Fighting for Dream

九行代码让windows崩溃

目前很多地方都转载着利用9行代码使windows崩溃的文章，不过我发现没有关于为什么会使windows崩溃的分析。我先把原文给大家看看。然后把具体的细节说一下。
微软一直声称Windows XP多么多么稳定可靠，但日前一位名为Masaru Tsuchiyama的外国编程爱好者刊出了一小段C语言代码。这一只有9行的小程序如果在Windows XP/2000下运行，则可导致系统完全崩溃，并重新启动。但此程序对其他版本的Windows没有任何影响。这一产生无限循环输出的小程序的代码如下：
#include
int main( void )
{
for(;{
printf( "hung up\t\t\b\b\b\b\b\b" );
print("hung up\t\t\b\b\b\b\b\b";
}
return 0;
}
如果去掉Print语句，此程序还会导致NT 4.0系统出现蓝屏错误。
但愿微软赶快修补这一漏洞。同时提醒大家，此代码只可用于研究，不得用于任何非法勾当。
如果去掉Print语句，此程序还会导致NT 4.0系统出现蓝屏错误。以上遍上网上纷纷转载的原文。

关于为什么会导致错误，就在看下面的分析吧。
\b是退格
代码是用退格符把console里的光标退成null,
然后显示任一字符(除\t),即崩溃.
但是一般情况\b是不能退出规定的区域的,
而如\b的前一个字符是\t则可以退出规定的区域(bug?).
双击运行时,系统将新建一个console,所以我们的显示在console
的左上角,我们只需两个\b就可退出屏幕(第一个吃掉\t).
原因是win32子系统意外中止导致系统崩溃.smss是windows系统建立的第一个用户进程,他的工作之一是建立csrss和winlogon进程,然后一直等待这两个进程的句柄,如果这两个进程意外中止,
smss将导致系统崩溃.csrss进程就是专门负责所有win32进程和系统进行通信的进程.所有win32进程的系统调用都会由csrss帮你完成,但是这样做因为需要进程切换所以效率太低.所以在windowsNT从3.51升级到4.0时将许多部分从用户态移入内核态,win32进程的系统调用将直接进行以减少进程切换时间.但是仍有少量系统调用需要csrss进程完成,据我所知createprocess
是这样的函数,所有console上的显示是这样的函数(还有其他的).
当我们调用printf("\t\b\ba")最终将调用WriteFile API.
WriteFile((HANDLE)7,"\t\b\ba",NULL,NULL)等同于
printf("\t\b\ba"),7是console标准输入的句柄.
WriteFile判断句柄类型,如是文件句柄将调用ntdll.dll中的
NtWriteFile函数.如是console句柄将调用WriteConsoleA函数.
WriteConsoleA函数将调用ntdll.dll中的csrClientCallServer
函数通知csrss进程,然后调用NtRequestWaitReplyPort等待结果.
估计是csrss进程在处理这个请求过程中出错了.
几年前侯杰老师分析后我整理出来的。因为没有地方说过，甚至简单的分析都没有，所以我才把他翻出来 ：） 细心的人发现csrss出错的细节没有描述，谁有时间就补充一下吧..

怎样成为优秀的程序员

Tip 1 要方法而不是记忆
我的一个程序员朋友常跟我说记住超过200个C++函数是多么的有帮助。“我从来不必去查找函数的定义，因此我可以比其他程序员编程快上50%。”他自豪的说。可结果是什么？难道他不知道编译器的代码自动完成功能可以节约大量查找函数及输入函数的时间吗，另外当C#发布出来后，他在记忆函数上面的努力就白费了。当然，编程中对函数的熟记是一件必需的事情，但是你应当花费更多的时间在学习做事的方法上，比如说创建一个数据库连接，如何产生RSS源等，然后是关注于代码是如何实现的。学习做事的正确方法远比死记硬背重要。
Tip 2 建立属于你自己的资源库
我们都会有因为这样或者那样原因而不得不建立的代码集。我从来不记得连接数据库的准确代码语句，所以我每次都不得不在代码集中花10分钟去查询它。为了解决这个问题，我创建了一个用于记录代码片段的Word文档，以帮助我记忆和查找。我的一个同事建了个记录链接的书签，另外一个同事在他的邮件中存储了这些内容。无论你的方法是什么，都是一种可以使你方便查找到文件或内容的好习惯。当你建立你的知识库后，你会发现它将极大的帮助你去把代码写得更好和更快。
Tip 3 知道做什么而不是怎样做
很多初级程序员问我“我怎样做这个，或者我怎样做那个？”我总是会跟他们说“你想做什么呢？”听闻此言后，他们会死盯着我，就好像我跟他们的妈妈约会了一样。这就是我的下一个观点，绝不要在知道你想做什么之前去学习怎样做，比如一个程序员想要搜索一个文本文件中是否存在的某个特定的词汇。下面是用C#来实现该目的：
view plaincopy to clipboardprint?
string fileContent; System.IO.FileStream myStream = new FileStream("c:\\aa.txt", FileMode.Open); System.IO.StreamReader myStreamReader = new StreamReader(myStream); fileContent = myStreamReader.ReadToEnd(); myStreamReader.Close(); int idx = fileContent. IndexOf("string"); if (idx) { return true } string fileContent;System.IO.FileStream myStream = new FileStream("c:\\aa.txt", FileMode.Open);System.IO.StreamReader myStreamReader = new StreamReader(myStream); fileContent = myStreamReader.ReadToEnd();myStreamReader.Close();int idx = fileContent.IndexOf("string"); if (idx){return true}
现在我给他这些代码去做这件事，但是更重要的是理解自己正在试着做的是什么。在这个例子中我们想做的是：
1. 打开一个文件
2. 读其中的内容
3. 关闭文件
4. 搜索字串
5. 如果找到了则输出结果
用这个方法来解决事情产生了以下结果：
1. 它使语言无关
2. 使你的精力集中在需要做什么上
3. 使你的代码更易读和有效
知道要做什么将使你的代码更有目的性。现在在C++、PHP、VB.NET、Ruby on Rails中编写上述代码是很容易的事情了，因为你理解了要做什么而不是怎样去做。
Tip 4 创建适合你的注释风格
每一个程序员都讨厌注释，但是为了写出更有质量和易读的代码，我们需要注释。问题是大多数程序员常被告知如何注释，一些公司希望每一行代码都有注释，另外一些则想要在每个函数前面有一段注释，还有的规定在不同的代码块前注释。我并不同意这种强制性的规定，只要代码是可用的、易读的和有效的，那么程序员应当可以用其个人喜好的格式来注释。对我来说在每一行都注释将破坏代码的节奏，我更喜欢在函数的前面注释，罗列我接下来一步步将要做什么，然后在函数中参考注释中所写的步骤进行编程。这是适合我的模式，这样可以在我编程前帮助我组织设计，也保持了我的节奏，使我不会因为需要注释而在编程时中断，也有助于其他人阅读我的代码。下面是我怎样注释的例子：

view plaincopy to clipboardprint?
/* 1. Open File* 2. Read file into string* 3. Close file* 4. Search for key word* 5. If fond return true; */ string fileContent; //1. System.IO.FileStream myStream = new FileStream("c:\\aa.txt", FileMode.Open); System.IO.StreamReader myStreamReader = new StreamReader(myStream); //2. fileContent = myStreamReader.ReadToEnd(); //3. myStreamReader.Close(); //4. int idx = fileContent.IndexOf("string"); if (idx) { //5. return true; } /* 1. Open File* 2. Read file into string* 3. Close file* 4. Search for key word* 5. If fond return true;*/string fileContent;//1.System.IO.FileStream myStream = new FileStream("c:\\aa.txt", FileMode.Open);System.IO.StreamReader myStreamReader = new StreamReader(myStream);//2.fileContent = myStreamReader.ReadToEnd();//3.myStreamReader.Close(); //4.int idx = fileContent.IndexOf("string");if (idx){//5.return true;}

这种注释风格使我和大多数程序员可以容易的阅读它。那么，找一个适合你的注释风格吧。
Tip 5 精通one，学习another，关注next
有时有程序员发email问我他应该学习什么语言，什么是最好的编程语言等等。你至少应该精通一门编程语言，可以相当好的去编写代码，然后再去学习掌握另外一门，逐渐的成长。以我自己为例，我精通C#，擅长PHP，并且已经开始使用Ruby on Rails大概有一两个月了。为什么呢？精通一门语言可以使你进步，在进步中写更好的代码，找到完成任务更好的方法等。进步也是我作为一个程序员年复一年的工作，却仍没有觉得枯燥的原因。