歌曲曲式 乐段的类型13
歌曲13
第二章乐段的类型
上一节我们学习了乐段的含义及其组成关系。由于乐段内部次级结构（动机、乐节、乐句）形式的多样化以及它们之间组合关系的多样性，那么，乐段类型也呈现出不同的形态。
乐段的分类，角度不同，分类的方法也不一样，常见的有以下几种。
一、结构方面：即从构成乐段乐句的数量上分类。
1、一句体乐段：即一首完整的歌曲是有一个乐句构成的单乐段，这种结构比较少见，常见一些民歌中。
如：《酸枣刺》，单句体乐段，由两个乐节构成，第一个乐节分为两个动机。
四川民歌《划龙舟号子》（庞41）
湖南民歌《要嫁妆》（庞41）。
2、二句体乐段：即乐段是由两个乐句构成的乐段。
如《牧歌》，这是一首两句体乐段的歌曲，分上下两句。
如《绣荷包》山西民歌（冯148），两句式的单乐段结构，材料不同，对比式乐段。
如《一心向着毛主席》（庞41）（山西民歌），这是一首两句体乐段的歌曲，分上下两句。两句材料基本相同，叫平行式乐段。
歌曲的每乐句小节数相同，并且每一乐句的小节数均为偶数（2、4、8，不包括6），乐句数也为偶数（2、4、8，不包括6），这样的乐段属于方整性乐段。
不具备方整性条件的乐段叫非方整性乐段。
《嘎达梅林》：四句歌词，上下两个乐句的单乐段结构。
《在那遥远的地方》
3、三句体乐段：乐段由三个乐句构成的，从方整性来看，三句体乐段都属于非方整性的乐段，因为乐段的乐句数为奇数。
如《中国，中国，鲜红的太阳永不落》，三句体：
第一句：中国中国壮丽的山河，长江奔腾昆仑巍峨。
第二句：共产党领导的崭新的国家，处处盛开社会主义花朵。
第三句：中国中国鲜红的太阳永不落。
这是一首独立的一部曲式歌曲，由三个乐句构成，材料运用是混合型的，即有相同材料，又有对比材料，如前两句的头部材料相似，为平行关系，后一句使用对比材料。
河北《放风筝》（冯152），三乐句单乐段结构，第一二乐句为一对上、下句，第一句运用衬词扩大句幅，第二句唱两句歌词节奏压缩，形成与第一小节相同的句幅（8小节），第三句的前半部分使用衬词，后半部分重复第二句的后半部分。
云南《绣荷包》（冯149），三句体乐段，第一二句是上下句，第三句是第二句的变化重复。
如《大烟袋》（庞41），歌曲应用补充的手法，使歌曲结构成为三乐句的平行式乐段。1、2句材料材料相同，3句运用分裂的手法，使用前两句的部分材料发展而成。
《康定情歌》四川民歌，三句体单乐段结构。
4、四句体乐段：又名起、承、转、合乐段。有四个乐句组成。
结构源于中国的诗歌，悯农、春晓、关雎、静夜思。
如《沂蒙山小调》，《阿佤人民唱新歌》《卖报歌》《槐花几时开》，四个乐句，典型的起、承、转、合单乐段结构。
《送别》：李叔同填词，奥威特曲，是一首外国歌曲，并非遵循“起承转合”原则，但是艺术的创作规律是相通的，通过分析，这首外国曲调也符合这一原则：第一、二句是变化重复关系，第三句出现新的材料（节奏、调式向下属功能发展），带有“转”的意思，第四句重复完全重复第二句，完满结束。
四句体乐段并非都是起承转合的关系：
如《敖包相会》aAbB
《二月里来》abcd四个乐句的对比式乐段。
《南泥湾》aAbc四句体单乐段结构。前两句都是带有扩充的句子（均为6小节）。第三句（四小节）没两小节各自重复。第四句（四小节），有低而高，甩腔结束。
《浏阳河》湖南民歌，四句单乐段结构，前三句均为4小节句幅，第四句运用衬词扩展为5小节。
《茉莉花》江苏民歌，四乐句单乐段结构。前两句方整（均4小节），第三句紧缩（三小节），第四句（三小节）。非方整性的乐段。
06级1、2 2、19
06级3、4 3、3
5、五句体乐段：特点一般是在四句的基础上，扩展一个乐句而成。
如《乌苏里船歌》五句体（同学分析）
如《数九寒天下大雪》（庞42）。前四句均为4小节一句，到这里结束，是一个方整性的单乐段，最后一句采用补充的写法，延续了一个6小节句幅的一句，使整首歌曲称为非方整性的五乐句单乐段结构。（a,b,c,A,A）
《学习雷锋好榜样》（同学分析）：是在四句歌词的基础上，重复了第四句歌词，补充了第五个乐句。
《小河淌水》：哎，月亮出来亮汪汪亮汪汪。想起我的阿哥在深山。哥像月亮天上走天上走。哥啊!哥啊，哥啊。山下小河淌水清悠悠。也是四个乐句基础上的扩充，第四乐句变化重复第三乐句；第五乐句完全重复第二乐句。
《我爱你塞北的雪》（同学分析）
6、六乐句乐段：是四句乐段结构的更为复杂化，具体表现：前四句陈述结束后，五、六乐句，或是重复前面的任意两句，或是前面四句音乐材料的综合发展。
《翻身农奴把歌唱》：abcdcD
《太湖美》：前四句为起、承、转、合关系，后两句则是综合前面的音乐材料。
《谁不说俺家乡好》：abcdeD
7、多乐句乐段：七个以上的乐句构成的乐段，叫多乐句乐段。
特点：乐句之间结合紧密，材料展开层次分明，前后呼应，中间没有再划分乐段的可能。
《红星照我去战斗》：abcdefg，并列的七个乐句，
小小竹排江中游。
巍巍青山两岸走。
雄鹰展翅飞,那怕风雨骤。
革命重担挑肩上,党的教导记心头,
党的教导记心头,
砸碎万恶的旧世界,万里江山披锦绣.
砸碎万恶的旧世界,万里江山披锦绣,万里江山披锦绣
《大刀进行曲》（庞43）：九个乐句构成的一部曲式，前后两句形成呼、应关系。
二、主题材料方面：
乐段中各个乐句的开始部分或整个乐句的大部分，使用相同或相似的音乐材料，称为平行乐段或重复性乐段。
各乐句使用不同的材料，叫对比性乐段。
同学分析：
如《一心向着毛主席》（庞41）（山西民歌），这是一首两句体乐段的歌曲，分上下两句。两句材料基本相同，叫平行式乐段。
如《绣荷包》山西民歌（冯148），两句式的单乐段结构，材料不同，对比式乐段。
分析《牧歌》《草原上升起不落的太阳》。
两乐句乐段，往往形成这种结构，三句以上可能出现平行和对比并存的混合乐段。如四句的：起承转合关系。
hook的使用实例
在网上找了好久都没有找到消息hook的实例，下面是我的例子给大家分享一下 下面是dll中的代码： //////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// //我的经验，编译的时候会提示DllMain，已在DllMain.cpp中定义，把DllMain.cpp从源文件里删掉就好了 #include "stdafx.h" #include
常用钩子的类型
常用钩子的类型 1、WH_CALLWNDPROC 1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以监视发送到窗口过程的消息。系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPROCRET Hook 子程。 WH_CALLWNDPROCRET Hook传递指针到CWPRETSTRUCT结构，再传递到Hook子程。CWPRETSTRUCT结构包含了来自处理消息的窗口过程的返回值，同样也包括了与这个消息关联的消息参数。 2、WH_CBT Hook 在以下事件之前，系统都会调用WH_CBT Hook子程，这些事件包括： 1. 激活，建立，销毁，最小化，最大化，移动，改变尺寸等窗口事件； 2. 完成系统指令； 3. 来自系统消息队列中的移动鼠标，键盘事件； 4. 设置输入焦点事件； 5. 同步系统消息队列事件。 Hook子程的返回值确定系统是否允许或者防止这些操作中的一个。 3、WH_DEBUG Hook 在系统调用系统中与其他Hook关联的Hook子程之前，系统会调用 WH_DEBUG Hook子程。你可以使用这个Hook来决定是否允许系统调用与其他Hook关联的Hook子程。 4、WH_FOREGROUNDIDLE Hook 当应用程序的前台线程处于空闲状态时，可以使用WH_FOREGROUNDIDLE Hook执行低优先级的任务。当应用程序的前台线程大概要变成空闲状态时，系统就会调用WH_FOREGROUNDIDLE Hook子程。 5、WH_GETMESSAGE Hook 应用程序使用WH_GETMESSAGE Hook来监视从GetMessage or PeekMessage函数返回的消息。你可以使用WH_GETMESSAGE Hook去监视鼠标和键盘输入，以及其他发送到消息队列中的消息。
恶意插件务必清除,介绍几种手工清除方法
20种恶意插件手工清除方法 如今，恶意软件及插件已经成为一种新的网络问题，恶意插件及软件的整体表现为清除困难，强制安装，甚至干拢安全软件的运行。下面的文章中就给大家讲一部份恶意插件的手工清除方法，恶意插件实在太多，无法做到一一讲解，希望下面的这些方法能为中了恶意插件的网友提供一定的帮助。 1、恶意插件Safobj 相关介绍： 捆绑安装,系统速度变慢,没有卸载项/无法卸载,强制安装,干扰其它软件正常运行, 清除方法： 重新注册IE项，修复IE注册。从开始->运行 输入命令 regsvr32 actxprxy.dll 确定 输入命令 regsvr32 shdocvw.dll 确定 重新启动，下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册表，用流氓软件杀手或微软恶意软件清除工具清除一些难卸载的网站插件。 到https://www.360docs.net/doc/f31286655.html,下载KillBox.exe。在C:\Program Files\Internet Explorer\目录下，把LIB 目录或Supdate.log删除。 跳窗网页可能保留在HOSTS，一经上网就先触发该网址为默认，就会自动打开，检查HOSTS： 用记事本在C:\WINDOWS\system32\drivers\etc\目录下打开HOSTS 在里面检查有没有网址，有则删除。 或在前面加 127.0.0.1 保存后屏蔽掉。 如果是弹出的信使： 从开始->运行，输入命令： net stop msg net stop alert 即终止信使服务。 2、恶意插件MMSAssist 相关介绍： 这其实是一款非常简便易用的彩信发送工具，但它却属于流氓软件!并采用了类似于木马的Hook(钩子)技术，常规的方法也很难删除它，而且很占用系统的资源。 清除方法： 方法一：它安装目录里第一个文件夹有个.ini文件，它自动从 https://www.360docs.net/doc/f31286655.html,/updmms/mmsass.cab下载插件包，包里有albus.dll文件，UPX 0.80 - 1.24的壳，脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中，开机就在后台自动运行。 安全模式下，右键点击我的电脑-管理-服务-禁用jmediaservice服务，删除C:\windows\system32下的Albus.DAT，删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS，删除彩信通的安装文件夹，开始-运行-regedit-查找所有MMSAssist并删除，如果怕注册表还有彩信通的垃圾存在，下载个超级兔子扫描下注册表再一一删除，你也可以试试超级兔子的超级卸载功能。 要阻止它再次安装，也很简单。彻底删除它之后，你在它原来的位置新建一个与它同名的文件夹，
Rootkit的类型、功能及主要技术
Rootkit的类型、功能及主要技术Rootkit 的类型小结 1.固化Rootkits和BIOS Rootkits 固化程序是存于ROM中，通常很小，使用系统硬件和BIOS 创建顽固的软件镜像。将制定的代码植入到BIOS 中，刷新BIOS，在BIOS 初始化的末尾获得运行机会。重启无用、格式化无用，在硬盘上无法探测，现有的安全软件将大部分的扫描时间用在了对硬盘的扫描上。 本文整理：（第三方信息安全网）https://www.360docs.net/doc/f31286655.html,/ 2 内核级Rootkits 内核级Rootkits(Kernelland Rootkits)是通过修改内核、增加额外的代码、直接修改系统 调用表、系统调用跳转(Syscall Jump)，并能够替换一个操作系统的部分功能，包括内核和相关的设备驱动程序。现在的操作系统大多没有强化内核和驱动程序的不同特性。许多内核模式的Rootkit 是作为设备驱动程序而开发，或者作为可加载模块，如Linux 中的可加载模块或Windows 中的设备驱动程序，这类Rootkit 极其危险，它可获得不受限制的安全访问权。如果代码中有任何一点错误，那么内核级别的任何代码操作都将对整个系统的稳定性产生深远的影响。 特点：无进程；无端口。与用户级Rootkit 相比，与操作系统处于同一级别，可以修改或破坏由其它软件所发出的任何请求。 3 用户态Rootkits 用户态Rootkits(Userland Rootkits)是运行在Ring3 级的Rootkit，由于Ring3 级就是 用户应用级的程序，而且信任级别低，每一个程序运行，操作系统给这一层的最小权限。用
常见表扣的分类
《外贸手表那些事儿》 外贸钟表交流微信号：YXCsince1989 第一课 第一讲——表扣 根据结构功能使用方法的不同，手表表扣有如下7种基本类型： 手表针扣、手表皮带按扣、手表钩扣、手表蝴蝶扣、手表暗扣、手表折叠扣和手表折叠安全扣。 1. 手表针扣（Buckle）不锈钢材质为多，也有塑料材质的，有单针和双针，是人们平常见得最多的手表表扣之一，它一般被用于皮带手表，硅胶手表，可自行调节手表表带周长，使用方便.可镭射LOGO.
2.手表皮带按扣（leather deployment buckle），蝴蝶扣的一种，使用得高档皮带手表，基本上都是不锈钢材质。因为只固定于皮带一边，因此使用较复杂，但是牢固。可镭射LOGO。
3.手表钩扣（Hook Buckle) ,一般为不锈钢，多用于钢网带和不锈钢带手表.可镭射LOGO。
4 蝴蝶双按扣（Push-Button Hidden Clasp),基本上都是不锈钢，由于连接钢带两边，操作比皮带蝴蝶扣更加方便，佩带舒适，多用于高档不锈钢手表，陶瓷手表。一般不可镭射LOGO（因为藏在表带下面，LOGO看不到），LOGO可做在表带上面。
5.手表暗扣（hidden clasp ）基本上都是不锈钢，一般用于钢带手表，折叠起来后与表带浑然一体，非常美观因此也很受人们欢迎。一般不可镭射LOGO（因为藏在表带下面，LOGO看不到），LOGO可以做在表带上面. 6. 手表珠宝扣（Bracelet Clasp) ,有不锈钢材质也有合金材质，一般用于中低档手链手表。操作方便，可镭射LOGO。
7. 手表折叠安全扣（folding clasp with safety），龟背扣的一种，有单按双按，一般为不锈钢材质，单按扣很便宜，是中低档钢带手表中使用率最高的表扣类型，生活中非常常见，不过如果质量不过关的话比较容易松脱。双按保险扣（右图）质量比较好，可以镭射LOGO.
VB外挂之HOOK技术的最详细教程
vb外挂之HOOK技术终极详细解说 By：史上最大小强 很多学习vb的人都想学习外挂及hook，我在网上也找到了一段程序，后台键盘记录外挂，其实网上大多数流传的HOOK代码都跟这段代码几乎一个出处。网上有关于这些代码的解释，但是关键部分根本就没解释，等于没说。 下面的程序解释得很详细。有的地方全属个人看法，不过还是值得一看。不对的地方欢迎大家指出。当然，高手勿笑。 好吧，正式我们的hook学习。 Hook并不神秘，它说到底就是通过调用API函数在消息队列中安装钩子，实现截获消息，处理消息的功能。在这里，我浅浅的讲讲windows的消息机制。比如，我们按键盘的某个键时，系统就会生成一个消息到系统的消息队列，系统再发送到应用程序消息队列中，windows有不同的消息队列。对于键盘钩子，是安装在系统的消息队列中。 看程序：（以下程序在模块中，呵呵，工程-----添加模块） Option Explicit ‘强制性变量声明，不允许出现未声明的变量。呵呵，都懂！！ Public Declare Function GetKeyState Lib "user32" (ByVal nVirtKey As Long) As Integer ‘Getkeystate是api函数，顾名思义，获取某个键的状态，参数nvirtkey就是某个键的虚拟键键码，不同的系统虚拟键码不同。比如vbkeycontrol或者vbkeyshift就可以作为参数。 返回值是16位的，如开关键打开，则位0设为1（开关键包括CapsLock，NumLock，ScrollLock）；如某个键当时正处于按下状态，则位15为1；如已经抬起，则为0。数据在储存器中，最高位为1时是负数，为0时是正数。 Public Declare Function SetWindowsHookEx Lib "user32" Alias "SetWindowsHookExA" (ByVal idHook As Long, ByVal lpfn As Long, ByVal hmod As Long, ByVal dwThreadId As Long) As Long ‘Setwindowshookex，就是建立钩子的函数，最主要的的函数。 参数： Idhoook：要建立什么类型的hook。 有以下类型： WH_MSGFILTER = -1; 线程级; 截获用户与控件交互的消息 WH_JOURNALRECORD = 0; 系统级; 记录所有消息队列从消息队列送出的输入消息, 在消息从队列中清除时发生; 可用于宏记录 WH_JOURNALPLAYBACK = 1; 系统级; 回放由WH_JOURNALRECORD 记录的消息, 也就是将这些消息重新送入消息队列 WH_KEYBOARD = 2; 系统级或线程级; 截获键盘消息 WH_GETMESSAGE = 3; 系统级或线程级; 截获从消息队列送出的消息 WH_CALLWNDPROC = 4; 系统级或线程级; 截获发送到目标窗口的消息, 在SendMessage 调用时发生 WH_CBT = 5; 系统级或线程级; 截获系统基本消息, 譬如: 窗口的创建、激活、关闭、最大最小化、移动等等 WH_SYSMSGFILTER = 6; 系统级; 截获系统范围内用户与控件交互的消息
内核级hook的几种实现与应用
内核级HOOK的几种实现与应用 创建时间：2003-03-26 文章来源：https://www.360docs.net/doc/f31286655.html, 文章提交：sinister (jiasys_at_https://www.360docs.net/doc/f31286655.html,) 内核级HOOK的几种实现与应用 Author : sinister Email : sinister@https://www.360docs.net/doc/f31286655.html, HomePage: https://www.360docs.net/doc/f31286655.html, 实现内核级 HOOK 对于拦截、分析、跟踪系统内核起着致关重要的作用。实现的方法不同意味着应用侧重点的不同。如想要拦截 NATIVE API 那么可能常用的就是 HOOK SERVICE TABLE 的方法。如果要分析一些系统调用，那么可能想到用 HOOK INT 2E 中断来实现。如果想要拦截或跟踪其他内核 DRIVER 的调用，那么就要用到HOOK PE 的方法来实现。这里我们更注重的是实现，原理方面已有不少高手在网上发表过文章。大家可以结合起来读。下面以我写的几个实例程序来讲解一下各种方法的实现。错误之处还望各位指正。 1、HOOK SERVICE TABLE 方法： 这种方法对于拦截 NATIVE API 来说用的比较多。原理就是通过替换系统导 出的一个 SERVICE TABLE 中相应的 NATIVE API 的地址来达到拦截的目的。 因为此方法较为简单，网上也有不少资料来介绍。所以这里就不给出实例程序了。SERVICE TABLE 的结构如下： typedef struct ServiceDescriptorEntry { unsigned int *ServiceTableBase; unsigned int *ServiceCounterTableBase; unsigned int NumberOfServices; unsigned char *ParamTableBase; } ServiceDescriptorTableEntry_t, *PServiceDescriptorTableEntry_t; 2、HOOK INT 2E 方法： 这种方法对于跟踪、分析系统调用来说用的比较多。原理是通过替换 IDT
UCOS—III 常用资料整理
UC/OS—III的常用资料整理 作者：~风中的叶~ QQ:654705188 任务堆栈：存储任务中的调用的函数、局部变量、中断服务程序和CPU寄存器的值。 全局变量的保护： 1.如果只在一个任务中写（或只有一个数据），而在其他任务中只是读取，则可以不用互斥型信号量，最多会造成读取的数据未被完全写完。 2.如果全局变量在多个任务中写，则需要用互斥型信号量保护，这样当有任务申请到互斥型信号量（保护不可重入的程序段）写数据时，其他任务的同一个互斥型信号量必须等待上一个任务的释放才可进行写。 3.如果全局变量在中断中写，则在其他任务中的全局变量的写操作要用临界段（禁止中断和禁止调度:保护不可被分割的程序段）保护。（因为如果不关中断相当于中断的优先级最高，而且不能被像其他任务那样挂起。） OS_CFG_ISR_POST_DEFERRED_EN为1临界段使用锁调度器方式； 为0临界段使用禁中断方式 （CPU_SR_ALLOC();存放中断的变量 OS_CRITICAL_ENTER();OS_CRITICAL_EXIT(); OS_CRITICAL_EXIT_NO_SCHED(); OSSchedLockNestingCtr记录调度器被锁的次数）。 检测任务堆栈的使用情况： OS_CFG_STAT_TASK_STK_CHK_EN使能 OS_ERRerr; CPU_STK_SIZE stk_free; CPU_STK_SIZE stk_used; OSTaskStkChk(&TaskBStkTCB,&stk_free,&stk_used,&err); 中断中使用OSIntEnter(); 和OSIntExit();是为了退出中断后执行中断调度操作，如果中断中并未用到OSSemPost();等系统函数，则退出中断服务程序后不需要进行任务调度，就可以不在中断服务程序中使用OSIntEnter(); 和OSIntExit();。 （有时候用：CPU_CRITICAL_ENTER();OSIntNestingCtr++; CPU_CRITICAL_EXIT();替代OSIntEnter();） 一、变量类型 在cpu.h中是有关cpu变量的重新定义，还包括CPU_STK（CPU堆栈类型）， 和CPU_STK_SIZE（CPU堆栈类型的大小）的定义，CPU_SR（CPU状态寄存 器的定义）。 在os.h中是有关os类型的定义如OS_TCB（任务控制块）、OS_SEM（信号量）、OS_MUTEX （互斥型信号量）、OS_MSG（消息）、OS_Q（消息队列）、OS_ERR（系统错误）等。 在cpu_core.h中是有关cpu的定义，如CPU_ERR、CPU_TS、CPU_TS_TMR等。 CPU_STK：typedef unsigned int堆栈的类型定义
HOOK监控任务管理器
HOOK监控任务管理器 思路：其实比较简单，还是利用DLL，首写跟据API函数OpenProcess与TerminateProcess的结构自已编写两个与这两个API一样的函数，再利用GetProcAddress获取系统的那两个API函数入口地址，最后用WriteProcessMemory将你写的函数的地址替换掉原来系统的函数地址。这样所有调用这两系统API都将先执行你的函数。 如果只Hook其中一个函数比如只hook OpenProcess的话那么任务管理器将不能获取到你的进程信息那么会出错。如果只hook TerminateProcess那样也不行，因为一个进程的句柄在本进程与别的进程中是不一样的，所以如果你不知道自已进程在别人进程中的句柄那么是没办法hook TerminateProcess的。 本例中首先利用OpenProcess获取自已在别的进程中的句柄，然后hook TerminateProcess进程监控，如果发现有程序调用TerminateProcess并且所结束的对象正是自已，那么就给出提示窗口。 貌似讲了一大堆废话。。。还是看代码直接 ------------------------------------------------调用部分 unit Unit1; interface uses Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, Dialogs, StdCtrls; type TForm1 = class(TForm) Button1: TButton; Button2: TButton; procedure Button1Click(Sender: TObject); procedure Button2Click(Sender: TObject); private { Private declarations } public { Public declarations } end; var Form1: TForm1; procedure StartHook(pid: DWORD); stdcall; external 'hookdll.dll'; procedure EndHook; stdcall; external 'hookdll.dll'; implementation {$R *.dfm} procedure TForm1.Button1Click(Sender: TObject); begin
使用自旋锁的各种HOOK
#include
外挂技术(钩子)
外挂技术（钩子） WIndows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是WIndows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，屏幕取词，日志监视等等。可见，利用钩子可以实现许多特殊而有用的功能。因此，对于高级编程人员来说，掌握钩子的编程方法是很有必要的。 钩子的类型 一．按事件分类，有如下的几种常用类型 （1）键盘钩子和低级键盘钩子可以监视各种键盘消息。 （2）鼠标钩子和低级鼠标钩子可以监视各种鼠标消息。 （3）外壳钩子可以监视各种Shell事件消息。比如启动和关闭应用程序。 （4）日志钩子可以记录从系统消息队列中取出的各种事件消息。 （5）窗口过程钩子监视所有从系统消息队列发往目标窗口的消息。 此外，还有一些特定事件的钩子提供给我们使用，不一一列举。 下面描述常用的Hook类型： 1、WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks WH_CALLWNDPROC和WH_CALLWNDPROCRET Hooks使你可以监视发送到窗口过程的消息。系统在消息发送到接收窗口过程之前调用WH_CALLWNDPROC Hook 子程，并且在窗口过程处理完消息之后调用WH_CALLWNDPRO CRET Hook子程。WH_CalLWNDPROCRET Hook传递指针到CWPRETSTRUCT结构，再传递到Hook子程。CWPRETSTRUCT结构包含了来自处理消息的窗口过程的返回值，同样也包括了与这个消息关联的消息参数。 2、WH_CBT Hook 在以下事件之前，系统都会调用WH_CBT Hook子程，这些事件包括： 1. 激活，建立，销毁，最小化，最大化，移动，改变尺寸等窗口事件； 2. 完成系统指令； 3. 来自系统消息队列中的移动鼠标，键盘事件； 4. 设置输入焦点事件； 5. 同步系统消息队列事件。 Hook子程的返回值确定系统是否允许或者防止这些操作中的一个。 3、WH_DEBUG Hook 在系统调用系统中与其他Hook关联的Hook子程之前，系统会调用WH_DEBUG Hook 子程。你可以使用这个Hook来决定是否允许系统调用与其他HooK关联的Hook子程。 4、WH_FOREGROUNDIDLE Hook 当应用程序的前台线程处于空闲状态时，可以使用WH_FOREGROUNDIDLE Hook 执行低优先级的任务。当应用程序的前台线程大概要变成空闲状态时，系统就会调用WH_FOREGROUNDIDLE Hook子程。 5、WH_GETMESSAGE Hook 应用程序使用WH_GETMESSAGE Hook来监视从GetMessage or PeekMessage函数返回的消息。你可以使用WH_GETMESSAGE Hook去监视鼠标和键盘输入，以及其他
游戏检测外挂的几种方法
游戏中如何检测外挂（包括模拟键盘)的原理 反外挂的原理 模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法 主动防御:取得外挂内存特征进程名称外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改 注入保护法 他的反外挂方式就是向我们每个进程插入一个DLL 用DLL 来判断里面的代码是否危及到游戏 解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护 标题保护法 游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂 解决方法就是自定一个算法在外挂每次启动时随机标题 注入保护法 游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可 类名保护法 现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行
判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是这就是大家常见的没有开外挂也被封 内存特征保护法 游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样 解决方法很多提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误等等.... % 进程名称 这个就很常见了..比如你开起一个名为"外挂.exe" 那没得说了肯定就封 解决方法就是将他改位系统进程名称 系统DLL判断法 有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂这个我还没有什么解决方法~他的判断方式很多大小CRC 一系列的 被动防御:游戏运行时开启APIHOOK 拦截API信息使API 执行无效~ 保护游戏内存使其无法被调试或被调试则出错
各种钩子类型对应的值
各种钩子类型对应的值 Hooks WH_MOUSE_LL and WH_KEYBOARD_LL are system wide, but WH_MOUSE and WH_KEYBOARD are application wide. You need just to replace first ones with another everywhere apropriatly. Constant declarations are: public const int WH_MOUSE_LL = 14; //global mouse hook constant public const int WH_KEYBOARD_LL = 13; //global keyboard hook constant public const int WH_MOUSE = 7; //mouse hook constant public const int WH_KEYBOARD = 2; //keyboard hook constant I remember something like that was already discussed here, so if you need more info you can alo dig there. Let me know if it works ! /* * SetWindowsHook() codes */ #define WH_MIN (-1) #define WH_MSGFILTER (-1) #define WH_JOURNALRECORD 0 #define WH_JOURNALPLAYBACK 1 #define WH_KEYBOARD 2 #define WH_GETMESSAGE 3 #define WH_CALLWNDPROC 4 #define WH_CBT 5 #define WH_SYSMSGFILTER 6 #define WH_MOUSE 7 #if defined(_WIN32_WINDOWS)
野外几种常见野果
野外几种常见野果 常在野外走，总能遇见一些野果子，有些人觉得好奇，但又叫不出确切的植物名，甚至众说纷纭，莫衷一词。本地山村常见的所谓的“波或草莓”，实为覆盆子为蔷薇科悬钩子属植物掌叶覆盆子，即华东覆盆子，民间也称作萝蒂头、种田泡等，落叶灌木，叶互生，掌状5裂；聚合果球形，红色，下垂，可食用。入药也益肾、固精、缩尿。一、覆盆子 （蔷薇科悬钩子属植物）覆盆子是一种蔷薇科悬钩子属的木本植物，是一种水果，果实味道酸甜，植株的枝干上长有倒钩刺。覆盆子有很多别名，例如：悬钩子、覆盆、覆盆莓、树梅、树莓、野莓、木莓、乌藨子。覆盆子的果实是一种聚合果，有红色，金色和黑色，在欧美作为水果，在中国大量分布但少为人知，仅在东北地区有少量栽培，市场上比较少见。覆盆子植物可入药，有多种药物价值，其果实有补肾壮阳的作用。覆盆子油属于不饱和脂肪酸，可促进前列腺分泌苛尔蒙。主要价值1.食用 覆盆子果供食用，在欧洲久经栽培，有多数栽培品种作水果用。覆盆子果实含有相当丰富的维生素A、维生素C、钙、钾、镁等营养元素以及大量纤维。每100克覆盆子，水分占87%，含蛋白质0.9克、纤维4.7克，能提供209.3千焦的热量。覆盆子能有效缓解心绞痛等心血管疾病，但有时会造
成轻微的腹泻。覆盆子果实酸甜可口，有“黄金水果”的美誉。树莓含有丰富的水杨酸、酚酸等物质。水杨酸被称为“天然阿斯匹林”，广泛用于镇痛解热，抗血凝，能有效预防血栓。长期食用树莓，能有效地保护心脏，预防高血压、血管壁粥样硬化、心脑血管脆化破裂等心脑血管疾病。食用方法：覆盆子巧克力蛋糕、覆盆子补血汤、覆盆子奶冻等。 2.药用茎（珍珠杆）、果实：固精补肾，明目。治劳倦、虚劳，肝肾气虚恶寒，肾气虚逆咳嗽、痿、消瘅、泄泻、赤白浊。气味：甘、平、无毒。主治：益肾脏，治阳痿，缩小便，补肚明目（叶亦有明目作用）。覆盆子的功效主要是益肾、固精、缩尿，用于肾虚遗尿、小便频数、遗精滑精。此外，覆盆子还具有健脑益智、美容养颜、防治癌症的功效，因为覆盆子中所含的抗氧化剂，能有效地防止自由基对大脑的损伤，并改善大脑的血液及氧气供应，从而达到健脑益智的作用。覆盆子中所含的黄酮类物质，除了具有抗菌消炎、降低血压及抗过敏等作用外，它们在护肤养颜方面也身手不凡。这类物质可以改善皮肤血液循环，增强皮肤毛细血管弹性，促进皮肤细胞再生，从而发挥美容养颜的功用。覆盆子中含有一种非常有益于健康的成分，花色素苷，它具有清除自由基、防治癌症发生之功用。二、油茶树和罕见的茶苞、茶耳油茶别名：茶子树、茶油树、白花茶；油茶属茶科，常绿小乔木。因其种子可榨油（茶油）供食用，故名。茶油色清味
HOOK-UP系统简介
HOOK-UP系统简介 工作特点 1．晶圆厂简介 2．晶圆厂所需气体之特性与功能 3．晶圆厂所需化学物质及其特性 4．工作内容 1．晶圆厂简介 晶圆厂是生产芯片的现代化厂房，其主要工作场所为无尘室。无尘室是恒温恒湿的，温度为21°C。相对湿度为65%。一般晶圆厂无尘室分为扩散区（炉管区）、黄光区、蚀刻区、薄膜区。 2．晶圆厂所需气体之特性及功能 由于制程上的需要，在半导体工厂使用了许多种类的气体。一般我们皆以气体特性来区分。可分为特殊气体及一般气体两大类。前者为使用量较小之气体。如SiH4、NF3等。后者为使用量较大之气体。如N2、CDA等。因用量较大；一般气体常以“大宗气体”称之。即Bulk Gas。特气—Specialty Gas。 2-1 Bulk Gas在半导体制程中，需提供各种高纯度的一般气体使用于气动设备动力、化学品输送压力介质或用作惰性环境，或参与反应或去除杂质度等不同功能。 目前由于半导体制程日益精进，其所要求气体纯度亦日益提并。以下将简述半导体厂一般气体之品质要求及所需配合之设备及功能。 2-1-1大宗气体种类： 半导体厂能使用的大宗气体，一般有CDA、GN2、PN2、PAr、PO2、PH2、PHe等7种。 2-1-2 大宗气体的制造： <1> CDA/ICA(Clean Dry Air)洁净干燥空气。 CDA之来源取之于大气经压缩机压缩后除湿，再经过滤器或活性炭吸附去除粉尘及碳氢化合物以供给无尘室CDA/ZCD。 CDA System:空气压缩机缓衡储存槽冷却干燥机 过滤器CDA <2> GN2 利用压缩机压缩冷却气体成液态气体。经触媒转化器，将CO反应成CO2，将H2反应成H2O，再由分筛吸附CO2、H2O，再经分溜分离O2&CnHm。 N2=-195.6°C O2=-183°C PN2 将GN2经由纯化器(Purifier)纯化处理，产生高纯度的N2。 一般液态原氮的纯度为99.9999% 经纯化器纯化过的氮的纯度为99.9999999% GN2&PN2 System(见附图) <3> PO2 经压缩机压缩冷却气体成液态气体，经二次分溜获得99%以上纯度之O2，再除去N2、Ar、CnHm。另外可由电解方式解离H2&O2 PO2 System（见附图） <4> PAr 经压缩机压缩冷却气体成液态气体，经二次分溜获得99.0%以上纯度之氩气。因Ar在空气中含量仅0.93%。生产成本相对较高。 PAr System (见附图)
HOOK API 函数跳转详解
什么是HOOK API： Windows下暴露的对开发人员的接口叫做应用程序编程接口，就是我们常说的API。我们在写应用层应用程序软件的时候都是通过调用各种API来实现的。有些时候，我们需要监控其他程序调用的API，也就是，当其他应用程序调用我们感兴趣的API的时候，我们在他调用前有一个机会做自己的处理，这就是HOOK API的涵义。 思路： 我们知道Windows系统API函数都是被封装到DLL中，在某个应用程序要调用一个API函数的时候，如果这个函数所在的DLL没有被加载到本进程中则加载它，然后保存当前环境（各个寄存器和函数调用完后的返回地址等）。接着程序会跳转到这个API函数的入口地址去执行此处的指令。由此看来，我们想在调用真正的API之前先调用我们的函数，那么可以修改这个API函数的入口处的代码，使他先跳转到我们的函数地址，然后在我们的函数最后再调用原来的API函数。下面以拦截WS2_32.dll中的recv函数为例说明拦截的主要过程。首先把自己编写的DLL挂接到系统当前运行的所有进程中（要排除一些Windows 系统自身的进程，否则会出现问题，影响系统正常工作），挂接的意思是，要我们的DLL运行在目标进程的地址空间中。可以使用列举系统进程然后用远程线程注入的方法，但是这种方法只适用于Win2000以上的操作系统。 当我们的DLL被所有目标进程加载后，我们就可以进行真正的工作了。首先使用Tool Help库的相关函数列举目标进程加载的所有模块，看看是否有ws2_32.dll，如果没有，说明这个进程没有使用Winsock提供的函数，那么我们就不用再给这个进程添乱了。如果找到ws2_32.dll模块，那么OK，我们可以开工了。先是用GetProcAddress函数获得进程中ws2_32.dll模块的recv函数的入口地址，也就是函数的起始地址。刚才说过，我们想把recv 函数起始位置加入一条跳转指令，让它先跳转到我们的函数中运行。跳转指令可以用0xE9来表示（0xE9是汇编语言中CALL指令的机器码），后面还有4个字节的我们函数的相对地址。也就是我们要修改recv函数前5个字节。这5个字节由1个字节的跳转指令和4个字节的地址组成。这样当程序运行到这里的时候，将会跳转到这4个字节表示的地址处去运行代码。还要注意的是这4个字节的地址是偏移地址，而偏移地址= 我们函数的地址- 原API函数的地址- 5（我们这条指令的长度）。好了，别忘了我们要先读取稍后要被覆盖的recv 函数入口处的5个字节的内容，把它保存起来留着以后恢复时使用。因为在我们的函数中要想调用真正的recv的时候，必须把它前5个字节恢复了，他才能正常工作呢。 通过上面的说明，我们可以整理出这样的一个流程： 1．保存recv的前5个字节的内容 2．把recv的前5个字节的内容改变成CALL xxxx（xxxx是我们的函数的偏移地址）3．在我们的函数中恢复recv的前5个字节的内容，并作处理。 4．我们的函数返回后，再把recv的前5个字节的内容改变成CALL xxxx 慢着，你一定发现问题了吧？当我们为了调用原来的recv函数而刚刚把recv入口处的5个字节恢复，这时系统中的其他线程调用了recv函数，而这个调用将会成为漏网之鱼而不会进入到我们的函数中来。简单的解决办法是使用临界对象CriticalSection来保证同时只能有一个线程对recv函数入口处5个字节进行读写操作。 最后记得在你想要停止拦截的时候恢复所有你修改过的进程和这些进程中被修改的API的
C#_HOOK
C#中实现Hook 目前的程序中想要添加Hook，截获键盘按键消息，所以上网找了一下关于C#下Hook的东西。发现很多人都在说在C#中添加Hook不成功和不稳定，而建议使用C++封一个Dll给C#使用。 ，可喜的是最后我还是成功的在程序中使用C#添加了Hook，经过测试还是没有什么问题的。 进行Hook需要使用三个API函数 SetWindowsHookEx 进行Hook的注册 UnhookWindowsHookEx 取消已经注册的Hook CallNext HookEx 将消息传递给下一个Hook函数 看一下定义 1 [DllImport("user32.dll")] 2private static extern IntPtr SetWindowsHookEx( 3 HookType code, HookProc func, IntPtr instance, int threadID); 4 5 [DllImport("user32.dll")] 6private static extern int UnhookWindowsHookEx(IntPtr hook); 7 8 [DllImport("user32.dll")] 9private static extern int CallNext HookEx( 10 IntPtr hook, int code, IntPtr wParam, ref KBDLLHOOKST RUCT lPara m); 我们需要定义一个delegate来接收消息 1private delegate int HookProc(int code, IntPtr wParam, ref KBDLLHOOKS TRUCT lParam);
VC常用数据类型列表
一．VC常用数据类型列表 二．常用数据类型转化 2.1数学类型变量与字符串相互转换 2.2 CString及string,char *与其他数据类型的转换和操作 ●CString,string,char*的综合比较 ●数学类型与CString相互转化 ●CString与char*相互转换举例 ●CString 与BSTR 型转换 ●VARIANT 型转化成CString 型 2.3 BSTR、_bstr_t与CComBSTR 2.4 VARIANT 、_variant_t 与COleVariant 附录CString及字符串转及操作详解 参考书籍:CSDN,<
基础类型 全是小写boolean unsigned 8 bit , 取值TRUE/FALSE byte unsigned 8 bit, 整数,输出按字符输出 char unsigned 8 bit, 字符 double signed 64 bit 浮点型 float signed32 bit 浮点型 handle_t Primitive handle type hyper signed 64 bit 整型 int signed 32 bit 整型 long signed 32 bit 整型 short signed 16 bit 整型 small signed 8 bit 整型 void * 32-bit 指向未知类型的指针 wchar_t unsigned 16 bit 16位字符,比char可容纳更多的字符 Win32 说明: 这些Win32API支持的简单数据类型主要是用来定义函数返回值，消息参数，结构成员。这类数据类型大致可以分为五大类：字符型、布尔型、整型、指针型和句