<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[lostit的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/lostit</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; lostit]]></copyright><item><title><![CDATA[virmon防火墙版本更新]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/49612401</link><guid>https://blog.youkuaiyun.com/lostit/article/details/49612401</guid><author>lostit</author><pubDate>Tue, 03 Nov 2015 10:15:53 +0800</pubDate><description><![CDATA[virmon防火墙版本更新，更多请访问virmon.cn。]]></description><category></category></item><item><title><![CDATA[理想就是办一所真正的民办高校]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/48863251</link><guid>https://blog.youkuaiyun.com/lostit/article/details/48863251</guid><author>lostit</author><pubDate>Fri, 02 Oct 2015 21:28:42 +0800</pubDate><description><![CDATA[国内现在民办,高校很多,真正高质量的还不多.今天想想体制内高校的种种,想到理想办一所高校.可惜今生都离此目标很远.
转帖一下2014年民办大学排行榜.


 名次校园风景学校名称所在省市类型总分办学设施人才培养综合声誉办学类型星级排名办学层次1湖南涉外经济学院湖南民办10010010096.89应用型5星级中国一流民办大学2北京城市学院北京民办99.2698.697.51100应用型5星级]]></description><category></category></item><item><title><![CDATA[virmon(智能)防火墙更新 2015-08-29]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/48176535</link><guid>https://blog.youkuaiyun.com/lostit/article/details/48176535</guid><author>lostit</author><pubDate>Wed, 02 Sep 2015 12:37:32 +0800</pubDate><description><![CDATA[2015-08-29 更新说明：增加了基于进程智能流量控制功能，可以自动控制进程最高通信流量(♀)。
2015-07-25 更新说明：显示增加了包的长度 
 
下载请见置顶。]]></description><category></category></item><item><title><![CDATA[周末痛苦的驴行经历]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/47377989</link><guid>https://blog.youkuaiyun.com/lostit/article/details/47377989</guid><author>lostit</author><pubDate>Sun, 09 Aug 2015 17:46:42 +0800</pubDate><description><![CDATA[周末看早晨天气还好，骑上我略破的Giant。开始骑行之旅。走了不到几站地，原来晴朗的天空忽然阴云密布。
雨虽不大，给我浇够呛。骑了近六个小时到了目的，转了2个多小时。有到超市买了回程食品，准备赶回。骑到不到
半道，老胳膊老腿实在受不了，找了一家旅店休息。早晨有骑了3个多小时赶回。没看什么风景，累得不得了，谨记
与此2015-08-09。]]></description><category></category></item><item><title><![CDATA[virmon防火墙有了升级]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/47062031</link><guid>https://blog.youkuaiyun.com/lostit/article/details/47062031</guid><author>lostit</author><pubDate>Sat, 25 Jul 2015 23:56:30 +0800</pubDate><description><![CDATA[virmon防火墙版本有了升级，功能增加了封包监控的包大小字段。
可以在包监控时，知道协议包大小和速度。下载请见置顶2015-07-25]]></description><category></category></item><item><title><![CDATA[使用缓存管理器，尽你之能力(Cache Me if You Can: Using the NT Cache Manager )]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/46926805</link><guid>https://blog.youkuaiyun.com/lostit/article/details/46926805</guid><author>lostit</author><pubDate>Fri, 17 Jul 2015 15:14:21 +0800</pubDate><description><![CDATA[在pediy.com发了一篇译文，简单转载这里。
缓存管理器属于NT内存管理器紧密集成的软件组件，与虚拟内存系统集成文件系统缓存数据。
好处是物理内存的使用和文件缓存和系统运行程序在缓存管理器下达到均衡应用。
另一个使用缓存关键原因是文件可被标准文件系统接口存取，如read和write等。或通过内存管理器形成一个“内存映射”文件。
缓存管理器数据结构：下段描述文件系统和缓存管理器共享的数据]]></description><category></category></item><item><title><![CDATA[virmon防火墙64位正式版(暂定)发布]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/46631537</link><guid>https://blog.youkuaiyun.com/lostit/article/details/46631537</guid><author>lostit</author><pubDate>Thu, 25 Jun 2015 05:45:10 +0800</pubDate><description><![CDATA[ChangeLog: 2015-06-2564位版本签名问题暂时得到解决，还要致谢一下某位黑客。
支持版本x64 Windows Vista、7、8、8.1以上等.个人只在Windows7上做了测试。

下载地址：virmon防火墙64位版本]]></description><category></category></item><item><title><![CDATA[安全hacker高人排行榜(随时更新)]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/44982009</link><guid>https://blog.youkuaiyun.com/lostit/article/details/44982009</guid><author>lostit</author><pubDate>Fri, 10 Apr 2015 17:17:38 +0800</pubDate><description><![CDATA[以下排名只是个人意见，如有遗漏或得罪哪位大神。请包容。况且linux内核高人我也不知道几个，暂且不论。
 
1、WowoCock  上海交大医学院 360 合著有两本书《天书夜读》、《寒江独钓》
2、Mark Russinovich 微软 著名的Sysinternals恐怕都知道。Filemon,Regmon等开源应用差不多影响了每个研究Windows内核人。
3、EP_XOFF  Rus]]></description><category></category></item><item><title><![CDATA[系统内核级botnet(僵尸网络)分析防范]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/43266411</link><guid>https://blog.youkuaiyun.com/lostit/article/details/43266411</guid><author>lostit</author><pubDate>Thu, 29 Jan 2015 09:28:32 +0800</pubDate><description><![CDATA[系统内核级botnet(僵尸网络)分析防范，发表于《计算机应用研究》2014年增刊。

主要是内核级botnet发作传播机制，给出了一些防御参考方法。]]></description><category></category></item><item><title><![CDATA[多模式匹配算法学习总结]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/42453989</link><guid>https://blog.youkuaiyun.com/lostit/article/details/42453989</guid><author>lostit</author><pubDate>Tue, 06 Jan 2015 12:23:22 +0800</pubDate><description><![CDATA[多模式字符串匹配算法]]></description><category></category></item><item><title><![CDATA[virmon.cn(net)防火墙Windows32/64位正式版本(Windows7 64,2008)]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/39434241</link><guid>https://blog.youkuaiyun.com/lostit/article/details/39434241</guid><author>lostit</author><pubDate>Sat, 20 Sep 2014 19:43:19 +0800</pubDate><description><![CDATA[virmon防火墙Wndows64位版本(Windows7 64,2008)

1、  对进程可禁止TCP通信，可以添加进程修改进程。右键删除进程规则。添加之后即生效。
2、  数据封包功能
3、  添加了TCP/UDP连接状态
4、  显示更加稳定]]></description><category></category></item><item><title><![CDATA[virmon.cn防火墙Windows2008,Window7 32位版本]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/23841475</link><guid>https://blog.youkuaiyun.com/lostit/article/details/23841475</guid><author>lostit</author><pubDate>Wed, 16 Apr 2014 14:01:05 +0800</pubDate><description><![CDATA[Windows2008,Window7防火墙virmon。有Bug请mail: wayitech@sohu.com.
添加修改进程规则功能。同部对数据封包的监控，系统趋于稳定。对中文进程路径支持。

1、  以管理员方式启动cmd.exe
2、  在程序目录下运行install.bat
3、  运行trfw.exe即可
4、  界面如下


6、  对进程可禁止TCP通信，可以添加进程修改进程。添加之后即可生效。
7、  有问题请联]]></description><category></category></item><item><title><![CDATA[境由心生的年节]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/18798131</link><guid>https://blog.youkuaiyun.com/lostit/article/details/18798131</guid><author>lostit</author><pubDate>Sun, 26 Jan 2014 16:45:40 +0800</pubDate><description><![CDATA[2014年，心情还好。感觉努力了好多年，虽然老了。但是要看到成功希望了。
期待一年比一年好。ohyeah。春节要到了，快快乐乐！]]></description><category></category></item><item><title><![CDATA[DPC(延迟过程调用)的技术细节]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/14002671</link><guid>https://blog.youkuaiyun.com/lostit/article/details/14002671</guid><author>lostit</author><pubDate>Fri, 01 Nov 2013 16:11:32 +0800</pubDate><description><![CDATA[-DPC(延迟过程调用)的细节

NTINSIDER，16卷，1期，1至2月2009

延迟过程调用（DPC）是一种Windows常用功能。用途是广泛和多样的，但最常用的是我们通常所说的“ISR完成”和WindowsTimer底层技术。

   如果DPC常用，为什么还要写此篇？我们发现，大多数人并不真正了解DPC工作的底层实现细节。并且，事实证明，一个深入的理解，在选择选项创建DPC]]></description><category></category></item><item><title><![CDATA[鬼神梵天有多少考证]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/8994176</link><guid>https://blog.youkuaiyun.com/lostit/article/details/8994176</guid><author>lostit</author><pubDate>Thu, 30 May 2013 13:25:44 +0800</pubDate><description><![CDATA[《地藏菩萨本愿经》有语：

    出如是等不可说不可说音已，娑婆世界，及他方国土，有无量亿天龙鬼神，亦集到忉利天宫，所谓四天王天、忉利天、须焰摩天、兜率陀天、化乐天、他化自在天、梵众天、梵辅天、大梵天、少光天、无量光天、光音天、少净天、无量净天、遍净天、福生天、福爱天、广果天、无想天、无烦天、无热天、善见天、善现天、色究竟天、摩醯首罗天、乃至非想非非想处天，一切天众、龙众、鬼神等众，悉来集会]]></description><category></category></item><item><title><![CDATA[在《计算机应用与软件》上发了一篇文章]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/8673170</link><guid>https://blog.youkuaiyun.com/lostit/article/details/8673170</guid><author>lostit</author><pubDate>Thu, 14 Mar 2013 14:50:15 +0800</pubDate><description><![CDATA[在《计算机应用与软件》上发了一篇文章《服务器系统安全内核研究与实现》，去年上半年
录用，今天才发出来。记到Blog上，以作纪念。什么时候还是研究一些有深度的，Undocument
的结构和变量等的利用。服务器的安全虽然不能做到100%,但还是有办法访住常见病毒的.深入的
研究也有很多的空间去拓展.]]></description><category></category></item><item><title><![CDATA[怀念父亲1(20121213)]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/8290681</link><guid>https://blog.youkuaiyun.com/lostit/article/details/8290681</guid><author>lostit</author><pubDate>Thu, 13 Dec 2012 14:41:42 +0800</pubDate><description><![CDATA[父亲是09年过世的,想来已三年.不知道生前对我担心否.
想是对我的命运也做不可知的想法吧.父亲去世时,我自认不孝,
抄写了地藏经,但是没有抄完.后来我自己一次一次的读,但愿天堂
的父亲能感知得到.可能是父亲想什么都很简单的缘故,在我的坎坷命运中,
也把他牵涉到了生理和心理的极限.很多因果我自己也想不透,但是回头看看
还是觉得人活着就好,不贪图.至于命运和财富,不是我个人可以幻想和测度的.]]></description><category></category></item><item><title><![CDATA[Mdl内存实现之原理1]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/8114286</link><guid>https://blog.youkuaiyun.com/lostit/article/details/8114286</guid><author>lostit</author><pubDate>Fri, 26 Oct 2012 11:00:26 +0800</pubDate><description><![CDATA[I/O Buffer需要分连续虚拟内存跨越不同的物理页，物理页可能不连续。 就需要MDL结构了。
功能是分配一个MDL内存，根据VirtualAddress和长度。如果是在IRP相关调用的话(IRP非空),则
连接此MDL到IRP的相关结构。具体见如下代码：

   ULONG allocateSize;
    USHORT fixedSize;
    PMDL mdl;]]></description><category></category></item><item><title><![CDATA[MBR 调试Boot]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/8090781</link><guid>https://blog.youkuaiyun.com/lostit/article/details/8090781</guid><author>lostit</author><pubDate>Fri, 19 Oct 2012 17:29:11 +0800</pubDate><description><![CDATA[首先装了Bochs,装了近两天。配置文件也很麻烦。下面作个backup.


############IMPORTANT##############
cpu: count=1, ips=10000000, reset_on_triple_fault=1, ignore_bad_msrs=1


################上面这句话非常重要，如果不加上，安装Windows XP的]]></description><category></category></item><item><title><![CDATA[2003 64位下的文件全路径]]></title><link>https://blog.youkuaiyun.com/lostit/article/details/7978561</link><guid>https://blog.youkuaiyun.com/lostit/article/details/7978561</guid><author>lostit</author><pubDate>Fri, 14 Sep 2012 12:18:09 +0800</pubDate><description><![CDATA[这几天做一个尾巴模块，需要得到2003 64位下文件的全路径。路径需要到极限260个字符。
试了各种方法GetModuleFileNameEx,NtQuerySystemInformation,NTQueryInformationProcess等各种方法。
只有 NtQuerySystemInformation得到了文件名是正确的。但还是不能得到全路径。干脆自己试下。几种方法
试下来原来是简]]></description><category></category></item></channel></rss>