皮皮网

1.在mysql中怎样显示表里的源码源码内容
2.POSIX标准是什么？
3.代码是什么意思？
4.linuxlocate
5.linux系统管理命令shutdown源码linux系统管理命令
6.二十年重回首——CIH病毒源码分析

在mysql中怎样显示表里的内容

       select * from 表名称 即可。

       如果是查看查要查询某一个表某一个列的在这个表中的详细信息，可以用

       select * from 表名称 where 列名称=筛选条件  如学号，源码源码姓名等，查看查中文字段或特殊字段需加‘’（‘小明’）等。源码源码

扩展资料：

       MySQL是查看查跌停板敲开源码一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，源码源码目前属于 Oracle 旗下产品。查看查MySQL 是源码源码最流行的关系型数据库管理系统之一，在 WEB 应用方面，查看查MySQL是源码源码最好的 RDBMS (关系数据库管理系统) 应用软件。

       MySQL是查看查一种关系数据库管理系统，关系数据库将数据保存在不同的源码源码表中，而不是查看查将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。源码源码

       MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化语言。MySQL 软件采用了双授权政策，分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择 MySQL 作为网站数据库。

       由于其社区版的性能卓越，搭配 PHP 和 Apache 可组成良好的开发环境。

       

参考资料：

百度百科——mysql

POSIX标准是什么？

       posix表示可移植操作系统接口（portable

       operating

       system

       interface

       of

       unix，缩写为

       posix

       ），posix标准定义了操作系统应该为应用程序提供的接口标准，是ieee为要在各种unix操作系统上运行的软件而定义的一系列api标准的总称，其正式称呼为ieee

       ，而国际标准名称为iso/iec

       。

       posix标准意在期望获得源代码级别的软件可移植性。换句话说，为一个posix兼容的操作系统编写的程序，应该可以在任何其它的posix操作系统（即使是来自另一个厂商）上编译执行。

       posix

       并不局限于

       unix。许多其它的操作系统，例如

       dec

       openvms

       支持

       posix

       标准，尤其是

       ieee

       std.

       .1-（

       年修订）或

       posix.1，posix.1

       提供了源代码级别的

       c

       语言应用编程接口（api）给操作系统的服务程序，例如读写文件。posix.1

       已经被国际标准化组织（international

       standards

       organization，iso）所接受，被命名为

       iso/iec

       -1:

       标准。

代码是什么意思？

       代码 含意

        0 0x 作业完成。

        1 0x 不正确的函数。

        2 0x 系统找不到指定的档案。

        3 0x 系统找不到指定的路径。

        4 0x 系统无法开启档案。

        5 0x 拒绝存取。

        6 0x 无效的代码。

        7 0x 储存体控制区块已毁。

        8 0x 储存体空间不足，无法处理这个指令。

        9 0x 储存体控制区块地址无效。

        0xA 环境不正确。

        0xB 尝试加载一个格式错误的程序。

        0xC 存取码错误。

        0xD 资料错误。采集类源码

        0xE 储存体空间不够，无法完成这项作业。

        0xF 系统找不到指定的磁盘驱动器。

        0x 无法移除目录。

        0x 无法移除目录。

        0x 系统无法将档案移到 其它的磁盘驱动器。

        0x 没有任何档案。

        0x 储存媒体为写保护状态。

        0x 系统找不到指定的装置。

        0x 装置尚未就绪。

        0x 装置无法识别指令。

        0x 资料错误 (cyclic redundancy check)

        0x 程序发出一个长度错误的指令。

        0x 磁盘驱动器在磁盘找不到 持定的扇区或磁道。

        0xA 指定的磁盘或磁盘无法存取。

        0xB 磁盘驱动器找不到要求的扇区。

        0xC 打印机没有纸。

        0xD 系统无法将资料写入指定的磁盘驱动器。

        0xE 系统无法读取指定的装置。

        0xF 连接到系统的某个装置没有作用。

        0x The process cannot access the file because it is being

        used by another process.

        0x 档案的一部份被锁定， 现在无法存取。

        0x 磁盘驱动器的磁盘不正确。 请将 %2 (Volume Serial

        Number: %3) 插入磁盘机%1。

        0x 开启的分享档案数量太多。

        0x 到达档案结尾。

        0x 磁盘已满。

        0x 不支持这种网络要求。

        0x 远程计算机无法使用。

        0x 网络名称重复。

        0x 网络路径找不到。

        0x 网络忙碌中。

        0x The specified network resource or device is no longer

        available.

        0x The network BIOS command limit has been reached.

        0x 网络配接卡发生问题。

        0xA 指定的服务器无法执行要求的作业。

        0xB 网络发生意外错误。

        0xC 远程配接卡不兼容。

        0xD 打印机队列已满。

        0xE 服务器的空间无法储存等候打印的档案。

        0xF 等候打印的档案已经删除。

        0x 指定的网络名称无法使用。

        0x 拒绝存取网络。

        0x 拒绝存取网络。

        0x 网络资源类型错误。

        0x 网络名称找不到。

        0x 超过区域计算机网络配接卡的名称限制。

        0x 超过网络 BIOS 作业阶段的限制。

        0x 远程服务器已经暂停或者正在起始中。

        0x 由于联机数目已达上限，此时无法再联机到这台远程计算机。

        0x 指定的打印机或磁盘装置已经暂停作用。

        0x 档案已经存在。

        0x 无法建立目录或档案。

        0x INT 0x 处理这项要求的储存体无法使用。

        0x 近端装置名称已经在使用中。

        0x 指定的网络密码错误。

        0x 参数错误。

        0x 网络发生资料写入错误。

        0x 此时系统无法执行其它行程。

        0x 无法建立其它的红宝源码系统 semaphore。

        0x 属于其它行程专用的 semaphore.

        0x semaphore 已经设定，而且无法关闭。

        0x 无法指定 semaphore 。

        0x 在岔断时间无法要求专用的 semaphore 。

        0x 在岔断时间无法要求专用的 semaphore 。

        0x 此 semaphore 先前的拥有权已经结束。

        0xA 请将磁盘插入 %1。

        0xB 因为代用的磁盘尚未插入，所以程序已经停止。

        0xC 磁盘正在使用中或被锁定。

        0xD Pipe 已经中止。

        0xE 系统无法开启指定的 装置或档案。

        0xF 档名太长。

        0x 磁盘空间不足。

        0x 没有可用的内部档案标识符。

        0x 目标内部档案标识符不正确。

        0x 由应用程序所执行的 IOCTL 呼叫 不正确。

        0x 写入验证参数值不正确。

        0x 系统不支持所要求的指令。

        0x 此项功能仅在 Win 模式有效

        0x semaphore 超过逾时期间。

        0xA 传到系统呼叫的资料区域 太小。

        0xB 文件名、目录名称或储存体卷标语法错误。

        0xC 系统呼叫层次不正确。

        0xD 磁盘没有设定卷标。

        0xE 找不到指定的模块。

        0xF 找不到指定的程序。

        0x 没有子行程可供等待。

        0x 没有子行程可供等待。

        0x %1 这个应用程序无法在 Win 模式下执行。

        0x Attempt to use a file handle to an open disk

        partition for an operation other than raw disk I/O.

        0x 尝试将档案指针移至档案开头之前。

        0x 无法在指定的装置或档案，设定档案指针。

        0x JOIN 或 SUBST 指令 无法用于 内含事先结合过的磁盘驱动器。

        0x 尝试在已经结合的磁盘驱动器，使用 JOIN 或 SUBST 指令。

        0x 尝试在已经替换的磁盘驱动器，使 用 JOIN 或 SUBST 指令。

        0x 系统尝试删除 未连结过的磁盘驱动器的连结关系。

        0xA 系统尝试将磁盘驱动器结合到已经结合过之磁盘驱动器的目录。

        0xB 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。

        0xC 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。

        0x 系统尝试将磁盘驱动器 SUBST 成已结合的磁盘驱动器 目录。

        0xE 系统此刻无法执行 JOIN 或 SUBST。

        0xF 系统无法将磁盘驱动器结合或替换同一磁盘驱动器下目录。

        0x 这个目录不是根目录的子目录。

        0x 目录仍有资料。

        0x 指定的路径已经被替换过。

        0x 资源不足，无法处理这项 指令。

        0x 指定的路径这时候无法使用。

        0x 指定的路径这时候无法使用。

        0x 尝试要结合或替换的磁盘驱动器目录，是已经替换过的的目标。

        0x CONFIG.SYS 文件未指定系统追踪信息，或是追踪功能被取消。

        0x 指定的 semaphore事件 DosMuxSemWait 数目不正确。

        0x DosMuxSemWait 没有执行；设定太多的定制客运源码 semaphore。

        0x DosMuxSemWait 清单不正确。

        0xA 您所输入的储存媒体标 元长度限制。

        0xB 无法建立其它的执行绪。

        0xC 接收行程拒绝接受信号。

        0xD 区段已经被舍弃，无法被锁定。

        0xE 区段已经解除锁定。

        0xF 执行绪识别码的地址不正确。

        0xA0 传到 DosExecPgm 的自变量字符串不正确。

        0xA1 指定的路径不正确。

        0xA2 信号等候处理。

        0xA4 系统无法建立执行绪。

        0xA7 无法锁定档案的部份范围。

        0xAA 所要求的资源正在使用中。

        0xAD 取消范围的锁定要求不明显。

        0xAE 档案系统不支持自动变更锁定类型。

        0xB4 系统发现不正确的区段号码。

        0xB6 操作系统无法执行 %1。

        0xB6 操作系统无法执行 %1。

        0xB7 档案已存在，无法建立同一档案。

        0xBA 传送的旗号错误。

        0xBB 指定的系统旗号找不到。

        0xBC 操作系统无法执行 %1。

        0xBD 操作系统无法执行 %1。

        0xBE 操作系统无法执行 %1

        0xBF 无法在 Win 模式下执行 %1。

        0xC0 操作系统无法执行 %1。

        0xC1 %1 不是正确的 Win 应用程序。

        0xC2 操作系统无法执行 %1。

        0xC3 操作系统无法执行 %1。

        0xC4 操作系统无法执行 这个应用程序。

        0xC5 操作系统目前无法执行 这个应用程序。

        0xC6 操作系统无法执行 %1。

        0xC7 操作系统无法执行 这个应用程序。

        0xC8 程序代码的区段不可以大于或等于 KB。

        0xC9 操作系统无法执行 %1。

        0xCA 操作系统无法执行 %1。

        0xCB 系统找不到输入的环境选项。\r

        0xCD 在指令子目录下，没有任何行程有信号副处理程序。

        0xCE 文件名称或扩展名太长。

        0xCF ring 2 堆栈使用中。

        0xCF ring 2 堆栈使用中。

        0xD0 输入的通用档名字元 * 或 ? 不正确， 或指定太多的通用档名字元。

        0xD1 所传送的信号不正确。

        0xD2 无法设定信号处理程序。

        0xD4 区段被锁定，而且无法重新配置。

        0xD6 附加到此程序或动态连结模块的动态连结模块太多。

        0xD7 Can’t nest calls to LoadModule.

        0xE6 The pipe state is invalid.

        0xE7 所有的 pipe instances 都在忙碌中。

        0xE8 The pipe is being closed.

        0xE9 No process is on the other end of the pipe.

        0xEA 有更多可用的资料。

        0xF0 作业阶段被取消。

        0xFE 指定的延伸属性名称无效。

        0xFF 延伸的属性不一致。

        0x 没有可用的资料。

        0xA 无法使用 Copy API。

        0xB 目录名称错误。istio源码编译

        0x 延伸属性不适用于缓冲区。

        0x 在外挂的档案系统上的延伸属性档案已经毁损。

        0x 延伸属性表格文件满。

        0x 指定的延伸属性代码无效。

        0x 指定的延伸属性代码无效。

        0xA 外挂的这个档案系统不支持延伸属性。

        0x 意图释放不属于叫用者的 mutex。

        0xA semaphore 传送次数过多。

        0xB 只完成 Read/WriteProcessMemory 的部份要求。

        0xD 系统找不到位于讯息文件 %2 中编号为 0x%1 的讯息。

        0xE7 尝试存取无效的地址。

        0x 运算结果超过 位。

        0x 信道的另一端有一个行程在接送资料。

        0x 等候行程来开启信道的另一端。

        0xE2 存取延伸的属性被拒。

        0xE3 由于执行绪结束或应用程序要求，而异常终止 I/O 作业。

        0xE4 重叠的 I/O 事件不是设定成通知状态。

        0xE5 正在处理重叠的 I/O 作业。

        0xE6 对内存位置的无效存取。

        0xE7 执行 inpage 作业发生错误。

        0xE9 递归太深，堆栈满溢。

        0xEA 窗口无法用来传送讯息。

        0xEB 无法完成这项功能。

        0xEC 旗号无效。

        0xED 储存媒体未含任何可辨识的档案系统。 请确定以加载所需

        的系统驱动程序，而且该储存媒体并未毁损。

        0xEE 储存该档案的外部媒体发出警告，表示该已开启档案已经无效。

        0xEF 所要求的作业无法在全屏幕模式下执行。

        0xF0 An attempt was made to reference a token that does

        not exist.

        0xF1 组态系统登录数据库毁损。

        0xF2 组态系统登录机码无效。

        0xF3 无法开启组态系统登录机码。

        0xF4 无法读取组态系统登录机码。

        0xF5 无法写入组态系统登录机码。

        0xF6 系统登录数据库中的一个档案必须使用记录或其它备份还

        原。 已经还原成功。

        0xF7 系统登录毁损。其中某个档案毁损、或者该档案的 系统映

        对内存内容毁损、会是档案无法复原。

        0xF8 系统登录起始的 I/O 作业发生无法复原的错误。 系统登录

        无法读入、写出或更新，其中的一个档案 内含系统登录在内存中的内容。

        0xF9 系统尝试将档案加载系统登录或将档案还原到系统登录中，

        但是，指定档案的格式不是系统登录文件的格式。

        0xFA 尝试在标示为删除的系统登录机码，执行不合法的操作。

        0xFA 尝试在标示为删除的系统登录机码，执行不合法的操作。

        0xFB 系统无法配置系统登录记录所需的空间。

        0xFC 无法在已经有子机码或数值的系统登录机码建立符号连结。

        0xFD 无法在临时机码下建立永久的子机码。

        0xFE 变更要求的通知完成，但信息 并未透过呼叫者的缓冲区传

        回。呼叫者现在需要自行列举档案，找出变更的地方。

        0xB 停止控制已经传送给其它服务 所依峙的一个服务。

        0xC 要求的控制对此服务无效

        0xF8 系统登录起始的 I/O 作业发生无法复原的错误。 系统登录

        无法读入、写出或更新，其中的一个档案 内含系统登录在内存中的内容。

        0xF9 系统尝试将档案加载系统登录或将档案还原到系统登录中，

        但是，指定档案的格式不是系统登录文件的格式。

        0xFA 尝试在标示为删除的系统登录机码，执行不合法的操作。

        0xFA 尝试在标示为删除的系统登录机码，执行不合法的操作。

        0xFB 系统无法配置系统登录记录所需的空间。

        0xFC 无法在已经有子机码或数值的系统登录机码建立符号连结。

        0xFD 无法在临时机码下建立永久的子机码。

        0xFE 变更要求的通知完成，但信息 并未透过呼叫者的缓冲区传

        回。呼叫者现在需要自行列举档案，找出变更的地方。

        0xB 停止控制已经传送给其它服务 所依峙的一个服务。

        0xC 要求的控制对此服务无效

        0xC 要求的控制对此服务无效

        0xD The service did not respond to the start or control

        request in a timely fashion. 0xE 无法建立服务的执行绪。

        0xF 服务数据库被锁定。

        0x 这种服务已经在执行。

        0x 帐户名称错误或者不存在。

        0x 指定的服务暂停作用，无法激活。

        0x 指定循环服务从属关系。

        0x 指定的服务不是安装进来的服务。

        0x 该服务项目此时无法接收控制讯息。

        0x 服务尚未激活。

        0x 无法联机到服务控制程序。

        0x 处理控制要求时，发生意外状况。

        0x 指定的数据库不存在。

        0xA 服务传回专属于服务的错误码。

        0xB The process terminated unexpectedly.

        0xC 从属服务或群组无法激活。

        0xD 因为登入失败，所以没有激活服务。

        0xE 在激活之后，服务在激活状态时当机。

        0xF 指定服务数据库锁定无效。

        0x 指定的服务已经标示为删除。

        0x 指定的服务已经存在。

        0x 系统目前正以上一次执行成功的组态执行。

        0x 从属服务不存在，或已经标示为删除。

        0x 目前的激活已经接受上一次执行成功的 控制设定。

        0x 上一次激活之后，就没有再激活服务。

        0x 指定的名称已经用于服务名称或服务显示 名称。

        0xC 已经到了磁带的最后。

        0xD 到了档案标示。

        0xE 遇到磁带的开头或分割区。

        0xC 已经到了磁带的最后。

        0xD 到了档案标示。

        0xE 遇到磁带的开头或分割区。

        0xF 到了档案组的结尾。

        0x 磁带没有任何资料。

        0x 磁带无法制作分割区。

        0x 存取多重容体的新磁带时，发现目前 区块大小错误。

        0x 加载磁带时，找不到磁带分割区信息。

        0x 无法锁住储存媒体退带功能。

        0x 无法锁住储存媒体退带功能。

        0x 无法解除加载储存媒体。

        0x 磁盘驱动器中的储存媒体已经变更。

        0x 已经重设 I/O 总线。

        0x 磁盘驱动器没有任何储存媒体。

        0x 目标 multi-byte code page，没有对应 Unicode 字符。

        0xA 动态链接库 (DLL) 起始例程失败。

        0xB 系统正在关机。

        0xC 无法中止系统关机，因为没有关机的动作在进行中。

        0xD 因为 I/O 装置发生错误，所以无法执行要求。

        0xE 序列装置起始失败，会取消加载序列驱动程序。

        0xF 无法开启装置。这个装置与其它装置共享岔断要求 (IRQ)。

        至少已经有一个使用同一IRQ 的其它装置已经开启。

        0x A serial I/O operation was completed by another

        write to the serial port. (The IOCTL_SERIAL_XOFF_COUNTER reached zero.)

        0x 因为已经过了逾时时间，所以序列 I/O 作业完成。

        (IOCTL_SERIAL_XOFF_COUNTER 不是零。)

        0x 在磁盘找不到任何的 ID 地址标示。

        0x 磁盘扇区 ID 字段与磁盘控制卡追踪地址 不符。

        0x 软式磁盘驱动器控制卡回报了一个软式磁盘驱动器驱动程序无法识别的错误。

        0x 软式磁盘驱动器控制卡传回与缓存器中不一致的结果。

        0x 存取硬盘失败，重试后也无法作业。

        0x 存取硬盘失败，重试后也无法作业。

        0x 存取硬盘时，必须重设磁盘控制卡，但是 连重设的动作也失败。

        0x 到了磁带的最后。

        0xA 可用服务器储存空间不足，无法处理这项指令。

        0xB 发现潜在的死锁条件。

        0xC 指定的基本地址或档案位移没有适当 对齐。

        0x 尝试变更系统电源状态，但其它的应用程序或驱动程序拒绝。

        0x 系统 BIOS 无法变更系统电源状态。

        0xE 指定的程序需要新的 Windows 版本。

        0xF 指定的程序不是 Windows 或 MS-DOS 程序。

        0x 指定的程序已经激活，无法再激活一次。

        0x 指定的程序是为旧版的 Windows 所写的。

        0x 执行此应用程序所需的链接库档案之一毁损。

        0x 没有应用程序与此项作业的指定档案建立关联。

        0x 传送指令到应用程序发生错误。

        0x 找不到执行此应用程序所需的链接库档案。

        0xB0 指定的装置名称无效。

        0xB1 装置现在虽然未联机，但是它是一个记忆联机。

        0xB2 尝试记忆已经记住的装置。

        0xB3 提供的网络路径找不到任何网络提供程序。

        0xB3 提供的网络路径找不到任何网络提供程序。

        0xB4 指定的网络提供程序名称错误。

        0xB5 无法开启网络联机设定文件。

        0xB6 网络联机设定文件坏掉。

        0xB7 无法列举非容器。

        0xB8 发生延伸的错误。

        0xB9 指定的群组名称错误。

        0xBA 指定的计算机名称错误。

        0xBB 指定的事件名称错误。

        0xBC 指定的网络名称错误。

        0xBD 指定的服务名称错误。

        0xBE 指定的网络名称错误。

        0xBF 指定的资源共享名称错误。

        0xC0 指定的密码错误。

        0xC1 指定的讯息名称错误。

        0xC2 指定的讯息目的地错误。

        0xC3 所提供的条件与现有的条件组发生冲突。

        0xC4 尝试与网络服务器联机，但是 与该服务器的联机已经太多。

        0xC5 其它网络计算机已经在使用这个工作群组或网域名称。

linuxlocate

       linux查询命令？

       1.find

       find是最常见和最强大的查找命令，你可以用它找到任何你想找的文件。

       2.locate

       locate命令其实是find-name的另一种写法，但是要比后者快得多，原因在于它不搜索具体目录，而是搜索一个数据库。

       3.whereis

       whereis命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。

       4.which

       which命令的作用是，在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果。

       5.type

       type命令其实不能算查找命令，它是用来区分某个命令到底是由shell自带的，还是由shell外部的独立二进制文件提供的。

       linux中c语言库函数目录？

       ä¸€èˆ¬æ¥è¯´æ˜¯æ”¾åœ¨/usr/include目录下的；

       ä½†æ˜¯è¿™ä¸ªå¹¶ä¸å±€é™ä¹Ÿæ˜¯å¯æŽ§çš„，如果我们进行开发过程中，就会在内核的库函数文件目录：

       ä¾‹å¦‚在:/XXX/XXX/linux-X.X/include

       æ‰€ä»¥æ ¹æ®ä¸åŒçš„情况，头文件存放的目录也是不同的，具体需要可以根据locate和grep命令进行查询。

       å¦‚何在linux上用命令实现用户和组的管理？

       Linux上用命令实现本地用户和组的管理

       æœ¬åœ°ç”¨æˆ·å’Œç»„：管理文件和进程等等

       æœ¬åœ°ç”¨æˆ·å’Œç»„：

       1）root:超级管理员系统创建的第一个账户

       ç‰¹ç‚¹ï¼š

       id为:0

       å®¶ç›®å½•ï¼š/root

       å…·æœ‰ç³»ç»Ÿçš„完全控制权:小心使用。

       #id

       uid=0(root)gid=0(root)groups=0(root)context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c

       #

       2）普通用户：不具有管理员权限

       ç‰¹ç‚¹ï¼š

       id范围：

       =id=

       å®¶ç›®å½•ï¼š/home/用户名

       #idstudent

       uid=(student)gid=(student)groups=(student),(wheel)

       #

       3）服务用户：为服务提供权限

       ç‰¹ç‚¹ï¼š

       id范围：

       0id

       å®¶ç›®å½•ï¼šåº”用程序服务目录

       #idapache

       uid=(apache)gid=(apache)groups=(apache)

       #

       å¦‚果是yum，rpm安装的软件：由rpm包中的脚本创建服务账户

       Includeconf.modules.d/*.conf

       #

       #Ifyouwish。

       Linux操作系统的基本功能3：创新能力

       “如果你总是使用微软的开发工具，你一生只能做个操作人员。”这话一点都不假.linux是自由软件，而自由软件和非自由软的区别在于：

       1.自由软件是开放的，成千上万的人可以检查这个软件，快速地找到并修改其错误码。

       2.最终用户可以按照自己的意愿自定义自由软件，有特殊需要的用户也可以完全按照他们认为合适的方式定制自己的Linux。

       3.自由软件为了防止重复发明，通过共享源代码和思想来节省很多工作量。

       Linux操作系统的基本功能4：UNIX能力

       人们所以选择Linux的又一个重要原因是在于它的UNIX兼容性。由于Linux是一套自由软件，用户可以无偿地得到它及其源代码，无偿地获得大量的应用程序，还可以任意地修改和补充它们。这对用户学习、了解UNIX操作系统的内核非常有益。可以说Linux为广大用户提供了一个在家里学习和使用UNIX操作系统的廉价的机会。

二十年重回首——CIH病毒源码分析

       CIH病毒源码分析

       随着双十一的临近，我在考虑为自己的电脑添置一块NVME协议的固态硬盘。然而，我发现自己老款主板并不支持NVME协议。在探索解决方案时，我偶然回想起了CIH病毒，一款曾引起巨大破坏的古老病毒。出于好奇，我决定深入分析CIH源码，回顾那段历史，并分享分析过程与心得。

       CIH源码在GitHub上能找到，版本1.4。源码的编写者习惯良好，代码中包含了功能更新的时间和具体细节。时间线如下：

       1.0版于年4月日完成，基本功能实现，代码长度字节。

       1.1版于5月日完成，增加了操作系统判断，若为WinNT则不执行病毒，长度字节。

       1.2版于5月日，加入删除BIOS和破坏硬盘功能，长度字节。

       1.3版于5月日，修复了感染WinZIP自解压文件的错误，长度字节。

       1.4版于5月日，彻底修复错误，长度字节。

       CIH病毒于年7月日在美国大面积传播，8月日全球蔓延，引发公众恐慌。最终，病毒作者陈盈豪公开道歉，提供了解毒程序和防毒软件，病毒逐渐被控制。

       源码的第一部分是PE文件头，用于符合PE文件格式，确保Windows识别和执行。接下来，病毒开始运行，通过修改SEH（Structured Exception Handling）来识别操作系统类型。如果为WinNT或之后版本，病毒将自行产生异常并停止运行。

       病毒通过修改中断描述符表，获得Ring0权限。然而，在WinNT操作系统中，这种方法已失效。因此，修改SEH的目的是判断当前操作系统，以避免在非Win9x系统上感染。

       病毒在Win9x系统中，通过修改中断描述符表，将异常处理函数指向病毒自定义的MyExceptionHook。病毒利用此函数安装系统调用钩子，当执行文件操作时，会运行到病毒代码中。

       病毒在MyExceptionHook中，通过dr0寄存器记录病毒安装状态，分配系统内存，并将病毒代码复制到内存中。之后，病毒安装钩子，当有文件读写调用时，会执行病毒代码。

       当系统调用参数为关闭文件时，病毒进行时间判断，直到每月日，统一开始破坏BIOS和硬盘。破坏BIOS的方法包括映射BIOS内容、设置BIOS可写性。硬盘破坏则通过VXD驱动调用命令。

       综上所述，CIH病毒利用了Win9x系统的漏洞，通过修改SEH和中断描述符表进入内核，安装系统调用钩子，感染文件并在特定时间执行破坏操作。然而，其在WinNT及后续系统上的感染能力已失效。尽管如此，CIH病毒的源码和分析过程对了解历史和安全漏洞仍具有重要价值。

航海家股票公式指标

       航海家破解源码

       水手突破

       上趋势:MA(LOW,)*1.2,colorff,linethick2;

       次上趋势:MA(LOW,)*1.1,COLORYELLOW;

       次下趋势:MA(HIGH,)*0.9,COLORWHITE;

       下趋势:MA(HIGH,)*0.8,COLORGREEN,linethick2;

       ZD:=(C-REF(C,1))/REF(C,1)*;

       HDZF:=(HHV(H,)-C)/(HHV(H,)-LLV(L,));

       趋势强度:=IF(C>次上趋势,IF(C>上趋势,4,3),IF(C>次下趋势 AND C<次上趋势,2,IF(C<下趋势,0,1)));

       STICKLINE(趋势强度=0,H,L,6,1),COLORBLUE;

       STICKLINE(趋势强度=1,H,L,6,1),COLORGREEN;

       STICKLINE(趋势强度=2,H,L,6,1),COLORGRAY;

       STICKLINE(趋势强度=3,H,L,6,1),COLORYELLOW;

       STICKLINE(趋势强度=4,H,L,6,1),COLORMAGENTA;

       STICKLINE(趋势强度=0,C,O,5,0),COLORBLUE;

       STICKLINE(趋势强度=1,C,O,5,0),COLORGREEN;

       STICKLINE(趋势强度=2,C,O,5,0),COLORGRAY;

       STICKLINE(趋势强度=3,C,O,5,0),COLORYELLOW;

       STICKLINE(趋势强度=4,C,O,5,0),COLORMAGENTA;

       航海家智能辅助线主图

       MID:=(3*CLOSE+LOW+OPEN+HIGH)/6;

       牛线: (*MID+*REF(MID,1)+*REF(MID,2)+*REF(MID,3)+*REF(MID,4)+*REF(MID,5)+*REF(MID,6)+*REF(MID,7)+*REF(MID,8)+*REF(MID,9)+*REF(MID,)+9*REF(MID,)+8*REF(MID,)+7*REF(MID,)+6*REF(MID,)+5*REF(MID,)+4*REF(MID,)+3*REF(MID,)+2*REF(MID,)+REF(MID,))/,COLORRED;

       马线:MA(牛线,6),COLORGREEN;

       五日线:MA(CLOSE,5),POINTDOT,COLORLIBLUE;

       水平面:MA(CLOSE,),POINTDOT,COLORYELLOW;

       航海家之海洋寻底

       参数：

       P1 2 缺省：5

       P2 2 缺省：4

       源码：

       SSRCJL:=EMA(VOL,);

       SSRCJE:=EMA(AMOUNT,);

       SSRCBJX:=((SSRCJE / SSRCJL) / );

       SSRGL:=(((CLOSE - SSRCBJX) / SSRCBJX) * );

       绝对底:=SSRGL<(0-);

       大底:=SSRGL<(0-);

       中底:=SSRGL<(0-);

       短底:=SSRGL<(0-6);

       STICKLINE((SSRGL < (0 - )),,,3,0),COLORRED;

       STICKLINE((SSRGL < (0 - )),,,3,0),COLORBLUE;

       STICKLINE((SSRGL < (0 - )),,,3,0),COLORYELLOW;

       STICKLINE((SSRGL < (0 - 6)),0,,3,0),COLORWHITE;

       高卖:, POINTDOT,COLORRED;

       低吸:, POINTDOT,COLORGREEN;

       VAR1:=LLV(LOW,P1);

       VAR2:=HHV(HIGH,P1);

       K: EMA((CLOSE-VAR1)/(VAR2-VAR1)*,P2),COLORRED,LINETHICK2;

       D: EMA(0.*REF(K,1)+0.*K,2),COLORGREEN,LINETHICK2;

       航海家主力追踪源码指标公式 （非大盘）

       MID:=(3*CLOSE+LOW+OPEN+HIGH)/6;

       主力:(*MID+*REF(MID,1)+*REF(MID,2)+*REF(MID,3)+

       *REF(MID,4)+*REF(MID,5)+*REF(MID,6)+

       *REF(MID,7)+*REF(MID,8)+*REF(MID,9)+

       *REF(MID,)+9*REF(MID,)+8*REF(MID,)+

       7*REF(MID,)+6*REF(MID,)+5*REF(MID,)+

       4*REF(MID,)+3*REF(MID,)+2*REF(MID,)+REF(MID,))/,COLORRED;

       捕捞季节指标源码：

       WY:=(2*CLOSE+HIGH+LOW)/4;

       WY:=EMA(WY,4);

       WY:=EMA(WY,4);

       WY:=EMA(WY,4);

       XYS0:(WY-REF(WY,1))/REF(WY,1)*;

       STICKLINE(XYS0>=0,XYS0,0,2,0),COLORRED;

       STICKLINE(XYS0<0,XYS0,0,2,0),COLORGREEN;

       PJGJ:=AMOUNT/VOL/;

       SSRYDJX:=MA(PJGJ,);

       SSRCJL:=EMA(VOL,);

       SSRCJE:=EMA(AMOUNT,);

       SSRCBJX:=SSRCJE/SSRCJL/;

       CYS:=(CLOSE-SSRCBJX)/SSRCBJX*;

       XYSHSL:=EMA(VOL/CAPITAL*,);

       ZZX:0,COLORWHITE;

       STICKLINE(XYSHSL>6.1 AND CYS>5 ,2 ,0 ,2 ,0 ),COLORGREEN;

       STICKLINE(XYSHSL>3.8 AND CYS>5 ,1.5 ,0 ,2 ,0 ),COLORYELLOW;

       STICKLINE(XYSHSL>2.1 AND CYS>5 ,1 ,0 ,2 ,0 ),COLORCYAN;

       STICKLINE(XYSHSL>1.8 AND CYS>5 ,0.5 ,0 ,2 ,0 ),COLORBLUE;

       XYS1:MA(XYS0,2),COLORYELLOW;

       XYS2:MA(XYS0,1),COLORMAGENTA;

       *REF(MID,4)+*REF(MID,5)+*REF(MID,6)+

       *REF(MID,7)+*REF(MID,8)+*REF(MID,9)+

       *REF(MID,)+9*REF(MID,)+8*REF(MID,)+

       7*REF(MID,)+6*REF(MID,)+5*REF(MID,)+

       4*REF(MID,)+3*REF(MID,)+2*REF(MID,)+REF(MID,))/,COLORRED;

       海洋捕捞修改版 金叉出现红箭头死叉出现绿箭头

       WY:=(2*CLOSE+HIGH+LOW)/4;

       WY:=EMA(WY,4);

       WY:=EMA(WY,4);

       WY:=EMA(WY,4);

       XYS0:(WY-REF(WY,1))/REF(WY,1)*;

       STICKLINE(XYS0>=0,XYS0,0,1,0),COLORRED;

       STICKLINE(XYS0<0,XYS0,0,1,0),COLORGREEN;

       PJGJ:=AMOUNT/VOL/;

       SSRYDJX:=MA(PJGJ,);

       SSRCJL:=EMA(VOL,);

       SSRCJE:=EMA(AMOUNT,);

       SSRCBJX:=SSRCJE/SSRCJL/;

       CYS:=(CLOSE-SSRCBJX)/SSRCBJX*;

       XYSHSL:=EMA(VOL/CAPITAL*,);

       ZZX:0,COLORWHITE;

       STICKLINE(XYSHSL>6.1 AND CYS>5 ,2 ,0 ,1 ,0 ),COLORGREEN;

       STICKLINE(XYSHSL>3.8 AND CYS>5 ,1.5 ,0 ,1 ,0 ),COLORYELLOW;

       STICKLINE(XYSHSL>2.1 AND CYS>5 ,1 ,0 ,1 ,0 ),COLORCYAN;

       STICKLINE(XYSHSL>1.8 AND CYS>5 ,0.5 ,0 ,1 ,0 ),COLORBLUE;

       XYS1:MA(XYS0,2);

       XYS2:MA(XYS0,1);

       DRAWICON(CROSS(XYS1,XYS2),XYS1,2);

       DRAWICON(CROSS(XYS2,XYS1),XYS2,1);

       海洋追涨

       HHJSJDA:=(3*CLOSE+OPEN+LOW+HIGH)/6;

       HHJSJDB:=(*HHJSJDA+*REF(HHJSJDA,1)+*REF(HHJSJDA,2)+*REF(HHJSJDA,3)+*REF(HHJSJDA,4)+*REF(HHJSJDA,5)+*REF(HHJSJDA,6)

       +*REF(HHJSJDA,7)+*REF(HHJSJDA,8)+*REF(HHJSJDA,9)+*REF(HHJSJDA,)+9*REF(HHJSJDA,)+8*REF(HHJSJDA,)

       +7*REF(HHJSJDA,)+6*REF(HHJSJDA,)+5*REF(HHJSJDA,)+4*REF(HHJSJDA,)+3*REF(HHJSJDA,)+2*REF(HHJSJDA,)+

       REF(HHJSJDA,))/;

       HHJSJDC:=MA(HHJSJDB,5);

       QQ1:=MA(MA(CLOSE,3),3);

       QQ2:=MA(MA(CLOSE,),9);

       XYSQS1:=(QQ1-REF(QQ1,1))/REF(QQ1,1)*;

       XYSQS2:=(QQ2-REF(QQ2,1))/REF(QQ2,1)*;

       XYSHSL:=EMA(VOL/CAPITAL*,);

       STICKLINE(XYSQS2>=REF(XYSQS2,1)AND XYSHSL>1,0,,2,0),COLORYELLOW;

       STICKLINE(XYSQS2>=REF(XYSQS2,1)AND XYSHSL>1 AND C>HHJSJDB AND

       HHJSJDB>HHJSJDC,,,2,0),COLORRED;

       IF(XYSQS2>=REF(XYSQS2,1) AND XYSHSL>1,XYSQS1*,0);

       说明：

       捕捞季节（买卖简单准确把握）捕捞季节指标：短线波段操作的买卖指标，稳定性强、成功率高、操作简单；该指标包含两个部分：一是彩柱，表示这个个股的上涨能量，一般处于绿色彩柱区域是量能积累区域；二是买卖点的确认，这一点是最重要的，捕捞季节指标除彩柱外还包括两条线分别是粉色和**线，当粉色线上穿**线时为捕捞金叉买进信号，当粉色线下穿**线时为捕捞死叉卖出信号。

       海洋寻底指标：这是一个在市场出现群体超跌中用于选股和买股的指标，成功率达到%以上，在年群体超跌的市场中无坚不摧，屡次捕捉到超跌的有爆发力的牛股。

       该指标包含两个部分：一是彩柱，表示的是其底部信号的结实度，一种颜色彩柱为小底，两种颜色彩柱为中底，三种颜色彩柱为大底，四种颜色彩柱为绝对底。二是红线和绿线，红线表示的是牛线，绿线表示的是马线。

       运用原理：当出现底部信号后，红线上穿绿线形成相交就是最好的买点。

       水手突破指标：这是一个趋势型指标，在大盘分析处于红色的追涨操作的情况下用该指标选股能选到当时市场中最好的一类股票。

       运用原理：当股价进入**区域（**上方）后，表示该股已经进入**的强势区域，可以大胆追涨，也是最好的买点，而当股价进入粉色的区域后股价将加速上扬。

       主力追踪线：这是一个资金型指标，用于捕捉个股的主力进出情况，紧扣主力操作动向捕捉庄股，在股票市场中股价下跌不一定意味着主力出货，股价上涨也不一定是主力进场，有的时候股价下跌是主力洗盘，有的时候上涨是主力拉高出货，而通过主力追踪线就能更清楚的了解主力的真实意图。

       运用原理：主力追踪线向下表示个股主力离场，主力追踪线向上表示主力吸筹。