李马-CSDN博客

原创 [小说]魔王冢(24)魔王观

一阵软磨硬泡，门左道人终于答应了李翊轩访问魔王观的请求，便带着他向娘子关西北的方向走去。之后，他领着李翊轩爬上了一座山。“敢问道长，这山峰可有名字？”李翊轩终是耐不住寂寞的人，便与门左道人攀谈起来。“魔王峰。”道士简短地答道，没有半句废话。“话说——道长，你是什么时候出家的？”李翊轩并未在意，继续问道。道士想了想，答道：“1988年。”李翊轩咋舌道：“24年了？那时你得多大啊？

2013-08-05 14:01:15 1506

原创 [小说]魔王冢(23)道士

9月2日下午5:20分，李翊轩一行人乘坐的6033次列车抵达了娘子关车站。“呼！终于到了。”李翊轩抱怨道：“纯数字的车次就是慢。”“别说，你们人间这些年搞的这些个东西还真不赖。”鬼金羊倒是心境不错，还饶有兴致地表达了对火车的赞许之意。“老羊，你这些年真就没出来感受一下人间的新生活吗？”听到鬼金羊这种刘姥姥进大观园般的评价，吕思阳忍不住问道。“四公主是最了解末将的了，”鬼金羊微微颔首

2013-08-04 12:55:22 1173

原创 [小说]魔王冢(22)启程

董小灵当然不知道之前都发生了什么，她只觉得李翊轩这次似乎情绪很差，一见她就直入主题，没有了往日温馨的前戏。在刚开始的时候，她心里还有些埋怨；不过，李翊轩的粗暴却很快带给她了另外一种被征服的快感，使她再次飞入了云端。事毕，李翊轩的举动让董小灵更加肯定了她先前的预感——今天的他太不正常了。这次他没有任何事后的温存，而是立即撑起双臂从她身上爬了起来，径直走进浴室淋浴。不过这也恰恰中了董小灵的下怀，她

2013-08-03 21:50:28 1022

原创 [小说]魔王冢(21)真假蚩尤

晚六时许，背着旅行包的李翊轩敲开了吕思阳的家门。“你总算来了。”她那苍白的脸庞上写满了憔悴与急切。看到她这个样子，李翊轩不由得一阵心痛。“思阳，你能再描述一下雍正十三年你见到的那个凶手吗？”李翊轩刚一坐下便开门见山地说道。“你还想要我怎么描述，”吕思阳轻轻皱了皱眉，淡淡地说道：“他穿着金盔金甲，手持宝剑，残忍地杀害了我的四郎。”“我要问的就是这个，”李翊轩道：“他手里拿的宝剑——也

2013-08-02 10:17:56 1599

原创 [小说]魔王冢(20)解密

李翊轩来不及多加考虑，慌忙把《平武手札》合好，然后迅速推上了床头柜的抽屉。完事后，他轻轻挣开了董小灵亲昵的纠缠，回过身来，看着满脸狐疑的她说道：“没什么，昨儿下乡在村里头淘换了一个很无聊的手抄本，鬼呀神呀的。”“哟！你还好这口儿呢？——嗬，就那么宝贝啊，还不舍得让人看。”董小灵撇了撇嘴。李翊轩没有接茬，而是把手绕到她腰后，接着在那富有弹性的翘臀上使劲捏了两把，道：“说实话，你今天到底有课没

2013-08-01 14:06:57 951

原创 [小说]魔王冢(19)危险的情人

“思阳，今天我不跟你回知春路了，我回上地去。”二人在西直门换乘13号线的时候，李翊轩突然说道。“你说什么？”吕思阳有些意外。“我想好好在家研究一下这本《平武手札》；另外，明天周一，你也该上班了。”李翊轩解释道。“嗯，还有吗？”“最后，我不想再睡沙发了。”吕思阳刚想发作，但突然意识到他只是答应了自己来处理蚩尤的案子，并没有和她复合，所以只得把一肚子的火又压了回去。正当她不知道该回

2013-07-31 11:08:29 1305

原创 [小说]魔王冢(18)平武那些事儿

“皇上驾崩前，曾赐予我一本御笔札记，并嘱咐我好生保管。他每有所感，必志诸其上。”鬼金羊若有所思地说道。“羊叔是不是想得有些简单了？”李翊轩撇撇嘴说道：“如果我是蚩尤的话，做了坏事肯定不会往日记里写啊。如果写了，不是授人以柄么？”“小子，你放尊重点。”鬼金羊冷冷地回应道。“皇上的札记中用的全是简略的隐语，除了他本人之外，没人能看懂他写的是什么。能不能看懂，就要看你们的造化了。——另外，我之所

2013-07-30 14:04:18 1393

原创 [小说]魔王冢(17)鬼金羊

8月26日，星期日。李翊轩早晨七点就从沙发上爬了起来。要面对第二个来自人间之外的神仙，他的心里自然是无比激动，所以兴奋得一夜都没睡好。他草草地洗漱完毕，然后看了看吕思阳，她正在熟睡中。他无意打扰她的好梦，便给她留了一张字条：思阳：我很高兴地告诉你，昨天晚上我再次入侵了户籍数据库，在其中发现了另一个在凌晨录入数据的人。此人名叫杨金贵，不过我想应该是假名。我决定去登门拜访一下，看他是不

2013-07-29 10:33:11 1836

原创 [小说]魔王冢(16)寻凶（二）

“唉，一天连着开了两把锁，真是不敢想象。”刚一进物业档案室的门，吕思阳便忍不住抱怨道。“既来之则安之，”李翊轩耍贫嘴道：“其实你可以想想，你开了这些锁，就可能救下很多长得像你的妹子啊。”“好吧！我服你了。——这些机器都没有开，你怎么找那些监控的视频呢？”“还好我早有准备。”李翊轩一边说着，一边掏出钥匙链来。吕思阳注意到他的钥匙链上挂着一个U盘，便指着它问道：“这个是？”“我的秘

2013-07-27 22:10:42 1707

原创 [小说]魔王冢(15)寻凶（一）

从知春路到知春东里只有地铁10号线一站地的距离，李翊轩和吕思阳没费多少工夫就来到了凶案发生的小区。李翊轩望见一栋米黄色的塔楼下面围了很多人，便十分肯定地说道：“不用找了，凶案现场肯定在那栋楼里。”说罢，他便领着吕思阳径直来到了楼下。“我说，刚发生完凶案，人家会允许我们进现场吗？”吕思阳颇为顾虑地小声问道。“谁说要进现场看了？”“不进现场，你怎么找线索啊？”吕思阳更为诧异了。“微博上

2013-07-26 12:40:51 928

原创 [小说]魔王冢(14)冥皇蚩尤

“蚩尤？你说的是黄帝战蚩尤的那个蚩尤吗？”李翊轩问道。吕思阳点点头。“不是说他被黄帝杀死了吗？”李翊轩颇为惊讶。“不，他没有死，被杀的那个是替身。从涿鹿之战后，他就一直藏在人间，潜心修炼武术和法力。你们人间的1725年——也就是雍正三年的时候，他突然出现在冥府，并率领大军攻陷了酆都城。事后，他废阎罗王为阎罗公，自称皇帝，成了冥府的新统治者。从那以后，他统治下的冥府也就脱离了天庭的管辖，

2013-07-25 11:00:58 898

原创 [小说]魔王冢(13)吕四娘

吕思阳霎时面如死灰，绝望的泪水不禁夺眶而出。李翊轩见状，忙收摄心神，拍拍她的肩膀，安慰道：“别难过。未来会怎样，谁也说不清楚。”吕思阳幽幽说道：“这就是命啊——翊轩，你不信命吗？”李翊轩摇摇头。他突然想起史蒂芬·霍金的名言，便决定借花献佛，道：“你有没有注意到，那些宿命论者，过马路时也是要左右看的。”吕思阳想了想，终于破涕为笑，但还是无法立即释怀。李翊轩见自己的话有了效果，便继

2013-07-24 12:54:43 2186

原创 [小说]魔王冢(12)三个锦囊

“醉鬼，起床吃饭了！”李翊轩被吕思阳从周公的世界强行带走。他费力地睁开睡眼，定睛一看，只见她已经熬好了热腾腾的小米粥，微笑着等着他。他心不在焉地走到洗手间，胡乱地漱口洗脸完毕，然后回到饭桌前。“你的事儿，我接了。”李翊轩一屁股坐了下来。“真的吗？”吕思阳喜出望外，但很快收敛起笑容，说道：“这件事很危险，你有没有考虑过你的父母呢？”“你既然是来自天庭的，那么请给我一个确定的答案—

2013-07-23 11:11:27 946

原创 [小说]魔王冢(11)重聚

“怎么，一个人？”吕思阳一进门便阴阳怪气地说道。听了这话，李翊轩便“腾”地拱起了一肚子火儿——明明大难临头了，居然还有闲心吃这门子飞醋！他挑起大拇指蹭了蹭鼻头，淡淡地反问道：“你想几个人？”“我以为你又会搂着哪个小妞儿在床上厮混呢。”吕思阳撇撇嘴，说道：“所以来之前打了个电话问问。”李翊轩有些无奈，便索性作出一副无赖的嘴脸，道：“现在就我一个人，小妞儿你要不要跟我厮混一会儿？”“你

2013-07-22 15:15:11 719

原创 [小说]魔王冢(10)觉醒

8月24日。晨，多云。洗漱完毕的李翊轩手里拿着一个面包大嚼着，懒散地靠在椅子上看着微博里的新闻。由于微博的自媒体特性，所以及时性远远优于传统的新闻网站。正是由于这个原因，自从微博诞生之后，李翊轩便很少再从门户网站获取时事信息了。突然，一条转发达数万次的微博吸引了他的注意力：@草根通讯社：知春里凶杀案！昨晚21时许，北京知春里地铁旁的知春东里小区发生命案！一对新婚的小夫妻惨遭杀害，现场惨

2013-07-21 21:14:41 915

原创 [小说]魔王冢(9)末日刺客

“你是谁？你怎么进来的？——翊轩，你醒醒！”李翊轩被董小灵惊恐的喊声和剧烈的推搡弄醒。他揉揉惺忪的睡眼，迷迷糊糊地扫视四周，在床前看到了吕思阳。她坐在椅子上，翘着二郎腿，抱着双臂，冷冷地看着床上的他和董小灵。由于知道事情已经无法挽回，李翊轩反倒镇静了下来。于是，他摆出一副死猪不怕开水烫的架势，悠然靠在了床头上。董小灵看着李翊轩的举动已是猜到了大半，但仍然抱着最后的一丝希望，对着吕思阳喝

2013-07-20 14:54:54 1608

原创 [小说]魔王冢(8)暧昧

6月8日，又是一个周五。天气晴好。李翊轩醒来时，已是午后两点了。昨夜他写代码的时候遇到了一个技术问题，一直搞到凌晨四点也没有任何进展。匆匆洗漱之后，他决定去位于中关村的海淀图书城找些资料看看。他坐上982路公交车，在海淀桥西下车后，觉得腹中饥饿，便到附近的麦当劳随便点了几样东西垫了垫肚子，之后便一头扎进了昊海楼的书海中。当然，既然已经沉迷于书海了，那么给吕思阳打电话这件事便早已抛诸脑后了。

2013-07-19 10:36:57 38909

原创 [小说]魔王冢(7)新生活

李翊轩终于释然了，他的嘴角浮现出了一丝胜利者的笑容。吕思阳微笑地看着他，喝光了杯子里的水。然后，她随手一扬，杯子便乖乖地飞向了屋角的餐桌。不消说，她用特异功能来承认了李翊轩对自己身份的怀疑。饶是已经做好了心理准备，李翊轩仍然惊讶地瞪大了眼睛，说不出话来。只见杯子飞到餐桌前停了下来，随后餐桌上的水壶也升了起来，为杯子倒满水，又回到原位。最后，杯子又沿原路飞回到了吕思阳的手中。李翊轩定

2013-07-18 11:22:38 953

原创 [小说]魔王冢(6)致知

5月18日，星期五。中午12点半的时候，李翊轩估摸着到了吕思阳工作的午休时间，便拨通了她的电话。“翊轩！真高兴听到你的声音。今天周末了，我们马上就可以见面了！”虽然看不到她的表情，但她的声音已然满是掩饰不住的喜悦了。“呃……今晚，来我这里吧。”“好啊！”“好，那你下班到了五道口那站给我打电话，我去接你。”“翊轩！你好象不高兴，是不是有什么心事？”“没，我挺好，昨晚上搞程

2013-07-16 22:08:28 1000

原创 [小说]魔王冢(5)格物

“这几天我跑业务去了，不好意思。”李翊轩的瞎话一向是张嘴就来，更何况这还是文字聊天。“打电话说吧。”李翊轩有些无奈地拨通了吕思阳的电话，对方又是劈头盖脸的一句：“没关系，你如果对我没感觉了，直说就是了。”既然说到了这个地步，李翊轩也不得不把自己的瞎话退了一步：“其实我一开始的确跑了两天业务，后来闲下来了本来打算联系你，但看你没什么反应，以为你对我没兴趣了呢，就没打。”“你可真是……

2013-07-15 20:20:37 795

原创 [小说]魔王冢(4)疑窦初生

如此这般，这一对刚刚认识的准情侣继续着他们甜蜜的生活。每天早上睡到九、十点钟，午饭后在古城各处游玩，晚上在酒吧饮酒聊天，玩至深夜回客栈。特别是4月27日李翊轩生日那天晚上，吕思阳居然别出心裁地站到了酒吧的舞台上，一曲深情的《月亮代表我的心》完全征服了李翊轩；从那一刻起，他大脑中那个“二奶”的形象便再也不见踪影了。两个人这种甜蜜的生活持续了十多天。到了5月7日的时候，李翊轩便开始觉得索然无味，忍

2013-07-14 10:58:07 1314

原创 [小说]魔王冢(3)三大殿

“好了，我们出发吧。”不多时，穿戴整齐的吕思阳便站在了李翊轩面前。“好快！其实我已经做好准备要等一个小时了。”李翊轩半开玩笑地说，“而你居然十来分钟就搞定了。”“贫嘴。你不饿吗？”“当然，胃里像火烧一样。”“米线？”“去喝点粥吧。宿醉，胃实在是受不了那么老油的汤子。”于是，两个人在街上找了一家卖包子的小门脸，要了两笼包子、两碗粥和一小碟咸菜。“翊轩，今天什么安排？”

2013-07-12 12:41:09 1130

原创 [小说]魔王冢(2)意乱情迷

李翊轩有些意外，不过还是很快便恢复了镇静。他告诉自己，这是丽江，一个暧昧高发的重灾区。那些寂寞的男女总会一起发生些故事，终成眷属的便会流传下来成为美丽的传说，缘分未到的也会成为貌似美丽的回忆——而且，这似乎是旅游区的通病，实在犯不上因此而大惊小怪，大可来者不拒便是。想到这里，李翊轩礼貌地对女子点了点头，说道：“美女，一个人吗？”“是的，和你一样。”那女子举起手中的酒杯，对他示意。李翊轩连忙

2013-07-11 09:22:48 1627

原创 [小说]魔王冢(1)命中注定的初识

在李翊轩递交辞职报告的时候，他绝对不会想到自己的这个行为会带来此后那么多惊心动魄的经历。他也得以由此重新认识了这个世界，甚至重新认识了他自己。——当然，这是后话。“翊轩，说实在的，如果你是因为待遇问题而选择离职的话，我们可以谈。”李翊轩的直接上级、开发部经理曹晨正在极力挽留他。“你可以提，在我的权力范围内，我可以做主的。”李翊轩没有应答，只是平静地看着曹晨。他去意已决。曹晨对李翊轩的冷

2013-07-10 13:15:11 1236

原创 [小说]魔王冢(楔子)

其时已然黄昏，血样的残阳将整个天空映染成了橙红色。天边一抹火烧云逐渐淡去，黑夜即将再次笼罩在这片土地上。山顶上，有一座规模很小的道观。它的大门朝南，那古老腐朽的门板和破旧的砖墙仿佛在诉说着这座道观上百年甚至于更久远的历史。大门顶上的牌匾已经颇为倾斜，字迹亦已模糊不堪，仅仅能依稀辨认出“□王观”的字样。在大门的两侧，一副对联分左右，曰：多少身后事都付笑谈中院子里，有两个年轻的

2013-07-09 21:57:45 1117

现在有很多比 Windows 资源管理器功能强大的资源管理程序，如 Total Commander、xplorer2 和 Ultra Explorer 等等。于是乎，我们就会有了一个新的需求——在使用系统热键 Win + E 的时候能呼出我们自定义的资源管理程序，而不是默认的 Windows 资源管理器。但是，我一直没有找到一个合适的辅助工具来实现这个功能，网上大多的热键工具不是无法替换默认的 W

2009-10-13 11:09:00 4642 1

原创不要在接口定义中使用 TCHAR 字符串

先上个图，July 早期版本的“运行”对话框。其实在我最初的构想中，这个对话框的提示文字并不是系统默认的文字，而应该是我写上去的——最起码把“Windows”替换成 “July”。但是我最后放弃了，因为我写上去的字到最后显示出来是乱码。由于 RunFileDlg 这个 API 并没有详细的文档支持，而且其时的我也没有任何逆向的能力，所以干脆把文本参数给了个 NULL，直接用默认提示算球了。

2009-09-29 14:37:00 4108 16

原创用 Thunk 实现 COM 的挂钩

原文链接：http://www.titilima.cn/show-557-1.htmlCOM 的挂钩其实已经是一个很古老的话题了，其核心技术就是替换 COM 对象虚表中相应位置的函数指针，从而达到挂钩的效果。顺便说一句，这个方法和内核的 SSDT 挂钩是十分类似的。其相应的实现代码也十分简单，如下所示：typedef struct _tagHookHelper { PVOID*

2009-07-03 12:02:00 1521 1

原创 __purecall 链接错误

原文链接：http://www.titilima.cn/show-548-1.html不知道诸位有没有过这样的经历：本是简单合法的 C++ 代码，但编译链接的时候却出现了如下的链接错误：> error LNK2001: 无法解析的外部符号 __purecall在解决这个问题之前，我们可以一起重现这个错误，先。新建一个 Win32 工程，打开 VS 的工程设置，修改如下项目：将“

2009-05-05 12:38:00 5564

原创让 DLL 卸载自身

原文链接：http://www.titilima.cn/show-547-1.html 今天的问题是：有没有可能让一个 DLL 自己卸载自己？这个问题可以分成两个部分：卸载一个 DLL。卸载 DLL 的代码应该是放在 DLL之中的。当然，如果不考虑后果的话，这个代码并不难写，如下：#include HMODULE g_hDll = NULL;DW

2009-04-23 15:22:00 9462

原创获取成员函数的指针

原文链接：http://www.titilima.cn/show-537-1.html今天的话题比较有意思，如何获取一个非 static 成员函数的指针？考虑以下代码：class A{public: void foo(void);};void A::foo(void){ puts("Hello, World!");}也就是说，如何

2009-01-14 11:58:00 2793 2

原创管道重定向符“|”

原文链接：http://www.titilima.cn/show-259-1.html在 cmd.exe 的命令行模式下，管道重定向符“|”用于把一个命令的输出传递给另一个程序，比如，在查看一个比较长的文件时，需要把 type 命令的结果分页显示，这时候就需要把它重定向到 more 命令，如：type somefile.txt | more管道重定向符“|”的实质作用是把 type 的

2008-12-04 11:16:00 2247 2

原创在 Microsoft Symbol Server 上定位 PDB 文件

原文链接：http://www.titilima.cn/?action=show&id=281Windows 系统文件的调试符号保存在 Microsoft Symbol Server 上面，每个文件的链接格式为：http://msdl.microsoft.com/download/symbols/PDB 文件名/PE 特征签名/PDB 文件名.pd_其中，PE 映像签名和 PDB 文件

2008-11-19 14:15:00 3937

原创扫雷不死的秘密

原文链接：http://www.titilima.cn/?action=show&id=276Windows的扫雷游戏有这么一个秘密：在你第一次点击游戏区中的方块时，出现的绝对不会是地雷。实践是检验真理的唯一标准，我用IDA拆了winmine.exe，版本是5.1.2600.0。下面我只简要介绍分析的结果，不再特别列出晦涩的汇编代码。扫雷游戏的游戏区数据放在一个庞大的一维BYTE数组中

2008-10-28 10:39:00 2661 6

原创更方便地动态调用DLL导出函数

原文链接：http://www.titilima.cn/?action=show&id=275在一般情况下，动态调用DLL导出函数的方法是：用typedef为目标函数定义函数指针类型。用GetProcAddress获取函数指针。用函数指针进行调用。但是，如果要调用的函数太多的话，这个方法难免流于繁琐——有太多的typedef、太多的GetProcAddress和太多的函数指

2008-10-27 10:15:00 3882 7

原创重载new造成的BoundsChecker误报

原文链接：http://www.titilima.cn/?action=show&id=273BoundsChecker是一个功能很强大的内存/资源泄漏检查工具，尤其是可以嵌入Visual Studio的环境中随着调试器一同运行，使用起来尤其方便。当程序退出后，BoundsChecker则会弹出一个视图，其中记录了代码中发生的内存泄漏。不过，如果我们在代码中对内存分配做了特殊的处理，就有可能导

2008-10-24 10:01:00 1598 1

原创从复合文档中提取Flash游戏

http://www.titilima.cn/readblog.php?id=141校友juhong发过来一个很有意思的Flash游戏，美中不足的是这个Flash是内嵌于一个Excel文档中的。于是便加以分析并将其提取出来，以下为简要过程记录。首先，用Visual Studio自带的工具DocFile Viewer将这个xls文档打开，查看其复合文档结构。其中流Ctls就是我们要

2007-12-05 13:28:00 2096 1

原创用远线程实现文件自删除

http://www.titilima.cn/readblog.php?id=138点这里下载示例代码实现文件自删除不是一个特别新的话题了，不过貌似一直没有特别完美的解决方式。从早先Gary Nebbett的堆栈溢出版本到后来的批处理、临时文件等方式，无不存在着各样瑕疵：如堆栈溢出不支持XP，临时文件（批处理）不够优雅等等。当然，还有用驱动发IRP的方式，不过这只是一个自删除，杀鸡焉用

2007-11-23 11:40:00 1988

原创城里城外看SSDT

原文链接：http://www.titilima.cn/?action=show&id=201点这里下载本文的配套代码引子2006年，中国互联网上的斗争硝烟弥漫。这时的战场上，先前颇为流行的窗口挂钩、API挂钩、进程注入等技术已然成为昨日黄花，大有逐渐淡出之势；取而代之的，则是更狠毒、更为赤裸裸的词汇：驱动、隐藏进程、Rootkit……前不久，我不经意翻出自己2005年9月写下

2007-07-05 16:15:00 6132 7

原创验证微软数字签名

原文链接：http://www.titilima.cn/readblog.php?id=108有的朋友问李马July的数字签名验证是如何做的，所以李马把July中的这段代码共享如下，在Win2K sp4/WinXP sp2上调试通过。 BOOL CheckFileTrust( LPCWSTR lpFileName ){ BOO

2007-03-28 10:08:00 4132 1

RkUnhooker 2.0 源代码

Windows Research Kernel

SSDTDump

空空如也