C++博客-星绽紫辉(rawdata)的Bloghttp://www.cppblog.com/rawdata/快乐地学习，快乐地工作！zh-cnWed, 08 Apr 2026 19:24:47 GMTWed, 08 Apr 2026 19:24:47 GMT60可用的Metro界面包http://www.cppblog.com/rawdata/archive/2012/09/15/190754.html星绽紫辉星绽紫辉Sat, 15 Sep 2012 05:35:00 GMThttp://www.cppblog.com/rawdata/archive/2012/09/15/190754.htmlhttp://www.cppblog.com/rawdata/comments/190754.htmlhttp://www.cppblog.com/rawdata/archive/2012/09/15/190754.html#Feedback0http://www.cppblog.com/rawdata/comments/commentRss/190754.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/190754.html
http://mahapps.com/MahApps.Metro/#flatbutton 

星绽紫辉 2012-09-15 13:35 发表评论
]]>VS2008 IDE 编译 提速/优化 方法http://www.cppblog.com/rawdata/archive/2012/02/21/166109.html星绽紫辉星绽紫辉Tue, 21 Feb 2012 02:07:00 GMThttp://www.cppblog.com/rawdata/archive/2012/02/21/166109.htmlhttp://www.cppblog.com/rawdata/comments/166109.htmlhttp://www.cppblog.com/rawdata/archive/2012/02/21/166109.html#Feedback0http://www.cppblog.com/rawdata/comments/commentRss/166109.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/166109.html2. 取消动画处理环境选项
3. 取消开始页面，改为显示空环境
4. 取消在解决方案中跟踪活动项目
5. 取消代码编辑导航栏  阅读全文

星绽紫辉 2012-02-21 10:07 发表评论
]]>IOCP 几个要点http://www.cppblog.com/rawdata/archive/2011/11/18/160438.html星绽紫辉星绽紫辉Fri, 18 Nov 2011 03:41:00 GMThttp://www.cppblog.com/rawdata/archive/2011/11/18/160438.htmlhttp://www.cppblog.com/rawdata/comments/160438.htmlhttp://www.cppblog.com/rawdata/archive/2011/11/18/160438.html#Feedback0http://www.cppblog.com/rawdata/comments/commentRss/160438.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/160438.html阅读全文

星绽紫辉 2011-11-18 11:41 发表评论
]]>TCP_NODELAY 和 TCP_CORK(转)http://www.cppblog.com/rawdata/archive/2011/11/17/160353.html星绽紫辉星绽紫辉Thu, 17 Nov 2011 08:30:00 GMThttp://www.cppblog.com/rawdata/archive/2011/11/17/160353.htmlhttp://www.cppblog.com/rawdata/comments/160353.htmlhttp://www.cppblog.com/rawdata/archive/2011/11/17/160353.html#Feedback0http://www.cppblog.com/rawdata/comments/commentRss/160353.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/160353.html阅读全文

星绽紫辉 2011-11-17 16:30 发表评论
]]>1种GUI引擎概念http://www.cppblog.com/rawdata/archive/2011/11/15/160174.html星绽紫辉星绽紫辉Tue, 15 Nov 2011 07:27:00 GMThttp://www.cppblog.com/rawdata/archive/2011/11/15/160174.htmlhttp://www.cppblog.com/rawdata/comments/160174.htmlhttp://www.cppblog.com/rawdata/archive/2011/11/15/160174.html#Feedback0http://www.cppblog.com/rawdata/comments/commentRss/160174.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/160174.html阅读全文

星绽紫辉 2011-11-15 15:27 发表评论
]]>软件趣谈http://www.cppblog.com/rawdata/archive/2009/03/12/76360.html星绽紫辉星绽紫辉Thu, 12 Mar 2009 10:51:00 GMThttp://www.cppblog.com/rawdata/archive/2009/03/12/76360.htmlhttp://www.cppblog.com/rawdata/comments/76360.htmlhttp://www.cppblog.com/rawdata/archive/2009/03/12/76360.html#Feedback0http://www.cppblog.com/rawdata/comments/commentRss/76360.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/76360.html　　你给自己倒了杯可乐，这叫低配置。
　　你给自已倒了杯啤酒，这叫标准配置。
　　你给自己倒了杯茶水，这茶的颜色还跟啤酒一样，这叫木马。
　　你给自己倒了杯可乐，还滴了几滴醋，不仅颜色跟啤酒一样，而且不冒热气还有泡泡，这叫超级木马。
  阅读全文

星绽紫辉 2009-03-12 18:51 发表评论
]]>浅谈静态dll注入PEhttp://www.cppblog.com/rawdata/archive/2009/03/06/75711.html星绽紫辉星绽紫辉Fri, 06 Mar 2009 02:29:00 GMThttp://www.cppblog.com/rawdata/archive/2009/03/06/75711.htmlhttp://www.cppblog.com/rawdata/comments/75711.htmlhttp://www.cppblog.com/rawdata/archive/2009/03/06/75711.html#Feedback2http://www.cppblog.com/rawdata/comments/commentRss/75711.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/75711.html
如果要将某个dll注入PE文件（不需要装载dll和运行PE）,只需要拷贝原来的Import表，然后复制该表到文件对齐间隙区，然后在后面写入自定义的dll结构。一般新加的结构为0x14长，这个结构对应的值都是RVA,通过RVA计算出RAW,该RAW对应的便是dll名字，序数，偏移地址等信息（可以先从dll的export表中读取所以导出函数信息再写入PE文件，export表的结构比Import表更简单）。
  阅读全文

星绽紫辉 2009-03-06 10:29 发表评论
]]>如何将.spl剥离成.emf文件格式 http://www.cppblog.com/rawdata/archive/2009/02/23/74653.html星绽紫辉星绽紫辉Mon, 23 Feb 2009 02:08:00 GMThttp://www.cppblog.com/rawdata/archive/2009/02/23/74653.htmlhttp://www.cppblog.com/rawdata/comments/74653.htmlhttp://www.cppblog.com/rawdata/archive/2009/02/23/74653.html#Feedback10http://www.cppblog.com/rawdata/comments/commentRss/74653.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/74653.html
问题：
Windows的假脱机打印会在Windows\System32\spool\PRINERS目录下生成.spl和.shd文件，其中的打印内

容存贮在.spl文件中，但是.spl文件格式似乎未公开，那么如何才能将未知的.spl文件剥离成.emf文件呢？
  阅读全文

星绽紫辉 2009-02-23 10:08 发表评论
]]>如何卸载 IP GUARD 2.82.0824 客户端http://www.cppblog.com/rawdata/archive/2009/02/05/73041.html星绽紫辉星绽紫辉Thu, 05 Feb 2009 02:32:00 GMThttp://www.cppblog.com/rawdata/archive/2009/02/05/73041.htmlhttp://www.cppblog.com/rawdata/comments/73041.htmlhttp://www.cppblog.com/rawdata/archive/2009/02/05/73041.html#Feedback5http://www.cppblog.com/rawdata/comments/commentRss/73041.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/73041.html
分析IP Guard 的安装程序包，发现类似于inno的打包方式，用PEID侦测，果然是用inno打的包，而且没有任何的加密措施。

  阅读全文

星绽紫辉 2009-02-05 10:32 发表评论
]]>给PE文件增加多个区段(sections)http://www.cppblog.com/rawdata/archive/2009/01/20/72355.html星绽紫辉星绽紫辉Tue, 20 Jan 2009 02:54:00 GMThttp://www.cppblog.com/rawdata/archive/2009/01/20/72355.htmlhttp://www.cppblog.com/rawdata/comments/72355.htmlhttp://www.cppblog.com/rawdata/archive/2009/01/20/72355.html#Feedback13http://www.cppblog.com/rawdata/comments/commentRss/72355.htmlhttp://www.cppblog.com/rawdata/services/trackbacks/72355.html
现在我要给一PE文件增加区段(section),但是增加区段后我不希望影响PE文件的正常使用，那么应该怎么

做呢？我写这个教程的目的，希望能帮学习PE格式，当然也作为我以后参考的笔记。

简单地说：PE文件和普通文件没有什么区别，只是存在格式上的差异。另外，当你双击某个.exe文件

时，Windows Shell 程序将会尝试解析文件并运行它的PE代码。所以第一步，你必须对PE格式比较熟悉。现在

网上的PE教程我认为最好的就是罗云斌主页上的汇编教程了，我在这里长话短说，只是讨论和我们要解决的

问题相关的方面。
  阅读全文

星绽紫辉 2009-01-20 10:54 发表评论
]]>