关于《平行宇宙》这本书的读后感 3000字 左右
关于《平行宇宙》这本书的读后感 平行宇宙理论最早是由埃弗莱特于1957年提出的。
在2003年的科学人杂志里，有一篇由美国宇宙学家Max Tegmark写的关于平行宇宙的专文，在文中他将平行宇宙分成四类： 第一类：这类的宇宙和我们宇宙的物理常数相同（具有确定不变数值的物理量。
例如真空中的光速和电子的电荷），但是粒子（就是初中学的那些分子、原子、中子之类的）的排列法不同，同时这类的宇宙也可视为存在于已知的宇宙(可观测宇宙)之外的地方。
第二类：这类的宇宙的物理定律大致和我们宇宙相同，但是基本物理常数不同。
第三类：根据量子理论（暂时不用理什么是量子理论，往下看一样能看明白），一件事件发生之后可以产生不同的后果，而所有可能的后果都会形成一个宇宙，而此类宇宙可归属于第一类或第二类的平行宇宙，因为这类宇宙所遵守的基本物理定律依然和我们所认知的宇宙相同。
第四类：这类的宇宙最基础的物理定律不同于我们宇宙，而基本上到第四类为止，就可以解释所有可能存在(也就是可想象得到的)的宇宙，一般而言这些宇宙的物理定律可以用m理论构造出来。
本来平行宇宙和两条平行线永不可相交是一个道理。
但是我们假设我们的宇宙是一张床垫或者是一张“膜”要想让我们的空间改变，放上质量足够大的铅球就可以，铅球越重，床垫就下陷越深，当铅球重得压破床垫时，铅球就不会在属于这个床垫上了，那么它往哪里去了呢
下面还有一张床垫又一次接触到了铅球，或许比被压破的床垫更加结实。
这样我们就到达了另一个宇宙世界去了。
听起来黑洞是一个最佳途径，但是没有任何物质可以通过黑洞去我们的平行宇宙，它的引力实在太大了，我们只能被它转化成能量来增加它自身的质量。
然而它的引力可以打开附件空间的虫洞，而使得我们有机会穿越宇宙，虽然虫洞还只是理论上的问题。
其次有不少宇宙理论家认为由于大爆炸时期具有粒子各向同性，换句话说他们推测我们宇宙之外每隔一个哈勃体积会存在无数的宇宙，他们虽然大尺度离我们遥远得惊人，但是会有无数个象我们太阳系、也叫地球、和无数个长相几乎一模一样甚至连名字都相同你或者我存在。
这个听起来似乎有点玄，但是它的原理和抽屉原理一样。
只是即使我们单靠接近于光速地高速飞行是永远也到不了那样的世界，唯一可能的就是时空穿越或许能达到你的心愿。
平行世界是指两个或多个世界之间相互没有联系，独立存在，即你在一个世界做的事不会对其他世界的你造成影响。
举个例子，在二维平面上的X和Y轴分别是一个世界(世界是一维的，你可以想象世界里的人就好像植物一样是一维生物)。
两个轴上的人彼此无法知晓另一个世界的存在。
这个很好理解，就好像有个坐标点(2,1)，对于X世界的人看到的就是2这个点，他永远看不到在Y轴上的1，Y世界的人看到的是1，他也看不到X世界中的2。
在这里X和Y轴是互相垂直的，除原点外无任何函数联系。
这是对于在二维空间的1维世界来讲的。
对于三维空间的2维世界，两平面(二维世界)互相垂直的几率是要高于前一种情况的，而且你可以想象随着空间维数的增加，两世界互相垂直的几率也在增加。
假设空间的维数很大，那么任何两个或多个属于这个空间的世界都相互垂直，也就是平行世界。
总之，我的看法是平行世界不平行，而是相互垂直，如果楼主非要搞穿越的话只有去原点了，这个原点我解释为消亡和重生。
当然，和楼上一样这只是一种猜测。
现在物理学在像量子纠缠，schordinger测不准原理方面都有一定进展，也许不久的将来我们就能找到答案了。
先来说说平行宇宙的大概定义：假设你手里拿着一片树叶，全世界独一无二的一片树叶，当然啦，世界上没有两片完全相同的叶子么。
能不能换种看法呢：你手里拿着无数片树叶，只不过它们全都一模一样，在时间空间上叠合在一起了，所以你只能看见一片树叶，甚至连你自己都有无限多个，只不过叠在一起了，在某种特定条件下没准会分一个出来呢。
但是分出来的不止你一个人，整个世界都会跟着分出去了，于是有两个互不相干的世界，其中各有一个一模一样的你，只是你们俩永远都不会碰到一起，也就无从知道对方的存在，这就是所谓平行宇宙了。
往高深里说，这牵涉到量子物理学，往浅显里说，估计大家小时候闲来没事也想到过这个。
它可以叫：平行宇宙、平行世界。
举一个大家都可能想过的例子：穿越时空。
比如说有一天，我要回到过去去杀我的外祖母。
那我杀了我的外祖母，我岂不是本来就不存在?所以说这种穿越时空是矛盾的，这也就是著名的《外祖母悖论》。
但我们从另一个角度看看，如果我穿越到了的是一个与我本来的世界完全不相干的世界，只是在我去到之前，那个世界的一切都跟我原先的那个世界的过去完全相同，我就算是杀了我全家，原本的那一个世界也是什么都不会改变的。
那“穿越时空”似乎就可以说通了，而所谓的那个“与我本来的世界完全不相干的世界，只是在我去到之前，那个世界的一切都跟我原先的那个世界的过去完全相同”的世界就是我们要说的平行宇宙理论中的一种。
平行宇宙理论最早是由埃弗莱特于1957年提出。
量子平行宇宙基本理论 在量子学的多世界理论（不用理它是什么东东，重要的是看后面的解释）中提到这些平行宇宙彼此之间都有着相同的起源，而这些宇宙彼此之间的基本物理定律相同，但物理常数可能会有所不同，而它们亦可能处于不同的状态，而且这些宇宙彼此之间没有任何的联系，因此它们彼此之间没有任何讯息互通，这些宇宙彼此之间的关系由它们之间的叠加态决定的。
叠加状态 上一段中提到了“叠加”状态。
所谓的叠加，大概就是说：平行宇宙是重叠在一起的。
它们是以重叠的状态存在的，就是在我们的这个空间中，叠加了无数的平行宇宙，无数的平行宇宙重叠在一起，我们生活的世界是无数分之一的一个平行宇宙。
我们看不到其他的平行宇宙，因为我们重叠在一起了，由于我们这个宇宙的空间这能让无数的平行宇宙重叠存在，如果平行宇宙彼此之间分解出来，不再重叠，而是让各个平行宇宙之间可以取得联系，那么整个宇宙就可能变得极其混乱，不同的物理常数互相存在着（这是相当的恐怖的，举个例子：光在你家里可能比在另一个平行世界里的你的家快一点。
）这些改变，可能会让不同的宇宙之间的物质互相影响，改变他们的本质，甚至引起一场恐怖的大爆炸，将所有的量子平行宇宙都毁于一旦。
存在和形成方式 根据上一部分，量子平行宇宙是互相重叠的。
现在来说说这类的平行宇宙的形成。
根据这类的理论，量子平行宇宙是随时随地的、不知不觉地就会产生的。
每一件事的发生都会产生一个平行宇宙，就是说，每一件事会出现不同的过程和后果，而这些不同的过程和结果都产生了一个新的平行宇宙。
比如说你抛一个骰子，骰子落地后，你看到的是1点朝上，而骰子有6个面，每个面都有可能朝上。
正在这个时候，就已经产生了许多个平行宇宙，每个平行宇宙中，这个骰子朝上的那一面都不同。
（换一个例子：当我横穿马路的时候，在我的这个平行宇宙中，我可能是安全的走过去了，但就在我走到一半的时候，分解出了另一个相同的世界，在相同的那条马路上，我可能已经给撞死了。
） 总之，量子平行宇宙说明了李宁的那句：一切皆有可能。
很多科幻电影和科幻小说都是根据这类的平行宇宙来编故事的。
一篇文章的读后感
分析病毒的话那应该要用过很多杀软和其它安全工具吧，语言的话c++咯。
这里有篇讲杀软引擎的，希望对你有帮助
（文章太长了，转不完）|转贴|杀毒软件的引擎- -郑重声明:本贴原作者为走走看看为防止误解，特作如下声明：1.鉴于个人能力有限，文中大量借用了业已在病毒界获得公认的两篇文章：先进杀毒引擎的设计原理 ，流行杀毒软件的引擎设计 。
2.为便于理解，文中很多词语未使用严格的工业研发用语。
比如杀毒引擎的前端正式名称为‘基于初步预扫描的（文件）对象汇入工程部分。
很多工业用语听起来很拗口，自己变通了一下，感兴趣者可查阅L.Felly:系统的安全与防护 中的有关章节。
3.我认为现今在全球流行的几款杀毒软件在技术上并不存在谁的技术远远领先的问题，没有必要过与赞扬那一款杀毒软件，自己用着高兴就好。
文中对某些杀软的介绍比较详细，主要是因为它的资料较多，有东西可写，没有其余的意思。
4.到现在为止，我已经用过几乎所有的杀毒软件（论坛上提到的）5. 我个人非常不喜欢设计病毒，私下写过的几个纯粹是写着玩，大部分时候是MM生气的时候写个玩笑程序让她高兴用的6.很长时间不在专业病毒论坛上走动了。
我认为如果因为喜欢程序设计看一下病毒的代码是可以的，当出于其他目的的时候，还是收手吧。
7.鉴于个人能力原因，有一部分是MM写的，MM很漂亮，也很娇气，但对我基本上言听计从，必经一起走过了十几年了。
原帖子中有一部分是错误的，已经由她修改过。
8.文中有一部分内容来自一个朋友提供的杀毒软件公司的开发文档，我已经大幅改动过。
9.本人是学生，且正在忙于考G，上网的时间并不怎么多，因此很多问题可能并不能及时作出解答，还望原谅。
10.我一直在使用的杀毒软件（其余的半路都卸了）：SAV9.0，KV2004（两套系统）。
在我看来杀毒软件就只是一款软件罢了，没必要大家为用什么争来争去，自己感觉好就行了，争论的时间还不如用来多陪陪女友呢。
正文部分文章比较长，加之本人写作水平有限和某些技术文档需要核实，只能写一段发一段，还望大家原谅。
有误之处，敬请指出，谢谢
（各段数值标出,每次均对该文件进行编辑.1.什么是杀毒软件引擎，与病毒库的关系
首先必须指出杀毒软件的引擎与其病毒库并没有什么直接的关系。
杀毒引擎的任务和功能非常简单，就是对于给定的文件或者程序进程判断其是否是合法程序（对应于杀毒软件厂商自己定义的正常和非异常程序规范而言。
正常的程序规范是指在程序所在系统平台上操所系统本身洗净有定义的或者业界已经公认的程序行为过程，比如操作系统正常运行就必须要求应用程序与系统核心进行进程响应并与交换相关数据。
非异常程序活动是指可能存在非法程序操作结果但能够以较高的置信度确定其非非法程序活动规范的。
一般情况下，相关文件的复制，移动，删除等都奔包括在该界定范围内）。
我们知道病毒的最终目的有些是与合法活动很类似的，在这种情况下，要求软件厂商必须自己有一个行为规范界定规则，在一个给定的范围和置信度下，判断相关操作是否为合法。
在这方面，各个厂商的界定是有区别的，一般而言非美国厂商界定是非常严格的，只有有很高的置信水平的程序行为，他们才判别为非病毒操作。
记得前一阵论坛上有人给了四段简单的代码，很多杀毒软件将其判为病毒或有病毒性质的文件行为，实际上看那几段代码可以知道，其结果并不足以视之为病毒。
美国厂商一般判断比较复杂，这主要由于美国市场上的杀毒软件引擎来源比较复杂，比如诺顿，有足够的技术资料确信它的杀毒软件引擎是自成体系的，而mcafee则存在一定的外界技术引进（收购所罗门）。
用简单的话说，杀毒引擎就是一套判断特定程序行为是否为病毒程序（包括可疑的）的技术机制。
一个完整的技术引擎遵守如下的行为过程： 1.非自身程序行为的程序行为捕获。
包括来自于内存的程序运行，来自于给定文件的行为虚拟判断，来自于网络的动态的信息等等。
一般情况下，我们称之为引擎前端。
捕捉的方法非常多，除诺顿以外的杀毒软件采用的都是行为规范代码化的方法。
诺顿由于与微软有这远远高于其它厂商合作关系，其实现过程比较独特，另有叙述。
2.基于引擎机制的规则判断。
这个环节代表了杀毒引擎的质量水平，一个好的杀毒引擎应该能在这个环节发现很多或者称之为相当规模的病毒行为，存而避免进入下一个判断环节。
传统的反病毒软件引擎使用的是基于特征码的静态扫描技术，即在文件中寻找特定十六进制串，如果找到，就可判定文件感染了某种病毒。
但这种方法在当今病毒技术迅猛发展的形势下已经起不到很好的作用了。
为了更好的发现病毒，相继开发了所谓的虚拟机，实时监控等相关技术。
这个环节被叫做杀毒软件引擎工作的核心层。
3.引擎与病毒库的交互作用。
这个过程往往被认为是收尾阶段，相对于前两个环节，这个阶段速度是非常慢的，杀毒引擎与要将非自身程序行为过程转化为杀毒软件自身可识别的行为标识符（包括静态代码等），然后与病毒库中所存贮的行为信息进行对应，并作出相应处理。
当然必须承认，当前的杀毒软件对大量病毒的识别都是在这个阶段完成的。
因此一个足够庞大的病毒库往往能够弥补杀毒软件引擎的不足之处。
但是必须意识到，如果在核心层阶段就可以结束并清除病毒程序，那么杀毒软件的工作速度将会大幅提升。
很可惜的是，当前我们没有足够聪明的杀毒引擎来完成这个过程，这就是为什么有病毒库的原因。
诺顿是微软最高级的安全方面核心合作厂商，因此它的杀毒软件在某些方面工作比较特殊。
比如在杀毒软件的安装，使用和功能实现方面，大部分厂商采用的是中间件技术，在系统底层与非自身应用程序之间作为中间件存在并实现其功能；另有一些厂商使用的是应用程序或者嵌入技术，相对而言这种方法安全性较低；诺顿和 mcafee实现方式比较相似，诺顿采用了基于系统最底层的系统核心驱动，这种实现方式是最安全的或者说最高级的实现方式，当然这需要微软的系统源代码级的支持（要花许多money），业界公认，这是最稳定的实现方法，但从目前而言，只诺顿一家。
Mcafee实现方式与诺顿很接近，一般称之为软件驱动。
相当于在系统中存在一个虚拟硬件，来实现杀毒软件功能。
这些实现方式关系着杀毒引擎对程序行为进行捕捉的方式。
我们使用的intel系的处理器有两个 ring层，对应两个层，微软的操作系统将系统中的所有行为分为如下几个层： 1.最底层：系统核心层，这个层的所有行为都由操作系统已经内置的指令来实现，所有外界因素（即使你是系统管理员）均不能影响该层的行为。
诺顿的核心层既工作在这个层上。
2.硬件虚拟层，一般称之为HAL。
为了实现硬件无关性，微软设计了该层。
所有的外部工作硬件（相对于系统核心而言）都进入HAL，并被HAL处理为核心层可以相应的指令。
我们所使用的硬件的驱动程序既工作在该层上。
当外界硬件存在指令请求时，驱动程序作出相关处理后传给核心层。
如果无与之对应的驱动相应，那么将按照默认硬件进行处理。
好像安全模式下硬件的工作就被置于默认硬件模式。
Mcafee被认为工作与该层上。
3.用户层（分为两个子层，不详细叙述，感兴趣的可以查阅《windows xp入门到精通》（有中文版），第二部分四节有叙述）。
我们所知的大部分杀毒软件既工作与该层上。
一个完整的程序行为请求是如下流程：位于3户层上的应用程序产生指令行为请求，被传递至2HAL进行处理，最后进入1最底层后进入CPU的指令处理循环，然后反向将软件可识别的处理结果经1－2－3再响应给应用程序。
对于诺顿而言，其整个工作过程如下：3-2-1，完成；mcafee：3-2-1-1-2，完成：其余：3-2-1-1-2-3，完成；这个环节代表了杀毒软件引擎的前端行为规范的获得。
只从这个过程而言，诺顿和mcafee是比较先进的。
（具体的系统与CPU的ring()的对应，记不清楚了。
WinNT时代，微软的NT系统被设计有与四个ring()层相对应，RISC系列的处理器有四个ring。
因此现在的大部分杀毒软件是不能工作与NT上的。
具体的CISC和RISC的ring()数我记得可能有误，反正是一个2ring(),一个4ring().）。
尽管比较先进的工作方式给诺顿和mcafee带来了较高的系统稳定性（HAL层很少出现问题，最底层出问题的几率接近于零），较快的响应速度（减少了环节），但同时也带来了一些问题：1.资源占用比较厉害。
在mcafee上体现的不是很明显，在诺顿上表现非常明显。
因为对于越底层的行为，硬件资源分配越多。
最好资源的是什么
当然是操作系统。
应为它最最底层。
2.卸载问题。
卸载底层的组件出问题的概率是相对比较高的，因此诺顿的卸载比较慢，偶尔还出问题。
有人质疑由于微软操作系统的不稳定性是否会拖累诺顿，想开发人士询问后得知，微软操作系统的内核层设计是非常优秀的，很多时候操作系统的不稳定性来源于以下几个方面： 1.应用程序设计不合理，许多程序设计者根本就未读过微软的32位程序设计指南，所设 计的程序并不严格符合微软规范。
我们看到很多软件多年前设计还能运行于最新的xp平台，原因很简单：这个软件在设计时完全遵循了微软的程序设计规范。
2. 驱动程序的编写有问题，与HAL层有冲突。
因此认为微软的操作系统将会影响诺顿的稳定性是不合理的。
注:刚才问了一下偶MM,她告诉我应该是CISC有四个ring(),RISC有两个ring().对应于系统的最低层而言，工作在ring0()上。
应用程序工作在ring3()上 。
偶的记忆力比较差，文中可能有部分技术错误，请原谅。
业界有人认为，先进杀毒软件的引擎设计已经日趋复杂，类如诺顿这一类的厂商其产品的引擎应该已经覆盖了操作系统的各个层级，以提高防护能力。
在一篇文档中有程序员提出有足够的信息认为诺顿，mcafee，趋势的产品自己修改了标准的系统相关协议，比如TCP\\\/IP等，以达到所谓的完整防护的目的。
NOD32的一篇官方文档（说实话，我没有看到过）指出有必要全面更新（说白了就是修改）系统的诸多协议，以达到最快的速度和杀毒效果。
要讨论怎样反病毒，就必须从病毒技术本身的讨论开始。
正是所谓知己知彼，百战不殆。
很难想象一个毫无病毒写作经验的人会成为杀毒高手。
目前国内一些著名反病毒软件公司的研发队伍中不乏病毒写作高手。
只不过他们将同样的技术用到了正道上，以‘毒'攻‘毒'。
当今的病毒与DOS和WIN3.x时代下的从技术角度上看有很多不同。
最大的转变是：引导区病毒减少了，而脚本型病毒开始泛滥。
原因是在当今的操作系统下直接改写磁盘的引导区会有一定的难度（DOS则没有保护，允许调用INT13直接写盘），而且引导区的改动很容易被发现，并且微软在设计操作系统时加强了对引导区的程序行为管理，写一个完美的引导区病毒难度很大，所以很少有人再写了；而脚本病毒以其传播效率高且容易编写而深得病毒作者的青睐。
但是最最落后的杀毒引擎也就是只基于静态代码的杀毒引擎都能干掉该种病毒（病毒库搞好就行）。
要讨论的技术主要来自于二进制外壳型病毒（感染文件的病毒），并且这些技术大都和操作系统底层机制或386以上CPU 的保护模式相关，值得研究。
DOS下的外壳型病毒主要感染 16位的COM或EXE文件，由于DOS没有（文件和引导区）保护，它们能够轻松地进行驻留，减少可用内存（通过修改MCB链），修改系统代码，拦截系统服务或中断。
而到了WIN9X和WINNT\\\/2000时代，搞个运行其上的32位WINDOWS病毒变得难了点。
由于存在页面保护，你不可能修改系统的代码页（如果你强到连操作系统代码都能改，偶无话可说）。
由于I\\\/O许可位图中的规定，你也不能进行直接端口访问（29A的一个美女[听说叫 Mercy.Chan]可以通过汇编方法直接访问端口的目的，但是没有见过给出事例代码。
知道得给介绍一下她的程序代码）WINDOWS中你不可能象在 DOS中那样通过截获INT21H来拦截所有文件操作。
总之，你以一个用户态权限运行，你的行为将受到操作系统严格的控制，不可能再象DOS下那样为所欲为了（在xp中，这种权限管理极为严格，大致分成了4-8个等级）。
WINDOWS下采用的可执行文件格式和DOS下的 EXE截然不同（普通程序采用PE格式，驱动程序采用LE），所以病毒的感染文件的难度增大了（PE和LE比较复杂，中间分了若干个节，如果感染错了，将导致文件不能继续执行）。
当今病毒的新技术太多，随便介绍几个。
1.系统核心态病毒 386及以上的CPU实现了4个特权级模式（WINDOWS只用到了其中两个），其中特权级0（Ring0）是留给操作系统代码，设备驱动程序代码使用的，它们工作于系统核心态；而特权极3（Ring3）则给普通的用户程序使用（我想知道一个问题，ring1,2是干什么的
），它们工作在用户态。
运行于处理器核心态的代码不受任何的限制，可以自由地访问任何有效地址，进行直接端口访问。
而运行于用户态的代码则要受到处理器的诸多检查，它们只能访问映射其地址空间的页表项中规定的在用户态下可访问页面的虚拟地址，且只能对任务状态段（TSS）中I\\\/O许可位图（I\\\/O Permission Bitmap）中规定的可访问端口进行直接访问（此时处理器状态和控制标志寄存器EFLAGS中的IOPL通常为0，指明当前可以进行直接I\\\/O的最低特权级别是Ring0）。
以上的讨论只限于保护模式操作系统，象DOS这种实模式操作系统则没有这些概念，其中的所有代码都可被看作运行在核心态。
既然运行在核心态有如此之多的优势，那么病毒当然没有理由不想得到Ring0。
处理器模式从Ring3向Ring0的切换发生在控制权转移时，有以下两种情况：访问调用门的长转移指令CALL，访问中断门或陷阱门的INT指令。
具体的转移细节由于涉及复杂的保护检查和堆栈切换，不再赘述，请参阅相关资料。
现代的操作系统通常使用中断门来提供系统服务，通过执行一条陷入指令来完成模式切换，在INTEL X86上这条指令是INT，如在WIN9X下是INT30（保护模式回调），在LINUX下是INT80，在WINNT\\\/2000下是INT2E。
用户模式的服务程序（如系统DLL）通过执行一个INTXX来请求系统服务，然后处理器模式将切换到核心态，工作于核心态的相应的系统代码将服务于此次请求并将结果传给用户程序。
在即将发布的xp-sp2中采用所谓增强的内存页面保护将会更为严格的控制用户权限，据说在访问内存地址时得到的将是经过系统映射处理的对应内存范围，在内存实地址与用户层之间，搞了一个类似于转换协议的东西，害的很多软件都不能运行，应为他们总是试图按照原有的HAL层访问规则进行工作。
2.驻留病毒 驻留病毒是指那些在内存中寻找合适的页面并将病毒自身拷贝到其中且在系统运行期间能够始终保持病毒代码的存在。
驻留病毒比那些直接感染（Direct- action）型病毒更具隐蔽性，它通常要截获某些系统操作来达到感染传播的目的。
进入了核心态的病毒可以利用系统服务来达到此目的，如CIH病毒通过调用一个由VMM导出的服务VMMCALL _PageAllocate在大于0xC0000000的地址上分配一块页面空间。
而处于用户态的程序要想在程序退出后仍驻留代码的部分于内存中似乎是不可能的，因为无论用户程序分配何种内存都将作为进程占用资源的一部分，一旦进程结束，所占资源将立即被释放。
所以我们要做的是分配一块进程退出后仍可保持的内存。
病毒写作小组29A的成员GriYo 运用的一个技术很有创意：他通过CreateFileMappingA 和MapViewOfFile创建了一个区域对象并映射它的一个视口到自己的地址空间中去，并把病毒体搬到那里，由于文件映射所在的虚拟地址处于共享区域（能够被所有进程看到，即所有进程用于映射共享区内虚拟地址的页表项全都指向相同的物理页面），所以下一步他通过向Explorer.exe中注入一段代码（利用WriteProcessMemory来向其它进程的地址空间写入数据），而这段代码会从Explorer.exe的地址空间中再次申请打开这个文件映射。
如此一来，即便病毒退出，但由于Explorer.exe还对映射页面保持引用，所以一份病毒体代码就一直保持在可以影响所有进程的内存页面中直至Explorer.exe退出（我直接试过该种方法，在xp下注意要写一个空循环语句，以免被踢出处理队列）。
另外还可以通过修改系统动态连接模块（DLL）来进行驻留。
WIN9X下系统DLL（如Kernel32.dll 映射至BFF70000）处于系统共享区域（2G-3G），如果在其代码段空隙中写入一小段病毒代码则可以影响其它所有进程。
但Kernel32.dll 的代码段在用户态是只能读不能写的。
所以必须先通过特殊手段修改其页保护属性；而在WINNT\\\/2000\\\/xp系统DLL所在页面被映射到进程的私有空间（如 Kernel32.dll 映射至77ED0000）中，并具有写时拷贝属性，即没有进程试图写入该页面时，所有进程共享这个页面；而当一个进程试图写入该页面时，系统的页面错误处理代码将收到处理器的异常，并检查到该异常并非访问违例，同时分配给引发异常的进程一个新页面，并拷贝原页面内容于其上且更新进程的页表以指向新分配的页。
这种共享内存的优化给病毒的写作带来了一定的麻烦，病毒不能象在WIN9X下那样仅修改Kernel32.dll一处代码便可一劳永逸。
它需要利用 WriteProcessMemory来向每个进程映射Kernel32.dll的地址写入病毒代码，这样每个进程都会得到病毒体的一个副本，这在病毒界被称为多进程驻留或每进程驻留（Muti-Process Residence or Per-Process Residence ）。
文中列举方法在xp－sp1下略作修改即可使用 ，大部分为在代码段内加入空循环 。
在sp2下，很多时候报如下类型的错误不可访问的内存地址段.........。
在原来的帖子中我援引了另一篇文档中的例子，但经MM告知那些挂钩-捆绑等方法在如今的设计中并不是很受欢迎，原因在于新的操作系统许多函数规则是不可预知的，也就是所谓的黑箱设计使得设计人员更加偏爱系统级别的线程捆绑或者更加直接的接管权限控制的方法，采用最复杂的线程捆绑技术甚至可以使杀毒软件和防火墙得不到足够的信息来区分一个程序是否合法。
更高级别的抢夺权限控制甚至可以结束所有杀毒软件的进程，包括卡巴斯基所采用的受保护的内存线程技术。
尽管微软隐藏了很多系统函数，但是经过很多高手的努力，许多隐藏的系统函数已经被找出，并且微软也有意识的减少隐藏函数的数量。
在前段时间网上泄漏的2000的部分代码中，其中关于磁盘文件读写的部分（大小为700M的那个压缩包里标号为115BH的那个文件其中的第三节子代码）其中有很多进程是微软的开发文档中是没有给出介绍的，不知道以后会不会有人利用这些东西写病毒。
对病毒稍微有些常识的人都知道，普通病毒是通过将自身附加到宿主尾部（如此一来，宿主的大小就会增加），并修改程序入口点来使病毒得到击活。
但现在不少病毒通过使用特殊的感染技巧能够使宿主大小及宿主文件头上的入口点保持不变。
附加了病毒代码却使被感染文件大小不变听起来让人不可思议，其实它是利用了PE文件格式的特点：PE文件的每个节之间留有按簇大小对齐后的空洞，病毒体如果足够小则可以将自身分成几份并分别插入到每个节最后的空隙中，这样就不必额外增加一个节，因而文件大小保持不变。
著名的CIH病毒正是运用这一技术的典型范例（它的大小只有1K左右）。
病毒在不修改文件头入口点的前提下要想获得控制权并非易事：入口点不变意味着程序是从原程序的入口代码处开始执行的，病毒必须要将原程序代码中的一处修改为导向病毒入口的跳转指令。
原理就是这样，但其中还存在很多可讨论的地方，如在原程序代码的何处插入这条跳转指令。
一些查毒工具扫描可执行文件头部的入口点域，如果发现它指向的地方不正常，即不在代码节而在资源节或重定位节中，则有理由怀疑文件感染了某种病毒。
所以刚才讨论那种病毒界称之为EPO（入口点模糊）的技术可以很好的对付这样的扫描，同时它还是反虚拟执行的重要手段。
另外值得一提的是现在不少病毒已经支持对压缩文件的感染。
如Win32.crypto病毒就可以感染ZIP，ARJ，RAR，ACE，CAB 等诸多类型的压缩文件。
这些病毒的代码中含有对特定压缩文件类型解压并压缩的代码段，可以先把压缩文件中的内容解压出来，然后对合适的文件进行感染，最后再将感染后文件压缩回去并同时修改压缩文件头部的校验和。
目前不少反病毒软件都支持查多种格式的压缩文件，但对有些染毒的压缩文件无法杀除。
原因我想可能是怕由于某种缘故，如解压或压缩有误，校验和计算不对等，使得清除后压缩文件格式被破坏。
病毒却不用对用户的文件损坏负责，所以不存在这种担心。
个人看来，目前的杀毒软件在对待加壳病毒的时候表现比较差的为瑞星，怀疑瑞星的杀毒引擎对加壳的东西放映不灵敏，因此瑞星自己加壳了很多病毒放到病毒库里，我曾使用一些很少用的加壳方式对某些普通病毒加壳，结果瑞星没查出来，有待改进。
以上关于病毒的相关文字均来源于 某病毒论坛的文章 ，我个人作了少量修改 。
再往下为引擎部分的实现 。
杀毒引擎目前主流有两种实现方式：1.虚拟机技术 2.实时监控技术 3.智能码标识技术4.行为拦截技术 3.4.为最近两年搞出来的技术。
3的目的是提高杀毒速度并且预防未知病毒，但就现实而言，除了东方卫士试验了一下（并且不成功），其余厂商未开发完全基于该技术的引擎，诺顿的开发人员认为：没有足够的技术手段来实现文中所提出的杀毒理念（翻译的可能有不准确之处。
‘文中'是指智能码标示技术的理论基础：IBM :Another way to the end (实现目的的另一种方式)，在该文中提出了基于预定规则的智能杀毒技术）。
行为拦截技术（或者别的什么智能杀毒技术）也是一种预防未知病毒的方法，与虚拟机技术相似，通过对程序行为的分析来判断其是否为病毒。
对于未知病毒的判断实际上代表着杀毒软件厂商在引擎研究方面的最高能力。
业界公认，防止未知病毒是代表研究水平的。
平心而论，非美国厂商在这方面能力较差。
业界对于防止未知病毒能力是按照如下方法衡量的：以评测当日的杀毒软件最新版本为该厂商的供测试版本，未知病毒由如下而来： 1.病毒作者提供。
有些病毒作者在将自己的病毒发布以前总爱送给一些业界的安全杂志供其评测（最佩服这种人）2.大部分真正的业界安全杂志都有自己的研究实验室，他们自己的研究人员会根据最新的趋势和技术手段及工具写一些病毒。
一般情况下，这些病毒是不会流到网上去的。
3.假病毒。
一些很类似于病毒行为的文件，程序等。
测试的时候病毒库被置空（就是杀毒软件试图调用病毒库时采用程序方法向其返回一个空结果），在这种情况下进行测试。
如果有人有兴趣，可以到病毒论坛上搞点新手写的小病毒（一般也就100-200行），弄上几十个拿自己的杀毒软件试一试，就会发现在平均状态下诺顿病毒库被置空时起对未知病毒判断能力还是挺强的，怎么着也到了x%,(x为两位数)，很多杀毒软件结果挺惨的，尤其在对付比较复杂的蠕虫病毒时，某厂商的产品近乎全军覆没。
下面对虚拟机和实时监控进行介绍。
由于大家认为在文中加入程序代码看着很累，因此不再给出技术实现代码，其实根据原理你自己也可以写出来。
虚拟机，在反病毒界也被称为通用解密器，已经成为反病毒软件中最重要的部分之一虚拟机的概念和它与诸如Vmware和WIN9X下的VDM（DOS虚拟机，它用来在32位保护模式环境中运行16实模式代码）是有区别的。
其实这些虚拟机的设计思想是有渊源可寻的，都来自于IBM的一批研究人员搞的一套东西。
Vmware作为原操作系统下的一个应用程序可以为运行于其上的目标操作系统创建出一部虚拟的机器，目标操作系统就象运行在单独一台真正机器上，丝毫察觉不到自己处于Vmware的控制之下。
当在Vmware中按下电源键（Power On）时，窗口里出现了机器自检画面，接着是操作系统的载入，一切都和真的一样。
而WIN9X为了让多个程序共享CPU和其它硬件资源决定使用VMs（所有Win32应用程序运行在一部系统虚拟机上；而每个16位DOS程序拥有一部DOS虚拟机），winxp是采用区域内存访问来实现16位程序支持的。
VM是一个完全由软件虚构出来的东西，以和真实电脑完全相同的方式来回应应用程序所提出的需求。
从某种角度来看，你可以将一部标准的PC的结构视为一套 API。
这套API的元素包括硬件I\\\/O系统，和以中断为基础的BIOS和MS-DOS。
WIN9X常常以它自己的软件来代理这些传统的API元素，以便能够对珍贵的硬件多重发讯。
在VM上运行的应用程序认为自己独占整个机器，它们相信自己是从真正的键盘和鼠标获得输入，并从真正的屏幕上输出。
稍被加一点限制，它们甚至可以认为自己完全拥有CPU和全部内存。
查毒的虚拟机并不是象某些人想象的：如Vmware一样为待查可执行程序创建一个虚拟的执行环境，提供它可能用到的一切元素，包括硬盘，端口等，让它在其上自由发挥，最后根据其行为来判定是否为病毒。
当然这是个不错的构想，但考虑到其设计难度过大（需模拟元素过多且行为分析要借助人工智能理论），因而只能作为以后发展的方向。
就目前可以知道的信息而言，卡巴斯基在这方面做得还可以，mcafee的新产品中加入了一种溢出保护技术，本质上而言也是一种所谓的虚拟技术。
查毒的虚拟机是一个软件模拟的CPU，它可以象真正CPU一样取指，译码，执行，它可以模拟一段代码在真正CPU上运行得到的结果。
给定一组机器码序列，虚拟机会自动从中取出第一条指令操作码部分，判断操作码类型和寻址方式以确定该指令长度，然后
想要以后从事病毒疫苗研究，大学学什么专业最好
一般是学，包括了形态细胞学、遗传学理学、胚胎学、生态学等专业，同时包括了分子生物学、生物数学、生物物理学等方向。
在2017年教育部第四轮学科评估中，获得生物学A+的为北京大学、清华大学和上海交通大学；中国农业大学、南京大学、中国科技大学、武汉大学、华中农业大学获得A，另有南开大学、东北师范大学、复旦大学、浙江大学、厦门大学、华中科技大学、中山大学和四川大学获得A-。
偷星九月天里的所有异能大全
琉星(Ryukyu star) 第七感：驭云之术 已使用招数：云动拳、云集结、黑云刃、流云盾 爱之云 Cp：九琉 九月(September) 第七感：驭光之术(八元素之一) 十月(October) 技能：炽红莲、炽斑鸠、炎龙之怒、万字佛印•大梵天、彼岸花。
第七感全开为炽修罗（炽修罗虽可开启热感应系统，但会烧坏瞳孔，导致失明）（炽修罗为自杀招数）最高奥义——不动明王（火系最有杀伤力的绝招）、旋火龙 沧月(November) 第七感：①疗伤能量波（极限治愈术残存，不能起死回生，波塞冬救过三月四月）②驭冰之术，控制冰的能力。
目前使用过的招数：天上天下，唯我独尊、冰之翼、冰凌镜反射、狼牙，千手观音，幽寒极光，南十字星盾，九龙玄冰，绝对零度，冰姬蔷薇,冰凌双剑,寒冰玄弓,冰苍皇龙。
第八感：异次元之门、时空转换（开启时间与空间之门 ） CP: 贪沧 沧琉 沧十 沧玄 一月(January) 第七感：通过脑电波控制自己接触过的物体爆炸。
招数：爆破波板糖 二月(February ) 第七感：拥有和动物交流的能力。
可以通过精神力量控制动物并与动物交流（包括笨的人），在10公里范围内任何动物都可以成为他的工具
三月(March) 第七感：驭金之术（八元素之一） 必杀绝招：玄铁JOKER、 浮生万刃、万刃归一、剑雨烟花、残月鬼镰 CP：三四 四月(April) 第七感：驭木之术（八元素之一） 防守招：藤蛇蔓舞 五月(May) 第七感：肌体石化 武器：多功能步枪，肌肉 ,无敌露脚趾头的超臭香港脚 六月(June) 第七感：拥有控制声波的能力，通过声波的反射可以在黑夜掌握敌人的动向，甚至完成声纳仪才能完成的任务。
招数：声波攻击 七月(July) 第七感：可以把空气中的电子转化为保护屏，是黑月铁骑中拥有最强防御能力的人。
保护屏被称作是绝对防御，据说连激光和核武器都无法穿透 同归于尽的攻击招式：急速膨胀 八月(August) 第七感：拥有恐怖的看透人心的能力——读心术（可用来预判对手的动作） 玄月（December） 第七感：精神控制 御水之术（吸收文曲） 御雷之术（吸收武曲） 第八感：乙太之术 （八元素之一） CP：沧玄 玄莫(莫妮卡的姐姐莫兰） 玄四 玄莉 艾米博士（最后没死进入沧月体内）：把黑月铁骑从冰棺中救出来，打开潘多拉盒子的人。
第七感极限治愈术，其能力可以将死去的人复活，是一种比较强大的能力，但因开发第七感，变小而消失了。
死前请贪狼去拯救黑月铁骑，并把自己的所有能力，包括记忆都赋予了沧月，沧月成了新的BOSS。
破军先生（已死亡）：男，vv学院校长，第七感：驭土之术（八元素之一）前妻凯瑟琳，在马六甲海峡执行打捞权杖的任务。
她脾气火爆，和破军离婚的原因是因为破军太幼稚。
技能：（化实为虚、聚虚为实、星辰碎裂、土再生结合、土遁、潜木术、六方石盾、月飞岩、地矛刺、芝麻开门、芝麻关门、石破天惊）第七感全开（副作用昏睡一天）——龙之真身（潜龙勿用）、震天石人、土元素聚集-猿巨变。
因开发第七感而变成了一个外貌是一个穿着纸尿裤，带老鼠帽子的婴儿。
对别人有洁癖，自己则不爱干净，是个古怪的小老头。
CP：破茜 经历：曾前往马六甲执行任务。
艾米得知路西法围攻黑月岛后，破军用驭土石之术控制VV基地以超音速赶往撒哈拉沙漠黑月岛的地下，并在路西法围攻黑月岛之前救走沧月。
在贪狼先生被堕天使攻击时，用第七感全开——“潜龙勿用”攻击堕天使，救走贪狼。
在昏睡时被贪狼带到卡萨布兰卡。
VV学院穿越沙漠，破军醒来，背上出现莫名的逆十字文章，且发现第七感失灵
得到琉璃的吻后解除封印，恢复第七感。
并帮助大家逃出商店。
去了异空间。
后平安返回与葵在一起讨论八种元素的驾驭者。
堕天使突袭，掩护众人。
后与众人到波塞冬，半路遇见小姿的徒弟——波塞冬的公主茜茜。
第七感全开后化名破帅，在不知道茜茜是女生的前提下就喜欢上茜茜了。
在波塞冬被三月四月联手打败，在当地医院苏醒过来。
骗茜茜破帅已离开波塞冬，但当得知茜茜是女生后，十分后悔。
到达M-5区锁雾镇后，被琉星带往K处，K已抽取了他的第七感。
为掩护九月和琉星，用尽生命使出第七感全开（御土术残存），但被K打败，去了天堂。
贪狼先生（齐潇洒）：男，vv学院得力教官，第七感是神之手，用拇指摄取他人第七感，食指释放，其余三根手指储存 ，可以同时使用三种异能（缺点：神之手只有十分钟的使用时间，使用完后冷却需要一小时）。
巨门先生（已死亡）：男，vv学院教官，开发了第六感，典型的肌肉男。
平时留在基地与禄存先生保护艾米博士。
第七感：肌体伸缩。
在卡萨布兰卡遭遇300损种堕天使围攻，危急时刻，被沧月所救。
在穿越沙漠时，遇到了琉璃、应苍控制的“沙漠匪帮”
去了异空间，已返回。
现在黑月基地，因迎战K而被三月杀死。
禄存先生（已死亡）：男，vv学院教官，开发了第六感，绿头发。
平时留在基地与巨门先生保护艾米博士。
第七感为：灵魂潜入（只能潜入比自己弱的东西）在卡萨布兰卡遭遇300损种堕天使围攻，危急时刻，被沧月所救。
在穿越沙漠时，遇到了琉璃、应苍控制的“沙漠匪帮”
去了异空间，已返回。
现在黑月基地，因迎战K而被三月杀死。
文曲(已死亡）：女，vv学院教官，武曲的姐姐，第七感驭水之术（八元素之一），外貌是一个长头发的小女孩，手拿一把扇子，表面温柔，其实内心不可测（腹黑）。
不爱自己动手，对看不惯的事常常煽动妹妹出手。
因第七感的副作用，越长越小。
经历：曾前往马六甲执行任务。
在纽约调查时与武曲遭到堕天使攻击，第七感被琉璃封印失效，被堕天使抓去失乐园
现在在失乐园，逃跑，被抽走了第七感，但还残存了一些，所以第七感还没有消失。
并且抓住了天才少女葵。
并威胁着，拿走了黑皇星和地狱之血。
为了让武曲突围，化血为刃，用最后的异能杀死了镜中人
武曲(已死亡）：女，vv学院教官，文曲的妹妹，第七感驭雷之术（八元素之一），外貌是一个短头发的小女孩，脾气不好，凡事喜欢用武力解决。
因第七感的副作用，越长越小。
招数：雷动九天、雷霆万钧（他人使用，但武曲也因办得到）雷公锤。
在纽约调查时与文曲遭到堕天使攻击，第七感被琉璃封印失效，被堕天使抓去失乐园
现在在失乐园，逃跑，被抽走了第七感，但还残存了一些，所以第七感还没有消失。
并且抓住了天才少女葵。
正威胁着葵。
拿走了黑皇星戒指和地狱之血。
知道了八种元素的秘密。
。
在“女仆小屋”遭到围击，因为第七感被抽走无法战斗，与凯瑟琳、琉星、葵一起逃走，因为琉星喝下地狱之血而停止心跳，用身上仅有的异能为他做心脏复苏。
现在黑月基地，迎战K。
爆发最后的第七感，但被三月杀死。
廉贞（已死亡）：女，vv学院教官，开发了第六感，第七感开发失败，不能再开发了（沧月），身穿古典服装，绝招——断水流，疾风斩月，排山倒海。
一直保护着众人，对Q博士有好感。
曾前去马六甲执行任务。
在卡萨布兰卡遭300损种堕天使围攻，危急时刻，被沧月所救。
在穿越沙漠时，遇到了被应苍控制的商队
同九月一起干掉了他们。
现在黑月基地，因迎战K而被三月杀死。
红月（已死）：男，会泰拳，已开发第六感。
在纽约执行任务时遭攻击。
纽约危机结束后，在前往卡萨布兰卡时因堕天使攻击，飞机被损种堕天使引爆而死亡。
后来在205话被墨冥四号控制,235话出现，变为没有骨肉，只有血水的亡灵。
阿佑（已死）：女，会太极，已开发第六感。
在纽约执行任务时遭攻击。
纽约危机结束后，在前往卡萨布兰卡时因堕天使攻击，飞机被损种堕天使引爆而死亡。
后来在205话被墨冥四号控制，235话出现，变为没有骨肉，只有血水的亡灵。
杰克：拥有最强火力。
技能：枪皇九头蛇 露露：白发露西的妹妹
技能：光剑鬼斩 琼：身着旗袍。
技能：铁拳虎啸 （白发）露西（已死亡）：损种堕天使，特种部部队队长。
本是到失乐岛执行任务，被路西法逼着刺下元素针。
恳求三月帮他们杀死路西法，失败，后为掩护战友被镜中人所杀，第七感是控制头发（白发三千丈，火中取栗）在205话被墨冥四号控制。
与最终之弈队员战斗，235话出现，变为没有骨肉，只有血水的亡灵，露露的姐姐。
墨鱼（已死亡）：损种堕天使，特种部部队科学家。
本是到失乐岛执行任务，被路西法逼着刺下元素针变成了四只手的怪物。
恳求三月帮他们杀死路西法，失败，第七感是爆破。
后为掩护战友被镜中人带到镜子空间。
爆破失乐园计划失败，自己也从此牺牲。
乔（已死亡）：第七感隐身，掩护小肥和三四逃走，自己想和堕天使同归于尽，却没有成功。
鬼目：男，能力类似于中国神话的千里眼 。
耳妖：男，能力类似于中国神话的顺风耳 损种堕天使。
魔方男：男，第七感：魔方结界。
用魔方将敌人封印在内。
后被贪狼摄取第七感，而被贪狼封印在魔方里。
伊峙总司： 男，第七感为洞察视线范围内的一切事物，探测对手能力及弱点（被称为“魔眼”），是堕天使中一个类似指挥的人物。
长得也挺帅，做事较为沉着，谨慎。
武器是枪（穿甲弹）。
指挥堕天使围攻黑月岛，围攻十月。
失乐园，围攻三月与四月，用穿甲弹击中掩护三四月逃走的乔后被乔的手雷炸成轻伤，用穿甲弹击中小肥，使其重伤。
在异世界与琉璃他们把黑月铁骑一网打尽，却是莉莉丝用幻术让卡门以为黑月们被镜中人捉走，但被他识破。
最后，放弃杀死莉莉丝。
当莉莉丝问他为什么不杀她时，总司说：“因为也许有一天，我也会和你一样，作一次自己心灵的选择
” 莉莉丝：夜魔女，第七感魅之幻术，利用幻术制造幻境进行精神控制，从而用短刀刺死对方，或是利用幻术给对手制造眼睛的幻觉（此幻术不必改变四周的景物）。
夜莺：男，第七感瞬间移动,被破军称为“黑眼圈禽兽”。
可以带其他人一起移动。
黑月岛之战，夜莺穿过绝对防御后杀死七月，带路西法找到位于黑月岛地下的VV学院基地，和玄月一起前往波塞冬。
被K用雷电重伤，后被治愈。
绝招：微秒极光 毫秒极光 鸠：男，非战斗型，使用病毒，第七感通过病毒使人的康复加快。
卡门：女，第七感是猫变，似乎对贪狼有好感。
黑月岛之战杀死八月。
失乐园，围攻三月与四月并重伤三月，在伊峙的穿甲弹击中乔后被乔的手雷炸中，逃脱后在第106期首次出场与沧月战斗。
琉璃：第十二堕天使，女，非战斗型，第七感封印术（封印别人的第七感），可以召唤镜中人，曾封印文曲和武曲，贪狼先生和破军先生，打算封印沧月，后被九月打败。
阿切彻：男，第七感是可以改变外形。
手臂可加长，可以增加骨骼抵挡攻击。
在马六甲海峡变成路西法打伤东特。
黑月岛之战，围攻十月与贪狼。
增加骨骼，可变成羽翼，能抵挡破军的潜龙勿用。
阿巴东（已死亡）：男，第七感为梅杜莎之瞳（看到梅杜莎之瞳的人会被石化），在之前，为了干掉奎恩东特石化了他，接着石化的奎恩东特被马斯特马打碎，为了杀死十月而石化了唐龙，结果没石化十月，还逞能和十月打，最后被十月杀死。
缪（MIU）塞尔：潜伏于堕天使中Mr.K的分身 沙蚓（已死亡）：男，第七感为变身成沙虫怪，杀了六月，被十月用彼岸花烧死。
唐龙（已死亡）：男，使用长刀，曾使用招式龙牙斩—逆风破，第七感是使自己的气体固化，打伤四月。
被阿巴东石化之后被十月打碎致死。
马斯特马（已死亡）：男，第七感密度控制，密度比石化的五月更坚硬，杀死五月，但被十月用三途河之花所杀。
葵•波波娃：女，第七感是鬼神工匠（可以做出任何想要的任何道具），非战斗型。
十二岁拿过三项诺贝尔奖，智商390的天才少女。
帮玄月造了地狱之血，逃离失乐园时，在文曲的掩护下制造机器兔子和武曲逃走。
是她解释了当年艾米博士发现的八种元素融合的含义。
后来为沧月制造了酒神之吻，使得沧月第七感大开
被困影子世界，留下了替身。
会使用太阳火焰（可以烧死亡灵）。
镜中人（已死亡）：男，第七感，可以去到有镜子的地方
以“背叛神”的罪名处死露西，把墨鱼扔进镜中世界，去过异世界。
在144回中重伤文曲，文曲用身上的血，化血为刃杀死了镜中人
岩黑一号：暗月骑士队员，头上有一个十字星的伤疤。
第七感是控制炸弹。
一月的影子。
在六号留下的照片中是一个学生打扮。
技能：镭射之眼 影傀儡 黄金二号：暗月骑士队员，和队长关系很好，第七感是空间传送，二月的影子 。
六号留下的照片中以学生装出现。
技能：金色流苏 绯红三号 ：暗月骑士队员，也就是海因茨。
是k先生安排在玄月身边的卧底之一，第七感万有引力，曾与十月，贪狼，琉星战斗。
被琉星重伤后，又被小黑（四号）救走，三月的影子。
(还不知道照片是谁照的，很大可能是三号的） cp：绯冥 青冥 墨冥(幽冥）四号 ：暗月骑士队员，有时以黑猫形象出现，即三号怀里的小黑，在锁雾镇使没有第七感的人变异。
第七感是控制幽冥之力，如亡灵，易容与死亡有关动物（如黑猫），召唤出深渊恶魔但被六号阻止。
四月的影子。
六号留下的照片中以学生装出现。
用恶魔将琉星拖入魔界 。
技能：冥界之门 亡灵之厂 狱界之匙 cp：绯冥 橙耀五号(已死）：暗月骑士队员，是k先生安排在玄月身边的卧底之一，也就是流沙计时，第七感时之流沙，会使东西加快衰老速度，也能使用逆时之沙使濒临死亡的人复活，曾用第七感使东京铁塔腐坏，被沧月的“冰凌镜反射”打败过，五月的影子。
出现在六号留下的照片中。
目前和七号八号九号一起追杀九月。
之后被黑化的琉星打败后，被扔进血池。
技能：逆流---时之砂 青灰六号 (已死）：暗月骑士队员，戴着眼镜。
第七感是死亡奏鸣。
技能：第一部曲——哀伤的钢琴师； 第二部曲——疯狂的钢琴师； 第三部曲——沉默的钢琴师； 第四部曲——绝望的钢琴师； 第五部曲——沉睡的钢琴师。
六月的影子。
曾用“沉睡的钢琴师”击败黑化的琉星，用“绝望的钢琴师”震碎了沧月的“酒神之吻”，死之前给十号留下一张照片，上面是暗月战队队员们的学生打扮在坐火车之类的照片，貌似大部分暗月战队的队员不是K先生制造出来的，希望十号他们能够完成他的心愿——查清他们的来历。
苍芒七号：暗月骑士队员，黑白双子之一，是八号的弟弟，用一把电锯作为武器，第七感未知 绝招：苍芒弧光 、与黛影八号组合技能：锯裂变。
七月的影子 。
出现在六号留下的照片中 。
目前和九号八号五号一起追杀九月。
（注意：“苍茫”这是错的，七号叫苍芒） 黛影八号：暗月骑士队员，黑白双子之一，是七号的姐姐，武器是电锯，第七感：御影之术。
八月的影子技能：与苍芒七号组合技能：锯裂变；影秘术——玄门浮影。
出现在六号留下的照片中。
目前和九号七号五号一起追杀九月。
后帮助k进入三月四月所在地。
紫薰九号：暗月骑士队员，第一次出场就抓住了九月，同去K先生处。
第七感为花语迷香，可以使对方身中花香毒。
是反派中的代表。
曾想杀莉莉丝，但被K阻止。
目前和五号七号八号一起追杀九月。
技能：花妖礼葬 百刃•柳叶刀 幽蓝十号：暗月骑士队长，和十月长相相似，发型类似，发色不同。
第七感是操纵蓝色的“魔焰”，无法用水扑灭。
有女生恐惧症。
喜欢九月，是十月的影子。
出现在六号留下的照片中，出了影子世界后用火焰写下“莫言 等待时机” 。
技能：虎炎 蓝炎-彼岸花 火飞旋 cp：幽紫 幽九 十一号：在沧月的梦里曾出现，是沧月的影子（也有人说是沧月的复制或前世）。
与十二号有些渊源。
十二号： 在沧月的梦里曾出现，是玄月的影子，喜欢十一号。
莫妮卡：女，故事里极其关键人物，纽约最著名的占卜师，仅失误一次（预言琉星等人看不到黎明，这个是唯一失败的）。
预言了纽约危机和琉星、二月、三月、十月的未来。
本人、她的姐姐与玄月有特殊关系，知道玄月的过去。
领导上千异能者
凯文：第七感血灵契约兽，释放靠自己血液为生的寄生妖兽。
可以召唤三种——血灵火蛇、血妖龙、三刃血甲虫。
救了贪狼沧月。
淘淘：第七感爆破泡泡，一触即爆。
郝修：第七感拟态美食者 ，可以复制被他吃掉的生物的基因。
关于病毒分析
分析病毒的话那应该要用过很多杀软和其它安全工具吧，语言的话c++咯。
这里有篇讲杀软引擎的，希望对你有帮助
（文章太长了，转不完）|转贴|杀毒软件的引擎- -郑重声明:本贴原作者为走走看看为防止误解，特作如下声明：1.鉴于个人能力有限，文中大量借用了业已在病毒界获得公认的两篇文章：先进杀毒引擎的设计原理 ，流行杀毒软件的引擎设计 。
2.为便于理解，文中很多词语未使用严格的工业研发用语。
比如杀毒引擎的前端正式名称为‘基于初步预扫描的（文件）对象汇入工程部分。
很多工业用语听起来很拗口，自己变通了一下，感兴趣者可查阅L.Felly:系统的安全与防护 中的有关章节。
3.我认为现今在全球流行的几款杀毒软件在技术上并不存在谁的技术远远领先的问题，没有必要过与赞扬那一款杀毒软件，自己用着高兴就好。
文中对某些杀软的介绍比较详细，主要是因为它的资料较多，有东西可写，没有其余的意思。
4.到现在为止，我已经用过几乎所有的杀毒软件（论坛上提到的）5. 我个人非常不喜欢设计病毒，私下写过的几个纯粹是写着玩，大部分时候是MM生气的时候写个玩笑程序让她高兴用的6.很长时间不在专业病毒论坛上走动了。
我认为如果因为喜欢程序设计看一下病毒的代码是可以的，当出于其他目的的时候，还是收手吧。
7.鉴于个人能力原因，有一部分是MM写的，MM很漂亮，也很娇气，但对我基本上言听计从，必经一起走过了十几年了。
原帖子中有一部分是错误的，已经由她修改过。
8.文中有一部分内容来自一个朋友提供的杀毒软件公司的开发文档，我已经大幅改动过。
9.本人是学生，且正在忙于考G，上网的时间并不怎么多，因此很多问题可能并不能及时作出解答，还望原谅。
10.我一直在使用的杀毒软件（其余的半路都卸了）：SAV9.0，KV2004（两套系统）。
在我看来杀毒软件就只是一款软件罢了，没必要大家为用什么争来争去，自己感觉好就行了，争论的时间还不如用来多陪陪女友呢。
正文部分文章比较长，加之本人写作水平有限和某些技术文档需要核实，只能写一段发一段，还望大家原谅。
有误之处，敬请指出，谢谢
（各段数值标出,每次均对该文件进行编辑.1.什么是杀毒软件引擎，与病毒库的关系
首先必须指出杀毒软件的引擎与其病毒库并没有什么直接的关系。
杀毒引擎的任务和功能非常简单，就是对于给定的文件或者程序进程判断其是否是合法程序（对应于杀毒软件厂商自己定义的正常和非异常程序规范而言。
正常的程序规范是指在程序所在系统平台上操所系统本身洗净有定义的或者业界已经公认的程序行为过程，比如操作系统正常运行就必须要求应用程序与系统核心进行进程响应并与交换相关数据。
非异常程序活动是指可能存在非法程序操作结果但能够以较高的置信度确定其非非法程序活动规范的。
一般情况下，相关文件的复制，移动，删除等都奔包括在该界定范围内）。
我们知道病毒的最终目的有些是与合法活动很类似的，在这种情况下，要求软件厂商必须自己有一个行为规范界定规则，在一个给定的范围和置信度下，判断相关操作是否为合法。
在这方面，各个厂商的界定是有区别的，一般而言非美国厂商界定是非常严格的，只有有很高的置信水平的程序行为，他们才判别为非病毒操作。
记得前一阵论坛上有人给了四段简单的代码，很多杀毒软件将其判为病毒或有病毒性质的文件行为，实际上看那几段代码可以知道，其结果并不足以视之为病毒。
美国厂商一般判断比较复杂，这主要由于美国市场上的杀毒软件引擎来源比较复杂，比如诺顿，有足够的技术资料确信它的杀毒软件引擎是自成体系的，而mcafee则存在一定的外界技术引进（收购所罗门）。
用简单的话说，杀毒引擎就是一套判断特定程序行为是否为病毒程序（包括可疑的）的技术机制。
一个完整的技术引擎遵守如下的行为过程： 1.非自身程序行为的程序行为捕获。
包括来自于内存的程序运行，来自于给定文件的行为虚拟判断，来自于网络的动态的信息等等。
一般情况下，我们称之为引擎前端。
捕捉的方法非常多，除诺顿以外的杀毒软件采用的都是行为规范代码化的方法。
诺顿由于与微软有这远远高于其它厂商合作关系，其实现过程比较独特，另有叙述。
2.基于引擎机制的规则判断。
这个环节代表了杀毒引擎的质量水平，一个好的杀毒引擎应该能在这个环节发现很多或者称之为相当规模的病毒行为，存而避免进入下一个判断环节。
传统的反病毒软件引擎使用的是基于特征码的静态扫描技术，即在文件中寻找特定十六进制串，如果找到，就可判定文件感染了某种病毒。
但这种方法在当今病毒技术迅猛发展的形势下已经起不到很好的作用了。
为了更好的发现病毒，相继开发了所谓的虚拟机，实时监控等相关技术。
这个环节被叫做杀毒软件引擎工作的核心层。
3.引擎与病毒库的交互作用。
这个过程往往被认为是收尾阶段，相对于前两个环节，这个阶段速度是非常慢的，杀毒引擎与要将非自身程序行为过程转化为杀毒软件自身可识别的行为标识符（包括静态代码等），然后与病毒库中所存贮的行为信息进行对应，并作出相应处理。
当然必须承认，当前的杀毒软件对大量病毒的识别都是在这个阶段完成的。
因此一个足够庞大的病毒库往往能够弥补杀毒软件引擎的不足之处。
但是必须意识到，如果在核心层阶段就可以结束并清除病毒程序，那么杀毒软件的工作速度将会大幅提升。
很可惜的是，当前我们没有足够聪明的杀毒引擎来完成这个过程，这就是为什么有病毒库的原因。
诺顿是微软最高级的安全方面核心合作厂商，因此它的杀毒软件在某些方面工作比较特殊。
比如在杀毒软件的安装，使用和功能实现方面，大部分厂商采用的是中间件技术，在系统底层与非自身应用程序之间作为中间件存在并实现其功能；另有一些厂商使用的是应用程序或者嵌入技术，相对而言这种方法安全性较低；诺顿和 mcafee实现方式比较相似，诺顿采用了基于系统最底层的系统核心驱动，这种实现方式是最安全的或者说最高级的实现方式，当然这需要微软的系统源代码级的支持（要花许多money），业界公认，这是最稳定的实现方法，但从目前而言，只诺顿一家。
Mcafee实现方式与诺顿很接近，一般称之为软件驱动。
相当于在系统中存在一个虚拟硬件，来实现杀毒软件功能。
这些实现方式关系着杀毒引擎对程序行为进行捕捉的方式。
我们使用的intel系的处理器有两个 ring层，对应两个层，微软的操作系统将系统中的所有行为分为如下几个层： 1.最底层：系统核心层，这个层的所有行为都由操作系统已经内置的指令来实现，所有外界因素（即使你是系统管理员）均不能影响该层的行为。
诺顿的核心层既工作在这个层上。
2.硬件虚拟层，一般称之为HAL。
为了实现硬件无关性，微软设计了该层。
所有的外部工作硬件（相对于系统核心而言）都进入HAL，并被HAL处理为核心层可以相应的指令。
我们所使用的硬件的驱动程序既工作在该层上。
当外界硬件存在指令请求时，驱动程序作出相关处理后传给核心层。
如果无与之对应的驱动相应，那么将按照默认硬件进行处理。
好像安全模式下硬件的工作就被置于默认硬件模式。
Mcafee被认为工作与该层上。
3.用户层（分为两个子层，不详细叙述，感兴趣的可以查阅《windows xp入门到精通》（有中文版），第二部分四节有叙述）。
我们所知的大部分杀毒软件既工作与该层上。
一个完整的程序行为请求是如下流程：位于3户层上的应用程序产生指令行为请求，被传递至2HAL进行处理，最后进入1最底层后进入CPU的指令处理循环，然后反向将软件可识别的处理结果经1－2－3再响应给应用程序。
对于诺顿而言，其整个工作过程如下：3-2-1，完成；mcafee：3-2-1-1-2，完成：其余：3-2-1-1-2-3，完成；这个环节代表了杀毒软件引擎的前端行为规范的获得。
只从这个过程而言，诺顿和mcafee是比较先进的。
（具体的系统与CPU的ring()的对应，记不清楚了。
WinNT时代，微软的NT系统被设计有与四个ring()层相对应，RISC系列的处理器有四个ring。
因此现在的大部分杀毒软件是不能工作与NT上的。
具体的CISC和RISC的ring()数我记得可能有误，反正是一个2ring(),一个4ring().）。
尽管比较先进的工作方式给诺顿和mcafee带来了较高的系统稳定性（HAL层很少出现问题，最底层出问题的几率接近于零），较快的响应速度（减少了环节），但同时也带来了一些问题：1.资源占用比较厉害。
在mcafee上体现的不是很明显，在诺顿上表现非常明显。
因为对于越底层的行为，硬件资源分配越多。
最好资源的是什么
当然是操作系统。
应为它最最底层。
2.卸载问题。
卸载底层的组件出问题的概率是相对比较高的，因此诺顿的卸载比较慢，偶尔还出问题。
有人质疑由于微软操作系统的不稳定性是否会拖累诺顿，想开发人士询问后得知，微软操作系统的内核层设计是非常优秀的，很多时候操作系统的不稳定性来源于以下几个方面： 1.应用程序设计不合理，许多程序设计者根本就未读过微软的32位程序设计指南，所设 计的程序并不严格符合微软规范。
我们看到很多软件多年前设计还能运行于最新的xp平台，原因很简单：这个软件在设计时完全遵循了微软的程序设计规范。
2. 驱动程序的编写有问题，与HAL层有冲突。
因此认为微软的操作系统将会影响诺顿的稳定性是不合理的。
注:刚才问了一下偶MM,她告诉我应该是CISC有四个ring(),RISC有两个ring().对应于系统的最低层而言，工作在ring0()上。
应用程序工作在ring3()上 。
偶的记忆力比较差，文中可能有部分技术错误，请原谅。
业界有人认为，先进杀毒软件的引擎设计已经日趋复杂，类如诺顿这一类的厂商其产品的引擎应该已经覆盖了操作系统的各个层级，以提高防护能力。
在一篇文档中有程序员提出有足够的信息认为诺顿，mcafee，趋势的产品自己修改了标准的系统相关协议，比如TCP\\\/IP等，以达到所谓的完整防护的目的。
NOD32的一篇官方文档（说实话，我没有看到过）指出有必要全面更新（说白了就是修改）系统的诸多协议，以达到最快的速度和杀毒效果。
要讨论怎样反病毒，就必须从病毒技术本身的讨论开始。
正是所谓知己知彼，百战不殆。
很难想象一个毫无病毒写作经验的人会成为杀毒高手。
目前国内一些著名反病毒软件公司的研发队伍中不乏病毒写作高手。
只不过他们将同样的技术用到了正道上，以‘毒'攻‘毒'。
当今的病毒与DOS和WIN3.x时代下的从技术角度上看有很多不同。
最大的转变是：引导区病毒减少了，而脚本型病毒开始泛滥。
原因是在当今的操作系统下直接改写磁盘的引导区会有一定的难度（DOS则没有保护，允许调用INT13直接写盘），而且引导区的改动很容易被发现，并且微软在设计操作系统时加强了对引导区的程序行为管理，写一个完美的引导区病毒难度很大，所以很少有人再写了；而脚本病毒以其传播效率高且容易编写而深得病毒作者的青睐。
但是最最落后的杀毒引擎也就是只基于静态代码的杀毒引擎都能干掉该种病毒（病毒库搞好就行）。
要讨论的技术主要来自于二进制外壳型病毒（感染文件的病毒），并且这些技术大都和操作系统底层机制或386以上CPU 的保护模式相关，值得研究。
DOS下的外壳型病毒主要感染 16位的COM或EXE文件，由于DOS没有（文件和引导区）保护，它们能够轻松地进行驻留，减少可用内存（通过修改MCB链），修改系统代码，拦截系统服务或中断。
而到了WIN9X和WINNT\\\/2000时代，搞个运行其上的32位WINDOWS病毒变得难了点。
由于存在页面保护，你不可能修改系统的代码页（如果你强到连操作系统代码都能改，偶无话可说）。
由于I\\\/O许可位图中的规定，你也不能进行直接端口访问（29A的一个美女[听说叫 Mercy.Chan]可以通过汇编方法直接访问端口的目的，但是没有见过给出事例代码。
知道得给介绍一下她的程序代码）WINDOWS中你不可能象在 DOS中那样通过截获INT21H来拦截所有文件操作。
总之，你以一个用户态权限运行，你的行为将受到操作系统严格的控制，不可能再象DOS下那样为所欲为了（在xp中，这种权限管理极为严格，大致分成了4-8个等级）。
WINDOWS下采用的可执行文件格式和DOS下的 EXE截然不同（普通程序采用PE格式，驱动程序采用LE），所以病毒的感染文件的难度增大了（PE和LE比较复杂，中间分了若干个节，如果感染错了，将导致文件不能继续执行）。
当今病毒的新技术太多，随便介绍几个。
1.系统核心态病毒 386及以上的CPU实现了4个特权级模式（WINDOWS只用到了其中两个），其中特权级0（Ring0）是留给操作系统代码，设备驱动程序代码使用的，它们工作于系统核心态；而特权极3（Ring3）则给普通的用户程序使用（我想知道一个问题，ring1,2是干什么的
），它们工作在用户态。
运行于处理器核心态的代码不受任何的限制，可以自由地访问任何有效地址，进行直接端口访问。
而运行于用户态的代码则要受到处理器的诸多检查，它们只能访问映射其地址空间的页表项中规定的在用户态下可访问页面的虚拟地址，且只能对任务状态段（TSS）中I\\\/O许可位图（I\\\/O Permission Bitmap）中规定的可访问端口进行直接访问（此时处理器状态和控制标志寄存器EFLAGS中的IOPL通常为0，指明当前可以进行直接I\\\/O的最低特权级别是Ring0）。
以上的讨论只限于保护模式操作系统，象DOS这种实模式操作系统则没有这些概念，其中的所有代码都可被看作运行在核心态。
既然运行在核心态有如此之多的优势，那么病毒当然没有理由不想得到Ring0。
处理器模式从Ring3向Ring0的切换发生在控制权转移时，有以下两种情况：访问调用门的长转移指令CALL，访问中断门或陷阱门的INT指令。
具体的转移细节由于涉及复杂的保护检查和堆栈切换，不再赘述，请参阅相关资料。
现代的操作系统通常使用中断门来提供系统服务，通过执行一条陷入指令来完成模式切换，在INTEL X86上这条指令是INT，如在WIN9X下是INT30（保护模式回调），在LINUX下是INT80，在WINNT\\\/2000下是INT2E。
用户模式的服务程序（如系统DLL）通过执行一个INTXX来请求系统服务，然后处理器模式将切换到核心态，工作于核心态的相应的系统代码将服务于此次请求并将结果传给用户程序。
在即将发布的xp-sp2中采用所谓增强的内存页面保护将会更为严格的控制用户权限，据说在访问内存地址时得到的将是经过系统映射处理的对应内存范围，在内存实地址与用户层之间，搞了一个类似于转换协议的东西，害的很多软件都不能运行，应为他们总是试图按照原有的HAL层访问规则进行工作。
2.驻留病毒 驻留病毒是指那些在内存中寻找合适的页面并将病毒自身拷贝到其中且在系统运行期间能够始终保持病毒代码的存在。
驻留病毒比那些直接感染（Direct- action）型病毒更具隐蔽性，它通常要截获某些系统操作来达到感染传播的目的。
进入了核心态的病毒可以利用系统服务来达到此目的，如CIH病毒通过调用一个由VMM导出的服务VMMCALL _PageAllocate在大于0xC0000000的地址上分配一块页面空间。
而处于用户态的程序要想在程序退出后仍驻留代码的部分于内存中似乎是不可能的，因为无论用户程序分配何种内存都将作为进程占用资源的一部分，一旦进程结束，所占资源将立即被释放。
所以我们要做的是分配一块进程退出后仍可保持的内存。
病毒写作小组29A的成员GriYo 运用的一个技术很有创意：他通过CreateFileMappingA 和MapViewOfFile创建了一个区域对象并映射它的一个视口到自己的地址空间中去，并把病毒体搬到那里，由于文件映射所在的虚拟地址处于共享区域（能够被所有进程看到，即所有进程用于映射共享区内虚拟地址的页表项全都指向相同的物理页面），所以下一步他通过向Explorer.exe中注入一段代码（利用WriteProcessMemory来向其它进程的地址空间写入数据），而这段代码会从Explorer.exe的地址空间中再次申请打开这个文件映射。
如此一来，即便病毒退出，但由于Explorer.exe还对映射页面保持引用，所以一份病毒体代码就一直保持在可以影响所有进程的内存页面中直至Explorer.exe退出（我直接试过该种方法，在xp下注意要写一个空循环语句，以免被踢出处理队列）。
另外还可以通过修改系统动态连接模块（DLL）来进行驻留。
WIN9X下系统DLL（如Kernel32.dll 映射至BFF70000）处于系统共享区域（2G-3G），如果在其代码段空隙中写入一小段病毒代码则可以影响其它所有进程。
但Kernel32.dll 的代码段在用户态是只能读不能写的。
所以必须先通过特殊手段修改其页保护属性；而在WINNT\\\/2000\\\/xp系统DLL所在页面被映射到进程的私有空间（如 Kernel32.dll 映射至77ED0000）中，并具有写时拷贝属性，即没有进程试图写入该页面时，所有进程共享这个页面；而当一个进程试图写入该页面时，系统的页面错误处理代码将收到处理器的异常，并检查到该异常并非访问违例，同时分配给引发异常的进程一个新页面，并拷贝原页面内容于其上且更新进程的页表以指向新分配的页。
这种共享内存的优化给病毒的写作带来了一定的麻烦，病毒不能象在WIN9X下那样仅修改Kernel32.dll一处代码便可一劳永逸。
它需要利用 WriteProcessMemory来向每个进程映射Kernel32.dll的地址写入病毒代码，这样每个进程都会得到病毒体的一个副本，这在病毒界被称为多进程驻留或每进程驻留（Muti-Process Residence or Per-Process Residence ）。
文中列举方法在xp－sp1下略作修改即可使用 ，大部分为在代码段内加入空循环 。
在sp2下，很多时候报如下类型的错误不可访问的内存地址段.........。
在原来的帖子中我援引了另一篇文档中的例子，但经MM告知那些挂钩-捆绑等方法在如今的设计中并不是很受欢迎，原因在于新的操作系统许多函数规则是不可预知的，也就是所谓的黑箱设计使得设计人员更加偏爱系统级别的线程捆绑或者更加直接的接管权限控制的方法，采用最复杂的线程捆绑技术甚至可以使杀毒软件和防火墙得不到足够的信息来区分一个程序是否合法。
更高级别的抢夺权限控制甚至可以结束所有杀毒软件的进程，包括卡巴斯基所采用的受保护的内存线程技术。
尽管微软隐藏了很多系统函数，但是经过很多高手的努力，许多隐藏的系统函数已经被找出，并且微软也有意识的减少隐藏函数的数量。
在前段时间网上泄漏的2000的部分代码中，其中关于磁盘文件读写的部分（大小为700M的那个压缩包里标号为115BH的那个文件其中的第三节子代码）其中有很多进程是微软的开发文档中是没有给出介绍的，不知道以后会不会有人利用这些东西写病毒。
对病毒稍微有些常识的人都知道，普通病毒是通过将自身附加到宿主尾部（如此一来，宿主的大小就会增加），并修改程序入口点来使病毒得到击活。
但现在不少病毒通过使用特殊的感染技巧能够使宿主大小及宿主文件头上的入口点保持不变。
附加了病毒代码却使被感染文件大小不变听起来让人不可思议，其实它是利用了PE文件格式的特点：PE文件的每个节之间留有按簇大小对齐后的空洞，病毒体如果足够小则可以将自身分成几份并分别插入到每个节最后的空隙中，这样就不必额外增加一个节，因而文件大小保持不变。
著名的CIH病毒正是运用这一技术的典型范例（它的大小只有1K左右）。
病毒在不修改文件头入口点的前提下要想获得控制权并非易事：入口点不变意味着程序是从原程序的入口代码处开始执行的，病毒必须要将原程序代码中的一处修改为导向病毒入口的跳转指令。
原理就是这样，但其中还存在很多可讨论的地方，如在原程序代码的何处插入这条跳转指令。
一些查毒工具扫描可执行文件头部的入口点域，如果发现它指向的地方不正常，即不在代码节而在资源节或重定位节中，则有理由怀疑文件感染了某种病毒。
所以刚才讨论那种病毒界称之为EPO（入口点模糊）的技术可以很好的对付这样的扫描，同时它还是反虚拟执行的重要手段。
另外值得一提的是现在不少病毒已经支持对压缩文件的感染。
如Win32.crypto病毒就可以感染ZIP，ARJ，RAR，ACE，CAB 等诸多类型的压缩文件。
这些病毒的代码中含有对特定压缩文件类型解压并压缩的代码段，可以先把压缩文件中的内容解压出来，然后对合适的文件进行感染，最后再将感染后文件压缩回去并同时修改压缩文件头部的校验和。
目前不少反病毒软件都支持查多种格式的压缩文件，但对有些染毒的压缩文件无法杀除。
原因我想可能是怕由于某种缘故，如解压或压缩有误，校验和计算不对等，使得清除后压缩文件格式被破坏。
病毒却不用对用户的文件损坏负责，所以不存在这种担心。
个人看来，目前的杀毒软件在对待加壳病毒的时候表现比较差的为瑞星，怀疑瑞星的杀毒引擎对加壳的东西放映不灵敏，因此瑞星自己加壳了很多病毒放到病毒库里，我曾使用一些很少用的加壳方式对某些普通病毒加壳，结果瑞星没查出来，有待改进。
以上关于病毒的相关文字均来源于 某病毒论坛的文章 ，我个人作了少量修改 。
再往下为引擎部分的实现 。
杀毒引擎目前主流有两种实现方式：1.虚拟机技术 2.实时监控技术 3.智能码标识技术4.行为拦截技术 3.4.为最近两年搞出来的技术。
3的目的是提高杀毒速度并且预防未知病毒，但就现实而言，除了东方卫士试验了一下（并且不成功），其余厂商未开发完全基于该技术的引擎，诺顿的开发人员认为：没有足够的技术手段来实现文中所提出的杀毒理念（翻译的可能有不准确之处。
‘文中'是指智能码标示技术的理论基础：IBM :Another way to the end (实现目的的另一种方式)，在该文中提出了基于预定规则的智能杀毒技术）。
行为拦截技术（或者别的什么智能杀毒技术）也是一种预防未知病毒的方法，与虚拟机技术相似，通过对程序行为的分析来判断其是否为病毒。
对于未知病毒的判断实际上代表着杀毒软件厂商在引擎研究方面的最高能力。
业界公认，防止未知病毒是代表研究水平的。
平心而论，非美国厂商在这方面能力较差。
业界对于防止未知病毒能力是按照如下方法衡量的：以评测当日的杀毒软件最新版本为该厂商的供测试版本，未知病毒由如下而来： 1.病毒作者提供。
有些病毒作者在将自己的病毒发布以前总爱送给一些业界的安全杂志供其评测（最佩服这种人）2.大部分真正的业界安全杂志都有自己的研究实验室，他们自己的研究人员会根据最新的趋势和技术手段及工具写一些病毒。
一般情况下，这些病毒是不会流到网上去的。
3.假病毒。
一些很类似于病毒行为的文件，程序等。
测试的时候病毒库被置空（就是杀毒软件试图调用病毒库时采用程序方法向其返回一个空结果），在这种情况下进行测试。
如果有人有兴趣，可以到病毒论坛上搞点新手写的小病毒（一般也就100-200行），弄上几十个拿自己的杀毒软件试一试，就会发现在平均状态下诺顿病毒库被置空时起对未知病毒判断能力还是挺强的，怎么着也到了x%,(x为两位数)，很多杀毒软件结果挺惨的，尤其在对付比较复杂的蠕虫病毒时，某厂商的产品近乎全军覆没。
下面对虚拟机和实时监控进行介绍。
由于大家认为在文中加入程序代码看着很累，因此不再给出技术实现代码，其实根据原理你自己也可以写出来。
虚拟机，在反病毒界也被称为通用解密器，已经成为反病毒软件中最重要的部分之一虚拟机的概念和它与诸如Vmware和WIN9X下的VDM（DOS虚拟机，它用来在32位保护模式环境中运行16实模式代码）是有区别的。
其实这些虚拟机的设计思想是有渊源可寻的，都来自于IBM的一批研究人员搞的一套东西。
Vmware作为原操作系统下的一个应用程序可以为运行于其上的目标操作系统创建出一部虚拟的机器，目标操作系统就象运行在单独一台真正机器上，丝毫察觉不到自己处于Vmware的控制之下。
当在Vmware中按下电源键（Power On）时，窗口里出现了机器自检画面，接着是操作系统的载入，一切都和真的一样。
而WIN9X为了让多个程序共享CPU和其它硬件资源决定使用VMs（所有Win32应用程序运行在一部系统虚拟机上；而每个16位DOS程序拥有一部DOS虚拟机），winxp是采用区域内存访问来实现16位程序支持的。
VM是一个完全由软件虚构出来的东西，以和真实电脑完全相同的方式来回应应用程序所提出的需求。
从某种角度来看，你可以将一部标准的PC的结构视为一套 API。
这套API的元素包括硬件I\\\/O系统，和以中断为基础的BIOS和MS-DOS。
WIN9X常常以它自己的软件来代理这些传统的API元素，以便能够对珍贵的硬件多重发讯。
在VM上运行的应用程序认为自己独占整个机器，它们相信自己是从真正的键盘和鼠标获得输入，并从真正的屏幕上输出。
稍被加一点限制，它们甚至可以认为自己完全拥有CPU和全部内存。
查毒的虚拟机并不是象某些人想象的：如Vmware一样为待查可执行程序创建一个虚拟的执行环境，提供它可能用到的一切元素，包括硬盘，端口等，让它在其上自由发挥，最后根据其行为来判定是否为病毒。
当然这是个不错的构想，但考虑到其设计难度过大（需模拟元素过多且行为分析要借助人工智能理论），因而只能作为以后发展的方向。
就目前可以知道的信息而言，卡巴斯基在这方面做得还可以，mcafee的新产品中加入了一种溢出保护技术，本质上而言也是一种所谓的虚拟技术。
查毒的虚拟机是一个软件模拟的CPU，它可以象真正CPU一样取指，译码，执行，它可以模拟一段代码在真正CPU上运行得到的结果。
给定一组机器码序列，虚拟机会自动从中取出第一条指令操作码部分，判断操作码类型和寻址方式以确定该指令长度，然后
求废土末日类小说
学生卫生基本知识 1、饭前便后要洗手； 2、要做到三勤洗澡、勤理发、勤； 3、勤剪指甲； 4、要注意读写卫生：眼离书本一尺远，身离桌子一拳远，手离笔尖一寸远； 5、随时随地勤洗手； 6、注意用眼卫生：不要在强光下看书，不要在行走的车上看书，不要躺着看书，不用脏手揉眼睛； 7、不吃没有卫生保障的食品，不吃没有清洗干净的食物，不喝生水； 8、早晚洗脸，用流水洗脸，不与别人共用毛巾、脸盆等物品； 9、早晚刷牙，食后漱口； 10、每天坚持适当的体育锻炼，以增强体质，保持良好的、充沛的精力。
小学生用眼卫生 注意用眼卫生要做到二要二不要 （1）二要： ①读书写字姿势要端正，保持一尺一拳一寸，即眼睛离书本一尺，身体离桌沿一拳，手指离笔尖一寸； ②连续看书写字一小时左右要休息片刻，或向远处眺望一会。
（2）二不要：①不要在光线太暗或直射阳光下看书、写字； ②不要躺着、走路或乘车时看书。
看电视怎样注意卫生
①每次看电视不要超过2小时，连续看电视1小时后，应起来活动5-10分钟； ②观看者应离电视屏幕2米以上； ③电视机安放高度应与观看者坐时的眼睛高度相一致； ④室内最好开一盏3-8瓦的小灯，以减轻屏幕与周围黑暗的强烈对比，这对避免眼睛疲劳有好处。
怎样预防近视
①注意用眼卫生； ②坚持做眼保健操； ③劳逸结合，睡眠充足； ④注意营养，加强锻炼，增强体质； ⑤定期检查视力，发现减退及时矫正，防止近视加深。
怎样保护牙齿? 1.保护牙齿最重要的是要正确刷牙和漱口。
每天至少刷两次，最好每顿饭后都要刷牙。
刷牙能去除依附在牙齿上的菌斑，因为菌斑中的细菌接触到食物，会产生酸，导致蛀洞。
没条件刷业至少也要在吃饭后或者吃酸性物质后立刻漱口。
2.吃东西也要注意。
食物要多样化，但是要少吃富含糖（特别是单糖）的食物。
因为这些食物会在口腔里产生酸，长期残留在口腔里，会损害你的牙齿。
儿童吃硬棒棒糖尤其有害。
吃糖类零食也会导致蛀牙，因为大多数人不会在吃完零食后刷牙。
淀粉类零食，如薯片，会粘在牙齿上。
3.最好能够每天用牙线一次。
牙线能清除残留在牙齿之间的食物和菌斑，如果菌斑一直残留在牙齿之间，会形成牙石，就必须要牙医来清除了。
4.有条件每六个月看一次牙医。
定期检查和专业清洁牙齿是很重要的。
如果你的牙齿或口腔疼痛或牙龈肿出血，你也要去看牙医。
5.平时还是要注意多加强锻炼，改掉不良的生活习惯，均衡合理的饮食，劳逸结合。
另外真有问题还是应该去医院看医生。
常用的刷牙方法 ①竖刷法：这种刷法对牙龈有良好的按摩作用，能有效地清洁牙齿间隙，是一种值得推荐的刷牙方法。
操作时把刷毛以45度角放在牙龈上，然后向牙冠转动，每个部位重复8-10次动作。
刷牙齿的咬颌面时，把刷牙平放在牙面上前后拉动刷去窝沟内的残渣。
②BASS刷牙法：刷牙齿的唇、舌面时，刷毛头与牙面成45度指向牙龈方向，刷毛进入牙间隙，作短距离来回颤动，刷洗咬颌面时，刷毛平放在牙面上，作前后短距离颤动刷净窝沟，这种刷牙方法清洁力较强，能有效地清除牙颈部和龈沟内的菌斑。
BASS刷牙法属于短距离横刷法，虽是横刷，但由于距离短，几乎是一种颤动，不是普通横刷法大幅度拉动损伤牙颈部。
如把竖刷法与BASS刷法结合，效果更好。
③ 生理刷牙法：牙刷毛顶端与牙面接触，然后向牙龈方向轻微拂刷，此方法可促进血液循环，增进牙周组织健康，适合于牙周组织正常的儿童使用。
刷牙次数一般主张早晚各一次，再在每顿饭后辅以漱口，每次刷牙时间一般不少于2-3分钟。
小学生饮食十二条原则 1、注意营养平衡。
在日常饮食中要吃各种粮食、水果、蔬菜、鱼肉、蛋、奶等，不要偏食 2、多吃豆制品。
豆类含有丰富的优质蛋白质，营养价值很高，既便宜，又容易消化。
3、讲究食品加工方法。
加工食品时掌握好火候和方法，尽量减少维生素的损失。
4、变换食品花色品种，增加孩子食欲。
5、愉快进食。
进餐时做到思想集中，精神愉快，愉快进食可以提高食物的消化率 6、细嚼慢咽。
吃饭时不要太快，尤其是年龄小的孩子，更应该把食物嚼得细些，因为多嚼有益于提高食物的消化率和保护肠胃。
7、不过量饮食。
吃得过多会伤胃，同时降低了消化率。
8、不乱吃加药食品。
如强化食品，保健食品等加药食品要认真考虑是否真的需要。
否则等于无病吃药，对身体不仅无益而且有害。
9、不吃补品。
传统的补品虽然对老人和体虚者有益，但对学生却利少弊多，以不吃为好。
10、少吃糖 。
因为每天的饭菜中有大量的碳水化合物可转化为糖，因此对孩子零食中的汽水、巧克力、甜点心、奶糖等应加以适量控制，不可过多。
。
11、早餐要吃好。
因为早餐所吸取的营养应占全天吸取营养的30％左右。
这样才能保证身体健康和消化需求，因此，早餐应有足够的营养，可在蛋、奶、肉松、咸蛋、芝麻酱、蜂蜜之类的营养价值较高的食物中作些选择。
12、定时定量。
这样可使大脑皮层里的食物中枢形成功力定型，使消化吸收系统成为有规律的活动，促进消化吸收率的提高。
小学生运动健康小知识 小学生生长发育较快，而他们的身体又很稚嫩，骨骼、肌肉、内脏等器官均较脆弱，所以绝不能忽视养护。
小学体育教学的内容必须有利于促进学生身体的全面发展，有效地锻炼身体，增强体质。
一、选择合适的场地 目前，条件一般的学校体育场地大多是水泥的，如篮球场、排球场等。
其实，水泥、柏油铺设的操场质地坚硬、弹性极差，长期在这种场地进行跑、跳等体育锻炼，不仅极易发生外伤，而且会对人体造成慢性损伤。
所以有条件的学校尽量设置塑胶场地。
这种场地能保护学生不易受伤，没有条件的学校则尽量保持土质场地与沙场地。
二、保证器材安全 器材的选择对于学生安全非常重要，学校要根据新课标的要求努力争取逐步配齐，条件所限一时配不齐的，可以发动师生自制器材，但一定要考虑到卫生和安全因素。
要做到不合格的器材不用，坏器材不能凑合使用。
三、课堂注意事项 1.合理选择运动负荷。
体育教学自身的特点决定其以身体练习为主要特征，以室外为主要场所，在动态之中进行，因此增加了组织教学的难度。
倘若学生使用器械不当或生理负荷过量，就容易发生伤害事故。
2.加强体育课安全意识。
体育课要求学生的身体直接参与活动，活动时的确存在不安全因素，有潜在的危险性，但只要注意养护教育，课堂组织严密，以正确科学的方法施教，加强养护措施，伤害事故是可以避免的。
3.安全先从教师做起。
作为一名合格的体育教师，养护意识应该渗透到备课、上课、课后小结的各个环节之中。
在备课时，要充分考虑到各种不安全因素，并通过自己的努力逐一排除。
不仅仅是写好教案，而且要备教材、备学生、备场地器材，要揣摩教材的技术要领、动作结构、重点与难点、保护与帮助，要全面了解学生情况，如身体状况、兴趣爱好、纪律习惯、运动能力等等。
4.教学要严谨。
在教学过程中，教师要向学生传授正确的知识、灵敏的技巧、娴熟的技能，并采用科学的教法，使学生领会并掌握动作要领，明确技术规范，进行准确操练。
教师还必须亲自带领或指导学生做好充分的准备活动和必要的专门性练习。
5.服装不可忽视。
对于体育课的着装，教师必须有严格的要求，使学生逐步养成良好的习惯。
如：不得穿皮鞋、凉鞋、塑料底鞋；不得携带钥匙、小刀等利器。
预防流行性感冒（简称流感） 流行性感冒（简称流感）是由流感病毒引起的急性呼吸道传染病。
3～7月份是我区流感的高峰季节。
临床表现以上呼吸道症状较轻，而发热与全身中毒症状较重为特点，常突起畏寒、发热、明显乏力、剧烈头痛、全身酸痛。
流感病毒传染性强，传播途径主要通过空气和飞沫传播：通过呼吸、咳嗽、喷嚏等方式喷出飞沫，易感者吸入含有病原体的空气而受感染;或通过污染的茶具、食具、毛巾等间接接触传播。
治疗原则：及时到医院就诊；早期服抗流感病毒药物；对症治疗、减轻症状；防止并发症发生。
预防措施： 1．受到感染者，应注意休息，以免病情加重和诱发并发症；发生在集体单位如学校、托幼儿园的流感病人，应暂停上班或上学直至痊愈； 2．加强室内的通风换气，防止病菌滋生积聚； 3．流感流行期间尽量避免到人流密集的公共场所，尤其是年老体弱人士； 4.接种流感病毒疫苗。
疫苗接种：接种流感病毒疫苗能有效减少接种者感染流感的机会或者减轻流感症状。
接种地点：区疾病预防控制中心、各镇（街道）卫生院、闽南分院。
接种对象：6个月以上的人士均可接种，特别是50岁以上人群；慢性病患者及体弱者；住养老院、福利院者及其护理人员；免疫力低下者(如长期服用激素、放疗、化疗的病人及艾滋病感染等免疫系统疾病患者)、托幼机构儿童等重点人群。
远离肠病毒传染 梅雨季节是肠病毒流行的高峰期，各种年龄层皆可能感染，但以2-5岁的婴幼儿为高危险群，并发症发生率亦较高。
那么，什么是肠病毒
肠病毐是一群病毐的总称，因病毒的特性可耐酸，进入小肠繁殖之后从粪便排出，故称之为肠病毒。
该病毒有68种，又可分为：小儿麻痹病毒(3种)，A群克沙奇病毒(23种)，B 群克沙奇病毒(6种)，新型肠病毒(4种，68型-71) Echovirus (32种)。
在六十多型肠病毒中，除了小儿麻痹病毒外，其余肠病毒可以说无特效药可治疗，且其传染力相当强。
肠病毒主要传染途径 一、飞沫传染 咽峡炎发病初期两周，病毒集中在咽喉，咳嗽所散布的飞沫就有病毒存在。
二、粪口传染 肠病毒生存力、繁殖力强，经肠胃道排出长达2个月，如厕后、或是清理小朋友的粪便时，都要确实洗手，并妥善丢弃排泄物。
三、接触传染 污染的手接触摸眼、口、鼻而受到感染，尤其以鼻黏膜、口腔最易感染，故小朋友不要有挖鼻孔、吃手指的行为。
如何预防肠病毒传染
其实注意个人及居家环境卫生，就是远离肠病毒最有效的方法。
下面对于日常预防医生提了一些建议供大家参考： 一、勤洗手是远离肠病毒第一步 手是病毒传染最主要途径，所以大家平常要勤洗手，并且要用肥皂洗手才算干净。
正确的洗手方式：干净的水搭配传统肥皂，仔细的“搓”洗，再用大量清水冲净，这样才能够有效的将病菌清除。
有些人喜欢用酒精洗手，认为酒精才能真正杀死细菌，其实肠病毒的结构，不容易被酒精所破坏，实际的防疫效果是没有用传统的肥皂洗手好的。
且酒精不单无法对肠病毒构成威胁，反而容易伤害婴、幼童细嫩的肌肤。
在这里我们还要提醒大人也要勤洗手，根据以往的肠病毒案例显示，好多的患者，感染都是来自家人。
由于大人或大孩子感染肠病毒症状通常不明显，一半以上大人感染无症状，但接触传染家中婴幼儿，则会造成明显病情
所以大人或大孩子从外面返家，务必先更换干净衣物，抹上肥皂正确洗手之后，才能搂抱、喂食、或与幼童玩耍，接触家中婴幼儿。
二、家里有小孩染上肠病毒要隔离 家中若有孩子出现昏睡、呕吐、抽搐类似肠病毒症状时，父母亲要提高警觉，要在最短的时间内将孩童送医就治，不宜延误。
肠病毒重症表现为：包括严重吞咽困难或拒食、持续高烧三天以上、严重呕吐、呼吸喘或呼吸困难、心跳加速等。
病童退烧后仍嗜睡、感觉倦怠，或是出现类似手脚抽筋、肢体无力等症状都要留意。
家里有小孩染上肠病毒，为了安全起见，最好将其与其它小孩隔离以免相互传染 三、儿童应禁止前往室内游戏区 充分的睡眠、良好的营养状况及运动，可增强儿童的免疫力，远离肠病毒威胁；哺育母乳至少四个月，可保护新生儿及婴儿免受肠病毒的感染。
同时当有肠病流行时，应尽量避免带小朋友出入拥挤的公共场所，尤其是通风不良的室内游戏区、大卖场、百货公司，更该避免。
四、要提醒孩童不要挖鼻孔,避免幼儿吸吮手指 1、肠病毒怕紫外线，所以可以带小朋友亲近大自然，晒晒太阳、或是在阳光下从事运动，但别忘记事先做好防晒工作。
2、病菌最容易从鼻黏膜进入，要告戒小朋友不可挖鼻孔。
3、夏天到公共场所游水、戏水，应前往符合卫生标准的游泳池，下水之前先冲洗，游泳完后漱漱口。
4、天气闷热，忌吃未煮熟的食物，另外应尽量让孩童吃新鲜食材，勿吃下保存不良的隔餐食物。
5、要禁止小朋友将手放入口中，吃饭前后、如厕后要彻底将手洗干净；洗手之后也要记得不要再摸眼睛、嘴巴、鼻子等五官。
6、成人切忌与幼童共饮共食，勿以手、口喂养食物予幼童。
7、居家环境应定时清洁，清洁时可将一瓶盖的漂白水放入2公升清水中稀释，用来擦拭家具、清洁地版、擦拭小朋友常接触的玩具或设施，预防病毒残留。
学校和托幼机构手足口病晨检工作要点 托幼机构晨检内容： ? 一摸，幼儿有无发热现象，可疑者测量体温； ? 二看，一般情况下，观察幼儿精神状态、面色等，传染病的早期表现，咽部、皮肤有无皮疹等； ? 三问，个别幼儿饮食、睡眠、大小便情况； ? 四查，有无携带不安全的物品，发现问题迅速处理。
晨检工作要求： ? 晨检时应认真、细心，通过观察、询问等方式了解掌握学生的情况； ? 每日晨检情况要做好记载，特别对异常情况更要做好详细的记录：内容包括为学生姓名、性别、年龄、家庭住址、联系电话，异常情况纪要等 ；并及时上报给卫生室，由校医统一登记并按要求上报； ? 需要送医院诊断治疗的应及时联系家长。
小学生健康行为操作方法 1.身高的测量： 被检查者先脱去鞋子，再站在测量器的踏扳上，身体站直，挺起胸部，不低头。
然后检查者移下身高测量器上的横杆，测量器上的刻度，就是被检查者的身体高度。
2.体重的测量： 体检之前先检查一下体重称表的指针是否在“0”的刻度上，被检查者先脱去鞋和外套，然后站在体重称的踏板上，指针的刻度就是被检查者的体重。
3.脉搏的测量： 脉搏是动脉的有节律的扩张或搏动。
健康人的脉搏跳动有节律，力量均匀；跳动的次数，每分钟大约60—80次。
但随年龄、性别、劳动、情绪等因素而改变。
健康人每呼吸一次，有脉搏4—5次。
检查脉搏常用的部位为挠动脉。
检查时，病人的手放平在舒适的位置，检查者用第二、三、四手指的指尖按挠动脉上，压力的大小，以能清楚地觉察脉搏的搏动为度。
检查一分钟。
4.体温的测量： 正常人的腋下体温为36°C—37°C左右，昼夜体温相差一般在1°内。
随着新陈代谢的情况稍有变动。
在进食后及运动时，体温增高；休息与睡眠时稍降低。
体温超过正常为发烧。
体温的测定经常采用肛温（其平均值为37.5°C）,口腔温(比肛温低0.5°C)和腋窝温(其平均值为36.5°C)以腋窝温最为实用。
测量时，必须保持局部皮肤干燥，擦干汗液，体温计必须放置正确，勿使水银端伸出腋窝外；在体温计和皮肤之间不可夹有内衣。
测量5—10分钟后取出，沐浴后需隔20分钟，方可测量。
测量体温前，必须先检查水银柱是否在35°C以下，水银端有无裂痕。
5.刷牙的正确方法： 爱护牙齿要做到：每天早晚刷牙，饭后漱口。
要掌握正确的刷牙方法，从上往下顺着牙缝刷；刷下牙，从下往上顺着牙缝刷；刷上、下牙面，牙刷在牙面上做圆形运动。
6 .眼保健操的正确姿势： 第一节：揉天应穴 以左右大拇指的罗纹面按左右眉头上下眶角处天应穴），其他四指弯曲如弓状支持在前额头上，按揉面不需要大（节拍8×8）。
第二节：挤按睛明穴 以左手或右手大拇指与食指挤按鼻根两侧（睛明穴），先向下按，后向上挤，一按一挤共一拍（节拍8×8）。
第三节：揉四白穴 先以左右食指现中指并拢，放在紧靠鼻翼两侧，大拇指支撑在下颚骨凹陷处，然后放下中指，在面颊中央部位（四白穴）按揉，注意穴位不需移动，按揉面不要太大（节拍8×8）。
第四节：按太阳穴轮刮眼眶 拳起四指，以左右大拇指罗纹面按住左右太阳穴，以左右食指第二节内侧面，轮刮上下眼眶，上眶从眉头开绐到眉梢为止,下眶从内眼角起至外眼角止，轮刮上下一圈计四拍 （节拍8×8）。
做眼保健操注意事项： ⑴操练时要闭着眼睛，跟着广播的速度进行； ⑵经常剪短指甲，并保持两手清洁； ⑶按揉时穴位要准确，手法要轻缓，以有酸感为宜，不要过分用力，防止压迫眼球； ⑷每天操练两次，上、下午各一次，要坚持经常操练； ⑸做眼保健操的同时还要注意用眼卫生。
7．正确的读、写、坐姿： 读写姿势要做到“三个一”： 一是读书写字时，眼睛要距离书本一尺； 二是写字时，手指距离笔尖一寸； 三是写字时，前胸与桌沿保持一个拳头的距离。
8．剪指甲： 我们的手每天都有要接触很多东西，沾附上许多眼睛看不到的细菌、病毒、寄生虫卵。
有人化验一只手上发现有细菌四万个左右，指甲缝里细菌更多。
如果不洗手吃东西，就会把这些细菌、病毒、虫卵带进口里，使人生病。
用脏手揉眼睛，容易感染“红眼病”和沙眼。
所以一定要养成勤洗手勤剪指甲的好习惯，特别注意饭前要洗手。
9．止血、包扎的正确方法： 外伤引起出血是日常生活中常见的现象，因此，我们应学会简易的止血和包扎，以免引起不应有的严重后果。
当鼻子出血时，不要紧张，更不要乱跑或高声呼喊，应安静休息，将头部稍后仰，用拇指和食指压迫鼻翼根部两侧5—10分钟，同时用冷水袋或湿毛巾敷前额，这样就可止血或减少出血。
如果出血量较多，可将干净的纱布或棉球缓缓地塞入出血的鼻孔或先在塞入的纱布或棉球上撒上云南白药或止血丹等药粉，这样止血效果会更好。
如果紧急处理无效果或反复出血，应马上到医院检查治治疗。
由于各种原因造成体表损伤出血时，一般应先用消毒的生理盐水洗净伤口。
清洁伤口的方法是用消毒的棉签从伤口中心向外擦洗，若有泥土，碎石等嵌入皮肤，更要清洗干净。
如果伤口出血，止血的方法要根据伤口的大小和深浅作选择：当表皮因小面积擦伤而渗血时，说明血是从毛细血管渗出来的，在洗净伤口后，只在拿一块大于伤口的消毒纱布往伤口上一压，几分钟内血就会止住，然后涂上点红药水就可以了，这样的伤口无须包扎。
如果伤口较大较深，流出的血是暗红色的，一点一点慢慢往外流时，说明是静脉管破裂，这时可在伤口上敷上云南白药或止血丹之类的止血药，然后用消毒纱布紧压在伤口上，如果血淌得较多，那还应加一条绷带包扎。
要是伤口在手上和脚上，宜将手、脚抬高，便于止血。
如果从伤口流出的血是鲜红色的，像喷泉似的往外涌。
说明是动脉血管破裂，这时应先用消毒纱布压紧伤口，然后在伤口的上段——即朝心脏的那一端用力加压。
在紧急处理的同时，要立即到医院缝合，注射破伤风抗毒素。
10．计算月经周期的正确方法: 计算月经周期:从上次月经的第一天到下次月经的第一天,称为一个月经周期,一般为28-30天.提前或延后7天左右仍属正常范围. 11．拒绝吸烟的方法： 吸烟害处大，香烟的烟雾中含有大量有害物质，尤其是尼古丁、焦油和一氧化碳等。
吸烟会使牙齿发黄，口腔发臭，脑活动能力下降，记忆力减退。
长期吸烟会引起支气管炎。
吸烟的人患癌率比不吸烟的人高出十多倍。
被动地吸入别人吐出的烟雾，同样危害健康。
儿童、少年正处在生长发育时期。
身体各器官都比较娇嫩，对香烟中的有害物质抵抗力较弱，如果染上吸烟的习惯，对身体造成的危害更大。
吸烟浪费金钱，不小心还会引起火灾，祸及人民的生命财产，有百害而无一利，我们要坚决反对吸烟。
拒绝吸烟的方法：劝阻他人吸烟；离开充满烟雾的房间；不接受他人递烟；不用烟招待客人。
12．设计食谱: 要求平衡膳食.即膳食中的食物,营养成份齐全,数量充足,比例适当,能满足机体需要,达到供给和消耗的平衡.其基本要求是:食物要多样化.做到主食和副食搭配;粗粮与细粮搭配;荤菜与素菜搭配;粮,肉,菜,油都不缺. 中学生每日膳食结构及参考食谱 : 例: 粮食:25% 脂肪和糖:糖和甜食10% 油脂食品15% 蛋白质:蛋,肉和鱼15% 乳,豆制品20% 维生素,矿物质:蔬菜和水果15% 八,检查视力的方法 1.将对数视力表挂在距受检者前5m处,使5.0行视标与受检眼同一高度. 2.照明充足,先遮左眼以检查右眼,由上而下指视标. 3.受检查者在3秒钟内,说出或指出视标开口方向. 4.检查者把全对的最小一行视标的视力记录下来
死亡名单是什么类型的小说 讲述了些什么
读书的心得体会读书心得体会读书使人明智，使人善辩，使人深刻，是提升自身综合素质的有效途径。
这里，xxxx专门为大家整理了关于读书心得体会范文的文章和材料，希望对大家的工作和生活有帮助。
常言道：茶亦醉人何必酒，书能香我不需花。
我们渴望读书，渴望获得知识，但是我们却常常会有这样的疑惑：我们应该如何读书?自古以来，人们获取知识的途径多种多样，而读书作为其中一种既普通又直接但却非常有效的求知方法沿用至今。
作为教师，从书本中获取知识就显得尤其重要。
人类创造的知识财富，如同浩瀚的海洋，博大精深。
作为我们教师需要加强各方面的修养来提高自己。
所以我们理应多读书，用书来净化心灵，用书中的知识充实自己。
同时我们也应抛弃古时旧的求知理念，什么书中自有黄金屋等等，都不足取。
为了使读书达到更好的效果，我除了善于动脑，找到所读文章的眼睛，心领神会之外，还写读书笔记和读后感。
当然读书要有好的效果，思考是最重要的，但是正如俗话所说：好记性不如烂笔头，把思考的结果整理出来，写成笔记和感想，既有助于思考，也可以帮助我们记忆思考的结果，便于日后比较、综合、分析。
如果所读的书是自己的书，我还在书的空白处写下自己看法、疑问、评论等，或做一些记号。
它会加强我们对文章的理解、记忆,作文时如果要参考、模仿渡过的文章，有没有做过评注的，效果大不一样。
常听学生家长说“我家的孩子只听老师的，老师的话简直比圣旨还灵，回到家里就谁的话都不听了。
