空期会有越来越多利用lnk漏洞的病毒出现。这些病毒和木马通过lnk漏洞进入用户电脑不仅能获取账号、密码等用户隐私，甚至可能完全控制用户的电脑。所以lnk漏洞是最需要紧急防御的安全漏洞。

4、中国用户相对危险性更大，因为中国用户使用的Windows系统有很多都是变异版本的（比如早期的番茄花园版）。这些版本的Windows系统即使在微软发布正式补丁后仍然可能因为兼容性等问题无法修复该漏洞。

据悉，7月16日，境外黑客论坛发布了利用微软lnk漏洞（快捷方式漏洞）的消息，与此同时，利用微软lnk漏洞（快捷方式漏洞）的木马病毒很快传入国内，并被多家安全厂商捕获。

金山毒霸安全实验室分析了Windowslnk漏洞（快捷方式漏洞），判断该漏洞高度危险，攻击者可以据此构造一个特殊的快捷方式文件（.lnk）和一个病毒程序，当用户访问这个快捷方式（.lnk）和病毒程序所在的文件夹时，由于这个漏洞的存在，病毒程序会自动被执行，用一句话来说，就是“看一眼就中毒”。

图1 C盘的三个lnk文件和dll.dll是利用lnk漏洞攻击原理制作的演示程序。当访问到这个文件夹时，三个lnk文件均自动执行dll.dll演示程序。

利用Lnk漏洞的病毒危害性可以用下面这个例子来展示：你的朋友通过qq或者msn传送一个压缩文件给你，你接收之后，打开压缩包，浏览其中的文件名，以前是几乎没有危险的，因为即使压缩包中有病毒文件，只要你没有点击该文件，是不会中毒的。但利用lnk漏洞的病毒在你打开压缩包浏览文件名的时候就立刻发作了，几乎无法防范。

据微软官方发布的漏洞公告表示，微软 lnk漏洞存在于所有主流Windows操作系统，在我国大约近3亿台电脑。按照微软的常规处理流程，需要到8月10日左右才能发布例行补丁更新，微软lnk漏洞（快捷方式漏洞）的危险期长达2-3周。

金山毒霸安全实验室研究人员指出，这个高危漏洞利用价值很高，黑客可能对其改造后启动任意程序，很可能改造成蠕虫病毒。利用这个病毒传播的最佳媒介是U盘、移动硬盘或数码存储卡，也可以是网络共享文件夹。

金山毒霸安全专家指出，在微软官方未提供修补程序前，杀毒厂商一般只能被动响应利用此漏洞传播的病毒。可以预见，若微软lnk漏洞（快捷方式漏洞）攻击代码在黑客圈迅速流传，会引发攻击狂潮，大量利用lnk漏洞（快捷方式漏洞）的病毒木马必然会出现，而且可能会持续爆发。

为解决微软lnk漏洞（快捷方式漏洞）带来的危害，金山毒霸安全实验室紧急发布微软lnk漏洞（快捷方式漏洞）应急免疫，免费的上网安全防护软件——金山网盾升级到最新版本即可实现漏洞免疫，通过金山网盾对所有自动运行的进程进行自动防护。即使用户访问病毒所在的文件夹浏览文件名，金山网盾也会阻止恶意lnk文件自动调用病毒攻击程序。

图2 金山网盾可成功免疫微软lnk（快捷方式漏洞）

金山毒霸组合装和金山网盾的用户只需要升级到最新版本即可获得微软lnk漏洞（快捷方式漏洞）免疫功能，未安装金山网盾的用户推荐从http://www.duba.net/wangdun/下载金山网盾即可成功防御。此外，金山安全专家建议用户安装免费的金山卫士，该产品可帮助用户第一时间修复微软发布的最新补丁。阅读全文
类别：安全公告查看评论

U盘病毒肆虐横行金山毒霸2011全面解决隐患

ks_tiejun — Wed,21 Jul 2010 10:22:00 +0800

微软再报重大安全漏洞 金山毒霸用户无需担心

近日，金山毒霸云安全监测中心发布重大安全预警，称微软Windows快捷方式(.lnk)自动执行文件0day漏洞刚刚被发现，即已经开始被黑客利用，特别对U盘用户造成严重安全影响。用户只要开启了U盘自动运行功能，插入U盘浏览U盘文件，便会感染木马，对用户造成严重安全危害。截至到本文发稿时，微软尚未发布针对该漏洞的补丁，漏洞仍处于高危期。金山安全表示，金山毒霸用户无需担心此漏洞，金山毒霸率先拦截LNK漏洞衍生病毒，已安装金山毒霸2009及2011的用户可自动拦截并清除LNK漏洞病毒.

金山毒霸安全专家指出，这个漏洞最令人吃惊的地方在于，“不需要双击病毒文件，仅看一眼文件图标就中毒”。几年前，曾经有个叫“新欢乐时光(VBS.KJ)”的病毒广为流传，VBS.KJ病毒会在每个文件夹下生成desktop.ini和folder.htt文件(这两个文件控制了文件夹在资源管理器中的显示)。只要打开被病毒修改过的含有desktop.ini和folder.htt的文件夹，不需要双击病毒，看一眼就中毒。现在和新欢乐时光传播类似的病毒将要出现了，尽管我们现在还没有看到很多病毒作者利用Windows快捷方式漏洞传播，但相信这种病毒攻击一定会有。

据悉，最新lnk 0day漏洞首先被外国病毒作者曝出，在外国开始流行，如印度等地区为此次病毒的重灾区。而我国，当前也开始出现利用该漏洞进行攻击的木马程序。比如金山毒霸云安全实验室新近发现的病毒样本，通过两释放ROOTKIT病毒，以著名声卡厂商Realtek的数字签名来掩饰病毒文件，加大感染机率。

该病毒可以通过U盘、SD卡、移动硬盘等移动存储设备进行传播，对国内数千万windows操作系统的用户造成威胁。致使用户电脑中的设置被更改，包括肆意弹出广告网页，面临游戏、聊天软件、网络银行账号可能被盗的危险。当攻击者利用此漏洞制作一个特殊的lnk文件，插入U盘、移动硬盘、数码存储卡时，病毒检测到漏洞的存在而自动执行。对此，为有效防范病毒入侵，金山毒霸为用户提供了多重解决方案。

金山毒霸2011SP2新功能U盘查杀,可全面拦截U盘病毒入侵

金山毒霸.LNK漏洞病毒解决方案

以金山毒霸2011版为例，考虑到U盘正成为当前主要的病毒传播方式，金山毒霸2011会默认会禁用USB存储设备的自动播放功能，免疫可移动磁盘病毒，当运行存在此威胁的程序，或插入U盘后，金山毒霸2011会第一时间进行安全预警和拦截。

通过全盘查杀功能可有效检测和清除U盘中的恶意病毒

同时，已经试用金山毒霸2011 SP2的用户，更可轻松体验到金山毒霸2011“U盘查杀”功能所带来的技术体验。我们通过金山毒霸2011SP2版，可以对插入的U盘、数码存储卡等进行自动全面扫描。检测其中存在的安全问题。快速解决病毒隐患。避免通过U盘病毒，利用.lnk漏洞来影响系统安全性。

金山毒霸安全专家建议

金山毒霸反病毒专家指出，U盘病毒大多利用auturun.inf配置自动运行来启动，而新漏洞的出现又为U盘病毒传播增加了新的传播手段，当前，U盘的高应用率，也导致了U盘病毒的普遍性。金山毒霸安全实验室预测近期利用该漏洞进行传播的U盘病毒很可能大面积爆发。用户使用U盘时，应谨防遭受病毒攻击，全面确保存储和数据安全。

对于金山毒霸的用户，建议用户开启病毒库自动升级，使用最新版金山毒霸完美防御.lnk漏洞病毒。担心U盘在其他电脑感染该病毒的用户，可使用金山毒霸病毒扫描功能对U盘进行扫描，检查和清除U盘病毒。同时，金山毒霸2011SP2抢先版已经非常稳定，正式版本预计下周发布，届时金山毒霸用户可使用新版U盘查杀防御功能对U盘病毒进行拦截及完美修复。

相关链接：

下载可防御.lnk漏洞病毒的最新版金山毒霸2011 http://www.duba.net

参考链接：
高危Windows 0day漏洞：看一眼就中毒

Microsoft Security Advisory (2286198)

微软Windows 0day漏洞遭黑客利用 u盘成帮凶

阅读全文
类别：杀毒防毒查看评论

高危Windows 0day漏洞：看一眼就中毒

ks_tiejun — Tue,20 Jul 2010 11:18:00 +0800

高危Windows 0day漏洞：看一眼就中毒

2010年7月16日，Windows快捷方式自动执行0day漏洞（微软安全知识库编号2286198）被披露，很快网上已经可以找到利用这个漏洞攻击的样本。利用Windows快捷方式自动执行0day漏洞可以做到：看一眼恶意软件就中毒，而根本不需要去执行它。金山毒霸安全实验室预计在未来一段时间，这个漏洞将会被广泛使用，网民须高度重视。

攻击者利用Windows快捷方式自动执行0day漏洞，可以制作一个特殊的lnk文件（LNK是快捷方式文件的扩展名），当Windows解析这个 LNK文件时，会自动执行指定的恶意程序。这个漏洞最佳利用通道是U盘、移动硬盘、数码存储卡，也可以是本地磁盘或网络共享文件夹，当U盘或网络共享文件夹存在这样的攻击程序时，只需要使用资源管理器，或与资源管理器类似的应用程序查看这个文件夹，不需要手动运行病毒程序，病毒自己就会触发。

这个漏洞最令人吃惊的地方在于，“不需要双击病毒文件，仅看一眼文件图标就中毒”。几年前，曾经有个叫“新欢乐时光 (VBS.KJ)”的病毒广为流传，VBS.KJ病毒会在每个文件夹下生成desktop.ini和folder.htt文件(这两个文件控制了文件夹在资源管理器中的显示)。只要打开被病毒修改过的含有desktop.ini和folder.htt的文件夹，不需要双击病毒，看一眼就中毒。现在和新欢乐时光传播类似的病毒将要出现了，尽管我们现在还没有看到很多病毒作者利用Windows快捷方式漏洞传播，但相信这种病毒攻击一定会有。

Windows快捷方式自动执行0day漏洞存在所有流行的Windows版本，包括尚未公开发布的Windows 7 SP1 beta和Windows 2008 R2 SP1 beta。意味着，这个风险几乎遍布所有安装了Windows的电脑。

防止这个漏洞被利用，微软方面提供了几个暂时缓解的方案：

1.关闭快捷方式图标的显示，不过这会让Windows界面变得奇丑，因为一个个漂亮的桌面图标和开始菜单图标全都不显示了。

2.建议企业用户关闭WebClient服务，个人用户（一般不使用网络共享资源）可以不必考虑这个问题。

3.关闭U盘自动播放可以避免插上U盘的动作就中毒，只有手动查看文件夹才有风险。

4.以受限用户权限运行计算机可以降低风险

对于喜欢使用各种Windows美化版的用户来说，可能麻烦更大一些，这些美化版大都修改了shell32.dll，针对这个Windows 快捷方式自动执行0day漏洞的修补程序，可能去修补shell32.dll，可能会让这些美化版出现一些问题。倘若这些真的发生了，那些使用美化版的盗版Windows用户也许会拒绝这个重要的安全补丁，从而加剧利用此漏洞的病毒传播。

这是一个需要安全厂商和所有消费者高度关注的安全漏洞，希望微软能在下一个例行补丁日到来之前提供应急补丁。金山毒霸安全实验室将会严阵以待，防止利用此漏洞传播的病毒扩散。

参考链接：
Microsoft Security Advisory (2286198)

windows 快捷方式自动执行0day漏洞，此洞不补后患无穷啊阅读全文
类别：安全公告查看评论

IE修复|浏览器修复大全

ks_tiejun — Mon,19 Jul 2010 22:54:00 +0800

转自安全专题：IE修复|浏览器修复大全

IE修复|浏览器修复

【IE修复】相关的现象及案例

1.主页被修改改不回来
某用户从某网站下载了一个酷狗音乐的程序，安装完，听完歌打开主页，发现之前的空白页被修改为http://www.go2000.com/，即使按照网上的设置将主页设置为空白页还是不行。用了很多IE修复工具仍然不能解决

2.桌面ie图标无法删除
某用户想搜索一个破解版小软件，在某下载站找到了，非常兴奋，立刻下载安装，结果便发现桌面多了一个'Internet Explorer'图标，跟ie一摸一样，点开后是一个导航网站，怎么样都删不了，用了很多杀毒软件也查不出问题，IE修复工具也搞不定。

3.默认搜索引擎跳转
某用户在地址栏输入时，被病毒劫持导向其推广的搜索引擎，且用户不能修复默认搜索引擎。一般IE修复工具都不能解决。

4.弹出广告
某用户在下载一个软件后，发现不定时弹出广告，经过IE修复、杀毒等各种折腾后，仍然不能解决。

5.qq空间、qq农场等打不开
某用户在下载一个软件后，发现qq空间打不开了，一片空白，有的则是显示不全，还有的在qq空间上浮一层广告，无法正常使用。使用IE修复、系统修复工具、安全卫士、杀毒软件均不能解决。

【IE修复】相关的原因

1. 病毒劫持Flash插件
病毒运行后会释放正常的flash插件相关文件，同时将病毒文件XFlash1000.ocx和Flash10e.ocx也一并释放到系统中。若用户访问带有flash的站点，病毒会强行播放flash广告，因病毒插入的视频是在正常flash的片头及片尾展示，而该qq空间绝大多数都有flash,本来正常插入的flash已被木马攻占，所以便出现了各种“为什么qq空间打不开为什么qq空间打不开了为什么qq空间进不去为什么qq空间不显示"的问题，由于一般安全软件的IE修复功能和IE修复小工具都不能清除病毒。所以对这一类病毒行为毫无办法。
2. 修改注册表篡改首页
病毒运行后会修改与IE、其他浏览器相关的首页注册表位置，并通过权限限制修改其值，由于一般IE修复功能及IE修复工具没有系统级权限，或是不能进行合理的权限切换，导致无法删除权限受限的注册表键值，使得IE修复功能失效。

3. 修改其他浏览器配置文件篡改首页
病毒运行后修改第三方浏览器的配置文件，使得使用这些浏览器时默认打开病毒推广的网址，由于一般的IE修复工具及安全软件的IE修复功能都只支持IE或少量浏览器，所以并不能修复第三方浏览器的这类问题。

4. 在桌面创建仿IE的系统图标
病毒通过在注册表中模拟系统图标显示的机制，创建一个系统级图标，并将其图标改为IE图标、指向改为恶意网址。并屏蔽了右键删除的功能。这样使得用户在桌面双击这个类似IE的图标时，打开病毒指定的网站。一般IE修复功能并不能精确识别这一类图标的ClassID,所以不敢轻易删除。另一类直接把回收站、我的电脑、网络邻居等系统图标直接篡改为伪IE图标，一般IE修复后，会导致出现IE图标和回收站不见了的问题。

5. 在桌面生成恶意快捷方式
病毒直接在桌面创建恶意网站的桌面图标，通过权限控制、进程保护、驱动保护、启动项脚本生成等多种方式防止用户删除这些图标，使得一般IE修复后，反复发作，重启后又有了，有很多用户难以忍受，最后重装。

6. 通过注册表篡改默认搜索引擎
这类病毒通过篡改IE提供的默认搜索引擎，使得用户在地址栏输入中文时，跳转到病毒指定的搜索引擎。

7. 通过注册IE的BHO劫持用户的访问
病毒会注册为IE的BHO，在用户访问特定的网站（例如百度）时，将其劫持到另一个推广的网站。普通IE修复功能，不具备杀毒杀木马的功能，所以并不能从根本上解决这个问题。

8. 病毒常驻进程弹广告
病毒会通过通过注册服务、加入启动项等方式常驻系统，并在用户访问的时候随机弹出广告页，由于一般的IE修复功能并不能杀毒杀木马，所以并不能彻底消息这一现象。

【IE修复】终级解决方案

要解决以上难题，一般的IE修复工具、一般非专业安全软件的IE修复功能是不行的。
现在的IE修复相关问题都是由于病毒、广告木马导致，所以必须是杀毒级IE修复技术才能解决。使用金山网盾一键修复中的全面修复或浏览器修复（IE修复）功能可以轻松解决以上问题，一键修复（含IE修复）包含以下特性：
1.全面的浏览器修复（含IE修复），可以效修复用户主页等各种浏览器问题，支持修复IE、傲游、搜狗、360在内的各种浏览器问题
2.全面的系统修复，可以有效解决用户桌面图标无法删除、无法打开等桌面系统图标被篡改。
3 智能系统文件修复，可以精确匹配系统文件版本，完美修复d3d8.dll,dsound.dll等各类木马篡改的系统文件。
4.精准的活木马查杀，最关键的可以彻底清除正在运行的木马，避免木马反复复活。是IE修复、浏览器修复、系统修复彻底的基本保障，是专业性的最佳体现。

金山网盾永久免费下载地址请点击：

【IE修复】相关专题汇总如下：

	主页被修改改不回来（针对IE及其他浏览器）(2010年07月12日)
	桌面图标无法删除\|如何删除桌面恶意图标(2010年07月05日)
	internet explorer 删不掉\|桌面ie图标无法删除(2010年06月29日)
	淘宝购物图标删不掉淘宝购物删不掉怎么办？(2010年06月28日)
	商业导航图标删不掉商业导航图标删不掉怎么办？(2010年06月24日)
	桌面上的ie图标删不掉怎么办？(2010年06月22日)
	桌面出现两个ie图标删不掉桌面ie图标删不掉？(2010年06月21日)
	最强的ie修复 IE修复工具 ie修复工具 ie修复专家(2010年06月18日)

阅读全文
类别：默认分类查看评论

Microsoft Security Advisory (2286198)

ks_tiejun — Mon,19 Jul 2010 18:11:00 +0800

Microsoft Security Advisory (2286198)

Vulnerability in Windows Shell Could Allow Remote Code Execution
在 Windows Shell中的漏洞可能允许远程执行代码

Version: 1.0
General Information
Executive Summary
摘要信息：

Microsoft is investigating reports of limited, targeted attacks exploiting a vulnerability in Windows Shell, a component of Microsoft Windows. This advisory contains information about which versions of Windows are vulnerable as well as workarounds and mitigations for this issue.
微软正在调查有限的，有针对性的利用一个 Windows Shell漏洞的攻击，Windows组件漏洞的报告。此公告包含有关哪些版本的Windows是脆弱以及解决方法，并针对此问题的缓解。

The vulnerability exists because Windows incorrectly parses shortcuts in such a way that malicious code may be executed when the user clicks the displayed icon of a specially crafted shortcut. This vulnerability is most likely to be exploited through removable drives. For systems that have AutoPlay disabled, customers would need to manually browse to the root folder of the removable disk in order for the vulnerability to be exploited. For Windows 7 systems, AutoPlay functionality for removable disks is automatically disabled.

该漏洞的存在是因为Windows错误地解析这样的恶意代码可能会被执行，当用户点击一个特殊制作的图标显示的快捷方式。此漏洞是最有可能通过利用可移动驱动器。对于已经禁用自动播放的系统，用户将需要手动浏览，以便可移动磁盘的根文件夹中的漏洞被利用。对于Windows 7系统，可移动磁盘的自动播放功能已禁用。

We are actively working with partners in our Microsoft Active Protections Program (MAPP) to provide information that they can use to provide broader protections to customers.
我们正积极与我们的MAPP合作伙伴提供信息，他们可以用它来为客户提供更广泛的保护。

Upon completion of this investigation, Microsoft will take the appropriate action to help protect our customers.
完成调查后，微软将采取适当行动，以帮助保护我们的客户。

Affected and Non-Affected Software
受影响和不受影响的软件

Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista Service Pack 1 and Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
Windows 7 for 32-bit Systems
Windows 7 for x64-based Systems
Windows Server 2008 R2 for x64-based Systems
Windows Server 2008 R2 for Itanium-based Systems

Frequently Asked Questions
常见问题

What is the scope of the advisory?
影响范围

Microsoft is aware of a new vulnerability report affecting Windows Shell, a component of Microsoft Windows. This vulnerability affects the operating systems that are listed in the Affected Software section.
微软新漏洞影响Windows Shell，微软Windows组件。这个漏洞影响的操作系统是在前一节中列出的受影响的软件系统。（涉及所有windows 版本）

Is this a security vulnerability that requires Microsoft to issue a security update?
这是一个安全漏洞，需要微软发布安全更新？

Upon completion of this investigation, Microsoft will take the appropriate action to help protect our customers.
完成调查后，微软将采取适当行动，以帮助保护我们的客户。

What is the Windows Shell?
什么是Windows Shell?

The Windows user interface (UI) provides users with access to a wide variety of objects necessary for running applications and managing the operating system. The most numerous and familiar of these objects are the folders and files that reside on computer disk drives. There are also a number of virtual objects that allow the user to perform tasks such as sending files to remote printers or accessing the Recycle Bin. The Shell organizes these objects into a hierarchical namespace and provides users and applications with a consistent and efficient way to access and manage objects.

Windows 用户界面（UI）提供访问的对象为运行各种应用程序和操作系统的管理必要的用户。最众多的和熟悉这些对象是文件夹和文件驻留在计算机磁盘驱动器。还有一个可以让用户执行，如发送文件到远程打印机或进入回收站任务的虚拟物体的数量。Shell分层命名这些对象，并提供用户和一致的和有效的方式来访问和管理对象的应用程序。

（简单说Shell就是Windows界面，一般可以理解为资源管理器）

What is a shortcut?
什么是快捷方式？
A shortcut is a link to a file or program, represented by an icon. If you double-click a shortcut, the file or program opens. The shortcut is a mechanism often used to keep frequently used files in a single, easily accessed location, such as a folder or the desktop. Shortcuts are implemented as files with the LNK extension.
快捷方式是到一个文件或程序，由一个图标代表的联系。如果您双击快捷方式，文件或程序打开。快捷方式是经常被用来保存在一个单一的，易于访问的位置经常使用的文件，如文件夹或桌面上，一个机制。快捷方式实施与lnk扩展名的文件。

What causes this threat?
是什么原因导致这种威胁？
When attempting to load the icon of a shortcut, the Windows Shell does not correctly validate specific parameters of the shortcut.
当试图加载一个快捷方式图标，在Windows Shell程序不能正确验证快捷方式的具体参数。

What might an attacker use this vulnerability to do?
攻击者可能利用此漏洞做什么？
An attacker who successfully exploited this vulnerability could run arbitrary code as the logged-on user. If a user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
攻击者成功利用此漏洞可以执行任意代码。如果用户使用管理用户权限登录上，攻击者可以利用完全控制受影响的系统。攻击者可随后安装程序;查看，更改或删除数据；或者创建拥有完全用户权限的新帐户。用户的帐户被配置为拥有较少系统用户权限的用户比少谁具有管理用户权限受到的影响。

How could an attacker exploit the vulnerability?
攻击者如何利用这个安全漏洞？
An attacker could present a removable drive to the user with a malicious shortcut file, and an associated malicious binary. When the user opens this drive in Windows Explorer, or any other application that parses the icon of the shortcut, the malicious binary will execute code of the attacker’s choice on the victim system.
攻击者可以提交一个恶意的快捷方式文件到用户的可移动驱动器，和一个关联的恶意的二进制文件。当用户用Windows资源管理器打开这个驱动器，或任何其他应用程序解析的快捷方式图标驱动器，将在受害者系统上执行攻击者选择的恶意代码。

An attacker could also set up a remote network share, and place the malicious components on this share. When the user browses the share, Windows will attempt to load the icon of the shortcut file, and the malicious binary may be invoked.
攻击者还可以设置远程网络共享，并将其放置在该共享的恶意组件。当用户浏览该共享，Windows将尝试加载快捷方式的文件图标，恶意的二进制文件可能被调用。

Could this vulnerability be exploited remotely?
此漏洞可能被远程利用？
This vulnerability is most likely to be exploited through removable drives. However, affected shortcuts can also be distributed over network shares or remote WebDAV shares.
此漏洞是最有可能通过利用可移动驱动器。然而，受影响的快捷方式也可以分布在网络共享或远程的 WebDAV共享。
（也就是说，这个漏洞不太可能被用来发起网页挂马攻击，但会影响共享文件夹的局域网）

How are the Windows 7 Service Pack 1 Beta and Windows Server 2008 R2 Service Pack 1 Beta releases affected by this vulnerability?
如何在 Windows 7 beta Service Pack 1和Windows Server 2008 R2 Service Pack 1的Beta版评估此漏洞的影响？

Windows 7 Service Pack 1 Beta and Windows Server 2008 R2 Service Pack 1 Beta are affected by the vulnerability. Customers running these beta releases are encouraged to apply the workarounds described in this advisory.

Windows 7 Service Pack 1 Beta版和Windows Server 2008 R2 Service Pack 1 Beta版都受到这个安全漏影响。客户运行这些测试版本，适用于本公告所描述的解决方法。

Mitigating Factors
缓解因素
Mitigation refers to a setting, common configuration, or general best-practice, existing in a default state, that could reduce the severity of this issue. The following mitigating factors may be helpful in your situation:
缓解是指一种设置，常见的配置，或一般的最佳实践，在默认状态存在，可以减少此问题的严重性。以下缓解因素可能有助于您的情况：

•An attacker who successfully exploited this vulnerability could gain the same user rights as the local user. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
成功利用此漏洞可以获得与本地用户相同的用户权限的攻击者。用户的帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限受到的影响小。

•When AutoPlay is disabled, the user would manually have to launch Windows Explorer or a similar application and browse to the root folder of the removable disk.
当自动播放被禁用，用户必须手动启动 Windows资源管理器或类似的应用程序和浏览到可移动磁盘的根文件夹。

•Blocking outbound SMB connections on the perimeter firewall will reduce the risk of remote exploitation using file shares.
中小企业在外围防火墙阻止出站连接将减少使用远程文件共享的危险。

Workarounds
变通办法
Workaround refers to a setting or configuration change that does not correct the underlying issue but would help block known attack vectors before you apply the update. Microsoft has tested the following workarounds and states in the discussion whether a workaround reduces functionality:
变通办法是指一种设置或配置更改不正确的基本问题，但将有助于阻止已知的攻击向量，然后再应用此更新。 Microsoft已测试以下变通办法的讨论和各国是否有解决办法降低功能：

•Disable the displaying of icons for shortcuts
禁用显示为快捷方式的图标

Note Using Registry Editor incorrectly can cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that problems resulting from the incorrect use of Registry Editor can be solved. Use Registry Editor at your own risk. For information about how to edit the registry, view the "Changing Keys And Values" Help topic in Registry Editor (Regedit.exe) or view the "Add and Delete Information in the Registry" and "Edit Registry Data" Help topics in Regedt32.exe.

注意：使用注册表编辑器不当可导致严重问题，可能需要重新安装操作系统。 Microsoft不能保证能够解决因为注册表编辑器的不正确使用而产生的问题。使用注册表编辑器需要您自担风险。有关如何编辑注册表，查看“更改项和值”帮助在注册表编辑器（Regedit.exe）中的主题或查看RegEdt32中的“添加和删除注册表中信息”和“编辑注册表数据”帮助主题的信息。

1.Click Start, click Run, type Regedit in the Open box, and then click OK

2.Locate and then click the following registry key:

HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler

3.Click the File menu and select Export

4.In the Export Registry File dialog box, enter LNK_Icon_Backup.reg and click Save

Note This will create a backup of this registry key in the My Documents folder by default
这将创建一个默认情况下注册表项的备份文件夹

5.Select the value (Default) on the right hand window in the Registy Editor. Press Enter to edit the value of the key. Remove the value, so that the value is blank, and press Enter.
选择在编辑器中 Registy右边窗口中的值（默认）。按下Enter键，编辑键的值。删除值，所以该值是空白，并按下回车键。

6.Restart explorer.exe or restart the computer.
重新启动Explorer.exe或重新启动计算机。

Impact of workaround.Disabling icons from being displayed for shortcuts prevents the issue from being exploited on affected systems. When this workaround is implemented, shortcut files and Internet Explorer shortcuts will no longer have an icon displayed.
当此解决方案实施后，快捷方式文件和IE浏览器的快捷方式将不再有一个图标显示。就是说，快捷方式仍然可用，但快捷方式的图标不可见。

•Disable the WebClient service
禁用WebClient服务

Disabling the WebClient service helps protect affected systems from attempts to exploit this vulnerability by blocking the most likely remote attack vector through the Web Distributed Authoring and Versioning (WebDAV) client service. After applying this workaround, it will still be possible for remote attackers who successfully exploited this vulnerability to cause Microsoft Office Outlook to run programs located on the targeted user's computer or the Local Area Network (LAN), but users will be prompted for confirmation before opening arbitrary programs from the Internet.

禁用WebClient服务有助于防止有人企图利用阻止通过网络远程攻击最有可能受影响的系统矢量此漏洞的分布式创作和版本控制（WebDAV）客户端服务。在应用此解决方案，它仍然是对谁成功利用此漏洞的远程攻击者可能导致Microsoft Office Outlook来对目标用户的计算机或局域网（LAN）上位于运行程序，但用户将被提示进行确认，然后才开启从互联网上任意程序。

To disable the WebClient Service, follow these steps:

1.	Click Start, click Run, type Services.msc and then click OK.
2.	Right-click WebClient service and select Properties.
3.	Change the Startup type to Disabled. If the service is running, click Stop.
4.	Click OK and exit the management application.

Impact of workaround. When the WebClient service is disabled, Web Distributed Authoring and Versioning (WebDAV) requests are not transmitted. In addition, any services that explicitly depend on the Web Client service will not start, and an error message will be logged in the System log. For example, WebDAV shares will be inaccessible from the client computer.
变通办法的影响。当WebClient服务被禁用，Web分布式创作和版本控制（WebDAV）的请求不会传染。此外，对任何服务，明确依赖Web客户端服务将无法启动，并且错误消息将被记录在系统日志中。例如，将无法访问WebDAV的股份从客户端计算机。

How to undo the workaround.

如何撤消变通方法。

To re-enable the WebClient Service, follow these steps:
要重新启用WebClient服务，请按照下列步骤：

1.	Click Start, click Run, type Services.msc and then click OK.
2.	Right-click WebClient service and select Properties.
3.	Change the Startup type to Automatic. If the service is not running, click Start.
4.	Click OK and exit the management application.

文章来源：http://www.microsoft.com/technet/security/advisory/2286198.mspx
以上内容为Google翻译处理结果

有关漏洞利用方式的讨论，请参考
http://hi.baidu.com/singlestudio/blog/item/f7fda22a781aba20d42af131.html

这个漏洞风险很大，被恶意利用时，看一眼恶意软件所在的文件夹，就会中毒。

第一感觉，VBS.KJ那个该死的病毒传播方法又回来了。几年前，VBS.KJ利用生成desktop.ini和folder.htt文件(这两个文件控制了文件夹在资源管理器中的显示)，不需要双击病毒，仅看一眼就会中毒。

现在这个新的漏洞，利用方式和VBS.KJ极其想像，预计，利用这个漏洞的病毒会影响很多人的机器，祈祷微软早点出补丁。金山毒霸安全实验室还在密切关注中，不排除提供应急补丁的可能性。阅读全文
类别：安全公告查看评论

仙逆520看小说不再烦广告，仙逆520无广告阅读方法

zmworm — Thu,08 Jul 2010 01:05:00 +0800

仙逆520看小说不再烦广告，仙逆520无广告阅读方法

金山网盾在小说广告过滤上还是很强的,推荐大家试用一下.

1. 下载金山网盾
点击这里免费下载

2. 安装完成后打开主界面，看到正文的广告过滤，点开启，然后在小说网过滤规则后面点订阅就行了

仙逆520小说阅读网址

仙逆520点击阅读

zmworm — Wed,07 Jul 2010 11:42:00 +0800

“纱同纵，纱同纵是什么?”最近在很多QQ群里收到很多关于让大家搜索“纱同纵”的消息，那么纱同纵到底是什么意思呢

纱同纵只不过是通过QQ等即时聊天工具进行病毒式营销的关键词，在百度输入纱同纵后，会出现一个介绍纱同纵的博客，然后引导网友进入一个测试2010年运势的网站，请网友勿上当。因为这样会花大量的手机话费，一旦按要求输入内容发送信息后，那边会一步一步的诱惑你接着发送信息，这条信息价格可不便宜，而且测试运势本来就是封建迷信，大家应该远离！同时请把骗子的伎俩告诉周边朋友，让骗子无利可图。
另外用金山网盾,可以有效拦截这类欺诈网站,保护用户不被骗。

金山网盾下载地址:http://cu003.www.duba.net/duba/tools/dubatools/kws/kwsgui2010_131.exe

关于金山网盾的介绍:http://www.duba.net/wangdun/

谢谢大家访问我的博客:http://hi.baidu.com/zmworm

类别：默认分类查看评论

画粗对,画粗对是什么? 是欺诈网站,金山网盾可拦截

zmworm — Tue,06 Jul 2010 17:50:00 +0800

“画粗对，画粗对是什么?”最近在很多QQ群里收到很多关于让大家搜索“画粗对”的消息，那么画粗对到底是什么意思呢

画粗对只不过是通过QQ等即时聊天工具进行病毒式营销的关键词，在百度输入画粗对后，会出现一个介绍画粗对的博客，然后引导网友进入一个测试2010年运势的网站，请网友勿上当。因为这样会花大量的手机话费，一旦按要求输入内容发送信息后，那边会一步一步的诱惑你接着发送信息，这条信息价格可不便宜，而且测试运势本来就是封建迷信，大家应该远离！同时请把骗子的伎俩告诉周边朋友，让骗子无利可图。
另外用金山网盾,可以有效拦截这类欺诈网站,保护用户不被骗。

金山网盾下载地址:http://cu003.www.duba.net/duba/tools/dubatools/kws/kwsgui2010_131.exe

关于金山网盾的介绍:http://www.duba.net/wangdun/

类别：默认分类查看评论

芝打用,芝打用是什么? 是欺诈网站,金山网盾可拦截

zmworm — Tue,06 Jul 2010 17:47:00 +0800

“芝打用，芝打用是什么?”最近在很多QQ群里收到很多关于让大家搜索“芝打用”的消息，那么芝打用到底是什么意思呢

芝打用只不过是通过QQ等即时聊天工具进行病毒式营销的关键词，在百度输入芝打用后，会出现一个介绍芝打用的博客，然后引导网友进入一个测试2010年运势的网站，请网友勿上当。因为这样会花大量的手机话费，一旦按要求输入内容发送信息后，那边会一步一步的诱惑你接着发送信息，这条信息价格可不便宜，而且测试运势本来就是封建迷信，大家应该远离！同时请把骗子的伎俩告诉周边朋友，让骗子无利可图。
另外用金山网盾,可以有效拦截这类欺诈网站,保护用户不被骗。

金山网盾下载地址:http://cu003.www.duba.net/duba/tools/dubatools/kws/kwsgui2010_131.exe

关于金山网盾的介绍:http://www.duba.net/wangdun/

类别：默认分类查看评论

从南到北--我们的泰游记(五)

晶晶buy家 — Tue,06 Jul 2010 14:07:00 +0800

day5 机车男女

如果评选本次旅行中最懒的人，pp一定是第一名，而我和哈哈就是并列第二名。早上醒来的时候，发现大家都已经去骑机车环岛游了，只剩pp衣衫不整的趴在床上，喊了几下，完全没动静，放弃，我们自己去溜达算了，本来我们想着今天就在海边吹吹风发发呆就好，谁知道这天气真是热啊热啊，我们才坐了几分钟就受不了了，真是佩服那些老外，怎么能在太阳下暴晒还那么享受的，不理解。。。

一大早，阳光强烈，迈阿密的小屋子

吹海风发呆的计划破灭，我和哈哈说，要不我们也去骑机车吧，哈哈虽然不情愿，但也没更好的建议，只能无耐的答应。我们再次去叫pp，这家伙仍然顽强的趴在床上，一动不动，算了，他一定猪变的~~

去酒店前台租机车，其实不过是小绵羊而已，不过我们都没骑过这玩意，还是有点担心的，很仔细的问了工作人员使用方法，注意事项，他们一致认为这东东很easy，好吧，那我们就战战兢兢的上路了~

我们可爱的车车

开出去没多远，突然发现哈哈是没有戴眼镜的，我问他“有关系吗”，他回答说“没关系吧，我习惯模模糊糊的”，我坐在后面那个寒啊~不过好在lanta的公路上没什么车，我们本来打算去岛的南面玩玩，不过绕到公路上，我们就把方向弄错了。。。其实这么热的天选择骑机车真的是很辛苦，一路上完全就是在太阳下暴晒，而且lanta这么偏僻的小岛，一路上几乎连个能休息的地方都没有，我记得那天我一直在和哈哈说好后悔出来骑车，不过，现在想想，那种骑着车车在小岛公路上奔驰，自由自在的心情，晒晒也是值得的

我们弄错的方向刚好是通往lanta岛老镇的，老镇上基本上都是来自马来的伊斯兰教居民，路上看到个小店，我们买水顺便休息，和nana他们通了电话，原来他们也去了老镇，都要回来了。于是，我们决定就在这等他们，问问老镇好玩不，再继续

等到他们了，看看这两人的装扮，事实证明。这种装扮才是正确的

不一会，大家都汇齐了，各个都在喊热，一个小小的杂货店挤满了中国人，不会中文也不会英文的老板仍然笑眯眯的看着我们叽叽喳喳。本来我和哈哈都想放弃去老镇了，不过大家都鼓动我们，既然到这里了，还是继续吧，好吧，那我们就去吧，又往前开始1，2十分钟，老镇终于到了~~~

老镇挺有中国城感觉的，虽不惊艳，但是真的非常的安静祥和，如果在这住着，生活应该也是简单快乐的吧

老镇风光

在这小镇里随便走走，倒也自在舒服，我想起来的路上看到山顶上有家无敌海景的餐厅，环境很棒的样子，哈哈也很想去坐坐，于是，我们又出发啦

非常舒服的一家餐厅，在岛上地势较高的位置，被绿树环抱着，再远处就是大海，不过没怎么拍照

看看我们和北京的距离

喝完了才想起照相，杯底有点绿色那个是waiter强烈推荐的，叫kiwi shake，我很好奇kiwi是什么水果，喝了才知道，原来是奇异果啊，真的非常非常棒，以至于后来每次叫shake，都问人家有没有kiwi的，很可惜，这个几乎是只有这家才有的

餐厅里坐着实在太舒服了，我们两个都不想走了，到太阳开始下山，我们才返程。可能是回程的路不那么晒了，我觉得一路都挺舒服的，而且很快就回到了酒店，冲个凉，看日落啦~

安达曼海岸的日落，最美的瞬间总是稍纵即逝~

日落后的涂滩，有些寂寞的感觉

      只是。。这一天的美好到此就结束了，在我们欣赏日落的时候，lanta岛上一起杯具正在发生。。pp在睡了一天后终于醒悟了，当他听到cb，nana在山顶无敌海景餐厅吃咖喱蟹的故事后，毅然的决定出门，让cb领着他去看看。。只可惜pp没有吃到咖喱蟹却把自己给赔上了，他居然翻车了！！当我在接到电话说pp出了车祸正在酒店前台的消息时，和哈哈赶快就往前台跑，虽然他自己已经把伤口简单包扎了，不过那浑身的血迹，真是触目惊心啊！

       我们等着nana来一起去诊所，不死心的pp居然还打算自己骑车去，于是，另一场杯具发生了，当时，我是距离pp最近的人，眼看着pp发动了机车，还没来得及上车，就抓着车车冲出去了，冲了几米远，一直到撞到了旅游中心那个放汽油的架子，才连人带车摔到地上停下来，然后架子也轰然倒地，装汽油的玻璃瓶碎了一地，整个过程不过就几秒钟，我甚至都没来得及叫他一下，我们几个人都傻眼了，唯一庆幸的是pp没有二次受伤。。。

       后来的结果就是cb，nana陪着pp去医院，我和哈哈被押在旅游中心做人质。。汽油摊的老板是个凶巴巴的老太婆，全程中最不友善的泰国人，对着我就是噼里啪啦的一顿吼，还是用的泰语。。找来酒店的waiter做翻译，又找到小烦佳佳壮胆，最后协商了赔偿300b，才放我们走。。。

有了pp的惨痛经历，我和哈哈也不敢骑机车了，步行去诊所找pp吧，等我们走到的时候，pp已经包扎完毕了，其他一群人在旁边倒是乐开了花，问了才知道，pp在包扎的时候叫的惊天动地，把周围的居民都惊动了来看他，寒啊。。。我们这群中国人算是在这小岛上出名了。。。

pp车祸的图片太触目惊心了，就别放了，按他的说法就是活生生摔掉了2块肉，而且直到半年后的现在也没长出来。。只放张破损的头盔吧，再次提醒，骑车要戴头盔，关键时候，是能救命的。。

阅读全文
类别：晃晃悠悠查看评论

从南到北--我们的泰游记(四)

晶晶buy家 — Tue,01 Jun 2010 12:12:00 +0800

泰国的游记果然印证了我开篇说的话，拖拖拉拉的，几个月都没写了，继续写吧，希望能一口气写完lanta篇

day4 lanta夜未央

lanta的第3天，我们即将离开long beach去下一个海滩Klong Nin Beach，上午很悠闲，就在long beach上转悠转悠~

     阳光下我们的小屋，太阳真的很强烈啊


    吃早饭的地方


    通往海边的小路


    海滩上好多这种小螃蟹，透明的，爬的飞快


    mook lanta门口这段海滩岩石比较多，不太适合游泳，不过往北走一点点，海滩就很平缓了

我们，long beach真的非常安静，几乎没什么人

捡到个心形的珊瑚哦

pp眼里的哈哈

做海滩上的狗狗是很幸福滴

宁静的海，让我觉得时间都静止下来

回头望望

大草帽，小花裙

两个背影，比一下才发现我穿的真多啊

实时证明，在海滩穿长裙带草帽是错误的，看，帽子掉水里了，裙子也全湿了

走累了，找个地方坐下，这年的冬天，我们躲在这一大片宁静的海，我想很多年后，回忆起来，都会记住这份甜蜜精彩

诱人的水果

躺着拍的小花伞

两个人的小岛

休息的差不多了，往回走吧，回mook lanta的路口，小酒吧有个男生在弹吉他，看到我们很热情的打招呼，知道我们从中国来的，非常惊讶说我们是他在这里遇到的第一对中国人，还告诉我们他知道中国的新年，祝我们新年快乐，还数12生肖来着，很可爱很健谈。不过我们赶着回mook lanta，聊了会就和他道别，他得知我们要去Nin Beach，又很开心的告诉我们他也非常喜欢Nin Beach，说那和这片海滩有着完全不同的感觉，还推荐了一家叫otto的店给我们，只不过后来，我们在Nin Beach发生了一些事情，每天忙得晕头转向，差点和otto擦肩而过，不过后面的事情还是后面说吧～

弹吉他的棚子，吹着海风，自娱自乐

离开了几步，才想起给这个男生拍张照片，跑回来和他说想给他拍照，他边很不好意思的说自己不上相边摆出了非常专业的pose，很有趣的人，也很帅哦

离开mook lanta前的几张照片，哈哈和pp，两个变态哇

很喜欢mook lanta前台的这个小石像

下午我们换到了Nin Beach，这段海滩明显的热闹很多，这次的酒店miani就在海滩上，放了行李我们就跑到海滩去玩，不过太阳太强烈，我们只敢坐在小棚子里吹风看着老外晒太阳

裸晒的美女，这个只可以放张远远的看不清的照片

海滩上的商人

这个gg好帅啊，真的好帅好帅，身材也是一级棒哇，绝对有明星气质

边八卦边偷拍很是很快乐滴，太阳下山了，我们回房间冲凉换衣服，就要去过节啦，今天可是情人节哦，大家打算一起去庆祝下。

换到Nin Beach我才发现，天色渐暗，白天宁静的lanta摇身一变，居然这么热闹，海滩边变出一排酒吧，放着欢快的音乐，摇曳的灯光，美食当前，再加上几杯酒，连空气中都散发出一些暧昧堕落的味道。

这里的桌子都很有特色，无奈太小了，我们妄想九个人爬上一张床，连老板都被我们吓到，最后小烦和佳佳实在挤到受不了，两个人去过节了，剩下我们7个，挤在本是双人位的地方，倒也不亦乐乎。总之这晚非常棒，有好吃的泰国菜，还一群好朋友，还有很有趣的酒吧waiter聊天教我们说泰语，大家都玩得很hi，一起过了个集体情人节，某位姑娘估计开心的要疯了，甚至被当地男生告白了我爱你～

lanta，越夜越美丽！

阅读全文
类别：默认分类查看评论

4.20-5.16

migle — Thu,20 May 2010 21:32:00 +0800

4.20——明天是我阳历生日，昨天T网上查了下，去订了个蛋糕，今天偷偷跑和平里去取。中午我回家吃了个饭，回到公司竟然发现桌上多了蛋糕，哈哈哈~~~

是我最爱的巧克力味（最爱=最近喜爱），今晚就想吃！！！

4.21——今天是阳历生日，蛋糕昨晚就被我吃了一块，味道相当不错，价格反倒不贵~

要去买个相机~

我感冒了~

4.28——好久没写流水账~~

为啥呢？因为没东东可写，要五一了，不错不错~

5.5——好久没写流水账啊，因为不知道写啥~~

对了，夏天到了，要赶紧减肥

终于买了和田玉枣，明天到，希望好吃啊~

5.6——哈哈，流水账果然很流水~

今天周四啦，没有周一的感觉就是不一样啊，要是每周四天上班就好了~~~

5.11——杯具的和田玉枣被快递忽悠来忽悠去，最终选择了退货。从家里翻出来上次买的汉波蜜枣，其实也很大很好吃嘛~

从今天开始，一人一天两颗。

要把家里各个角落的食品给消化掉，然后才能继续买了，囤积的东东实在太多~

突然就热起来了，我有点期待大大的水蜜桃和玉米~

要开始控制饮食+锻炼了，减肥呀~

5.14——每年，公司都有外出旅游的优良传统，除了去年，为啥捏？因为去年牛皮吹大了，说要出国游，最后算算钱，估计觉得不划算吧，或者是其他什么原因，作罢。放到今年一起游了，所以，这次旅游的各位，一定要记得，这是去年和今年的集合游哦。

我本身对旅游不感兴趣，受老爸老妈影响，觉得出门就是受罪。认识了T后，他倒是带我玩过好几趟不受罪之旅，于是，对旅游也没啥反感了，反正，每一次的出游，他都会安排的井井有条，衣食住行样样不用我操心。而公司游，我已经好几年没参加过了，就那么三四天，还必然带着周末的，不如留给自己好好休息休息。

不过这次公司算是大手笔了，丽江、黄山、九寨沟任选其一。黄山我刚爬过，近期不想爬，九寨沟和丽江倒是想去，但只有四天时间还要来回坐飞机，实在是怕玩不好，还是让我对这两个地方留点小小憧憬，以后自己去玩吧~

24号是T的而立生日，恩，得好好腐败一下。蛋糕蛋糕，我来啦~

插个小曲，每年公司游都会发件T恤，每年的T恤都超级大，我按一般我的型号选M的，结果总是不合身，穿在身上松垮垮，所以要么被我当睡衣要么被我当抹布了，今年发的倒是一件运动衣，开始给大家看图片时感觉还不错，纯白色的，红色的拉链和公司logo，我想，还是不要浪费这次公司的心血了，选个S吧，至少能穿，结果结果，可能布料也参与通货膨胀了，公司这次超省布料，S型号就真的是S的，nnd我穿上很不舒适，还听说有男生穿的像紧身衣，oh my lady gaga，又要被我压箱底了，唉，如果是大码，我还可以考虑哄我妈穿，可这小了，估计送人都送不出去了。

今天是周五，马上周六了，睡觉睡觉~

5.16——那个，我今天跟T一起去改变了一下发型，注意哦，是我们一起。。。

其实就是烫发+染发了，然后我现在很不适应我的新发型，总觉得怪怪的，。可能过几天会习惯一些吧。回到家都已经9点多了，赶紧弄点吃的，现在有些困，早点睡觉吧~

老妈太节省怎么办？

KSwildgoose — Wed,28 Apr 2010 19:40:00 +0800

以前不在身边，问她都说好。我回家也吃得不差。
最近把老妈接了过来了，才发现特别节省，我们不回家吃饭，基本就不做什么菜。跟她说几句，又不开心。
关键是她还有多年的胃病，这么下去叫我怎么办。。。
真是烦心。

类别：默认分类查看评论

[转]72ub,72ub.com是什么网站？答案是欺诈网站

KSwildgoose — Fri,23 Apr 2010 11:23:00 +0800

72ub的由来

　　从2010年4月22号，大量用户接到有人通过手机qq在群里发送上72ub的垃圾消息。经安全专家分析，发现是该网站的恶意推广。

　　消息的主要内容是：

　　上72ub.

　　    (本消息由该成员通过手机QQ发送，体验手机QQ请登录：

　　http://mobile.qq.com/c )

　　.ｃｏm

　　有惊喜

　　安全专家提醒用户，千万不要随意上这种恶意推广的网站，防止被骗或中毒。

　　注：72up.com原本是一个小网站，主要提供‘运势测试|运势查询|运势测算|运势2010|运势预测’

原因分析

1. 是好友自己发送的吗？

　　不是，是好友的用户账号被恶意推广集团所利用。可能存在的主要原因

　　1）好友账号被盗

　　2）好友的账号被钓鱼

　　3) 使用手机qq的好友手机中毒

2.恶意推广集团怎么运作？

　　1）通过盗号和钓鱼获得大量账号。

　　2）通过模拟手机qq协议采用自动机批量登录发送恶意推广72ub的垃圾广告信息。

怎么解决？

　　1）通知发送消息的好友，立即修改qq账号密码。不能登录的要通过申诉找回密码

　　2）通知发送消息的好友，立即下载一个金山网盾，通过其一键修复功能来查杀未知木马。防止再次被盗

　　3) 通知发送消息的好友，如果曾经使用过手机登录qq,可以在手机上安装一个金山手机安全卫士

　　3）自己安装一个金山网盾，自动识别和拦截qq中的恶意URL，防止访问恶意URL被欺诈或是中毒。

如何防范？

　　为了避免自己也成为发送垃圾消息的‘代理人’，被好友所BS，建议采取如下措施

　　1）下载一个金山网盾（百度里搜索金山网盾，第一个就是最新的版本），使用其一键修复功能查杀未知木马，并保护上网安全，从源头防止病毒进入电脑，也可以拦截欺诈网站。

　　2）安装后点上面的免费杀毒，下载安装后可免费使用一年。使用金山毒霸保护机器不受病毒攻击，防止qq盗号被盗。

　　3）如果使用手机安装金山手机安全卫士

请注明转自：http://hi.baidu.com/stevewong/blog/item/02098f51f909c6838d5430b3.html

阅读全文
类别：默认分类查看评论

众志成城共渡时艰

hahadel — Thu,15 Apr 2010 18:41:00 +0800

为地震灾区人民祈福！

类别：默认分类查看评论

2-4月份的流水账

migle — Thu,15 Apr 2010 00:03:00 +0800

20100204

前几天竟然迷上了台湾剧，真是太过分了！

后天要回家了，真开心~

昨天部门聚餐，我被抽中了一个电脑背包，而且竟然是跟我现在的包包是一个款，于是我选了黑色，给T背吧，今晚的公交上看见一个男生背了（我估计也是我们公司，昨天抽中的），男生背，还挺好看的~

我好生气啊，联系不上老江！这家伙，自从某天突然在博上宣布要结婚，就不见踪影了，我总觉得她被她的honey拐跑了，回家第一件事，就是电话到她家讨个说法，哼哼。

合作的对象，如果是好相处，易配合的，真是一件很开心的事~

20100223

一不小心，2010年就过去了54天了。

这个年过的还不错，在家的几天都是陪着爸妈的，脖子扭了，皮肤过敏，但这都不能阻挡我在家的开心~后来到了T家，天气竟然连续晴天，温度升高，到走的那天，羽绒服穿身上都很怪异了。

可怜信用卡又刷到爆~

20100308

很奇怪的，最近都没有记录的念头。

这周末终于把搬家琐事完工了，新租地儿离公司近，免了坐车的烦恼，收拾好后，感觉也挺好的。

早上坚持7点50起床，吃个白煮蛋（煮蛋器真好用啊）、吃一勺固元膏、喝杯牛奶，然后再去公司，感觉很有规律很好，就是不知道我能坚持多久~

为了庆祝搬家也庆祝新的一年，我们又买了一个好利来的绿茶蛋糕，味道还可以，不过我还是喜欢面包新语的。下回，我再找个借口，去买面包新语吧，哈哈~

今天是三八节，下午半天假，于是我早早的回到家里，打算简单弄下卫生，晚上T部门聚餐，我只好一个人在家吃饭啦~

20100313

年前的周末都在收拾搬家，年后的周末在搬家收拾，然后又从公司收集了几个服务器纸箱，以备下次搬家之需。

这是轻松下来的第一个周末，因为平日太忙，所以周末尤其想懒在家里，昨晚我们去小肥羊，吃到撑，估计几个月都不会再想来吃，⊙﹏⊙b

回家的路上，我们讨论今天的计划安排，本来要再去大采购一番的，注意，我说的是“再”，想想之前采购的够多了，于是说算了吧，反正也不是必需品，下次下次，这周末就在家好好歇着吧。

一觉睡到今天早上，十点多我觉得该起来了，我还想试试昨天开心上看到的清肠方法呢，可是T却还在睡，而且不管我走来走去，开着电视，弄出多大的响声，他都睡的很香甜，好吧，你也太辛苦了，好好睡吧。

我现在来试试那个清肠的方法，哈哈，我有点怕怕~~

20100314

北京前几天都天气很好，听ZJ说周末要降温，昨天还是好天气，今早起床，还真下起了鹅毛大雪，一直下到现在，越下越大的感觉，真是恐怖的天气啊。

20100320

我喜欢爽桂桂！

知春路那有一个爽桂桂，每次路过那里，我都要吃一碗，每次都觉得量不大，可最后总是吃不完。。。

正在看快乐大本营，看到一个模仿达人张议天，笑的我快崩溃了~~

20100324

从蒙牛官网买了一些特仑苏和蒙牛阿拉奶粉，结果蒙牛不仅寄来了我所买的，还多寄了一罐蒙牛阿拉外加一箱特仑苏，我晕，这是在托我给他们做广告么。。。

不论怎样，我还是很感谢蒙牛，为我送来这么多牛奶，还是分批送的~

最近很忙，下个周末三天假，我要去张裕爱斐堡玩一玩，哈哈~

20100325

世界真奇妙！

早上T给我发来一个搞笑翻译的链接，看到合肥某开发商的广告语“不出合肥，逛遍世界”，被翻译成“No HeFei，Guangbian World”，笑s我了，想起在长沙阳光100门口看到的饭怕鱼，翻译成rice afraid fish。。。

然后我就把这句guangbian world放到qq签名上了，然后一个昨天开始有工作关联的珠海同事，突然问我，你老家是哪里的，再聊下去，发现他是芜湖的，哈哈哈，缘分啊~

今天是周四么，我怎么总觉得是周五呢~~~

20100327

这个周末，就是个杯具啊！

希望下个周末三天假会舒服点~

20100329

很快要进入生日月了，哈哈哈~不过今年不打算怎么大力的庆祝生日，而是给T好好过个生日。一来是因为我不想老是提醒自己又老了一岁，二来，T今年正式迈入而立之年，吼吼

最近喜欢那个叫保剑锋的男演员，其实以前也喜欢，但突然最近觉得超级喜欢（花痴了又），可是我不喜欢北京x台的片片——善良背后，本来还看了几集，后来搜了下故事梗概，我的妈呀，太悲剧了，还是不要影响心情的好。

11点了，拉伸一下，12点呼呼去~

20100409

发个感叹！

我最PFT的地方是他坚持，最不喜欢自己的是我不坚持，正好他的坚持弥补了我的不坚持，T辛苦了，哈哈哈~~~

今天周五了，日子啊，再快一点，到下周六吧~~

20100412

每天还是照例上来看看，有没有同学同事朋友亲戚写了新内容，但自己却总没提起劲写，好像，也没什么内容可写。

最近忙且折腾着，每天坐到电脑前就跟陀螺似的，NND，忍不住骂娘~

不过忙乱中还是有开心的事情，至少这点小小的开心，支撑着我大大的梦想，其实好像我的梦想不大~~

自我感觉，最近有点死气沉沉的，我得换换衣服，春天到啦，得搞点鲜艳的啦~~~

20100413

今晚在食堂吃饭,我跟T说xx事情,T感叹,唉,当时不珍惜,现在后悔了吧(注:不是身边有人抛弃前男/女友现在后悔阿),然后T突然感叹说,我肯定不会不珍惜你的,不然我一定后悔当初那么多家务你是怎么做的.我刚要反驳,难道我就只做家务阿,话没出口,发现T的眼睛红了,我赶忙说,你咋了.他说,不知道,突然想哭了.我笑了他半天,他才止住眼红,哎呀,真是太可爱了.

1月份的流水账

migle — Wed,14 Apr 2010 23:55:00 +0800

20100103

三天假期即将过完，我突然变的很忧郁~

T是个很勤奋的人，在他的带动主要是鞭笞下，我也变得稍微勤奋了点，不过明天外面应该还是白茫茫的一大片吧，要是能跟赵洁她们公司一样，可以申请work from home就好了~~~

20100107

很开心~过年有望跟CC见一面，缘分啊~

这几天都是六点多就坐公车回家，着实体会了一把BJ拥挤的公交，冷漠的人，拥挤的车，泥泞的路。

BJ真脏，昨晚电视上看，全球很多地方都下大雪了，我看画面，到处都是白皑皑的一片，只有BJ，白皑皑的一片上面。。。是黑的。。。这几天，路都特别脏，BJ真是太脏了！

明天是周五，欢迎泪滴滴的到来！！！

20100117

昨晚的快乐大本营看的心不在焉，就留意到中间有个美女给维嘉涂润唇膏，涂完还问“有没有mm给你涂过呀”，于是T吵着让我给他涂，但当时接了个电话把这事给忘记了，睡觉的时候我突然想起来说，还没给你涂润唇膏，他也说要涂要涂，于是拿了一管给他涂，中途T突然说“你没说那个美女说的话”，我依葫芦画瓢的问“有没有mm给你涂过呀”，T一脸坏笑，说“瑶瑶~”（请用台湾人对这两个字的发音），然后我俩就笑岔气了。过一会我说，我就是瑶瑶啊，T说，可惜你没有她的X。（X请各自发挥，罪过罪过）

以后跟xxg一起住，我们要是半夜爆笑，不知道会不会把他笑毛。

——注解：瑶瑶是台湾的郭书瑶，前段时间上过快乐大本营，当时给维嘉做过一次护唇，声音很嗲身材很魔鬼~

20100127

给T起了新外号，叫宾宝，打算用一段时间，他也默许了。。。

宾宝的来历源自前段时间的公交电视上，那个可爱的，白白的面包店形象，好喜欢啊好喜欢，最近不坐公交于是看不到这个广告了，却又开始怀念，前两天突然发现家门口的好利来，每天早上有送宾宝的蛋糕车停在门口，于是我每天早上又可以念叨“宾宝来喽”，恩，这个周末去买点宾宝尝尝味道~

20100129

真那个啥，我竟然这两天开始追台湾剧《命中注定我爱你》，囧……

T更囧了，竟然下了主题曲《99次我爱他》，然后看了两天，我开始哼唱《心愿便利贴》，越听越喜欢，OMG，我竟然打算逼T也喜欢这首，然后跟我一起去kk……

男:一天一天贴近你的心你开心我关心
女:一点一滴我都能感应你是我最美的相信

男:等不到双子座流星雨撒满天际
女:先点燃九支仙女棒代替
男:最灿烂不一定要许多钻石黄金
合:看你眼睛有幸福的倒影

女:把你的讨厌宅急便送到天边
男:平凡的傻事用了心变成经典
合:存满满的心愿便利贴贴成无限
就是我们最富有的宣言

男:把你的喜欢每一天复习两遍（把你的喜欢每一天复习两遍）
女:惊喜的语言我的天通通应验（惊喜的语言都为你提早灵验）
合:你和我的心愿便利贴（你和我的心愿便利贴）
收集感动给以后怀念

女:嗒嗒啦~嗒嗒啦~嗒~嗒~啦~
男:嗒~啦啦啦~(女:嗒~嗒啦~)

女:一天一天贴近你的心
男:一点一滴我都能感应
合:你是最美的相信

一些贴在qzone里的流水账

migle — Wed,14 Apr 2010 23:50:00 +0800

20091220

昨晚看了《含泪活着》，中心思想：一个世代农民的没文化的上海农民，深知再勤勤恳恳的田间劳作或者打工也赚不到多少钱，改变不了自己及下一代的命运，于是在35岁时毅然举债42w日元，去日本北海道读语言学校，当他发现这个语言学校偏僻没有前途，又毅然逃到东京开始黑户打工生涯，因为护照过期，没法回国，于是独自在外打工15年，赚足供女儿出国读书的钱，而在国内，女儿和母亲住在狭小的上海弄堂房子里，相依为命，勤奋读书，高中毕业（也就是父亲在外打工第八年时）考取纽约州立大学的医学专业，出国读书，在东京转机，与父亲相聚了不到24小时，接着一家三口，天各一方。第十年时，母亲终于申请到了去美国看女儿的机会，又从东京转机，与丈夫在东京相聚72小时，然后再度分开。15年，真想象不到这一家三口是靠什么意志度过的，父亲在日本打三份工，洗盘子、做厨师、扫地，租在狭小的房子里洗澡都是难题，没读过书，刚去日本，语言不通，却凭自己的努力考了好些日本的技能证书；女儿在美国凭自己的努力，读到医学博士，做了一名妇产科医生，妈妈在国内努力工作舍不得吃舍不得穿。15年后，父亲觉得女儿也开始工作了，于是离开日本，回到上海，2004年在上海买了大房，安享晚年。终于一家人都幸福了，再往后，下一代的命运也被改写了。

从1995到2004年，从35岁的人生高峰期到50岁的垂老期，这个父亲就靠着要供女儿读最好的学校这个信念，独自在外15年，人生能有多少个这样的15年？

如果是我，或者我们这一代人，有多少能像这个父亲一样做这么大的牺牲呢？

20091221

突然对养生感兴趣了，翻出好一段时间没喝的蜂蜜，买了柠檬，竟然在家泡柠檬蜂蜜水喝，真是。。。要坚持啊！！！

20091228

一直都是周五晚上去超市，这样备好吃的喝的，周末就不用出门了，这周五也是一样，经过和路雪的时候，想买但发现比八喜还贵，于是忍住了~周六去电信，就在物美对面，所以又进去挑了几个周五觉得味道不错的芦柑，又经过和路雪，啊啊啊，打折了，便宜了一半不止，立即买了，还想明白一件事，就是超市一般周末的活动做的比较多！！！啊，之前真是太笨了~~

以后，周五晚就是外出吃饭时间，周六再去超市~~

从南到北--我们的泰游记(三)

晶晶buy家 — Mon,12 Apr 2010 20:16:00 +0800

day3 与蜥蜴共进午餐，hakuna matata

天蒙蒙亮，我们就在小鸟的叫声中醒来了，本想赖床，无奈这里的小鸟太坚强了，此起彼伏的，有几只还时不时发出类似女高音的长音，逗得我们实在想笑，算了，睡不着了，起床吧。
今天的行程是我一直很期待的Rok岛，关于这个岛，我真的觉得自己才疏学浅，词穷语短无法来描绘她的美，当你亲身感受她的时候你一定会被吸引。直接贴一段官方网站对它的描述吧，我想说，身临其境，你会发现这里美得就像一个蓝色的梦，选择这里，一定不会后悔。

If you want to visit a real paradise on earth, this is the tour we recommend. The twin islands of Ko Rok Nok and Ko Rok Nai have remained almost completely undisturbed by the outside world, and a snorkeling trip to visit them can feel quite dream-like. With more than 30 metres underwater visibility and incomparable beaches, it's easy to spend the whole day snorkeling among the square kilometres of abundant coral and colorful underwater sea life.

     The islands also boast a waterfall that drops 200 metres off of the edge of a cliff into the sea, and a forest of banyan trees, some a thousand years old. A quiet walk reveals glimpses of the fabulous nature - large monitor lizards walking past, troops of a million shell crabs crawling on the sands.

     如此的美景，我想我的流水账就很多余了，今天就直接看图说话吧~

有点神经质的小鸟，叫起来的声音和城市的小鸟不太一样，让我老觉得像疯鸟~

起床吃早餐啦~又是美式早餐，发现大多酒店的早餐都是美式的，可能是因为简单而且热量高吧

出发去Rok岛了，Rok岛还是挺远的，摩托船要摇晃一个多小时才到，刚上船时大家还挺兴奋，后来浪越来越大，很多人都开始晕乎乎了，连一向不晕车不晕船的我，最后晃荡厉害的那几下也快受不了了，而这时，仙境般的Rok岛出现在我们眼前，顿时有一种梦境般的感觉，好像朦朦胧胧中，cb还神叨叨的说了句他把刚才船的运行gps轨迹录下来了。。寒，录这个干嘛，让我觉得有一种来这个无人岛野外求生的感觉。。不管啦，美景当前，我们要好好享受啦～

我们的船，多好记的号码，三条九

上岛前，先去浮潜

最开始下水我还挺担心的，记得在菲律宾的时候，虽然穿了救生衣，还是被浪打得东倒西歪，挺难控制的，那时还好有向导，我们才能放心的享受水下美景。而这次是没有向导的，战战兢兢的下了水，还抓着牵船的绳子，慢慢的我就适应了，这次浮潜，我最大的收获应该就是我终于把我20多年前游泳的感觉重新找回来了，虽然在深海处我还一直穿着救生衣，不过后来几天去游泳，我已经没问题了，哈哈，大大的开心哦，不过很可惜，某人还是旱鸭子一个，完全没进步。。。

虽然我一个劲的鼓动哈哈，可他就是不松开绳子，只好扔掉他，我一个人去玩啦

jj和鱼，别看照片里和鱼玩挺开心的，其实我拿着面包下水的，这鱼就疯了，连我一起咬，硬是把我手臂上kiss出一个清晰的吻痕，而且这次在水里，我还看到了水母，一只就朝着我游来，吓得我赶快跑，可是水里我哪有它快，还是活生生被蛰了下，我狼狈的爬回船上，问船老大是否危险，他也不知道拿了什么药膏给我涂了好多，白白的，黏黏的，混着海水挺恶心的，不过我就这样，还是勇敢的再次下水啦，实在是这片海太吸引我～

nana的同学，我们中泳技最好的，我很喜欢这张，很喜欢就这样恣意得漂着～

因为这次平衡把握好了，这次水下拍照我是有所进步滴，排成这样其实不错啦，水下照片真的很难拍的说

又开始捞水生物了。。。海星？

他们是一对吧

浮潜了一上午，体力消耗挺大的，我们要上Rok岛吃午餐补充能量了。上了岛，我们就发现，果然如别人描述的，这里相当原始，没有度假村，没有餐厅，只有一些老外搭了帐篷在这露营，更特别的是，岛上有好多好多的蜥蜴，一点都不怕人的，就在我们周围爬来爬去，不过也是，他们才是这里的主人吧~

几个男人看到可以和蜥蜴零距离接触，都激动了，午餐都顾不上吃，就围着人家一阵狂拍，几个人至少给蜥蜴拍了百来张照片，寒~

吐舌头滴

吃什么呢，厄，是我们吃剩的鸡腿~

来一张全身照，还肥嘟嘟的，我觉得挺像鳄鱼的

吃午餐咯，午餐是船老大带来的自助餐，配上浓浓的泰国酱料，味道非常好。尤其是吃饭的环境，在一片小树林里，一根枯木就是我们的餐桌和餐椅，面对蓝宝石般的大海，最特别的是，我们吃饭时候，时不时还有几只蜥蜴拖着它们笨重的尾巴，在我们身边晃来晃去~这种感觉，真是非常nature，能让人忘记一切的烦恼~
nana，我还有身后的蜥蜴gg，都在享用午餐，oh~与蜥蜴共进午餐哦，hakuna matata！

吃饱了，在岛上随意走走，Rok上一棵拉风的树，不由让我想起去年Alona上那棵拉风的树，很像哦

欧美人很喜欢带着好小的baby出来玩，然后把他们丢一边就自己玩去了，真是猛爸辣妈啊！

超级喜欢的一个baby，一直对我们笑，眼睛像宝石一样，很古灵精怪的感觉

这个好像是上面bb的哥哥

可爱滴小mm和她爸爸

还有个巨大的宝贝，在晒肉干

玩水~

我身上的沙龙在saladan淘的，和海还蛮搭的

晃悠的时候遇到个黑老外和他的亚洲女朋友，黑老外很有趣，拉哈哈给他们俩照相，照完一张又一张，摆了好多pose。结果他两照完了，很热情的让我们也去，他来帮我们照，这下好，边照还不停的招呼我们换pose，寒啊，我们真没他们那么好的表现力啊~好不容易表演完，互相道谢拿回相机一看，寒，好歹黑老外也是用canon单反和红圈头的，怎么每张都糊了啊。。晕，莫非是用不惯我们的狗头。。唯一能看的一张，海平面还是我用ps整平的。。。

再来一张Rok岛，水清沙幼~

嘻嘻，比基尼，我挺喜欢nana和我这张的，感觉颜色很柔和

Rok上我们三个的合影，看到nana，让我觉得我们俩像粽子

依依不舍的告别Rok岛，返程了~他们每天面对蓝天碧海，应该是无忧无虑的吧

惬意生活~

回到酒店后，小睡了会。醒来后，发现大家都还没动静，坐在小阳台上，吃点东西，喂喂小鸟倒也和惬意~

吃着吃着，nana就来了，请重点注意我后面那个在臭美化妆的nana~

今天是农历新年，本想着大家一起吃饭庆祝下的，可当大家提出又要去saladan码头时，我实在没什么兴趣了。我和哈哈发扬着我们一贯的懒人精神，我们只想在海边吹吹风，发发呆~没能一起吃团圆饭似乎有点可惜，不过不重要了，只要我们都开心就好~

告别大家，我们觉得时间还早，决定先去海边走走

酒店门口，老板的摩托车，拿来摆个pose，相当不专业

mooklanta门口的海滩有很多礁石，这是我第一次看到安达曼海的日落，太美了。此刻，我们只想这样静静的看着日落，什么都不想。。什么都不想。。。

晚餐在海滩上随便找了家餐厅进去，脱掉鞋，在面海的露台上席地而坐，餐厅里放着柔和轻快的音乐，阵阵海风吹来，椰树沙沙作响，烛光摇曳。这样的环境下，享用美食，实在很享受。给两边的爸妈分别打了电话拜年，听到电话那头热热闹闹的，还有鞭炮的声音，忽然又觉得有点孤单，毕竟这是我们第一次不和家人一起过年，此刻还真的挺想他们，或许，以后可以把爸爸妈妈也带出来一起玩~
吃完饭，我们就地躺下，或者聊聊天，或者对着天空中偶尔飘过的孔明灯许个愿，或者什么也不说什么也不想，就这么静静的躺着，没有年夜饭，没有鞭炮声，没有倒数，静静的除夕夜，就这样，2010悄悄的来了，祝福我所有的家人和朋友新的一年都健康平安，天天快乐！

阅读全文
类别：晃晃悠悠查看评论

从南到北--我们的泰游记(二)

晶晶buy家 — Wed,07 Apr 2010 19:23:00 +0800

Day2 通往lanta的神奇摆渡船

曼谷的第一个早晨，我和哈哈就睡了个懒觉，其实并不是我们懒，要怪就怪Sam‘s Lodge的房间没窗户，白天和黑夜一样，再次bs下这个酒店。洗漱完，出酒店觅食，我俩抱着要吃遍泰国美食的信念商量来商量去，最后决定去距离酒店最近的一家711吃众多网友推荐的汉堡。。。711里有一种用2片米饭夹着一块肉的汉堡，哈哈很是好奇，我们买了个汉堡，店员帮忙加热，蔬菜和酱料是自助的，可以自己去旁边的小柜台加。边吃边和小烦打电话，得知他们也在711附近，走到门口左看右看怎么没有呢，再仔细一看，才发现我们俩走错方向了，这里根本就不是昨天那家711嘛，泰国711店真的很多，不足50米，居然有2家。。难怪我走错。。。

吃完早餐,我和小烦打算在酒店附近的robinson逛逛。结果不到10点，没开门，我们几个大闲人就傻傻挤在别人一个小小的侧门口，眼巴巴的瞅着。。。终于很荣幸的成为了2.12号robinson的第一位顾客，省略购物过程若干，时间有限，也没什么收获，有了昨天堵车的经历，我们11点就出发去机场了。

      我们的目的地是lanta岛。lanta是nana和我的共同选择，这个岛在国内的认知度远远不及pucket,Samui。我们一直担心春节出游人多，做功课的时候，很偶然发现这个岛，美丽静谧，绵长的海滩，极度休闲的气氛，一下就被吸引了，非常符合我们的度假要求。不过，我们心中的这个度假胜地是要花一番功夫才能到达的。
       今天的行程是水陆空大作战，我们要先坐taxi去曼谷机场赶飞机到甲米，然后换车，车车再去渡口做摆渡船，摆到lanta的saladan码头，再沿着岛上唯一的公路出发去我们的目的地Pra Ae（long）Beach。挺辛苦的行程，好在一路上非常顺利，让我们都觉得虽然是赶路，但一样很开心，在曼谷机场玩的不亦乐乎，在甲米机场包围了DQ的小店，在去lanta的车上把司机吵得晕乎乎，某男还念了个很绝的咒语，太邪恶了。。。最神奇的还是摆渡船了，出发前我就做足了功课，从甲米去lanta岛要2—3小时，有3种方式，1是去甲米的码头或aonan做轮渡去，每天固定时间有船发出；2是去甲米镇上做minivan，开车+摆渡去，大约1小时一班；3可以包个minivan，直接从机场接机送到lanta的酒店，也是开车+摆渡。我们人多，很自然就选了第3种。车开到码头的时候，我很开心的告诉大家，要摆1个多小时呢。结果才5分钟就上岸了，大家正在疑惑呢，车又来到了下一个渡口，上了摆渡船，可是没5分钟又下船了，更奇怪的是，我们的车开到了和第一个渡口一样的渡口，我们一车人都在疑惑司机是不是走错路了，没想到摆了几分钟，我们又一次来到了个相同的渡口，接着，这个过程反复了几次，我们一车人彻底晕头转向了，从猜测司机是不是迷路到猜司机是不是要拐卖我们，想了一路，终于在到达saladan码头前，集9个脑袋的智慧得出了一个结论——这里的码头都是一样的，因为都放了一张疑似变性广告的宣传画。。。
       黄昏的时候，我们终于到达了位于long beach上的mooklanta酒店，可能是昨天的酒店太差，我们看到mooklanta的时候都觉得有点小小的惊艳，精心布置的前台，一条小径通向一栋栋可爱的小木屋，周围围绕着鲜花，小鸟自在的在我们周围飞来飞去。更棒的时，由于家庭房不够了，我和小烦的房子都被免费升级了，这种好事我还是第一次遇到呢~极度兴奋的我们叽叽喳喳的围绕着店主问了好多问题，最终定下了明天去Rok岛浮浅的行程。因为太开心，觉得还不够尽兴，我们又让店主给我们叫了个改装皮卡去saladan吃大餐，皮卡在公路上疾驰，阵阵海风吹过来，我们一群人兴奋的在车里大叫，叫完为了不丢中国人脸，还不忘在每句话后面加上了simida...接着就是吃吃喝喝在小镇上晃悠啦，非常美妙的夜晚，美丽的lanta，我们真的来啦~

守在商场门口等开门~

去曼谷机场的路上，海尔的大广告

一路上，机场，国王大人无处不在。。无处不在。。。

到机场啦，这张我喜欢，后面那俩像我保镖，哈哈~

还没进机场就开始疯了。。。

被机场里这个巨大的神震撼了下，一群人围着他膜拜。。

玩累了开始找吃的

吃饱了，在登机口等飞机，这个顶挺好看，很有气势的样子

终于登机啦，还是亚航，空姐mm，很温柔的样子

飞机上再看一眼曼谷，机场应该是在偏僻的地方吧

曼谷距离甲米只有1个小时的行程，接近甲米的时候，外面变得很清澈~

天空是绵绵的软糖

到甲米啦，蓝天白云，标准的热带风景~~我们戴帽子绝对不是为了凹pose，实在是这里的太阳真的好晒好晒啊！

甲米机场的汇率，好像越是小地方汇率越好哦，比曼谷机场好很多很多

围在DQ门口的全是亚洲人，而亚洲人里有一半是我们的人。。。

我们定了vip接送，这是接机的gg，叫tiger，我更愿意叫他小黑，真黑真黑呀，不过人很和善，英语也很标准~

我们滴vip bus，边吃雪糕，边看窗外的小镇风景，人手一DQ,也不知道是谁的挡镜头了。。。

到上摆渡船的码头啦，这里的码头全一个样，而这张就是迷惑了我们的那张的疑似变性的广告的那广告牌~

摆渡船上有个很可爱滴外国小mm，我们一群人忙着搭讪找人家合照。。。

一路奔波，终于到酒店啦，温馨别致的Mook Lanta

晚上又不辞劳苦的跑到saladan去找吃的

吃饭的地方，我和哈哈滴三连拍

最后上一张我们的大合照吧，这个就是改装过的皮卡。这一晚后，我们都爱上了这种车车，坐在车上一路疾驰，似乎能找到一种流浪的感觉~

阅读全文
类别：晃晃悠悠查看评论

从南到北--我们的泰游记(一)

晶晶buy家 — Mon,01 Mar 2010 23:04:00 +0800

序：

    从泰国回来快1周了，我却感觉整个人还没回过神来，坐在电脑前，一时间有许多画面浮现在眼前，却又不知道如何下笔。本想偷偷懒，把泰国的游记继续搁置，后来又想到去年的菲律宾之旅，拖拖拉拉几个月才写完，回味起来却也津津有味，看来趁热写个游记留着以后回忆还真不错。
    这次泰国之行，我们用13天去了甲米、曼谷，清迈三个城市。整个旅程很辛苦，也并非一帆风顺，欢声笑语中穿插了许多的小意外，比如小烦nana提前回国,pp的交通意外；大家偶尔的分歧；我以为自己发烧了回不了国，哈哈守着药店门口等开门给我买温度计。。。只是现在坐在这回忆起当时的情景，才发觉这些都是我们宝贵难忘的经历。今天在穷游上看到一个mm写的一段话，觉得特别有触动，未经同意就忍不住转载过来，希望那位mm不要介意^_^
    “旅行的意义不在于去哪，而在于旅行本身，似乎每个城市都大同小异，就连村庄也会有似曾相识的想法，但我还是喜欢那种走在路上的感觉，甭管去哪，只要跳出那些个平淡的生活，跳出那些按部就班的轨迹，嗨，陌生的风景，陌生的人，就连陌生的空气所散发出来的味道都让我痴迷。”

day 1 Sawadee ka ,Thailand!

2.11号，盼望了9个月的这天,终于来到了。这天,我和哈哈是怀着无比复杂的心情出发的，至于为什么复杂，我不得不在我游记的一开篇就跑题了，因为，就在昨晚，7年从未中过奖的哈哈，居然在公司的年会上中了最大的奖——8888现金！！为什么中了这么多钱我们还不开心呢？因为。。因为我们提前了10分钟离场，与这个大奖失之交臂了！！！说来也巧，我们俩的手机都没电了，等我们回到家开机看到无数条问候的短信和未接来电的时候，彻底傻眼！！天知道，这天晚上，我是怀着多么悲痛的心情收拾行李的，这可是我长这么大见过的最大的奖了，唉。。。

不过这夜我们倒是睡的很好，第二天上午，pp的电话来的时候，我们俩还在梦中呢。他老人家说拱北关口好多人，我们吓的赶快起床。我们家倒也弄得挺隆重的，老爸老妈和傻菲坚持一起去送我们，我们俩就像英雄一样出发了。一路上，我脑袋里还有2个小人一直在斗争，1个说，你终于盼到这天了，要很开心啊，另一个说，到手的8888都没拿到，好杯具哦！就这么纠结了一路，最后哈哈都取笑了我，说中奖的又不是我，居然能这么坚强。。。

送到拱北关口，和老爸老妈傻菲依依惜别。我和哈哈就正式踏上旅程啦。过关人挺多，不过还算顺利，只是哈哈又被带到了指挥中心，这已经是第4次了吧，过程基本和以前一样，只是这次边检的叔叔又多送了他句话：不好意思，可能你以后过关经常会遇到检查。。。好寒啊，真想找个海关的朋友求解下，这到底是为什么。。。等过了关，哈哈又突然和我说，锁箱子的钥匙你带了吗，我一下就愣住了，完了，我锁完箱子就把钥匙顺手一扔没拿啊。。。我足足急了半分钟，哈哈才很开心的从他口袋里掏出钥匙来，那一刻我真是又气又喜。。这个sui人！

同行的7个朋友都一大早就过关去澳门玩完到机场了，只有我和哈哈两个懒虫最晚。所以我们一过关就直奔AP1去机场，在AP1上，我们两个无聊的家伙惊讶的发现澳门的公交是自动档的，唧唧歪歪了下澳门的公交真先进。过了会，我又留意到我对面的mm用的是naraya的包包，无精打采的我突然就来了精神，激动的给哈哈普及了下曼谷包的知识，就在我对哈哈进行科普教育的过程中，澳门机场就到了。澳门机场可真小，想起去年我和哈哈一进香港机场就迷茫，又坐地铁又看机场地图的情景，完全不能比嘛~很容易就找到了ppnana小烦，哈哈，9人组全部到齐！和这群疯子在一起，心情很快就high起来，一群人在小小的澳门机场玩的不亦乐乎，等飞机的时间很快就过去了！

2点多，准时登机，亚航的飞机似乎没有传说中的糟糕，至少我们搭乘的飞机很准时，空姐也很漂亮，除了pp一直抱怨腿部空间太窄，其他人都挺开心的。我们买了飞机上的水喝，聊聊天，3小时的飞行时间，很快就过去了。当我们从飞机窗户看到曼谷的时候，虽然觉得有点落后，但心里还是很激动。曼谷时间比北京时间慢1个小时，我们都调了时间，而且很开心的觉得我们赚了一个小时。。。

下飞机入境拿行李都挺顺利,而且上男cc的同学们收获特别多，出来后无比开心的告诉我们在男cc看到了女人，寒。。。唯一觉得有点遗憾的是我，没去看看欧莱雅就出境了，以至于后来在买欧莱雅的问题上发生了错误，当然这是后话了，我们后面再说。。。严格按照前辈们的攻略，去机场对应的各个点拿地图，买happy卡，打车，果然是人多力量大啊，我们9个人壮观的就像个旅行团，在我的脑袋还没有完全被吵晕前，我们终于上taxi了，9人分了3辆车，我，哈哈和cb一辆。嗯，这样很好，有cb，不怕闷，一路上都在说话，讲了什么我全不记得了，只记得这两个傻男人见到孔子的宣传画时激动了下，见到一条臭水沟的时候以为是湄南河又激动了下，后来就见识到曼谷最著名的大堵车了，我也加入了抱怨的队伍，边抱怨还边没忘记和nana打了个电话，得知她也被堵在相同地方的消息，我就安心了，至少我们不会被司机拐去卖了。。就这么蚂蚁速度挪着挪着,挪到了个看起来很下城区的地方,偶们的酒店终于到了..还是bts沿线哦,曼谷建设的确实不怎么样,和菲律宾有的一比..

check in,我们的酒店是在agoda上定的,实物和图片天壤之别,差别大到严重的影响了我对曼谷的第一映像。前台接待也冷冰冰的,我还差点把一间客房的窗子给弄掉下去,吓得我一身冷汗...当然这个酒店也有优点,就是位置巨方便，bts，7-11，robinson全在步行2分钟的距离内。

购物是女人的天性，而我们的9人组里，有5个女人外加pp，所以，我们几乎是放了行李，就直奔bts，去siam逛街啦！siam站最近的商场是siam paragon，虽然曼谷我觉得建设的挺破破烂烂的，不过商场真的是一级棒，现代漂亮，各种品牌齐全，我们在paragon底层的美食广场找了家店吃了泰国美食，炒饭炒面冬荫功，我觉得味道还是不错的。吃完了，大家都分头活动，我急着去买因为头天心情抑郁，整理行李漏掉的散粉。。。等买完，我突然发现我手机没了，寒啊，折回头去吃饭的地方找，餐厅的服务员人很好，连厨房垃圾都给我翻了也没有。唉，算了，可惜了我的泰国新号码，我就这么记挂手机边和哈哈逛了会，没号码也没法和大家联系，快到关门的时候，我和哈哈去了商场门口看能不能等到其他人，商场门口有喷泉，有好听的音乐，我和哈哈就那么坐在长椅上，看着来来往往各色皮肤的人，突然心情就好起来，总算有点身处异国他乡的感觉了。。呵呵，只是最后，商场都没人出来了，也没等到大家，我们只好自己坐bts回酒店了。一开门，居然发现我手机就在床上躺着呢，还有n个未接来电，原来大家找不到我们都先回了，真是混乱的一天啊。。就和我的游记一样混乱，下篇一定不能这么啰嗦了。。还是看图片吧~明天要启程去lanta了，真正的渡假来啦！！

出发去拱北啦,老爸开车送的我们,偶们的小马马也露个脸吧~

机场玩的很high的一群人

我后面这架红色的飞机就是我们乘坐的飞机啦

偷拍亚航美丽的空姐

到泰国机场啦,Sawadee ka ,Thailand!

仔细看看泰国的出租车里都不能做什么吧

出租车上看到巨幅孔子宣传画,一车人激动了下

误以为这条水沟就是湄南河,一车人又激动了下

我们这个出租车司机非常的热爱国王和佛教,车上真是贴的无孔不入啊

深受泰国人民热爱的国王,后面几天的旅程证明了,国王大人真的是无处不在无处不在...

堵车咯,前面堵了个宝马,泰国车牌分很多颜色,ms这个红色车牌,身份是比较高的?

不怎么样的酒店,胜在位置方便

去中心shopping啦~~

泰国人似乎挺喜欢小布,BTS,商场,到处都有用小布做的宣传画,我也很喜欢小布

吃吃吃,我们是一群饿鬼~~

商场关门了,和哈哈在广场上等大家时的随拍,曼谷还挺有过春节的气氛呢~

阅读全文
类别：晃晃悠悠查看评论

我们的这几年（大事记）

hahadel — Sun,28 Feb 2010 19:51:00 +0800

本来这篇大事记在除夕的时候就该写了，但那个时候我们在lanta的海滩上发呆呢。俗话说，逃得过除夕，逃不过十五，今天是元宵节，所以，我来了。

2006
1、我们在一起了，在这个海滨小城
2、我们拥有了一套小房

2007
1、我们拥有了一套大房，并且装修得很成功

2008
1、我们结婚了

2009
1、我们开始了第一次自助境外游，菲律宾（alona、薄荷、宿雾）
2、我们拥有了一辆车，马自达6

2010
1、我们开始了第二次自助境外游，泰国（lanta、清迈、曼谷）

to be continued……
更多精彩，敬请期待！

阅读全文
类别：Life 查看评论

改标题了

hahadel — Fri,15 Jan 2010 09:30:00 +0800

这个算是2010年第一篇吧，居然到1月中旬才想起来这里，是因为我更喜欢微博，还是因为最近加班太忙碌？

每年都会发生很多事情，过去的2009年，我们境外游了一趟，还买了第一辆车马自达六。

过去的一年我感受了很多，有休闲，有忙碌，有纠结，有迷茫，感触良多。

改个标题吧，"许愿2009"改成"思索2010"

类别：默认分类查看评论

20091218-20091219

migle — Sat,19 Dec 2009 00:43:00 +0800

20091218

多么伟大的消息啊~~

上周末电视上看到，上海外环外的一块地被开发商用惊人天价拍下，等房子盖好后的出售的价格不到3w都没得赚~~

今天在网上看到新闻，北京某块地同样以惊人天价拍下，房子的出售价格，将达4w，ohyeah，有钱的童鞋们，赶紧多买一些，然后早点转手，转手就是钱啊~~~

当然，我是不会再买房了，也买不起了~~

这个周末，打算尝试下西红柿牛腩，哈哈，曾经试过一次，相当的失败，希望这次的能好一些啊~~

周末啦，很好，最近真的好冷，周末就在家窝着吧~

昨天拆出来的照片，很好很好，拆开看看又收了起来，愁的是以后要是搬家怎么办~~~

20091219

人越大幸福越来越简单
比如，那天ZJ告诉我，她老公某天回家比较早，提前做了饭，所以她6点下班后直接吃饭，一切都收拾好，才7点半，好早啊，好幸福~
她今天告诉我，昨晚她没看英语（要考雅思了），觉得很幸福，慢慢的吃饭洗澡洗头擦脸，时间尽在自己掌握中~
我也是，打算周末两天都不出门，这要摆在以前肯定觉得两天不出去，很闷很难受，现在不会，现在觉得窝在家里很幸福

半夜十二点还不睡，边写日记边看哥本哈根，不用考虑明天早起，恩，很幸福。不过哥本哈根会不会最后带来第四次世界大战啊~~~T说我痴心妄想，哈哈~~

20091114-20091217

migle — Thu,17 Dec 2009 20:51:00 +0800

20091114

前几天听赵洁说2012地球毁灭，这小妮子好像真的很信，今天看qzone里很多人说2012不错。

但我现在，就只希望2012是真的。。。

20091126

好久没写了，回珠海一周，感觉珠海人民的生活还是很幸福的，不过对于我来说，稍稍有些陌生感，很奇怪啊，才7个月~

T18号就给我买了好吃的台湾xx饼，等我回到家一看，放过期了，⊙﹏⊙b

年底了，看着周围的变动，还是挺有意思的。

快放假吧，我想好好休息几天~

热烈撒花JH同学买房了，哈哈哈~~

20091127

今天是周五，每周最开心的日子~~

T学去了我所有的招数，比如，我看到别的mm手里捧花旁边站着gg，就会对着T，用羡慕的口吻说：花~花~，结果昨晚看到这一幕，T跟我同时露出羡慕表情，同时用同样的语调和语速，说：花~花~。说完，两人爆笑。。。

好啦，你可以出师当mm啦~

20091128

今天看了一期超有意思的no free lunch，两个竞争对手还真蛮般配的，可以考虑成一对，哈哈哈~

周末懒得做饭，于是今天吃了一天的火锅，明天要去看2012。最近很OUT，现在才看这个片片。

20091201

今天上午TR跟我说，你新做的照片效果不错，我一边应着一边纳闷，我好早前放了几张，怎么今天才突然说起。

中午吃饭，T说今早在你的qzone里放了几张照片，我，，，终于明白为啥TR早上好像看到新照片的样子了。。。

xuanse给其他人拍的，色彩都好鲜亮，我们的太暗淡了，没办法天气不好。明年我还要去拍一套，哈哈哈哈，以后每年一套，哈哈哈哈哈~

笑话插播：晚饭的时候BH说我小时候一直以为鸡是七条腿，我不解的问，还有三条你觉得长哪里的呢。疑惑了好一会，名问，你知道它的四条腿分别长哪么。。。

20091204

最近跟T总是反着来，晚上我没事吧，他要加班，他没事吧，我要加班。于是，每天都是11点回家，辛苦

昨晚也是一样，他不用加班于是在公司边看2012边等我，看完给我说了一句，这个片片不咋地啊，没头没脑的。我就纳闷了，还不错吧，我看的挺好啊，难道真的影院效果比电脑上看的效果好？

带着疑惑回到家，边喝酸奶边继续讨论，

他：“这个片好无厘头啊，里面总有人莫名的消失。”

我：。。。（你在说啥）

他：“比如，那个老妈带着孩子去找老爸，从车里出来，老妈就不见了”

我：。。。（你在说啥啊）

他：“还有预告片里城市往海水里下陷的镜头，我在片里看到的是海水淹没城市啊”

我：“确实有海水淹没城市的镜头啊，也有城市往海水里下陷的镜头啊”

他：“预告片里还有飞机撞倒埃菲尔铁塔”

我“是啊，我看到了啊，撞了塔尖”

忍不住，我说，“你能告诉我你看的情节么？或者我告诉你我看的情节吧”

blablabla，两人说完目瞪口呆。

你看的那到底是啥2012啊，咋跟我看的一点也不同，T赶紧去上网找，果然，他下了一部2012世界毁灭还是啥的片片，哈哈哈，不是正宗的2012，是山寨！！！

--------------------------------------------------------

上火上的很杯具啊，嘴里溃疡了好几处，从前晚就开始吃牛黄解毒丸了，没啥作用，昨晚贴了亦可贴，有一个地方贴的很到位，现在完全不疼了，但另一处则完全没作用，而且相当的影响吃饭，所以，今天中午我喝了两碗粥，吃了几口鸡蛋，喝了一碗汤，看来又可以减肥了

今天是周五，每周最开心的日子！！！

20091210

明天终于是周五了，周五我就一个愿望，下班立即走人！！！

这几天每天早上都起不来，今天我又一次晚起10分钟，于是，给自己定了新的闹钟，每天三次，7点30，7点40，7点50，anyway，我要赶上公司的早餐！！！

这个周末，哪也不去，老老实实在家休息。我要蒸咸肉吃，哈哈哈哈哈~~~

北京的冬天，除了干燥，除了静电，我真的真的很喜欢，等过年回家，我该买些暖宝宝带着~~~

20091212

北京的暖气啊，到现在还是跟秋天似的，只要出门套件厚长的羽绒服就好了，我喜欢暖气，虽然干的很~~

上周某天很shao，为了配一件带点紫色的小裙子，穿了条紫色丝袜，结果是，每个见到我的人，第一句都是，你冷么？其实真不冷，哈哈哈

今天中午终于蒸上咸肉了，哈哈，其实这玩意在家的时候我是一点也不吃的，今天却吃了三块，T一点也不愿意尝试，好愁，冰箱那些难道得我一个人搞定么。。。

中午还尝试了酸菜粉丝肉丸的乱炖，自我感觉比较成功，不过又不是T爱吃的，愁，口味不一致啊~~~

不过总算有一个我俩都爱吃的，就是超市买的骨肉相连，回家自己油锅炸的，T亲自操刀，很好吃啊，我俩总共吃了11根，⊙﹏⊙b

怎么这么早就天黑了啊，搞的我又困了~晚上继续快乐大本营，周末的午餐和晚餐都是在湖南台的陪伴下解决的，虽然明知是很无聊的娱乐节目，却总惹得我俩笑翻天。

20091215

昨晚还算比较早的回家，可是路上风很大，恰好我们骑车了，一路吹的我啊，小心肝都快吹掉了。

到家第一件事就是洗澡澡，用热水冲冲冲，终于回过神来，然后伸伸腿弯弯腰的运动了一会，11点半就躺下呼呼了，今早7点45闹钟响，还算比较清醒的，看来还是早点睡对我比较好。

下周末圣诞节啊，ZJ他们圣诞节放假，我们好像是没指望的，只能期盼下下周的元旦3天休息了。我要休息啊~~~

突然翻出来江美琪的歌，恩，还是蛮不错的~

20091217

哈哈哈，婚纱照今天寄到手了，好重。晚上回家再拆封吧，小小的激动~

小江同学自从某天在blog上宣布她领证了，就此不见踪影，我本想怪她，刚才突然想明白，她估计是去旅游了，哈哈哈~~

小潘同学快生了，过年回去看你和你可耐的小宝宝吧~

快到圣诞节了，我的愿望就是圣诞那天放假，跟ZJ她们公司一样，不过这个愿望是不可能实现的~

北京这两天是真的冷了，我不喜欢，过敏了已经，555~

江美琪的歌很不错哦，最近想起来了就翻出来听听，挺好的~

20091107

migle — Sun,08 Nov 2009 18:13:00 +0800

最近一周忙碌到接近忙乱的状态。

前晚突发事件，恰好我在公司，于是跟ming一起跟进，名不停的打电话找人，以至于在拨通某一个号码后问我，“我这是打给谁的”，我晕。。。

昨早跟yuan电话，他说，“你帮我看下xxx”，我说“好的，我帮你问下xxx”，原因是我当时一边电话一边还在msn。。。

昨下午yuan在跟进小页面的事，结果他在qq群里说，“吸附窗口xxxx了”，搞的我们很紧张，ming赶紧问“吸附窗口又怎么了”。。。

晚上月报还没写完，但是实在不想写了，周五嘛，我还是去超市吧，在超市看到大白菜觉得可以用来做火锅，于是打算过去挑一颗，T跟我说，他刚听到一对挑白菜的人说“现在哪有人吃叶子，梗才好吃”，我大呼“啊，我爱吃叶子”，T说“是啊，让他们把叶子掰下来给我们得了”，这时前面人回头瞟了我们一眼，我心里暗呼不好，莫非这就是T刚提到的那对人，不过他俩也没说话，我也估计，没那么凑巧，现在还在我们前面吧。。。然后T默默的把我拉开，说“没注意，这俩人还站我们前面，我们过会再去挑白菜吧”。。。

睡觉，明天加班~

17号回珠海，为期四天，亲爱的们，我回来啦~~

20091108

migle — Sun,08 Nov 2009 18:13:00 +0800

我好像感冒了~~~

20091106

migle — Sun,08 Nov 2009 18:11:00 +0800

工作日的三餐是比较让人头疼的，幸好公司有食堂，一日三餐基本可以在食堂解决。不过bj的公司龟腚比较多，所有的早餐在8点50就全部收起来了，也就是8点51分进食堂，你就没得吃啦~~~

北京的交通我已经不想再多说什么，但就因为这bt的交通，所以每周都有那么几天，赶不上吃食堂的早餐，插播一句，食堂的早餐是每日三餐中最最最好吃的。赶不上却也不能饿肚子，于是我们会在路边的一个包子铺买包子，T3我俩，每次T去买，都跟老板娘说，5个包子，3个一装，2个一装。

今早我们又迟了，T半路还回家取手机，于是买包子的任务落到我的身上，照旧，我跟老板娘说，5个包子，3个一装，2个一装，老板娘照旧没听明白，我只好重复一遍，说要两份包子，一份3个，一份2个。老板娘说哦，然后扑哧笑了出来，问，你跟他是一起的吧？

我自己觉得挺有意思的~~

Debugger Tricks and Tips

smallfrogs — Tue,03 Nov 2009 10:08:00 +0800

下面是一些我收集的WinDBG常用的指令，在Dump分析和调试的时候都很有帮助的，特此公开。

具体的使用方法请见WinDBG帮助文档。

--------------------------------------------------------------

Debugger System Help Commands

.help       - Command help
.hh       - Extended Command Help

Set Current Processor

~0   - Context (kv etc) set to first processor
~1   - Context (kv etc) set to second processor

Debugger System Commands

.attach   <PID>       - Attaches to a new target application.
.tlist           - List of app processes currently running
.reboot           - Reboot the target.
.crash           - crash the target.
.thread           - Shows implicit threas running ID.
.reload /f       - reload all system modules (/f=all symbols, /user=usermode)
.formats xxxx     - display hex,dec,oct,signed for value a memory address xxxx
.cls           - clear debug screen
.chain
.dump /f                - Write out memory dump (user and kernel space)

Debugger System Extensions (BANG commands)

!process 0 0        - Displays info about specified process, or all processes running.
!process 0 7        - Displays info about specified process, with call stack info
!process 0 17        - Displays info about user/kernel process, with call stack info
!sprocess         - Shows session processes
!address       - Displays info about memory used by target process or target computer.
!analyze -v -hang   - Automated analysis. Results displayed in the Debugger Command window.
!pte           - Shows Page Table Entries (PTEs)
!drivers       - display system driver
!dpcs                   - show DPC's
!timer                  - Show timer objects (dt nt!_KTIMER)
!memusage       - displays memory usage.
!sysinfo       - displays machine information (lots of option keywords)
!vm           - displays summary information about virtual memory use statistics
!ready           - displays information about each system thread in a READY state.
!pcr           - displays the current status of the Processor Control Region
!object           - displays information about a system object.
!handle           - displays information about handles owned by processes in the target
!heap           - displays heap usage information, controls breakpoints in the heap manager
!lmi           - display loaded module information
!devstack       - Shows device stack for a device
!poreqlist              - Shows power status.
!drvobj                 - Shows driver object like: !drvobj \FileSystem\FastFat
!locks                  - Shows outstanding locks
!acpicache              - Shows ACPI tables cached by HAL
!fadt                   - Shows extension displays a Fixed ACPI Description Table (FADT
!acpiinf                - Shows information on the configuration of the Advanced Configuration and Power Interface
!poolused 4             - Shows biggest memory consumers.
!thread -1 4            - Shows all waiting threads
!cpuid           - CPUID
!arbiter       - shows resource arbiters
!smt           - Processor Cores
!idt -a                 - Interrupt descriptor table

=== SPECIAL EXTENSIONS ======
!active                 - needs kk.dll in XP debugger XP directory Analyzes hangs

.load dxgkdx.dll - for directX kernel memory logging enable type:
!dxglog -?

.load wow64exts.dll
!sw             -switch between 32bit & 64bit

Controlled Execution Commands

g        - Go
p        - Step
t        - Trace
wt        - Trace and Watch Data
tb        - Trace to Next Branch
gh        - Go with Exception Handled
gn        - Go with Exception Not Handled.
t       - trace
wt       - trace and watch data
pa       - step to address
pc       - step to next call
r       - display registers.
k       - stack unwind.
lm       - list loaded modules.
k,kb,kd,kp    - display the stack frame of the given thread.
u esp       - unassemble (esp starts at instruction ptr)
ub        - unassemble backward
ds       - Dump UNICODE string (ds srv!SrvComputerName)

lmv m hal (or NT) - version of hal

X hal!*Set*     - Show me all the functions in hal.dll with "Set" contained in them

Breakpoint commands (j command with bx for conditional breakpoints)

bp       - Set breakpoint
bu       - Set unresolved breakpoint (saves breakpoint - use instead of bp)
ba       - Break on access
bc       - Breakpoint clear
bd       - Breakpoint disable
be       - Breakpoint enable
bl        - Breakpoint list
x nt!*          - Find Functs in nt.dll (x sdbus!* gives breakpoints in SDBUS component)

Sample BP with J

bu nt!PopSetNotificationWork "j poi(esp+4)=1 '';'x;g' "
bu nt!NtSetSystemPowerState ".echo nt!NtSetSystemPowerState exited with ;x status;g"

安婕妤粉粒水

migle — Tue,03 Nov 2009 00:52:00 +0800

我承认，这一次，我是带着做广告的心理来的，不过除了做广告以外，我真的觉得这个东东不错。在淘宝买了还想再买的东西只有三个，这是其中之一。

说了半天，其实也没什么稀奇的，就是安婕妤粉粒水。

以前我是个痘痘M，黑头也多的惨不忍睹。后来美容院的mm老是给我推荐她们的天姿国色牌的粉粒水，说的天花乱坠，大意就是用了这个，以后再不用每次来美容院都是挤黑头了。经不住她们游说，但也实在不想被忽悠，外加那玩意好几百，于是我上淘宝转了一圈，找到另一个牌子，也就是我后来买的安婕妤粉粒水，按说明第一次先把鼻头清干净，然后每次洗完脸后用几滴，把鼻头抹一抹，结果真的黑头少了很多很多，中途因为涂治痘痘的药，这粉粒水也停了好久（用痘痘的药时，黑头也要少一些，不过相对还是多的），后来痘痘逐步好了，黑头也多起来了，这水还放冰箱里，想想不应该浪费啊，于是又拿出来用，用了好一段时间啦，又不用挤痘痘了，真好~~

所以，我又来推荐它啦，记得当时推荐给过好多好多不认识的mm，后来也没联系过，不知道她们的效果如何。

	冲4皇冠特价45折㊣安婕妤粉粒水30ML控油去黑头极品
	126.0元

	狂卖千瓶除黑头超好!天姿国色粉粒水30ml*7天光亮14天毛孔变细
	94.0元

20091020

migle — Tue,27 Oct 2009 22:24:00 +0800

肚皮舞试课回来，听到不知道谁的手机铃声很深情，我还没来得及听歌词，被人接了，啊偶。

肚皮舞不错，跳完一身汗，很有成就感，双双老师说对练腰线很好，很好很好，练练我的腰线吧，让那帮bs我老腰的C&C族人目瞪口呆去，哈哈哈。

舞蹈都是相通的吧，肚皮舞动作柔一些，但是基本动作和爵士都差不多，腰肩胸，恩，明天报名去~~~

老师不错，不过没有coey好哦，估计以后再难有coey那么好的老师了~~

20091027

migle — Tue,27 Oct 2009 22:24:00 +0800

今天又去上了肚皮舞的课，老师还不错，当然coey是最棒的。

只有一小时很不过瘾，老师教的舞也太短了，也不够细致。不过动作我还是都记下来了，哈哈哈，还是跟以前一样，记动作，很快；感觉，没有。

好热，希望可以减肥呀，哈哈哈哈~~~

恩，我一定不会太太太胖的，因为，我还是喜欢运动的嘛，哈哈哈哈~~~

20091018

migle — Tue,27 Oct 2009 22:23:00 +0800

今天外面风呼呼的吹，我想，北方的冬天，我快要见识到了吧~~

幸好今天不上班啊，真可怕~~

XH明天来我家，吼吼~~

20091016

migle — Tue,27 Oct 2009 22:18:00 +0800

T的小跛脚还没好，这次跛的过程很离奇，我们走在XC的街上，他突然发了句感叹，发现XC现在美女挺多的了，然后迎面过来一个，他说“恩，这个不行”，话没完，脚就被扭了，然后就一直跛到现在。

中途我们去爬了黄山，小跛子的脚很让老爸老妈担心，不过小跛子还是坚持去了，不坚持也没办法，钱都交了，咬牙也得去啊。索性黄山都是台阶，他拉伤的韧带和爬台阶用力的地方不重合，所以很光荣的，小跛子坚持下来了。

黄山景色真好，拍了很多照片和DV，不过最近还在忙，周末XH要来玩，所以慢慢的我再放上来吧。

今天周五，晚上又是超市大采购，我昨晚就记得把购物袋放包里了，哈哈哈

磨叽搬家

hahadel — Tue,20 Oct 2009 13:54:00 +0800

以后不在这里磨叽了，转战新浪微博，还这里一片纯净的天空 ^_^

很喜欢微博那种随意的感觉，想写就写，多少垃圾帖都没问题，就像当年改msn签名那种淋漓尽致的感觉

类别：默认分类查看评论

20091015

migle — Thu,15 Oct 2009 12:17:00 +0800

11号回北京，12号开始上班，很忙所以有很多本打算说的都没说，以至于现在忘记了。

记一下目前最高兴的两件事，第一件是18号XH要来北京，嘿嘿，住我家，十一回家都没来得及跟她好好聊聊她就回马鞍山了，现在她们来旅游，真好，我们可以好好聊天了~~

第二件，从蛛丝马迹中发现，JH同学有动向了，哈哈哈，我很高兴，十一的时候送给她一个粉色手镯，不值钱的，不过有点桃花好兆头，然后现在发现她有动向了，实在是个太太太好的消息了，也不知道哪个小伙子这么有福气。JH同学真的很优秀，各方面的，哈哈哈~~~

今天周四，还有很多工作要做，我要抓紧时间了，争取明天没这么多活~~~

MS Press 《Windows Internals, Fifth Edition》书评

smallfrogs — Sat,03 Oct 2009 22:07:00 +0800

说起《Windows Internals》一书，只要对Windows 底层感兴趣的人都应该有听说过。这是一本讲述Windows底层机理的书，但是没有覆盖所有的Windows 内容，例如 Windows窗口管理、图形、COM/COM+、.NET 等。如果你愿意了解Windows 底层原理，那么这本书是很适合的，如果仅仅是学会如何使用Windows或进行简单的排错，那么这本书并不适用。

言归正传：

四年前，《Windows Internals》的第四版发布了，第四版主要涉及的是 Windows XP、2003 的技术。
两年前，《Windows Internals》的第四版的中文翻译版本出版了，译者是潘爱民。个人觉得翻译的很不错。

两个多月前，《Windows Internals》的第五版在经历很长时间的延期以后，终于出版。也是在这个时候，Microsoft MVP项目组的MS Press活动里面出现了这本书的书目，我自然毫不犹豫的参加了这个版本的书评活动。

十一前，久违的原版的《Windows Internals, Fifth Edition》出现在我的面前。在这一点上，非常感谢Microsoft MVP项目组的支持。

好厚！这是我对第五版的最直观的感觉。第五版比第四版厚了很多（从第四版的976页到第五版1264页，足足增加了288页）。在《Windows Internals, Fifth》里面，针对的对象主要是 Windows Vista、Windows Server 2008。虽然目前Windows 7已经RTM了，但是是否意味着《Windows Internals, Fifth》就过时了，是否需要等待年底或者明年的第六版呢？

我认为，相对于Windows XP –> Windows Vista 的巨大的改变，Windows Vista –> Windows 7的改变是比较小的。虽然Windows 7引入了大量的新名词，但是从实际上来看，Windows 7和Windows Vista是同源的，至少在内核层面是同源的。因此关于Windows Vista 内核机制介绍的文章，是能够适用于Windows 7的（也许在某些微小的地方有所不同）。从这个意义上看，《Windows Internals, Fifth Edition》也能够覆盖Windows 7的内核技术点的。但是如果使用第四版的内容去观察Windows 7或者Windows Vista，那么就会发现有很多的差异了。

也就是说，如果想了解Windows 7，在《Windows Internals》第六版出来以前，《Windows Internals, Fifth Edition》是最合适的。

《Windows Internals, Fifth Edition》官方地址：http://www.microsoft.com/mspress/books/12069.aspx

提醒：目前第五版的影印版已经由人民邮电出版社引进了，大家可以在各大网上商店买到。
    China-pub：http://www.china-pub.com/195975&ref=q3j
    卓越亚马逊：http://www.amazon.cn/mn/detailApp?ref=DT_SMV&uid=475-0229956-3073424&prodid=bkbk987581
    当当：http://product.dangdang.com/product.aspx?product_id=20680892

《Windows Internals, Fifth Edition》的变化

先看看两个版本的目录的差异吧：

	第五版	第四版
第一章	概念	概念
第二章	系统架构	系统架构
第三章	系统机制	系统机制
第四章	管理机制	管理机制
第五章	进程线程和作业	启动和关机
第六章	安全	进程线程和作业
第七章	I/O系统	内存管理
第八章	储存管理	安全
第九章	内存管理	I/O系统
第十章	Cache管理	储存管理
第十一章	文件系统	Cache管理
第十二章	网络	文件系统
第十三章	启动和关机	网络
第十四章	崩溃分析	崩溃分析

变化一：结构的变更
从上面的目录里面可以看到，相对于第四版的章节顺序，第五版的章节顺序更加合理一点。

第四版是从一个开机的过程，慢慢的深入到具体的各个子系统的内部原理介绍；而第五版是先介绍了各个子系统的原理，最后整合到启动和关机这个部分。
在内存管理方面，第五版把内存管理、Cache、文件系统放在了一起，这一点比第四版要好一点。因为Cache和内存和文件系统都有关系的，放在一起，更便于理解。

变化二：文章内容的变更
Windows Vista对于微软来说，是一个划时代的革新产品。无论是否在商业领域里面获得成功，至少在技术领域里面，Windows Vista 的确有了巨大的变化。从第五版里面就可以看到，在这个版本里面，大量的文章被翻新了，另外也增加了大量的章节。

例如，从Windows Vista 开始备受关注的UAC功能就单独作为了一个章节进行说明。但是，从实际上来说，UAC仅仅是Windows内部安全机制变更所引发的一个安全功能，UAC的实现更多的是依靠了其他Windows系统组件的变化：例如进线程模型、安全令牌等，正是这些机制的变化，才诞生了UAC这个功能。在《Windows Internals, Fifth Edition》里面，这些东西都得到了较好的描述。

如果熟悉操作系统原理，那么对于内存管理在操作系统里面的地位的重要性应该是很能够了解的。在，《Windows Internals, Fifth Edition》里面，内存管理的60%以上的篇幅发生了变动，也就是说，Windows Vista在内存这一块，比Windows XP/Server 2003有了很多的改进，关于这一块的变化，书中有了比较详细的描写。

虚拟化，在当今社会里面是一个非常热门的话题。我们知道在Windows Server 2008里面，引入了Hyper-V虚拟化组件，那么关于这一块的原理，《Windows Internals, Fifth Edition》也给了一个比较系统的阐述。

我最后想说的一个建议重点关注的内容是在文件系统里面的Common Log File System（CLFS），虽然这个章节篇幅不长，只要8页，但是在Windows Vista 里面很多新增的技术（例如 TxF、TxR），或多或少都和这个东东有关系，就算没有实际上的沾边，但是一些理论是和CLFS相关的，建议大家重点关注一下这个新的文件系统。

相对于第四版，第五版新增了288页的海量巨幅，而每一行文字对于学习Windows内部机制都是非常珍贵的，一下我也没法给出一个版本的差异吧。不过我整理了一个第五版新增章节的目录列表，大家可以看看，我相信大家在看完这个列表之后，会对《Windows Internals, Fifth Edition》一书有了更深入的了解，进而产生购买的欲望，哈哈～

变化三：工具的变更
在第五版里面，大量使用了Sysinternals 的最新工具，例如 Process Monitor 等。另外以前使用第三方工具才能实现的一些工具，如果系统里面也带有了类似的东西，也换作了系统的工具。这一点也是一个比较大的变化。对于一本技术书籍来说，紧跟时代变更是必须的，同样的事情，如果系统工具也提供了类似的功能，为啥不使用系统工具呢？

最后，说一下《Windows Internals, Fifth Edition》的定位吧。对于有着较深Windows底层知识的人来说，第五版能够很好的提高这些人的技术水平，但是，如果把这本书给了一个对Windows底层不是很了解的人来说，那么本书并不适合他们阅读。也许这就是本书的精华所在吧。Smallfrogs 希望所有对Windows底层感兴趣的人，都能够买一本《Windows Internals, Fifth Edition》，去细细的品味其中的精华吧。

Smallfrogs
http://www.KZTechs.com

附：《Windows Internals, Fifth Edition》的新增内容（相对于第四版来说）列表（见下图绿色部分）

20090926

migle — Sat,03 Oct 2009 19:35:00 +0800

天天忙，没时间上网，今晚抽空上来冒个泡，啥也不说了，上毛片，哈哈哈，拍的总觉得少了点啥，说不上来。。。

20090918

migle — Sat,03 Oct 2009 19:34:00 +0800

昨天T去吃了一家好吃的店，然后他吃多了，然后我整晚就听到反反复复的一句话“我好饱啊”，真是复读机。。。

今天超级忙，没有预料到的忙，两个人都是，唉，搞到现在还没回去，而且实际我还有事情没做完，得等我假期结束再做。今天真是，忙的人超没状态，超没精神，幸好行李之类的都收拾的差不多了~~

一会就回去了，接下来还是很忙的~~

20090916

migle — Sat,03 Oct 2009 19:34:00 +0800

我发现，我真是不爱G来不爱D，确实，爱这些对我有什么用？好了，这些话，我还是低调点的说的好。

这两天都基本正常下班，昨晚把回家的衣服都理的差不多了，还有鞋子没放，有点塞不下了。其实，我是想包里东西少少的，从家多带点好吃的过来，哈哈哈

行程也安排好了，希望开心顺利~

20090911

migle — Fri,11 Sep 2009 17:51:00 +0800

昨天晚上看了个天涯故事，油然而生了幸福感，今天中午跟洁洁聊了下，共同感叹了我们共同拥有的这种幸福感，然后我继续追这个故事看。看着看着，啊，故事里也幸福了，我好开心啊，跟洁洁汇报，她说：

赵洁说:
别看了
再看就不幸福了，哈哈
michelle 说:
恩，再看我就没有幸福感了
赵洁说:
哈哈
千万别再告诉啥更新阿
把我也搞得不幸福了俄

20090910

migle — Thu,10 Sep 2009 19:24:00 +0800

今天教师节，昨天我们几个忘记日子，还跑去花市买花，都挺贵的，买的黄花花不太好，不吸水，现在快枯了，白色小雏菊还不错。

我一边听着音乐，一边看着天涯上的一篇伤心故事，突然感叹，对，是突然的，在我还在剧烈咳嗽的时候感叹，我的幸福的。恩，非常非常的幸福~~

今晚让T回家煮面给我吃，他最会煎鸡蛋和煮面了，我就躺床上当病猫，哈哈哈~~

Windows 7 研究——Windows 文件夹的秘密：Windows 目录到底占用了多少真实的硬盘空间

smallfrogs — Sat,15 Aug 2009 06:18:00 +0800

张康宗（Smallfrogs）
http://www.kztechs.com

原本这个话题是准备在8个月前写的，但是由于种种原因，一直推迟到现在。今晚（或者说今天凌晨），抽空把程序弄完了，因为只有程序写完以后，这个话题才有实际的价值。

这个话题就是：Windows 目录到底占用了多少真实的硬盘空间？

看到这个问题，我想99%的人都会说：用资源管理器右键点击Windows目录，看看属性不就知道了吗？何必故弄玄虚呢！

但是，我 Smallfrogs 会有那么傻的把一个大家都知道的问题重新翻出来吗？既然提出了这个话题，就有我的道理！请各位耐住性子往下看，看看我们的Microsoft同学又玩了什么样的花活，呵呵。

我们知道，查看一个目录有多大的最快捷的方法就是看看资源管理器文件夹的属性，但是我今天要说的是：如果你用这个方法去看 Windows Vista / Windows 7 系统的目录，你会被你的眼睛所欺骗，因为，Microsoft 同学在 Windows Vista/ Windows 7 里面大量使用了NTFS文件系统的特性之一的：硬连接（Hard Link）来实现WinSxS机制！

关于 WinSxS，可以看我之前写的《WinSxS 混乱导致的应用程序不能启动》一文。

我们知道，要安装 Windows Vista / Windows 7系统，那么系统分区必须是NTFS文件系统。原因有以下一些：

系统文件保护所需
各种安全保护机制，如MIC所需
WinSxS 所需
……

关于最后一点的 WinSxS 所需，我没有看到过相关的资料说明，不过可以肯定的是，这也是Windows Vista / Windows 7 系统需要NTFS文件系统的一个条件，因为只有在 NTFS 文件系统上面，才能实现硬连接机制，也才能达到优化Windows目录占用磁盘空间的目的。

关于硬连接，MSDN是这样解释的：

A hard link is the file system representation of a file by which more than one path references a single file in the same volume. To create a hard link, use the CreateHardLink function. Any changes to that file are instantly visible to applications that access it through the hard links that reference it. However, the directory entry size and attribute information is updated only for the link through which the change was made.

简单的说，就是一种针对文件的特殊快捷方式，只不过这种快捷方式的实现和一般的快捷方式不一样。

一般的快捷方式是创建一个LNK文件，在这个LNK文件里面描述了目标文件/目录的属性，资源管理器或者其他文件管理工具利用SHELL32.DLL里面的API函数获得这个LNK文件所指向的文件/目录，从而进行访问。
硬连接：是一种基于文件系统级别上的针对文件的快捷方式，基于文件系统级别的含义就是说，只要文件系统启动了，那么对应的快捷方式也就生效了。换句话说，这种连接是常存的，因为文件系统是必须要随机启动的。

硬连接是NTFS文件系统特有的属性之一，在Linux下面，也有类似的机制。硬连接适用于在同一个卷的文件级别，硬连接是不能跨卷的。

Windows Vista / Windows 7 自带了创建硬连接的命令：mklink.exe，利用这个命令，我们可以给指定的文件创建硬连接：

下面的命令将在link.txt和source.txt之间建立硬连接关系
C:\Users\Smallfrogs\Desktop>mklink /h link.txt source.txt
为 link.txt <<===>> source.txt 创建了硬链接

注意上面的例子：link.txt本是一个不存在的文件，但是当执行完mklink命令以后，link.txt文件也就被创建了。其实，link.txt是一个虚假的文件，它是在文件系统层面上对source.txt文件的一个映射，而link.txt是不占硬盘空间的。

关于硬盘空间的占用问题，Smallfrogs 是这样测试的：
1、给硬盘划分一个新分区，空间只有2GB
2、在这个分区的test目录里面新建了一个1.9GB大小的文件，此时剩余空间是0.1GB
3、用mklink命令给这个1.9GB大小的文件建立了一个硬连接
4、检查这个分区的剩余空间，还是0.1GB，但是如果用资源管理器看test目录的属性，会发现有2个文件，总大小是3.8GB（整个分区才2GB，能够容纳3.8GB大小的文件吗？显然不可能了）

还是针对上述的例子，如果我们把原始的文件 source.txt 删除以后，link.txt文件还是会继续存在的，且内容就是source.txt的文件内容。也就是说，我们删除source.txt，实际上删除的仅仅是这种连接关系，文件本身还是没有被操作的。

关于硬连接，最后一个需要介绍的内容是：当硬连接建立以后，硬连接双方任何一个对象被修改，都会造成对应的连接对象被修改。例如上面的例子：如果修改了link.txt，那么source.txt文件也会同步被修改，反之亦然。这一点和SHELL层面的快捷方式不同，SHELL层面的快捷方式文件LNK仅仅是一个指示关系，修改LNK文件并不影响LNK文件指向的对象，修改LNK文件指向的对象也不会影响LNK文件。

好了，基本知识介绍完了，我们来实际看看Windows目录里面对于硬连接的使用情况吧。

经常看到有人抱怨，Windows\WinSxS目录占用了太多的空间，里面经常发现有同名的文件，而且这些同名的文件在 Windows\System32 目录下面也有存在，这是为啥呢？其实这就是硬连接导致的。

Microsoft 实际上在 Windows\WinSxS 目录和Windows目录之间建立了硬连接的关系，举一个最简单的例子：

对于 Windows 7 RTM 来说，你可以在2个地方找到Ntoskrnl.exe文件。第一个地方是：Windows\System32\ntoskrnl.exe，另外还有一个地方是Windows\WinSxS\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7600.16385_none_6c06b7c41576a7d9\ntoskrnl.exe，这就是一个典型的硬连接例子。Microsoft 在文件系统上面对 ntoskrnl.exe 做了一个硬连接，使得 ntoskrnl.exe 能够出现在不同的目录里面，但是只占用了一份 ntoskrnl.exe 的硬盘空间。利用这种机制，有下面的一些好处：

同样的文件，只需要维护硬连接关系，不需要进行多重的拷贝，这样可以节省硬盘空间
如果涉及文件更新，只需要先在WinSxS 目录里面下载好一个新版本，然后修改 Windows\System32 下面同名文件的硬连接关系，从旧版本的硬连接指向新版本的硬连接，这样就能够快速的完成文件的更新工作，而不需要进行文件的复制，速度也会快不少
补丁卸载也是一样的，只需要把硬连接指向改为旧版本就可以了，没有文件替换的问题。而且建立了硬连接关系的文件之间的修改是同步的，因此只要有一方被修改了，另一方也会得到修改

说了这么多，那么如何知道 Windows 目录的真实大小呢？Smallfrogs 提供了一个工具，可以很方便的知道您系统里面有哪些文件是有硬连接关系的，以及Windows 目录下真实的文件大小。

工具可以从 http://www.kztechs.com/hardlink/realwindirsize.zip （请使用右键点击另存为...方式下载）或在本文附件下载到，下载解压缩以后，直接运行就可以开始扫描了。

扫描过程比较漫长，扫描完成以后，会看到下面的提示信息：

另外，在realwindirsize.exe所在目录下，会生成一份文件名叫做LinkedFile.TXT的文件，里面记录了Windows目录下各个硬连接的关系。

如上图所示，我们扫描到了65088个文件，其中，真实的文件有48022个，其他17066个文件都是硬连接文件。真实的文件占用了14981682 KB的硬盘空间，而如果你用资源管理器看Windows目录的话，那么会提示说Windows目录占用了 18244902 KB的硬盘空间。实际上， Windows\system32 目录下的大多数文件都和 WinSxS 目录建立了硬连接关系。

说了这么多，最后总结一下吧：

硬连接，一种基于文件系统的同一卷里面的文件快捷方式
Windows 目录下面大量使用了硬连接技术
Windows\System32 目录下的大多数文件，都和 WinSxS 目录建立了硬连接关系
要检查自己系统Windows目录里面的硬连接，请下载工具 http://www.kztechs.com/hardlink/realwindirsize.zip 自己扫描吧

OK，本次Windows 7 研究就此完成，请继续等待下篇吧！

Windows 7 研究——Windows 7 安装包英文版和中文版的差异揭秘

smallfrogs — Sat,08 Aug 2009 16:21:00 +0800

张康宗（Smallfrogs）
http://www.KZTechs.com

再次提起这个话题，总感觉有点老调重弹。不过为了让更多的“年轻人”了解相关内容，我就说一次吧，关于 Windows 7 安装包英文版和中文版的差异。

从 Windows Vista (NT 6.0)开始，Microsoft 就下大力气完成了Windows 多语言架构的改进。最突出的一点就是，所有的和语言相关的资源全部外置，完成了程序代码和语言的无关性的改变。

什么是语言资源：

所有的字符串信息、带有文字的图片、各种和语言版本相关的介绍性说明材料、帮助文档等内容均属于语言资源。

简而言之，从 Windows Vista 开始，每一个有用户界面的程序至少由2部分组成；程序代码和语言资源。这种设计在 Windows 7 里面继续得以保留。

以英文版系统的Windows 7 里面的记事本Notepad.EXE为例，Windows 目录下的Notepad.exe，要正常运行，还必须有Windows\System32\en-US\notepad.exe.mui的配合才能使用，如果删除Windows\System32\en-US\notepad.exe.mui 文件，记事本将不能启动。

那么，如果我们安装了语言包以后，又会发生什么样的情况呢？

还是以英文版的 Windows 7 系统里面的记事本程序Notepad.EXE为例，在安装中文语言包以后，在 Windows\System32 目录下面多出了一个叫做 zh-cn的子目录，在这个目录下面，也有一个叫做 notepad.exe.mui 的文件。我们可以使用 Resource Hacker 打开这个文件，可以看到各种的简体中文字符串信息，如下图；

换句话说，如果在一个英文版的Windows 7里面，安装了中文语言包，那么其实际上就是一个中文版的Windows 7。只不同这个时候的Windows 7 同时具备了显示英文界面和中文界面的能力。

那好，对于Windows 7的安装包来说，又是怎么样的呢？是不是Windows 7的安装包也是：先安装程序代码组件，再安装一个语言包呢？Smallfrogs 在这里使用了 WAIK 里面的Windows System Image Manager 工具分别把Windows 7英文版ISO里面的 sources\install.wim 和中文版ISO里面的 sources\install.wim 打开了。利用这个工具，我们可以对 install.wim 的内部结构一览无遗：

如下图，左边的是英文版ISO文件里面的内容，右边是中文版ISO文件里面的内容。

注意下方的Package节点，在英文版ISO里面，首先出现的 Foundation内容，然后LanguagePack和LocalPack，LanguagePack 就是著名的语言包，通过描述内容我们可以看到，在英文版ISO里面出现了一个叫做 x86_Microsoft-Windows-Client-LanguagePack-Package_6.1.7600.16385_en-US 的语言包文件，对应的中文版ISO里面，也有一个叫做 x86_Microsoft-Windows-Client-LanguagePack-Package_6.1.7600.16385_zh-CN 的语言包文件。

看到这里，大家应该明白了，Windows 7的不同语言版本ISO，其实际上唯一的差异只在安装不同的语言包文件。

对于英文版的 Windows 7，首先安装的是 x86_Microsoft-Windows-Foundation-Package_6.1.7600.16385 基础包，然后再安装 x86_Microsoft-Windows-Client-LanguagePack-Package_6.1.7600.16385_en-US 语言包
对于中文版的 Windows 7，首先安装的也是 x86_Microsoft-Windows-Foundation-Package_6.1.7600.16385 基础包，然后再安装 x86_Microsoft-Windows-Client-LanguagePack-Package_6.1.7600.16385_zh-CN 语言包

而对于核心的程序代码文件，无论中文版的 Windows 7 还是英文版的 Windows 7，都是一样的。这就是从 Windows Vista 时代带来的 Windows 语言资源分离的重要内容和体现。

Smallfrogs 2009/08/08

Windows 7 RTM Released

smallfrogs — Fri,07 Aug 2009 02:34:00 +0800

Windows 7 RTM Build 7600.16385 已经正式发布

Windows 7 时代来临了～～

相对于 Windows XP 到 Windows Vista 的改变，Windows Vista 到 Windows 7 的改变是小的，但是却是重要的，Smallfrogs 推荐所有人立即升级你的 Windows XP/Vista 到 Windows 7，去享受最新技术带来的快感！

Smallfrogs 将继续把对 Windows 7的研究心得公布在本BLOG里面，和大家一起分享技术的乐趣！

Smallfrogs
http://www.kztechs.com

HOWTO：为什么Windows 安全中心“恶意软件保护”提示不兼容

smallfrogs — Wed,15 Jul 2009 19:45:00 +0800

张康宗（Smallfrogs）
http://www.KZTechs.com

今天发现，我的Windows Vista SP1、Windows Vista SP2、Windows 7 RC 的安全中心均出现了下面的提示信息：

病毒防护：不兼容

System Repair Engineer 正在运行，但是使用不再受支持的格式将其状态报告给 Windows 安全中心。请使用程序的自动更新功能，或与程序制造商联系以获得更新版本。

这是怎么回事呢？

前几天的时候，还都正常啊。我很奇怪，于是开始了一番研究，故事就从这里展开了。

Windows 安全中心，是从Windows XP SP2 开始引入的一个系统安全状态显示终端。
在 Windows XP SP2 或 Windows Vista 里面，和 Windows 安全中心通讯是直接走的WMI接口，WMI名字空间是 root\securitycenter。我们可以使用系统自带的程序 wbemtest.exe 直接打开 root\securitycenter 名字空间，看到 Windows 安全中心内部的一些成员：

class AntiVirusProduct
{
    string instanceGuid;
    string displayName;
    boolean productUptoDate;
    boolean onAccessScanningEnabled;
    boolean productHasNotifiedUser;
    boolean productWantsWscNotifications;
    uint8 productState;
    string companyName;
    string versionNumber;
    string pathToSignedProductExe;
};

根据MSDN 博客上面的 Microsoft 相关人员的说明，只需要往这个WMI接口里面填入相应的数据，就能够注册到 Windows 安全中心里面了。

这一切在昨天的时候都是运行着很好的，包括 Windows Vista 或者 Windows 7。但是，今天的现象是怎么回事呢？

通过相关的搜索，在MSDN论坛上面提到了：从 Windows Vista SP1 开始，Windows 安全中心引入了新的名字空间 root\securitycenter2。只有这一句话说明了这个信息。于是 Smallfrogs 开始猜测是不是 Windows 内部的时间炸弹引发了一些内部逻辑，在XXX的时候禁用了早期的 Windows 安全中心名字空间呢？

经过对 Microsoft Defender 和 Nod32 4.0 研究以后发现，果不其然，这2款杀毒软件已经使用了新的名字空间 root\securitycenter2，原先注册在 root\securitycenter 的信息已经丢失了。此后，在Microsoft 知识库里面也发现有一些升级补丁涉及到 root\securitycenter2。

因此肯定：今天的现象是由于安全中心协议变更导致的，由于 root\securitycenter 被停止使用，而 root\securitycenter2 没有被注册，所以出现了上述的不兼容的提示信息。

解决办法：

暂时忽略 Windows 安全中心的提示信息
等待各个杀毒软件厂商升级即可

PS：System Repair Engineer 和Windows 安全中心有交互了？嗯嗯，这是我的测试版本……

HOW TO：从Windows 7 RC 升级到 Windows 7 RTM？

smallfrogs — Mon,13 Jul 2009 22:24:00 +0800

如果使用Windows 7 RTM Build 7600，在Windows 7 RC里面安装，那么当选择升级模式的时候，会提示说不支持。

这次微软很奇怪，以往都是支持从RC升级的，这次不支持的理由我没有能够想清楚，不过下面的办法可以解除这个版本限制：

把Windows 7 RTM 的安装盘里面的全部内容复制到 C:\Win7Source 目录里面；
用记事本打开 C:\Win7Source\Source\cversion.ini文件，把 MinClient=7233.0 改为 MinClient=7100.0，保存；
运行 C:\Win7Source\Setup.EXE 就可以选择升级模式从Windows 7 RC升级了。

我已经在我的笔记本上面实验了这个方法，在经过漫长的3个多小时的等待以后，升级成功完成。另外在升级的时候，建议联网，好像会从网络上下载一个1MB多的什么东东，不知道干啥用的。

Windows 7 研究——MinWin 初步探索

smallfrogs — Mon,01 Jun 2009 16:59:00 +0800

张康宗（Smallfrogs）
http://www.KZTechs.com

<本文欢迎转载，但是请注明来源和作者>

在很早的时候，网上就出现了关于新一代Windows 内核 MinWin 的说明，例如新一代 Windows 核心才有 25M 等等宣传，甚至还出现了一个字符界面构成的Windows 启动画面的图片。在临近 Windows 7 发布之前，Smallfrogs 将把自己所知的一些关于 MinWin 的内容呈现给大家。

在本文开始之前，先说一下 Windows 核心的具体含义吧。实际上，Windows 核心是由用户态模块和内核态模块构成的，换句话说这些模块是整个操作系统最最核心的部分。在Windows Server 2008 里面，诞生了一个 Server Core 安装模式，在这个安装模式下，Windows 没有了资源管理器等大多数 GUI 程序，但是在 Windows Server 2008 里面，Server Core 并不是那么的纯粹，各个组件的模块化还不足以进行更精细化的区分。

如果对Windows 开发稍微有点了解的都知道，Windows 里面的 API 有成千上万，各个 API 之间的关系错综复杂。要剥离出一个更纯粹的 Server Core会显得更加的困难。而 MinWin 的一个重要的目的就是创建一个独立的架构分区（architectural partitions），使之能够独立的构建、运行和测试，而MinWin被定义为一系列的启动和网络所需要的组件的最小集合，也就是说仅仅包括：

Windows 内核（内核态的Ntoskrnel.exe、内核态的启动装载器、用户态的关键DLL等）
TCP/IP协议栈
设备驱动
……

而要完成独立的架构分区，需要对一些关键的系统核心模块进行重构。在整个Windows里面，最最关键的用户态核心DLL模块有那么几个：

ntdll.dll
kernel32.dll
advapi32.dll
……

上述几个DLL构成了Windows 用户态核心，而其他的一些DLL，例如Shell32.DLL等都是对上述几个API功能的封装和丰富等，换句话说，如果没有Shell32.DLL，那么系统应该也是能够正常运行的。

在上述的几个DLL里面，原先的分工是这样的：

ntdll.dll：负责和Windows内核层打交道
kernel32.dll：提供了文件、进程、线程、内存、堆栈等API，所有的Win32应用程序都会加载这个模块
advapi32.dll：提供了一些Win32 API高级API，例如：注册表操作、服务操作、ACL操作等

但是在Windows 7里面，因为MinWin的需要，上述API的分工有了一些变化，部分API的实现从一个DLL迁移到了另外的DLL里面，而且还新增了一个DLL：kernelbase.dll。关于新增DLL的用途，今天暂时不用管它，先看看有哪些API的实现有迁移吧。

要判断API的迁移，最简单的办法就是分析PE的输出表，因为所有的Windows基础API的实现都是以__stdcall 方式导出的，只需要对输出表进行分析就知有没有变化了。Smallfrogs 分别对kernel32.dll和advapi32.dll的输出表进行了分析，发现注册表类的API的实现已经从Windows 7之前的advapi32.dll迁移到了kernel32.dll里面。

这是MinWin带来的第一个显著的变化，当然，MinWin 是不会那么简单的，后面一段时间，Smallfrogs 将继续给大家分享自己对 MinWin 的研究结果，例如兼容性问题、虚拟DLL等很多全新的、由 Windows 7带来的变化。

Windows 7 研究——IE8 松散耦合进程框架探索

smallfrogs — Mon,20 Apr 2009 14:59:00 +0800

张康宗（Smallfrogs）
http://www.KZTechs.com

<本文欢迎转载，但是请注明来源和作者>

在2008年8月份IE8 Beta刚刚面世不久的时候，我曾经用极短的篇幅介绍了一下IE8的新的Tab控制模型（详情见：《IE8 新特性分析：IE8的稳定性源自何处》一文）。今天，我将继续和大家分享一些最近一段时间获得的新的知识。

IE8 松散耦合进程框架，英文原文是Loosely Coupled IE (LCIE)，是一种基于作业（Job）的进程管理方式。这种方式已经逐渐被各大浏览器所采用，例如Google Chrome。

下图是IE8的LCIE框架结构：

作业是Windows 2000引入的一种进程管理方式，可以用一个宿主进程管理多个子进程。管理进程可以给子进程设置很多属性，特别是一些和性能相关的属性，具体可以参考 SetInformationJobObject Function (Windows) 的API说明文档。

当我们安装完IE8以后，打开一个Tab，使用 Process Explorer 会发现，有2个iexplore.exe实例，这个就是最典型的LCIE表现：Tab工作在进程空间里面，有一个独立的框架进程用于管理Tab进程。

如下图所示，我打开了4个Tab，出现了4个Tab进程（进程ID分别为 9000、9672、6052、3056），框架进程的进程PID是7416：

因为LCIE的模型决定了IE的框架和Tab是独立的进程体，因此相互之间是需要通信的，根据Process Explorer的显示，框架进程和Tab进程的通信是使用的ALPC（高级本地过程调用，在Windows内核里面经常可以见到，效率很高）机制（在Windows Vista上面），关于LPC的技术解释，请Google搜索。

我们继续研究LCIE的标签创建方式。当我们新开启一个Tab以后，系统会创建一个iexplorer.exe进程用于和这个Tab绑定，那么我开启10个Tab以后，是10个进程吗？实际的测试结果是：不一定。具体创建多少个Tab进程实际是由IE框架确定的，根据目前已知的结论，IE框架会根据可用的物理内存大小确认最多创建几个Tab进程。

注：默认情况下，我的2台笔记本（物理内存均配置了4GB，可用内存一般在1.5GB左右）在Windows Vista里面，创建的Tab进程最多是5个。

那么，是否有可能控制Tab进程的数量呢？答案是可以的。IE8 Frame在启动的时候，会检查注册表

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下面的TabProcGrowth键值（键值类型DWORD），利用这个键值，就可以操作IE8的Tab数量了。

TabProcGrowth=0	IE框架和Tab工作在一个进程里面，Tab采用线程的方式创建。当TabProcGrowth=0的时候，IE的保护模式（Protect Mode）会关闭，这种模式类似于在Windows Vista下面把 IE7 以 run as administrator方式启动。
TabProcGrowth=1	IE框架和Tab工作在不同的进程里面。但是Tab按照不同的mandatory integrity level (MIC)创建，举例就是需要关闭保护模式的Tab工作在一个浏览进程里面，另外的工作在另外的一个浏览进程里面。例如：我把taobao.com和kztechs.com加入了Trusted Site列表里面，当使用这个模式的时候，访问taobao.com和kztechs.com的时候，Tab将工作在一个进程里面，而访问其他的站点的时候，Tab将工作在另外的一个进程里面。这是因为加入Trusted Site列表以后，IE的保护模式会关闭，MIC等级的不同造成了的不同的Tab进程的出现。
TabProcGrowth>1	在这个模式下，TabProcGrowth的值将决定最多创建的Tab进程数目。如果TabProcGrowth为100，那么最多创建100个Tab进程。
TabProcGrowth 不存在（默认情况）	使用默认的机制，根据可用的物理内存数量决定Tab进程的数量。

关于IE8 LCIE的FAQ：

1、为什么不是每个Tab一个进程，而有一个上限呢？

因为创建一个进程的开销是远远大于创建一个线程的，创建一个进程，需要重新加载所有相关的模块，而且进程间的切换也会带来很大的性能损耗。IE8的LCIE机制在达到Tab进程最多数目以后，后续的新开网页将将采用负载平衡的机制让不同的Tab进程进行处理，以达到资源的最大利用。

2、LCIE模型里面，会话是怎么处理的？我怎么感觉到不同的Tab都使用的是同一个会话呢？

的确，因此Tab进程的出现，会话的处理是比较关注的一个点。在IE8里面，会话是和IE框架绑定的，在这个IE框架下的所有Tab，共享同一个会话，具体来说就是：假设第一个Tab进程访问了msdn.microsoft.com网站并属于了Live ID登录以后，后续新开的Tab进程如果也访问了msdn.microsoft.com网站，那么是共享刚才的Live ID的，除非过期；而且，即使你从开始菜单里面点击IE图标，新创建的窗口也是使用先前的会话的。

3、在LCIE模型里面，如果让不同的窗口使用不同的会话呢？

要在IE8里面，让不同的窗口使用不同的会话，可以点击文件菜单-->新建会话菜单项，使用这个方式，新创建的窗口将采用一个新的会话，以便和之前的会话区分开来。

4、为什么有时候IE8 Tab进程在访问的页面关闭以后，Tab进程还是存在呢？

这是为了性能考虑的，防止用户马上又新开一个窗口，前面说过创建一个Tab进程是需要很多资源的。在默认情况下，IE8的Tab进程在网页窗口关闭以后，将驻留60秒时间，然后再退出。当然，我们也可以通过设置注册表 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main下的TabShutdownDelay DWORD键值来控制Tab进程的退出时间。注意：TabShutdownDelay的单位是毫秒（1秒等于1000毫秒）。

文末：

IE8相对于IE7来说，无论是进程框架和渲染引擎都得到了极大的改善和优化，而且在各种标准支持方面都比IE7好了不少，虽然IE8不是最快的浏览器，也不是应试分数最好的浏览器，但是无论是兼容性还是安全性方面，都是值得大家去安装的。如果你是因为受不了IE7的慢而使用FireFox或Chrome浏览器的，现在可以再体验一下IE8，相信会比IE7有着明显的改善的，呵呵。

下回，我将继续对Windows 7的一些核心组件撰文，继续分享Smallfrogs对于Windows 7的研究结果。敬请期待。

[Win7] Windows 7 相关研究心得分享启动了

smallfrogs — Mon,20 Apr 2009 13:37:00 +0800

张康宗（Smallfrogs）
http://www.KZTechs.com

由于工作原因，沉默了很长一段时间了，估计很多人都忘记我了吧，呵呵。

在这段时间里面，业界经历在翻天覆地的变化，而Windows也在翻天覆地的变化着，在Windows 7 RC 即将发布之际，我将把近期对 Windows 7 的一些研究心得给大家分享一下，从蛙眼的角度看看 Windows 7 到底有哪些变化。

整个系列文章会比较长，我所关注的重点是兼容性方面的内容，因为这也是我工作中所接触最多的一些点，大部分内容已经经过确认，但是少部分内容是我推测出来的，如果文章中有错误，请大家指出，谢谢。

第一篇：Windows 7 研究——IE8 松散耦合进程框架探索（2009/04/20）

第二篇：Windows 7 研究——MinWin 初步探索（2009/06/01）

由于应用程序配置不正确，应用程序未能启动。重新安装应用程序可能会纠正这个问题。

---------------------------
确定
---------------------------

如果看到这个错误，那么一定是因为运行库的manifest混乱或破坏导致WinSxS机制无法正常使用从而引起应用程序加载失败。

从Windows XP开始，微软引入了WinSxS机制用于解决DLL版本冲突的问题。解决方法是通过一个额外的清单文件（manifest）记录所需要的运行库的版本号等信息。进程创建的时候，CSRSS进程通过SxS.DLL模块解析manifest文件，然后加载合适的DLL版本。

今天，我这里处理了一个WinSxS版本混乱导致的应用程序无法加载的问题。

环境如下：

有一个EXE文件，不依赖任何的运行库
有很多DLL文件，分别在EXE文件目录的子目录下
EXE文件所在目录下有一套安装的VC8运行库
DLL文件需要依赖VC8运行库
因为各种原因，没有使用 vcredist_x86.exe 把VC8运行库安装到Windows\WinSxS目录下面

使用的时候发现，EXE文件加载DLL的时候，总是提示加载失败。DLL无法启动。我用 Process Monitor 监视了一下文件的读写操作，发现EXE文件在加载DLL的时候，CSRSS总是去读取 Windows\WinSxS 目录下的运行库文件，由于没有使用 vcredist_x86.exe 把VC8运行库安装到Windows\WinSxS目录下面，因此DLL加载失败了。

我很奇怪的问题是，为什么总是忽略了EXE目录下的manifest文件，而总是使用 Windows\WinSxS 目录下的文件呢？

以前知道manifest文件可以外置，也可以内置到PE文件的资源里面，难道是内置的问题吗？用Resource Hacker打开DLL文件，果然发现了内置的清单文件。把这个资源结点删除以后，保存退出，然后再使用EXE文件加载这个DLL文件，OK～问题解决了。这次使用的是EXE目录下的运行库文件而没有使用Windows\WinSxS目录下的文件了。

BTW：对于开发人员来说，自然不能编译以后再手工删除这个资源结点，解决方法很简单，把工程的manifest设置里面的 embedded manifest 功能关闭掉，这样编译以后就会出现编译生成的目标文件和一个额外的manifest文件。使用的时候，系统会首先尝试到Windows\WinSxS目录下面寻找文件，如果文件不存在，那么会在EXE文件所在目录下寻找，而不是去DLL所在目录下寻找文件。

问题解决以后，就需要想想问什么只有在部分系统上面出现这个问题了，检查发现：没有问题的系统都使用vcredist_x86.exe 把VC8运行库安装到Windows\WinSxS目录下面了，有问题的系统，发现WinSxS目录下没有运行库文件，自然不能使用了。

目前，很多软件都使用了VC8开发，而且都使用 vcredist_x86.exe 把VC8运行库安装到Windows\WinSxS目录下面，但是有某些软件在卸载的时候，又把这个运行库卸载了，结果就会导致类似提示“由于应用程序配置不正确，应用程序未能启动。重新安装应用程序可能会纠正这个问题”的错误的出现。这是最常见的一种现象。另外还有下面的几种可能会导致WinSxS混乱：

manifest文件被破坏
复制了错误的manifest文件到错误的目录，导致manifest文件里面记录的内容和实际的DLL版本不符

最后，如果你碰到提示“由于应用程序配置不正确，应用程序未能启动。重新安装应用程序可能会纠正这个问题”，最佳的操作方法是看看这个文件依赖的运行库是否齐备，如果不会看，最简单的办法就是重新安装所有的运行库版本到系统里面。

下面是所有常见的32位运行库版本的下载地址：

适用于 Visual C++ 2005 开发的程序的运行库版本：http://www.microsoft.com/downloads/details.aspx?FamilyID=32bc1bee-a3f9-4c13-9c99-220b62a191ee&displaylang=zh-cn
适用于 Visual C++ 2005 SP1 开发的程序的运行库版本：http://www.microsoft.com/downloads/details.aspx?familyid=200B2FD9-AE1A-4A14-984D-389C36F85647&displaylang=zh-cn
适用于 Visual C++ 2008 开发的程序的运行库版本：http://www.microsoft.com/downloads/details.aspx?familyid=9B2DA534-3E03-4391-8A4D-074B9F2BC1BF&displaylang=zh-cn
适用于 Visual C++ 2008 SP1 开发的运行库版本：http://www.microsoft.com/downloads/details.aspx?familyid=A5C84275-3B97-4AB7-A40D-3802B2AF5FC2&displaylang=zh-cn

如果你不知道你使用的程序是什么版本开发的，那么就全部安装吧，嘿嘿～

BTW：WinSxS 技术从 Windows XP 开始引入，一直发扬到 Windows Vista 系统里面，表现形式就是随着系统使用时间的增加，Windows\WinSxS 目录会越来越大，这一点在 Windows Vista 系统里面会特别突出，因为 Windows Vista 系统的系统文件都是使用 WinSxS 目录存放的，Windows\System32 目录下看到的大部分文件实际上是 WinSxS 目录下文件的一个 Hard Link 而已 :)

Windows Vista RTM BUG？

smallfrogs — Tue,11 Nov 2008 12:02:00 +0800

今天同事反映，我们内部开发的自动化测试平台的一个案例驱动模块在 Windows Vista RTM 机器上发生了一个奇怪的现象，同样的代码在其他的Windows 2000、XP、Server 2003、Vista SP1 上面均工作正常，但是在 Vista RTM 系统上面没法工作。

问题现象是：

我们首先使用 CreateDirectory API 创建一个目录
然后对这个目录使用 FSCTL_GET_COMPRESSION 控制码设置NTFS压缩属性
然后在这个目录下面建立子目录

由于父目录已经设置了压缩属性，因此子目录也继承了压缩属性

对子目录使用 FSCTL_GET_COMPRESSION 控制码取消NTFS压缩属性
结果发现在 Windows Vista RTM 机器上面取消子目录 NTFS 压缩属性的时候 DeviceIoControl API 返回成功，但是实际结果是没有被解除压缩属性。

我把这段代码抠出来写了一个小程序，在下面的操作系统上均进行了试验：

Windows 2000 SP4
Windows XP SP1
Windows XP SP2
Windows XP SP3
Windows Server 2003 SP1
Windows Server 2003 SP2
Windows Vista RTM
Windows Vista SP1

发现只有 Windows Vista RTM 系统有这个现象，其他系统均是正常的。而且发现，如果设置压缩属性完成以后，把进程退出，然后再启动一个新的进程用于取消压缩属性，也可以达到预期的效果。但是如果操作是在同一个进程里面，那么问题就肯定出现。

鉴于只有Windows Vista RTM 有这个现象，难道是 Windows Vista RTM 的 BUG？

备注：

Windows Vista 已经关闭了UAC

系统是一个干净系统，没有安装任何的第三方软件

登录帐户隶属于 Administrators 组，且机器没有加入域

使用资源管理器做同样操作没有这个现象

由于 Microsoft 没有公布非常详细的 Windows Vista SP1 Changes Log，因此我只能猜测是 Windows 的 BUG 了。但是为啥资源管理器不受影响呢？抽空debug一下看看，也许就知道具体原因了。

最后，还是强烈建议升级到 Windows Vista SP1，不仅仅是改善了性能，在兼容性方面也有很多修正和改善。

RTX 2008 Beta 1 导致 Windows Vista 无法使用 Run as administrator 命令

smallfrogs — Fri,31 Oct 2008 10:42:00 +0800

张康宗（Smallfrogs）
http://www.KZTechs.com

昨天晚上的时候发现，当右键点击Windows Vista的开始里面的快捷方式，选择 Run as administrator 命令的时候，没有UAC提示框弹出，而且consent进程也没有工作。由于这个功能对我非常的重要，立即开始调查。

调查结果如下：

所有的 LNK 文件均无法通过右键 — Run as administrator 方式启动
控制面板里面的“Change Product Key”点击无效
控制面板用户帐户里面的“Change My Environment Variables”点击无效
控制面板用户帐户里面的“Configure Advanced User Profile Properties”点击无效
……
实际上所有和LNK相关的内容，只要是以Run as administrator 方式启动的，都无效，包括使用 Windows API ShellExecute （关于如何使用 ShellExecute 以 run as administrator 方式启动程序，请见《如何将自身进程运行为admin模式》一文）。

看到这个现象，用其他的文件试了试，很正常，因此感觉不是系统内核层面上的问题，而仅仅是LNK文件的文件关联或相关的Shell内容出现错误。

首先检查的是LNK的文件关联数据，但是和原始的数据对比以后，发现没有异常，只不过多了一些软件自定义的Shell扩展。

启动 Process Monitor，对 Explorer.EXE 的行为进行监视，由于内容太多，一时半会找不出头绪，好像没问题……不过没有发现有consent.exe进程创建的记录，因此可以肯定是explorer相关的问题导致的。

再仔细观察了一下LNK文件右键菜单里面的内容，发现一个新增的项目：用RTX发送文件，而且这个项目和Run as administrator 在一组，难道是他？

刚好以前自己写过一个Windows Shell Menus Manager（http://www.kztechs.com/cxtmgr），用它看了看RTX相关的内容对应的文件是 c:\Program Files\Tencent\RTXC\RTXShlMenu.dll，用regsvr32 /u “c:\Program Files\Tencent\RTXC\RTXShlMenu.dll” 命令反注册以后，再次在LNK文件上点击右键，选择 run as administrator，哈哈，UAC弹出来了。

有问题的RTX文件信息：

File Name: RTXShlMenu.dll
File MD5: E61212BD331A32CA86D6B7B81812EB29
Common File Version: 1.0.0.1
Compile Time: 2008.03.21, 09:31:19
Digital Sign: NO

安装包信息：

File Name: RTXC2008Beta01(8.0.050.201).exe
File MD5: 8C334C845B6D590E740C90356DAF2EB2
Common File Version: 8.0.50.201
Compile Time: 2007.04.09, 07:44:33
Digital Sign: Yes.
Signed by

希望这篇帖子能够帮助碰到类似问题的人，提供一些思路吧。

.

KSwildgoose — Sat,18 Oct 2008 10:17:00 +0800

南方的东北大米没有北方的好吃，可能买到假货了。

类别：多彩生活查看评论

一个奇怪的不能搜索的现象

smallfrogs — Tue,07 Oct 2008 00:45:00 +0800

今天有一个同事的电脑上出现了问题，表现为不能搜索特定文件服务器上的文件，详情如下：

文件服务器FS和本地客户端是通过VPN连接的（不在一个物理地区），文件服务器的操作系统应该是Windows Server 2003（未经证实）。

在客户端这边，有一台XP系统，访问文件服务器FS的一个共享目录Share，访问方式是直接使用内网的IP访问，登录帐号是一个域帐号，域控制器在文件服务器所在的物理地区。

现象是这样的：

机器A使用Explorer，在地址栏输入\\IP\Share ，登录以后，Explorer 能够列举出共享目录里面的所有文件，而且很正常。
但是列表以后，点击机器A的Explorer的搜索按钮，文件名里面输入任何内容，点击搜索，都会返回搜索到0个文件。
把文件服务器FS的共享目录映射成一个驱动器，在机器A里面的命令行下面使用dir /s 命令搜索，没有问题。但是使用机器A的Explorer搜索隐射盘还是返回0个文件。
使用机器A的Explorer搜索本地磁盘里面的文件，一切正常。
使用机器A的Explorer搜索本地局域网里面的文件，一切正常。
换一台XP机器B，使用同样的访问方式、同样的域帐号访问文件服务器FS的共享目录，使用Explorer的搜索功能搜索，也很正常……
……

折腾了半天，没有搞定。比较奇怪，先记录下来，等有空的时候研究看看 Explorer 的搜索和普通的文件遍历有啥特别之处……

简单看了看机器A的环境，很普通，没有什么不正常的，我抓狂了……

河南行

KSwildgoose — Mon,06 Oct 2008 18:47:00 +0800

去郑州是坐的T90火车硬座，旅途很劳累。加上些水土不服，老婆很不舒服，于是取消了原计划的少林寺、龙门石窟一日游，颇有些可惜。在郑州参观了博物馆，没有看到传说中的恐龙化石。
在color家打扰了几日，color一家也挺幸福的，只是他们的厨艺还有待提高，。见到了猴子、汤科祥。
5.4号和color一家、猴子一起去了此行的目的地，漯河，参加了攀峰的婚礼，感觉风俗和我们那区别挺大的，羡慕攀峰收了不少红包，。希望攀峰夫妇能够幸福美满，早生贵子。
在攀峰家见到了好多同学，小黑、勇哥、芳芳、首机、秦小华、小花、代磊、宝钗、马强，以及早就见到的color、汤科、猴子。同学相见，好不热闹，大家举杯祝贺，诉不尽的衷肠。虽然有的兄弟可能遇到些挫折，但相信这都是短暂的。祝愿大家越来越好，也祝愿color、宝钗等兄弟早日成婚，来年再相见。
没想到郑州的车能堵成这样，秦小华他们竟然没能赶上火车，于是便多待了一天。昨天，猴子差点又重蹈覆辙，在火车开前5分钟最后踏上了火车。color一家太热情了，还给我们准备了好多水果。也正好幸亏有这些水果，谁会想到临客上尽然卖食品的也比较少，到了第二天干脆没有了，连热水都没有。到下车的时候，我们三个人将所有水果都消灭掉了。不过这趟火车不得不提，L31，普快，卧铺202元(来的时候T90硬座是204元)，没有空调，但是可以打开窗户，预计22个多小时到达目的地。由于停站比较多，除去停站时间，每小时达约85km，卧铺车厢还是比较舒服的，正常行驶过程中，感觉速度跟特快没什么区别。今天上午正点到达广州。一点都不感觉累。感觉是价格低、速度也不慢。使我改变了对普快临时列车的看法。
实在是不会写，记录下这些流水帐，以留回忆。阅读全文
类别：多彩生活查看评论

捉鬼记：深入 Norton UAC Tool 实现原理

smallfrogs — Mon,15 Sep 2008 20:29:00 +0800

张康宗（Smallfrogs）
http://www.KZTechs.com

刚刚看到 Asuka 的一篇文章《Norton UAC Tool原理剖析》，文章中已经很好的解释了Norton UAC是如何做到 Don't ask me again的，从开发的角度上看，这个要实现不是很难，但是我感兴趣的地方是： Norton 是如何把 Microsoft 的 Consent.EXE 给截获的，如果能够截获 Consent.EXE，就很容易实现 Norton 的功能了。

下面就让我带领大家深入这个工具的实现细节吧：

下载安装过程很简单，不停的Next就可以了。
安装完成以后，我找了一个会启动 UAC 的软件试了试，果然出现了 Norton 的 UAC 提示框。Microsoft Windows Vista 的那个 UAC提示框不见了。当时很诧异！！
当 Norton UAC 提示框正在询问的时候，用 Process Explorer 看了看进程，惊讶发现 Process Explorer 进程列表里面显示的是 Symconsent.EXE，但是这个进程的相信信息里面 Image 指向的是 Windows Vista 的 Consent.EXE。惊讶～～！

发现上述的内容，Smallfrogs 第一反应是想到碰到鬼了～
但是根据 Smallfrogs 多年的经验分析，得出这个“鬼”一定是人为的。看来 Norton UAC Tool 这个东东有搞头，于是乎马上振作精神，开始进一步的分析。
启动 Process Monitor，开始检测进程的创建过程，果然，鬼情出现了：在触发 UAC 的时候，Consent.EXE 进程加载的时候，Consent.EXE 会执行一个 LoadImage 动作，但是发现 LoadImage 对象不是 system32\consent.exe，而是 system32\symconsent.exe，如下图：

这是一个非常重要的现象，根据这个现象，Smallfrogs 当机立断，有东东做了 Hook。
使用 Image File Execution Options 技术，对 consent.exe 设置了调试器通知，确认在触发 UAC 的时候，系统的确调用了 consent.exe 进程，而且进一步发现，调试器模式下，挂接 consent.exe 进程以后，Norton UAC Tool 的提示框没有出现。

Smallfrogs 当时想：这只鬼很神奇啊～～难道要逼迫 Smallfrogs 做复杂、烦琐的内核调试吗？Smallfrogs 环顾四周，周围只有一台用了2年的本本，看来又要伤机器了。
正在准备开启VMWare的时候，Smallfrogs 突然想起忘记看看安装程序做了什么事情了，于是乎对安装程序 NUACx86.exe 进行了一个简单的分析，发现不就是一个普通的EXE嘛，而且这个EXE不是 symconsent.exe，看来这个EXE 有隐藏的东东。在 Exescope 的帮助下，果然发现 NUACx86.exe 有附带几个资源二进制文件，解出来一看，哈哈，这只鬼终于现身了。

Norton UAC Tool 安装了一个文件过滤驱动，叫做 SymAFR，当然，这个驱动通过了 Microsoft WHQL 认证（这只鬼做的还挺标准的），数字签名日期是 2008年2月29日 22:47:48。驱动的文件名叫做 SymAFR.sys。

Norton UAC Tool 可能是这样实现的（有不对的地方请大家指正）：

1、当 UAC 触发的时候，Windows Vista 尝试加载 system32\constent.exe。

2、SymAFR.sys 截获了这个操作，然后转而让系统加载 symconstent.exe。

3、symconstent.exe 成功的代替了 Windows Vista 的 constent.exe 进程，后面的事情就简单了。

4、验证方法很简单，执行 sc stop symafr 命令以后，再看看你还能够看到 Norton UAC Tool 的提示吗？呵呵。

Smallfrogs 评论：恩，这是一个非常巧妙的方法！实现简单，稳定，有效～

注意：Norton UAC Tool 是会把每一个触发 UAC 的程序的信息上报给 Norton 信息收集中心的。

--------------------------------

20080916 Update:

1、原文写的是 IEFO 劫持技术为笔误，实为 IFEO，即 Image File Execution Options
2、Exescope 是一个查看资源文件的工具，类似的还有 Resource Hacker 等
3、细心的朋友会发现，我的第一副截图里面的参数和 Asuka 的截图的参数不一样，他的截图里面指向的是一个 XML文件，针对这个问题，我做了一些分析，发现：当Norton UAC Tool 出现的时候，如果点击 Cancel，会创建一个新的 Symconsent.exe进程，新的进程的参数就是 Asuka 发现内容。新创建的 Symconsent.exe 进程应该是用于上报数据用的。感觉Gdier的报告！！

天下霸图2生命锁定工具

KSwildgoose — Thu,11 Sep 2008 21:48:00 +0800

最近玩这个游戏，特殊弟子任务最后一步，打了好多次，实在没办法，于是就有了这个。
本程序适用于天下霸图2 v1.09，其它版本未知。
放到网络硬盘了，下面是下载地址：
http://vv.cn/u/?u=wildgoose&Id=1.0.40356
使用方法：
一、把MK2_DATA.dll替换掉游戏目录中的文件，可以把原来的先保存。
二、填写要锁定人的生命上限，最多支持8个，如果碰到敌人生命上限一样，那是比较倒霉的。
三、点击生命锁定按钮，然后就可以打开游戏玩了。
有时候战斗过程中生命上限会有变动，轻功跳一下一般会解决。
战斗中相应人物升级后，就锁不住了，因此还是要带点药的。
最后祝好运！

阅读全文
类别：多彩生活查看评论

google chrome浏览器

KSwildgoose — Wed,03 Sep 2008 15:15:00 +0800

体验google浏览器中。。。感觉比较爽，但竟然换不了行。
类别：多彩生活查看评论

【转贴】学者访谈：中国人口周期与经济发展的关系

Sat,15 Dec 2007 14:08:00 +0800

http://www.dajun.com.cn/shhaishij.htm

主持人（盛岚）：各位网友大家好。近两年来有关人口周期与经济发展的关系的问题，引起里越来越多的经济学家的关注，中国著名人口问题专家蔡昉今日表示，中国的人口红利期只剩十年，2015年将是一个转折点，国外学者也纷纷表达了2020年中国将会变得非常穷的观点，大家应该怎样抓住最后的投资机会，为未来的箫条期储备更多的财富呢？从今天起，网易财经将邀请各位投资专家和机构投资者进行访谈，希望能为网友提供灵感。今天我们请来的是北京大军经济研究中心主任仲大军先生，请他谈谈人口红利期过后中国人将变得非常穷这个观点。仲老师好。

仲大军：网易的网友们大家好。

主持人：仲老师，平时大家可能不太重视人口与经济因素的关系，您能不能给大家讲解一下，人口对经济的影响反映在哪些方面呢？

仲大军：其实经济的繁荣与箫条在很大程度上与人口有关系，从历史上上看，我们国家的古代史，当一个王朝达到鼎盛的时候，正是人口最多的时候，为什么会出现社会动乱、战乱？为什么又会经过繁荣、平安的时期，经过一百年以后又打仗，很多过去研究中国历史的学者也发现了这里面有人口的因素，在农业社会由于这样的状况，当人口数量与自然资源发生矛盾最后达到冲突的时候，必然导致社会的动乱、紊乱，矛盾激化之后出现了战乱。譬如明末时一场农民大起义，加上清炳入关，整个人口减少了60%，从一亿人口重新减到了四千万。这个也可以反映出人口与经济的关系。

到了近代，这些关系也是非常明显，譬如说到了二战之后，美国出现了一个人口出生高潮的历史阶段，日本也出现了这个高潮阶段，在这个历史时期，在美国被叫做“婴儿潮”。高生育率的历史时期。这个"婴儿潮"推动了美国经济从四十年代末一直到五十年代，五十年代之后一直到八十年代，到九十年代，推动了美国整个四十年的经济蓬勃、发展繁荣的状况。对于日本来说也是这样，二战之后，因为人口的高生育的历史时期，也大大推动了日本至少有四十多年的经济增长期。

到现在，美国的"婴儿潮"历史阶段要结束了，五十年代、四十年代末出生的这批人口现在大部分已经进入到退休年龄了，一个白发银发的社会到来了，这在一定程度上也影响了美国的经济。日本也是，日本也是从九十年代开始进入到老年社会，进入老年社会之后导致整个日本的经济的活力都逐渐减弱。所以这非常明显，从这几个国家，包括从我们国家都可以看出来，我们国家也正处在一个人口推动期。我们国家非常明显的就是从五十年代建国之后的一个高生育率期，一直到六十年代、七十年代，建国之后前二十年的高生育期导致中国从五亿多人口、六亿多人口猛然增长到十多亿，人口翻了番。这样一个巨大的人口增加之后爆发了导致八十年代、九十年代一直到现在的一个巨大的经济活跃期。我们国家从大的方面来看，还正处在由于人口增长导致的经济活跃期的历史阶段。

自从七十年代之后，我们国家实行了计划生育，独生子女政策，从七十年代生育率下降，到了现代，我们的人口基本上增长幅度是越来越少，大约再有十年八年，我们国家的出生人口高峰期、增长期基本上也就到达顶峰了。在人口整个出生的顶峰到达之后，相对就会对经济增长的推动力和压力减轻，相对可能会导致十年八年之后整个经济会出现一个相对平和的历史发展时期，可能会有这样的变化。实际上我们现在还正处在人口劳动力充沛富余的历史时期，所以我们这些年来基本还是经济发展热气腾腾的状况。

与中国既相同又不同的国家是印度，这个国家没有实行计划生育政策，以致其人口现在已经接近10亿，并且还会继续追赶中国。印度的这种人口增长趋势，使这个国家在未来30-40年里表现与中国迥异。估计中国的经济增长率到了2020年以后会降低到平均4%的水平，而印度将持续保持6%左右的速度增长。

主持人：那您看人口周期又是什么意思呢？

仲大军：人口周期主要是指生育率的变化周期，低生育率周期、高生育率周期，因为每个阶段的人口出生率不一样，五十年代我们国家的生育率高，每家都五六个孩子，这时候人口的结构是一个大人下面五六个孩子，人口结构是不一样的。等到青年这一代成长起来就形成一个人口群体，劳动力变得很富余，这批高生育率的人进入老年的时候，便使人口结构发生变化，老年人的比例增大，年轻人的比例相应变小。这种人口周期变化会导致经济上也产生一些变化。它会影响经济的需求，影响经济增长的速度。

主持人：是不是人口周期其实就是一代人由出生到老年这样一个过程就是一个周期？

仲大军：也可以这么说，一代人一般是三十年为一代。经济的变化往往也由一代人一代人的变更产生周期性的变化。这一代人人口多，经济就热腾，人口少，经济就萧条。经济活动肯定受人口淡旺季变化的影响，经济周期往往是受人口周期的影响，这是有一些内在规律的，有联系的。

主持人：听了上面的介绍，大家可能对人口周期的变化和经济增长的关系有了初步的了解，您能不能进一步向大家解释一下什么叫人口红利？

仲大军：人口红利是一个比较通俗的说法，劳动力充裕这是一个好事儿，劳动力多了以后就出现劳动力廉价的问题，雇工便宜。很多企业大量用工，共可以利用廉价的劳动力。所以把廉价的劳动力看作一种红利，假如你的劳动力不廉价你也很难把它称作人口红利，就是说你的人多也不应该叫红利。正是因为我们中国五六十年代之后的高出生率之后诞生了这么多富余的劳动力，导致我们八十年代、九十年代充分地运用上了这批劳动力，我们正处在一个劳动力非常充沛、非常富余的状态，这使中国有大量的人力提供廉价的劳动力。因为人口一多、一竞争，劳动力价格、工资价格、待遇价格就降下来，降下来就使中国的市场、中国的产品在整个国际市场的比较之下就显得相对廉价。所以中国的人口红利更大意义上是对外国来说的，使西方国家的资本忽然发现中国的廉价劳动力可以利用，他就把它的技术、它的资本、它的企业转移到中国来生产。他们利用中国的廉价劳动力也是赚了非常多的红利。所以说中国的人口红利很大程度上是被外国所利用了。当然这对我们国家来说也有利，我们也正是利用了这么大量廉价的劳动力才吸引了这么多的外资，让西方转移了这么多的技术，企业生产转移到我们国家，带高了我们国家的发展。

主持人：这还是和我们国家目前的经济结构有关系，正好契合了发展的需要。其实对于个人来说，人口红利并不一定意味着是一件好事是吗？比如现在大学生就业的薪水越来越低，甚至包括“零薪水”就业，其实也都是和目前的人口结构有很大的关系是吗？

仲大军：从个人角度来讲，如果你这个年轻人正处在一个出生率高峰的时候，那么你的命运会和你这批人联系在一起，因为你们这代人正好是一个人口出生率比较高、正好劳动力比较富余的时候，往往在这个时候，就是大学生也好、受过高等教育也好，由于他和就业机会发生了矛盾，他会使你相应地显得比较廉价，人口资源过多就不值钱了。所以说劳动力从个人劳动来讲你很难脱离开大的时代环境给你造成的命运，你处在这个大的时代背景里，你是这一代人，你必然受到这一代共同的影响，会出现大学毕业后找工作找不着、因为工作岗位太少了，反而出现了人力资源浪费、过剩的现象。

主持人：就是说红利是一个相对的概念，看是对谁的红利了。

仲大军：刚才我也讲了，我们的红利很多是被西方国家、投资国家所利用了。现在我们要考虑一下，我们这个人口红利怎么更多地为我们自己所利用，我们利用这么大批劳动力，怎么能发挥创造更多的财富？攒下来、留下来归我们所用，这就是我们这个历史时期所要考虑的一些问题。

主持人：未来十年中国还是处于人口红利期，您能不能预计一下中国经济将呈现什么样的繁荣景象？

仲大军：我认为在下十年的历史阶段，中国经济始终还是处在一个很活跃的、高增长的历史时期，因为这个历史时期的需求量还是比较大的，因为它有了人口，有了新人出来，它需要吃、穿、交通费用、结婚，要住、要房子，将来他还需要养老。现在我们国家已经有一批六十岁以上的人口占了将近10%了，这一代人马上要进入养老期，下面还要养小。在这个历史时期，特别是我们国家是一个发展中国家，发展中国家的工业化过程必须要有一个阶段，必须要达到一个相应的，比如它的工业化硬件必须打造起来之后需求才会慢慢地减弱下去。比如你的交通、道路都修好了，你的房子、该住的地方、该办公的地方，公用设施都建好了，硬件打造是一个初期工业化国家必须要经历的阶段，在这个阶段必须要建设，建设硬件。

建设硬件正好需要我们这么多劳动力去建设。所以你看中国现在八十年代到九十年代到现在，我们国家发生了天翻地覆的变化。就像你们网易周围的科技大厦、清华大学东门附近，你看这个变化多大？这都是巨大的变化，这都是新的生产成果，这都是我们新的生产经济的成果，我们把这一批批硬件打造出来了，但是不是说人类需求是无限的？也不是，到以后饱和了、满足了、够用了也就不需要再建设，这就是经济周期的问题和阶段性的问题。我相信中国在今后的十年、八年里仍然还是一个有巨大需求的历史时期。因为我们还有很多人的住房问题、交通道路问题，你看我们现在一到节假日的时候出行就很难，买火车票、机票都非常拥挤，还有很多城市的基础设施都不完善。像北京地铁现在还不到一百公里，而人家纽约的地铁有五百公里。连伦敦、东京的城市，地下铁都是四五百公里的长度，可现在北京才一百公里，还差得远，像上海、广州都需要大的建设。

所以在这个历史时期，我们的经济需求还是很大，还是很蓬勃的，劳动力还是大有用武之地的历史时期。这时候不光人力资源，包括资本和劳动力，都是有需求的历史时期。

主持人：您认为现在是处于人口红利期的哪个阶段呢？高潮阶段还是已经逐渐走向没落的阶段了呢？

仲大军：我感觉人口红利还可以持续个十年八年，基本上还是正在发生变化，譬如现在到街上去吃饭，你看饭馆里的那么一些农村来的年轻小姑娘，端盘子、端碗，服务员这么充裕，很廉价，四五百就雇一个廉价小姑娘，我马上意识到，十年以后，你再找这样的小姑娘就非常难了，就像八十年代我们家家户户找农村来的小保姆，安徽来的，四川来的，很便宜，二百块前就可以找，可是现在找呢？北京的家政服务人员工资都上升到一千元了，要找一个合适的现在已经不好找。现在可以想象一下，现在在饭馆里打工的小姑娘是二十岁左右的，他们这一代人是家里有两三个孩子，多的还有四五个孩子，等他们过了以后，他们往下大部分都是独生子女，人口高潮过去之后饭馆服务业再想找廉价劳动力非常难。像现在的保洁员到处都可以找到，特别是服务业，大量的廉价劳动力，甚至有些城市多得过剩。我想再过个十年八年之后，我们国家的劳动力富余的状态会随着人口结构的变化而发生变化。

将来找不着廉价劳动力了怎么办呢？只有用机器、用资本来替代劳动力。实际上我们中国这些年来的发展，在八十年代、九十年代，在很大程度上我们是用机械、资本来替代了大量的劳动力。比如我们修高速公路，修大型工程，全都用机械，很少用人力，这种情况下，是机器淘汰了很多劳动力，使我们国家造成一种错觉，好象我们国家劳动力过剩，实际上正是我们改革开放引进了大量先进的机器，他们替代了劳动力才导致了很多劳动力过剩的状况。实际上如果不引用机器的话，那我们国家就是十三亿人口，七亿劳动力、八亿劳动力可能都不够用。拿六十年代人的眼光来看，我们小时候看修大水库、修公路都是人海战术，成千上万全是劳动力，那时候没有机械。正是因为八十年代九十年代我们引用了大机械，才导致了工程不需要人了，产生了劳动力过剩的状况。

我们设想今后，如果今后中国也出现了机械化更高的程度，我们可以用机械来代替更多的劳动，这样也可以应付未来人口减少的状况。也不是说就没有出路，好象人说了就没法儿办事了。比如有些餐馆可以改造，不需要那么多年轻服务员跑来跑去，你进去刷卡端盘子自己吃。将来人口结构的变化会影响生活方式发生变化，我想我们中国人绝不傻，会适应将来出现的情况。

主持人：您说大概还有八到十年，差不多也就是2015年左右就会面临这个转折期是吗？这个数据是根据什么得出来的？

仲大军：根据我们国家的人口结构，因为搞人口学的学者们都有计算，我们国家的人口结构是什么形状，宝塔型还是什么细腰型、鼓肚子型他们都有计算，因为每一批人口出生率不一样，导致我们国家的劳动力结构不一样，到那个时候会突然出现一些劳动力短缺的现象，劳动力变少了，相对来说工作岗位多了，这样就不会出现现在这么便宜最低六百就可以雇一个打工仔的情况了。

主持人：从现在到转折期这段时间，您认为大家可以抓住什么样的投资机会呢？

仲大军：从大的角度来讲，我们国家，投资是指个人，不同年龄的人，比如年轻人就要怎么教育个人投资，实际投资首先从老年人。我要讲一个最大的现象是，中国由于七十年代实行了计划生育之后，人口结构出现了改变之后就使八十年代、九十年代中国出现了非常典型的现象，家庭的收入，他在养一个独生子女之后还有剩余，因为两个人就养活一个孩子，花不了那么多前就导致中国出现了二十年甚至三十年的高储蓄率时间。本来这是整个西方和全世界都感到惊讶的事情，大家都考虑，为什么中国的储蓄率这么高？挣一百块前四十块前存下来，中国储蓄率基本是在45%。后来我们一些学者逐渐发现，中国的高储蓄率是与中国的人口结构有关系。正是由于在八十年代、九十年代都是独生子女的时代，三口之家花不了那么多前他要存下来，存下来干什么？养老。所以这导致了中国在这二十年间中国用来可以投资的钱非常多，非常富裕。

比如我现在五十多岁，我现在积累下来几十万，我要用这个钱我就要考虑，因为我的孩子已经长大了，孩子不花钱以后，我用这个钱往哪儿呢？这就上升为一个社会的投资目标问题，你必须投到那些可以产生利润的行业和领域。那么肯定是要投那些会下蛋的鸡，投到那些能产生利润能持续发展的企业、行业和产业。所以说西方国家在这点上是走到我们国家前面的，当我们国家还没有意识到人口结构的问题，还没意识到老年社会的到来，实际上步入老年社会的这些人他们的钱应该投到哪里的时候，西方国家已经非常清楚。从全球角度来看，发达国家现在通通步入老年期了，出现了人口衰退的状态，欧洲、美国、日本，现在通通进入了老年化社会，并且在这个阶段之前，在这十年八年，也可以从八十年代开始，他们早已经有意识地开始把资金投入到那些生产型的企业，投入到那些新兴国家，就是发展中国家，有前景的企业、产业里。所以请大家注意，这些年里，看西方的资金大量的投资中国，为什么这么积极涌入到中国呢？正是要投入中国那些有发展前景的企业中。

可是我们中国在这个历史阶段恰恰毫无意识，我们非常高兴地敞开大门欢迎西方来投资，因为我们是资金短缺、技术短缺的国家，我们正需要西方的这部分资源，这对于一个发展中国家也是好事儿。但是，我们也要慢慢地有这种意识了，我们国家现在也快进入到老年社会了，我们国家现在正好是一个资金富余的国家，我们实际上已经不需要资金了，中国从九十年代到现在，中国已经变成了一个资本输出国而不是资金输入国了，正是由于我们中国高储蓄的特点，使我们国家有着充分的资金，完全可以完成我们自己的投资，并且我们不仅要投到我们自己的国内，我们还要投到国外去，我们还要去国外寻找投资机会。可是现在的中国恰恰没有这种意识，恰恰我们投资的意识还没有上升到人口的角度、养老的角度、老年社会的角度，这是我们国家最大的问题。我们的眼光的确落后于西方那些发达国家、老龄社会，落后人家一步，人家早早意识到了，早早到中国来投入、抢夺那些可以下金蛋的母鸡，早早争夺我们的虚功，争夺我们的装备机械工业，投入我们的蒙牛，全投我们的产业，像你们IT产业，很多都是外资大量地涌入。新浪、网易，你们哪一个企业没有外资进入？人家看中的恰恰就是你是一只可以产生利润的企业，可以持续发展的新兴产业，并且投入的还全是IT这样的，像金融服务业这些等等可以持续性的，还不像夕阳产业。

主持人：对，像保险公司、合资公司数量都已经比中资公司多。

仲大军：有的是夕阳产业，人家一看恰恰就不进入了，有些工业产业很快会被淘汰，人家就避免了。而拣最有发展前景的行业。西方养老金是非常大的一笔基金，他们看中的恰恰就是发展中国家的新兴产业，而我们国家恰恰没有意识来保住我们自己下金蛋的母鸡，我们现在还敞开手地往外放。我们国家实际也面临着很快就要老龄化的社会，我们这么多的资金我们不用！我们留着让别人来用？！这里面有一个问题，外来的资金产出了“挤出效应”，经济学里有一个“挤入效应”和“挤出效应”，外国资金来了以后把你的资金挤出去了，你的资金没有用武之地了。所以我们一定要避免，中国改革开放、招商引资，一招二十多年，招到今天我们已经走到头了，中国现在已经不是在资金短缺的时候，不能再盲目地优惠政策等等去招商引资了，再招商引资把我们的资金就排斥没了。我们没有用武之地了。

主持人：要把人口结构的变化和这些宏观问题结合起来考虑是吗？

仲大军：对，这是我们国家大的发展政策，我们个人的命运，个人投资公司的小小技巧都在一个大的宏观背景下综合考虑，现在我们要战略性地制定出大的产业政策，譬如保护我们本国的民族产业，不能随随便便的就把徐工这样的企业随便卖给美国公司了，要有战略的投资意识，把握住自己能下金蛋的鸡，保住新兴产业行业，尽量把股本保住。你说马云，阿里巴巴，一个股本卖就卖了，成了一个外国公司了。如果你们网易如果再一让股本的话，你们就不是中国公司就而是外国公司了，那你们将来赚钱就是给外国老板输送利润，将来你的利润就不流入中国了，就流到美国养老金的基金那儿了，流给人家了。

主持人：刚才我们谈得更多的是产业投资方面的政策，对个人来说的话，个人应该也是目前投资股市或者投资房地产，是不是也应该考虑人口结构变化的因素呢？

仲大军：是的。比如个人投资房地产，现在非常多的人拿着钱去买房，他家里已经有足够多的房子了，但他还要买几套房子，因为他手里有钱，他怕这个钱将来不保值，他要找一个固定资产有保值领域的买房子，但是你也要考虑到我们中国房地产的发展这个领域将来会不会出现过剩，我认为这个发展方法，到一定时候，随着人口结构的变化，肯定会出现过剩，当然不是说这十年八年，我那么看，大约在2020年以后，中国肯定会出现房子过剩的局面。你想想，现在我们这么多人住着房子，等老头老太太没有了，就剩年轻的独生子女，大量的房子就不会像今天这么紧张了。我们又盖了这么多，当然在这个阶段，大家都投资房地产想保值增值，但这个领域总会有饱和的时候，所以在这里也要提醒大家，在投资方向方面，任何一个领域都不要超过一定的限度，要么投资股市，但我们国家恰恰存在很大的问题，我们的股市，证券业，恰恰是一个非常薄弱的行业。我们国家的工业现在比较发达了，有些产品可以和西方国家进行竞争了，但是我们的服务业，特别是金融服务业，由于我们这些年的政策，各方面的发展非常弱小，你看上海和深圳股市，这两年几乎就没怎么融资，还处在一个低落的状态。

我们北京大军中心，我们网站上有一篇文章，谈到我们的金融服务业，我们没有充分利用好资本市场，我们没有发展好，我们的企业大多数都到海外，到美国融资去了，把我们自己的融资市场都撇开了，在这种情况下我们怎么能够更好地利用好这个市场？怎么能够更好地去投资发展呢？你看看我们自己的融资量，在我们本国融这点儿资还不够在国外融的多呢！这都有大量的数据。所以要想个人、企业投好资，必须要在大的战略上发展好！把我们自己的资本市场建设起来！这是争夺资源的问题啊！假如我们中国的上海上交所成为一个大的交易所，把其他的业务都拉到中国来，拉到我们这儿做，那你看看到底没有钱？现在行了，我们自己能下金蛋的企业纷纷都跑到纽约交易所，跑到国外，跑到香港，导致未来我们可以产生利润的产业落入他手。我们不是没有资金，我们中国现在完全有能力投资这些产业，可是我们白白把产业让给他人之手，这使我们的金融资源闲置在这儿没事儿干，这是一种金融资源的浪费！！

所以我在这儿提醒大家，提醒社会，现在首先要从宏观上意识到这些大的问题，只有从宏观上意识到这些问题以后，下面才有如何在微观方面做的问题，比如上交所、深交所不建设好，你再投资也没有用，我们小小的投资人是发挥不了什么作用的。现在不是有人说嘛，要把香港联交所和上交所怎么合并起来，有一些想法，怎么能使我们亚洲的证券交易所的融资机构发挥更大的作用，如果这个东西不建设好的话，那么行了，我们中国国内企业还是大量地跑到海外去融资上市。

主持人：就是说人口周期会给我们带来很多的投资机会，但如果宏观的环境没有把握好，可能个人的投资机会就会丧失。

仲大军：对，的确是这样。我们个人的本事，微观层面，你一个个人也好、一个企业也好，都是有限的，小胳膊拧不过大腿，当一个大环境不给你创造好你有什么办法呢？现在资金待在这儿，现在我们银行资金非常富裕，外资也看到了中国这么廉价，由于我们的各种优惠政策，招商引资什么的，由于我们人民币的汇率也定得很低，导致外国资金大量到中国来投机。在这种情况下，你怎么应对这种情况？你的人民币汇率定得很低，导致你国内的资金根本无法到海外投资！为什么呢？你不合算，你的人民币换成美元或者欧元到海外买东西、投资建厂的话那你吃亏很大，因为你的汇率低。可是人家拿着外汇到中国可以买你一大堆的东西，你拿一大堆人民币到国外只能买一点儿东西，这是一个巨大的交换上的不合算，我们现在的汇率这种状态是绝对不利于我们中国的企业外出投资的。就一个汇率就使我们吃大亏！所以这些大的宏观方面，宏观面不改变，导致我们的企业微观层面也很难有作为。

主持人：在人口红利期，哪些行业您认为未来十到八年会维持高增长的速度？

仲大军：我们国家未来我想服务业还是应该加强，我们国家这些年工业领域有了很大的发展，随着劳动力减弱，特别是廉价劳动力减少，有一些现在的靠廉价劳动力组成的企业可能适当地会减少。

假如没有那么多廉价劳动力，在有些产品产品也许我们做起来就没有什么利润可图了，就像现在西方国家把一些无利可图的廉价劳动力的产品都推到我们中国来了。为了让我们中国将来也出现廉价劳动力减少，我们这些活也干不了，这有一个梯度转移的问题，也可能转到越南、非洲国家去了，产业的确是在世界各地之间转移的，这不用奇怪，也不要想别人都转到中国，是不是将来我们转到外国就不好了。也不一定，世界资源会在全球范围内配制，产业可能会进行重新配制。那么你有了这种思路，你搞起来的，你这个企业家就会思考了。我这个行业估计还能干多少年，我利用廉价劳动力还能利用多少年，将来无可利了，我干不了了，转行干别的去。但是我在这个历史阶段我就要有意识地储备，储备知识、新的技能找一个将来可以干得、高技能的东西。中国将来需要更多的是知识、技术，而不是更多的廉价劳动力。我们的廉价劳动力减弱也没关系，但是我们有更高的知识，更高的技术之后，这也是一种出路，我们可以生产出高科技的产品来，我们可以放弃一部分低技术的产业，我们可以进行一些产业升级。

这是从大的宏观角度讲，摆在中国未来面前的肯定有一个大的产业升级的问题，更新换代的问题。特别是随着人口结构的变化，我们国家的产业结构的变化也会受到影响，经济周期、产业结构都会受到影响。现在尽管我们的出生率越来越低，死亡人口和新生人口相对越来越平衡，再有十年八年，死的人和生的人就是一样了，出现这种状况，人口基本上就不增长了。这个阶段大约是在2020年以后，我们国家人口经济增长至少是在……有人说在2030年，但有人以为可能很快就会达到，2020年就会达到。因为我们现在对人口的测算是不一样的，如果在2020年就能达到死亡人口和出生人口平衡，人口不增不减的状况，那么中国人口达到14.3亿也许就到顶点了。过去我们有测算，不一定准确，过去在人口多生时期，导致我们人口方面的一些学者按照传统经验来预测人口到2030年之后会不会达到16亿，现在有学者认为不会达到16亿，你看，现在非常多的青年都少生，包括农村的。

他根本就不像正常人一样，好象每个人都要结婚、都要生孩子，现在很多人根本就不生，生活方式大大改变，这就和欧洲国家、日本等一样，都是人口减少啊！特别是俄国，俄国就是从九十年代到现在这十年八年，俄国减少了将近200万人口，俄国人口在下降啊。这些问题我们都没意识到。我们还带着六十年代高生的观点，总觉得我们的人口很可怕，总感到中国人口膨胀很厉害，恰恰相反的是人力资源是宝贵资源，我们没有意识到，当进入工业化的时候整个人口生育方式也会发生改变，不会像农业时代一样五六个孩子一样的生了，那时候就会少生、不生。所以人口，我今天可以肯定地说，人口、劳动力从今天开始一定是宝贵的了！中国的独生子女政策问题将来可能慢慢都会发生变化，由于未来的变成，会使我们的整个的人口观念、人口政策都会发生变化。

人无远见必有近忧，我们必须要有远见，早一点设想考虑到这些情况。当2020年左右，我们整个人口尽管劳动力减少了，但我们人口的素质会提高，你看现在的青年人大多受教育的多了，掌握知识多了，技能多了，我们可以从事更多工作，一个是可以提高劳动生产率，很少的人就可以干很多的活，利用机器，利用我们的知识。实际上我们完全是可以应对老年社会到来的，如果到那时候有了我们这三十多年的建设，我们积蓄了巨大的资金储备，中国实际上是一个很大的金融储备国家，现在我们外汇上万亿美元了，现在钱多得没处去，都买美国的国债去了，中国的银行储备、银行存款，现在存差十万多亿，存款三十多万亿，贷款二十多万亿，存差十万亿，有十万亿躺在银行无用武之地。中国打下了这么雄厚的基础，攒下了一笔钱，现在要把这个钱投入新兴产业，我们怎么把它有效地利用起来投到最能产生效益的行业领域里来？这是我们大的战略意识！应付我们将来人口发生结构变化之后、老年社会到来的大的战略意识！可惜我们国家现在，从整个大的宏观战略规划上还都没有进行这方面的充分准备。

所以今天你们这个节目非常好，你们能做这么前沿的节目，我认为必须要有这种前沿意识，早早地想到。我们要从战略角度考虑到我们现在的投资，我们利用高储蓄的历史时期投入哪些行业，为我们老年社会到来做哪些准备，没有这种战略意识的话，那我们很可能吃亏。比如我们一些非常好的企业，有些地方长官一出手就卖给外国企业，你看现在特别有一些地方，有些省，简直卖自己的企业就不当钱样的卖，廉价地往外白送！这是非常短视！短见的！现在我们必须要制止这种做法，我要呼吁全社会明白这里面的道理！没有这样的战略眼光看问题，仍然停留在八十年代的口号上不遗余力地招商引资，我们的钱都多得没处去了你还招商引资，还把地白送给人家，还给人家优惠政策，税收15%的政策，给我们收33%，给外资收税15%，还搞不平等待遇，这种根本就不行了！不能再持续下去了！

中国经过二三十年的改革开放，我们已经积蓄了巨大的发展资源！我们中国现在的确是具备巨大的资源！我们要利用独生子女这个历史阶段，比如我们这代人都是独生子女，我们要利用攒下来的高储蓄的这笔钱好好想一想我们怎么花！怎么投入，要制定出明确的战略目标，我们发展什么行业、什么产业，在世界上争夺一些技术的制高点，把未来国外的一些技术，那些领域拿过来，改变我们未来的产业结构！有了这样明确的蓝图和思路之后，从人口结构、人口学角度来考虑经济问题，我想可能会比较有利于我们今后的发展。

主持人：现在很多学者的话，从人口红利的角度出发，就得出人口红利期结束后，中国将变得非常穷，您觉得这个观点是不是比较偏激呢？

仲大军：是。这个说法有点儿不负责任吧，2020年，这是美国兰德智库一个学者的一个观点。他认为2020年以后中国劳动力下降，整个经济会出现衰退，窘困的样子。如果你听了我刚才的一番话你会想到，根本不会出现这个状况。我们有了这四十年的改革开放建设，我们有这么巨大的经济基础、物质基础，中国怎么能变得非常穷呢？这简直不符合逻辑呀！那么我们四十年的建设白建设了吗？我们整个中国大地冒出来这么一些现代化的设施都化为乌有了吗？所以这种说法是很不负责任的，或者也可能他们是说说而已。我感觉到2020年中国的国力肯定会更加强盛，这是毫无疑问的。我们现在中国十三亿人民辛辛苦苦省吃俭用地建设着，我们的家园，我们的国家只会越来越富强，越来越富裕，这是肯定的。当然只要不发生一些其他的问题，我想我对这还是非常充满信心的。所以对于国外的学者的有些说法，让他们说去吧，我们没有必要太在意这个事儿。

主持人：就是从一个角度上提醒我们要提前进行战略布局、调整思维。

仲大军：对。怎么说呢，从警醒的角度来讲，他的一些预言也是有好处的，他可以提醒我们，使我们早早地发现一些问题，采取正确的方法来应对，来解决问题，我们就会更好地发展。

主持人：人口红利消失后是不是仅仅对劳动力有影响呢？对于房地产、金融等各个方面会有什么样的具体影响呢？

仲大军：首先会导致整个经济增长冲力减弱，就是市场的需求会减弱。减弱之后相对来说有一些产量就不需要那么多了，比如有些煤就不要挖那么多了，水泥不需要生产那么多了，房子不需要盖那么多了。所以说很多矿产什么的也不需要那么多了，在那个时候，经济进入到一个相对有序的时期，因为你的房子，你的基础设施都盖起来了，我们现在最需要的是土木钢铁水泥等硬件，因为中国现在正是打造硬件的历史阶段，而任何国家的这个历史阶段都会过去，不是一成不变，比如美国在上个世纪100年，1900年到2000年一百年里，美国一共生产消费了84亿吨钢铁，中国在上个世纪只生产了18亿吨钢铁，中国比美国差 60多亿吨钢铁，怎么办？我们要赶上来，我们一年生产4亿吨，15年就能补上和美国的差，我们的铁路、公路都修好了，那我们还需要什么？不需要了，像美国现在完全就靠废钢循环利用就可以了，它的钢铁足够了，不需要每天开矿山，进口矿砂，它就把国内的废钢、旧汽车重新炼炼就行了。中国也会出现这样的现象，我就注意中国房子现在不要盖太多，盖太多就成工业垃圾了，到时候你拆都没地方放，真到七十年以后报废，你往哪儿堆啊？你往废墟厂都没地方堆放，所以房子也要适量的盖。

现在有一种市场发展很盲目，特别是我们中国这几年有些消费方法很盲目，有些人阔了有钱了就要拼命地消费，有钱了就买豪宅，家住五百平米的房子，七百平米的房子，那不是浪费吗？！重要的是我们的生活方法、生活态度的问题，我们有了钱了我们要过那种节约的生活，过环保的生活！现在有非常多的有钱人头脑发热，开轿车、高消耗，这都不是我们正确的生活方式，关键是我们人类要有一个正确的生活方式，我们就不会需要这么多的钢，消耗这么多的原油！我们非常多的消耗都是建立在盲目、奢侈和浪费上！我们中国人民如果改变这种生活方法，不盲目地和一些发达国家攀比消费方式，我想我们过一个环保的、可持续的发展，我想我们国家经济也不需要那么热气腾腾，不需要那么大的GDP每年必须生产那么多东西，你节省一些，就等于你生产了一些啊！

你生产了一些如果你浪费掉了、奢侈掉了，你还不如不生产！你反而是消耗了资源、破坏了环境！所以对于我们国家来说，最重要的是生活方式方法。不要随着我们越来越富裕，有些人就越来越狂妄，欲望越来越大，这种东西要适当地反省一下。我们这几年的发展，我们的确富了，我们有了这么大的经济增长、财富已经建立起来了，但是也要意识到这是在我们巨大的消耗之下，我们消耗了多少地下矿产资源，破坏了多少环境啊？在这个基础上我们将来还要重新改造环境，又要花多少钱啊？投入多少钱啊？我们的江河都污染很厉害了，我们的山川沙漠化多严重啊！我们要考虑我们有了财富，要建造改造国土，重建我们的家园，这也是我们的目标！投资往哪儿投？不是光去赚钱！要投入我们的国家，把我们国家建设成一个适合人类生存的国家！而不是一个到处污染，水没法儿喝、空气没法儿闻，沙漠化、黄尘滚滚的国家！如果大家要投资，投资什么？投资我们的智慧，投资我们的智力，投资我们的生存环境！不是说我们都开上宝马轿车、住上摩天大楼就都富了，现在请看看你的自然环境到什么程度了？我们的生态环境到什么程度了？

所以未来摆在我们中国面前的，光是环境治理的任务就非常艰巨。

主持人：目前处在青年期的网友二十年后也就慢慢进入退休年龄了，了解了红利对个人的影响之后，这些网友是不是也应该提前规划，趁最后的投资黄金时期做一些准备呢？

仲大军：讲到年轻人，这代人的确是，你看他们这代人，现在你们二十几岁的人正好是独生子女的那一代，最多也就一两个孩子的历史时期。在这个阶段，你们年轻时代可以过得很好，因为你们家里的孩子很少，爸爸妈妈很娇惯你们，在你们身上花了很多钱，你们过得也很潇洒。到了青年时代你要注意到了，你身上面临的情况是一个养老时代，你们这代人有一个非常幸福的童年和一个非常宽裕的青少年，但是很可能你们中年之后的养老负担很重。所以你们这代人要考虑怎样应付老年社会，一个是养老人的问题，这代人必然也出现上一代人一样的储蓄问题，因为他的下一代也是独生子女的话，他也会有多余储蓄，但他同时还面临着上一代的养老。所以这代人到了晚年，很可能会出现什么情况？美国现在的退休年龄，男性有的拖到六十五、七十才退休，正因为劳动力不够，就把退休年龄延长了，所以这代人要有意识，到他们退休的时候，就不会像现在五十岁就退休，可能要延长到六十岁以后了，当一个老年社会到来的时候，下一代的情况就会发生变化。所以这代人可以展望一下他们的前景。

主持人：还是应该提前做一些准备，比如说你该储蓄的储蓄，该投资的，比如基金、房产之类的，不能只想着眼前的生活了。

仲大军：对于大部分年轻人来说，有能力投资的人都是少数，因为我们大多数都是工薪阶层，一个社会80%的都是工薪阶层，就是吃饱喝足维持生存而已，他没有很多的钱再去投资什么。对于少数的有些资本的搞企业的企业家什么的有一定的钱，他的投资除了储蓄，还可以做做股市投资，智商好的话搞一些投机，那就是小技巧了，投资文物品之类的，都可以做到。但那就是另外一个技巧的问题了。但这代人总的情况来看，他们这代人，他们的财富，他们的储蓄，他们的投资领域无外乎就是我刚才说的大方向，投入到新兴的产业可以持续盈利的产业去，这需要股票市场，投入好股票，这个企业持续盈利，就看我们国家的股票市场能不能兴旺起来，看我们国家的企业能不能都上市，能不能都在国内，给我们中国人下蛋而不是给外国的老板投资者下蛋去。

主持人：就是良性循环的过程。

仲大军：对。

主持人：对于目前十几岁的少年来说是不是就蕴藏更多的机会呢？因为以后的劳动力减少了，就业压力不会那么大了。

仲大军：对，这个问题就像这样，现在十几岁的少年，到他们就业的时候可能就比较宽松了，工作岗位都腾出来了，不会像现在这么多博士生、大学生找不到工作了。十五年二十年之后，就进入到就业比例比较正常的时候了，等这代人老了的时候可能他们甚至还要加班干活，还要延长退休年龄，都有可能。不要看今天的大学生、毕业生找工作挤成一团粥，这都是暂时的，我想也就是十年八年。

主持人：刚才谈到2015年可能是一个转折期，转折期之后那种低成本的，或者您刚才说的像服务员这些劳动力会立刻减少，比如大学毕业生或研究生、博士生这些比较高层次的劳动力变化情况大概会有多长时间才能显现出来？

仲大军：也需要十年八年时间吧，我这么估计，因为劳动力的状况，技术人才的状况和产业结构都是有关系的。这个产业结构如果转到高教育的话，那么这些人力资源就可以发挥作用，当你这个产业不够那么大，你培养出这样一些人才用不上。所以我们国家的人力资源与产业结构必须要协调起来，不能学校培养一些和产业结构不相符的人才，这必然就会导致过剩甚至闲置。所以将来还有很大的机遇。我将来考虑到中国可能将来会像欧洲国家这样，欧洲国家现在每年从世界各地招进去成千上万的劳动力，现在每年在欧洲光打工的劳动力就有将近三千万，流动性的，中国未来会出现什么情况呢？大量农村地区的青年会涌到大城市里来，城市，现在上海已经进入到老龄社会了，像上海、北京这样的大城市，很快都进入到负增长的阶段，人口负增长，将来怎么办？谁来补充，谁来给大城市增加活力？只好靠外地人口。就是大量的农村的、小城镇的人口来增添大城市的活力，所以将来中国未来的人口布局会出现还是城市吸收农村人口的状况。这是未来中国可能会出现的局面。
中国人口周期与经济发展的关系

主持人：这两年出现了一种状况，可能大学毕业生的收入甚至有人觉得还不如农民工的收入，所以又出现了读书无用论，您觉得随着人口高峰的过去，这种言论是不是到时候就会不攻自破了？

仲大军：不是说人口无用论，当然他找不到合适的工作岗位时他暂时发挥不了作用，显得就比不上普通打工仔了，不管怎么着普通打工仔一月挣五百六百还有活干，一个博士生在家闲着还白白消耗。这就是必须要和社会的需求、工作岗位需求、产业需求结合起来，在这个阶段出现了这种状况，怎么解决这个问题？我们国家怎么能，一个方面，这批人力资源不能坐在家里等，他们必须要创造性的，把他们学到的知识利用起来，很多人就光待在家里找工作，非常多的青年这一代，他们没有自主创业的精神。

所以说我建议这代青年人，路是自己走出来的，自己想办法看看能闯出一条什么路来！我通过自己的发明创造产生新的产业！产业的建立往往不是上帝投给你，上天掉下一个产业来容纳你，很多都是靠自己建起来的，譬如网易，譬如搜狐，哪一个不是靠年轻的三十来岁的小伙子自己建起来的？谁给你们的？国家建起来的吗？不是，国家投资的吗？也不是，就是市场自发的。所以我建议现在大量的青年人，硕士生、博士生，毕业之后改变观念，要自己创业去，不要等别人创造了岗位你再进去工作，要自己创造出生产岗位，自己想办法。想什么办法呢？自己去动脑筋，你学了什么东西就把你自己学的东西发挥出来。如果实在没法儿发挥你学的专业，你可以转行，干别的也可以，不一定非要吊死在一棵树上，要把你的人力资源尽量发挥出来，不管发挥大发挥多，只要能发挥出来就行。

主持人：等到人口结构改变之后，是不是青少年的学习深造计划现在也应该有一个长远的规划？

仲大军：那是啊。将来我们的劳动力素质会越来越高，将来孩子少了以后，受教育的机会，家庭给他的受教育能力也越来越高，那就使这些青年受教育越来越多，他掌握了知识、技巧越来越多以后，他将来从事的工作，他可以使那个工作产生出更高的生产效率。比如原来十个人干个活，他现在一个人就可以代替原来的十个人。他有了技能再加上机器的辅助，通过自动化什么的就可以代替原来很多人干的事，这就需要人力资源的提高，技能素质的提高。所以现在大量的家庭培养自己的孩子多学习、多受教育，还是非常有必要的。知识就是力量啊，知识就是财富啊。我们中国也要走这个道路！的确，还是要走。

主持人：总结一下，对个人的影响就是，对于青年人要做好准备，可能我们的退休年龄会延长到六十岁、七十岁，我们的老年生活可能会过得比较辛苦，对于少年人就要尽量多读书、多深造，适应人口结构变成之后社会对他们的需要是吗？

仲大军：坦率说，对于现在二十几岁的年轻人来说，他们身上迎的挑战一点儿不比我们这代人差，所以他们这代人未来对这个国家所要做的贡献，就像一个栋梁一样，因为他们正好是我们国家人口结构巨大变化的转折点的也许一代人！他们正是处在这个转折点，他们要承上启下啊！他们要撑上巨大的老年社会，还要把后续的接应上去，正好是中国人口大转折的这一代人。所以这代人身伤的任务非常艰巨！

主持人：那除了做好心理准备，比如要多劳动、多工作之外，其他还有什么准备需要他们做的吗？

仲大军：要有坚强的心理意志，必须要要有技能、知识，知识就是力量，有了知识人才有本事，艺高人胆大，要充实自己，但是必须要克服，要努力，这代人不能再娇生惯养，必须要有紧迫的生存压力，环境压力，人就是这样，如果没有压力他会懒惰，他会奢侈。所以艰苦的环境，也许将来未来变化的严峻的环境会使这代人变得更有作为，我相信我们年轻这代人，二十几岁的这代人必须要有精神的准备。不能再像小时候爸爸妈妈惯着，独生子女宝贝着、宠着爱着，小时候受宠张大了不一定啊，很多年轻人在蜜罐长大的孩子将来完了，遇到压力没法儿承受，我提醒你，这一代娇生惯养长大的独生子女要准备迎接挑战，摆在你们面前的是很严峻的挑战。

主持人：因为时间的关系，今天访谈就到这里结束，谢谢仲老师来到访谈现场，谢谢网友，再见。

( 网页浏览 )

今天发疯，买了三本课外书

Sat,24 Nov 2007 22:40:00 +0800

今天去了一次书店看书
本来想买本量子力学的书来看
但没有找到
就买了几本课外书回来看看

<时间简史>
一本很出名的书
一直到现在才买

开始发疯了
一本<血液学>

另加一本
<分子病毒学>

这一本算是比较正常的书

入手空之轨迹SC

Sat,17 Nov 2007 11:08:00 +0800

一个非常偶然的机会
让我入手了这个游戏
还是限定版
比较幸运
拿来收藏的

在外面跑了一圈

Sun,04 Nov 2007 16:42:00 +0800

没啥的
玩一下GPS定位
发现地图的位置还是比较准确的
丢两图

这个高度应该就是小镇里面最高的高度了

这一张可以无视

最近好像多了一些破坏引导区的病毒

Sun,04 Nov 2007 10:49:00 +0800

前几天发现了个新的破坏引导区的病毒

Win32.Troj.KillMBR.b.61440
该病毒运行时，会向硬盘的引导区写入一段代码，使系统无法启动，并显示作者留下的一句话，
看这一句话好像是国人写的，有点语法问题。

被病毒改写后的硬盘引导区

反编译后的代码
seg000:0000 B8 12 00 mov ax, 12h
seg000:0003 CD 10 int 10h ; - VIDEO - SET VIDEO MODE
seg000:0003 ; AL = mode
seg000:0005 BD 18 7C mov bp, 7C18h
seg000:0008 B9 18 00 mov cx, 18h
seg000:000B B8 01 13 mov ax, 1301h
seg000:000E BB 0C 00 mov bx, 0Ch
seg000:0011 BA 1D 0E mov dx, 0E1Dh
seg000:0014 CD 10 int 10h ; - VIDEO - WRITE STRING (AT,XT286,PS,EGA,VGA)
seg000:0014 ; AL = mode, BL = attribute if AL bit 1 clear, BH = display page number
seg000:0014 ; DH,DL = row,column of starting cursor position, CX = length of string
seg000:0014 ; ES:BP -> start of string
seg000:0014
seg000:0016
seg000:0016 loc_16: ; CODE XREF: seg000:loc_16j
seg000:0016 E2 FE loop loc_16
seg000:0016
seg000:0016 ; ---------------------------------------------------------------------------
seg000:0018 49 20 61 6D 20 76 69 72+s_IAmVirusFuckY db 'I am virus! Fuck you :-)'
seg000:0018 75 73 21 20 46 75 63 6B+seg000 ends
seg000:0018 20 79 6F 75 20 3A 2D 29
seg000:0018

老实说现在破坏引导区在R3下就可以做到了
只要在写入前把硬盘锁定，
写入后把硬盘解锁就可以了
写这个病毒的人也是很BT的
动不动就来骂人了
好像全世界的人都是不正常的
只有他一个是正常的
顺便一说，这个病毒是用LCC编译的，并且用Upack加壳
病毒大小为1,860 bytes

看博客? - KanBlog.com 专业博客聚合网站/專業部落格聚合網站 - Kingsoft

马自达6完全可以播放mp3碟

盗版的陷阱：再读盗版Windows产品研究报告

外挂：一个很杯具的关键字

金山毒霸一周安全事件点评：lnk漏洞利用教程被高调发布

从南到北--我们的泰游记(六)

木马引发《唐山大地震》 在线下载瞬间中毒

【 CVE-2010-2568 】windowsLNK快捷方式漏洞(几种可能的传播方式 by 趋势)

Exploits For Windows Shortcut Vulnerability In The Wild

墨子说：国之将亡，必有七患

金山网盾3.6率先支持阿里旺旺 护航网购用户

【 CVE-2010-2568 】windowsLNK快捷方式漏洞(一次包含恶意LNK的压缩包测试)

某人的围脖，很传神，很精准，留底存档

lnk漏洞（快捷方式漏洞）全面解析

3亿用户受威胁 金山网盾紧急免疫微软lnk漏洞

U盘病毒肆虐横行 金山毒霸2011全面解决隐患

高危Windows 0day漏洞：看一眼就中毒

IE修复|浏览器修复大全

【IE修复】相关的现象及案例

【IE修复】相关的原因

【IE修复】终级解决方案

【IE修复】相关专题汇总如下：

Microsoft Security Advisory (2286198)

Microsoft Security Advisory (2286198)

Vulnerability in Windows Shell Could Allow Remote Code Execution 在 Windows Shell中的漏洞可能允许远程执行代码

仙逆520看小说不再烦广告，仙逆520无广告阅读方法

2010世界杯决赛预测

艰玩结,艰玩结是什么? 是欺诈网站,金山网盾可拦截

戏伞显,戏伞显是什么? 是欺诈网站,金山网盾可拦截

车眉烈,车眉烈是什么? 是欺诈网站,金山网盾可拦截

蜡锋纳,蜡锋纳是什么? 是欺诈网站,金山网盾可拦截

醉倾然,醉倾然是什么? 是欺诈网站,金山网盾可拦截

纱同纵,纱同纵是什么? 是欺诈网站,金山网盾可拦截

画粗对,画粗对是什么? 是欺诈网站,金山网盾可拦截

芝打用,芝打用是什么? 是欺诈网站,金山网盾可拦截

从南到北--我们的泰游记(五)

从南到北--我们的泰游记(四)

4.20-5.16

老妈太节省怎么办？

[转]72ub,72ub.com是什么网站？答案是欺诈网站

72ub的由来

原因分析

1. 是好友自己发送的吗？

2.恶意推广集团怎么运作？

怎么解决？

如何防范？

众志成城 共渡时艰

2-4月份的流水账

1月份的流水账

一些贴在qzone里的流水账

从南到北--我们的泰游记(三)

从南到北--我们的泰游记(二)

从南到北--我们的泰游记(一)

我们的这几年（大事记）

改标题了

20091218-20091219

20091114-20091217

20091107

20091108

20091106

Debugger Tricks and Tips

安婕妤粉粒水

20091020

20091027

20091018

20091016

磨叽搬家

20091015

MS Press 《Windows Internals, Fifth Edition》 书评

20090926

20090918

20090916

20090911

20090910

Windows 7 研究——Windows 文件夹的秘密：Windows 目录到底占用了多少真实的硬盘空间

Windows 7 研究——Windows 7 安装包英文版和中文版的差异揭秘

Windows 7 RTM Released

HOWTO：为什么Windows 安全中心“恶意软件保护”提示不兼容

HOW TO：从Windows 7 RC 升级到 Windows 7 RTM？

Windows 7 研究——MinWin 初步探索

木马引发《唐山大地震》在线下载瞬间中毒

金山网盾3.6率先支持阿里旺旺护航网购用户

3亿用户受威胁金山网盾紧急免疫微软lnk漏洞

U盘病毒肆虐横行金山毒霸2011全面解决隐患

Vulnerability in Windows Shell Could Allow Remote Code Execution
在 Windows Shell中的漏洞可能允许远程执行代码

众志成城共渡时艰

MS Press 《Windows Internals, Fifth Edition》书评