[原创]ClipSp.sys中的硬盘型号与序列号的写入逆向
谢谢分享

[原创]模拟鼠标点击驱动源码
谢谢分享

[原创]幽灵注入（Ghost Injection）
感谢楼主分享

[求助]路在何方？
学ufdl
c5aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3@1k6%4k6q4)9K6c8s2g2X3k6r3H3`.

[原创][书单]从无到有，自己制造计算机
自己设计制作CPU与单片机
非常有趣、激动人心，带你进入此前难以想象的领域——自己DIY设计制作CPU与计算机。看完这本书，你会强大到连你自己都感到害怕。
c95K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8J5L8$3c8#2j5%4c8Q4x3X3g2V1j5h3&6Y4k6r3q4F1k6#2)9J5k6h3y4G2L8g2)9J5c8U0t1K6y4e0f1J5y4o6j5$3i4K6u0W2K9s2c8E0L8q4)9J5x3$3y4S2N6r3q4D9L8$3M7`.

[推荐]WIN32汇编开发聊天软件，不是噱头啊，最后会火的。
javascript +css+html不错，无限天才的设计可以供你借鉴 。
ab4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3A6I4N6h3g2J5P5h3#2G2j5X3W2D9k6g2)9J5k6h3y4G2L8g2)9J5c8Y4u0W2M7$3!0#2M7X3y4W2M7#2)9J5c8R3`.`.

[注意]测试你的肺活量，按住键盘0，憋气，看你能有多少行，男人不做假!
00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

[讨论]刘涛涛宣布，开发出世界上第一款＂能读懂程序＂的程序
......123456

[原创]刘涛涛的面试题
bug: 99+1

[原创]NAT穿透的详细讲解及分析
045K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4u0S2K9$3&6W2N6q4)9J5k6h3y4G2L8g2)9J5c8R3`.`.
这里有完整的p2p源码，包括检测nat类型，打洞不通，还提供了转发服务器模块。
街头篮球 就用了此库，它的udp传输算法用了udt （f1fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2V1N6q4)9J5k6i4y4G2N6i4u0U0k6h3k6G2M7X3N6W2i4K6u0W2L8X3g2@1i4@1g2r3i4@1u0o6i4K6R3&6i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1%4i4K6V1&6i4@1u0q4i4@1f1#2i4@1u0m8i4@1p5$3K9r3W2Q4c8e0N6Q4z5f1q4Q4z5o6c8H3x3Y4m8Q4c8e0W2Q4z5o6y4Q4b7e0S2Q4c8e0g2Q4z5o6S2Q4z5o6k6Q4c8e0g2Q4b7U0m8Q4b7U0q4Q4c8e0k6Q4z5e0S2Q4b7f1k6Q4c8e0N6Q4z5e0c8Q4b7e0S2Q4c8e0N6Q4z5f1q4Q4z5o6c8#2k6s2c8Q4c8e0g2Q4b7V1q4Q4z5e0y4Q4c8e0y4Q4z5o6m8Q4z5o6t1`.

[注意]關於註冊 EXETOOLS
jellyzone@gmail.com

谢谢

[求助]ida插件编写
typedef uint32 ea_t;
typedef unsigned int    uint32;

#include <ua.hpp>
// 反汇编当前光标所在位置的指令，
// 并使其存储到‘cmd’全局结构中。
ua_ana0(get_screen_ea());
// 显示第一个操作数的相关信息
msg("n = %d type = %d reg = %d value = %a addr = %a\n",
cmd.Operands[0].n,
cmd.Operands[0].type,
cmd.Operands[0].reg,
cmd.Operands[0].value，
cmd.Operands[0].addr);

[注意]IDA pro 6 密码
验证了 还是不对，
不过密码设置成 trinity，能解压到 11%， 啥原因。。

[讨论]如何确定当前指令是从哪条指令过来的
815K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4V1N6X3c8T1k6#2)9J5k6h3!0J5k6#2)9J5c8X3u0G2L8$3E0K6i4K6u0r3M7%4N6V1j5X3N6Q4x3V1k6@1i4K6g2X3j5%4m8#2N6$3S2W2M7X3g2Q4x3X3g2S2M7%4m8^5

http://bbs.pediy.com/showthread.php?t=66975&highlight=Branch+Trace

cb4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6x3&6z5o6R3H3

http://bbs.pediy.com/showthread.php?t=80472&highlight=Branch+Trace

[原创]开源自己写的虚拟CPU部分
学习~         ~

[原创]寡头统治
中国每年有80%的大豆依赖进口，但所有进口的大豆中，90%以上都是采用孟山都的技术种植出的转基因大豆。
  
孟山都 座谈会
根据绿色和平的调查，当前世界上绝大多数的转基因作物研发的相关技术都已经被孟山都等少数公司所控制，而且这些生物巨头已经通过专利技术和国际公约，攻陷了一些国家的粮食控制权。现在阿根廷国内种植的大豆99%以上都已经是孟山都公司的转基因大豆，阿根廷的农民不仅要为这些转基因大豆付出额外的费用，而且从此陷入了法律诉讼的泥沼。孟山都公司已经实际上垄断了阿根廷的大豆市场和大豆种子的销售，从中获取了巨额利润。
　　据称，孟山都公司在多件有关其产品的危害性方面涉嫌造假，并造成了多起人畜疾病和死亡事件。详情请看扩展阅读的视频。

目前掌握全球粮食运销的是4家跨国公司；四家世界五百强企业，即美国ADM、美国邦吉、美国嘉吉、法国路易达孚，业内称之为四大粮商。人们习惯根据他们名称的第一个字母，把这四家称作“ABCD”四大粮商。这四个占据世界粮食交易主要份额的四大粮食集团行事低调，关于他们的新闻并不算众多，但是他们对于世界粮食环境的作用却没有人能够小视，美国前国务卿基辛格曾告诫世人：控制了粮食，就控制了人类。要说四大粮商控制了人类，多少有些玩笑，但是对于粮食的控制却是不争的事实，了解他们对于我国粮食产业的发展有着不可或缺的总结性效应。

     就因为世界不公平，所以人类要用智慧,理智创造一个，丰富多彩的，精致的，生生不息的，相对公平的世界。

LastError v0.0.1 （Ida 小插件）
本来是想通过函数 get_reg_val 读取 fs 寄存器的值，结果不管读取哪个寄存器的值该函数老是失败，不知道为什么。有没有哪位大侠知道？

// The debugger structure defines a set of hardware registers in dbg->registers.
// IDA also recognizes register names for each defined bit in bit registers.
// You can use all these names to set or get a register value.
//
// For example, with the x86 Userland Win32 debugger you can use
// register names like:
//  - "EAX", ... "EBP", "ESP", "EFL": for classical integer registers
//  - "CS", "DS", ...               : for segment registers
//  - "ST0", "ST1", ...             : for FPU registers
//  - "CF", "PF", "AF", "ZF", ...   : for special bit values

// Read a register value from the current thread.
// Type:         Synchronous function
// Notification: none (synchronous function)

Read a register value from the current thread.
应该是你调用的时候，IDA不知道你要访问哪个线程的寄存器，因为你的程序是异步的，所以get_reg_val一般在注册回调函数中调用。

如果想调用get_reg_val， 可以使用同步调试模式。