错误提示是啥？

@mcspring
证书链向上的任何一级都可以解密你的传输数据这个认识从根本上就是错误的。
如果是自己生成的私钥，那么即使是证书颁发者也不能解密通信。

HTTPS 面临的问题是，CA 可信度的问题，预防中间人这样的攻击行为关键在于是否能发现虚假的服务器，而验证服务器身份又依赖于 CA 的信任关系。只不过目前来看，没有一种更可靠的体系来代替目前的 CA 体系。

@suhun
检查一下 SMB 有关的端口是不是打开了，外网是不是可以直接访问，如果是的话那估计八九不离十是 SMB 神洞导致的入侵了。
如果是的话建议重装一下，打好补丁，防火墙方面只开放必要的端口以保安全。

有允许 SMB 协议？
如果允许了 SMB 协议，那有可能是最近的神洞导致的。
要不然就是 web 方面的漏洞导致的入侵。

不要说得跟没有 P2P 就不能投资了一样。
投资是复杂而又有趣的，除了 P2P 还有很多选择，基金，债券，股票，这些都需要你自己花时间研究的。

@vic2012 不是不好看，真就很简单的比较无语。。
上个后台的图，自行判断吧
https://ooo.0o0.ooo/2017/05/03/5909cf9196f43.jpg
https://ooo.0o0.ooo/2017/05/03/5909cf91e71ec.jpg

人啊不能想赚进每一分钱，也不要想什么都买到最便宜，否则最后吃亏的一定是你自己。
买贵了就买贵了呗，不就便宜几百块钱么，这点小钱都舍不得还能干啥？
如果想不明白，退票 /退女票 下一题

表示用过，没有什么问题，就是有点简陋

@sbabybird
对 C++来说 virtual 函数是在类对象里面有虚表来确定执行哪个函数的，但是继承过来的对象不修改基类中的虚表，而是附加新的。
继承并不是单纯的按照基类复制成一个新的类，这里是依赖关系所以仍然会保持基类里原有的行为，在基类中实现构造的时候就确定下来的行为是不会改变的。

1、楼主的代码编译都过不了
this 是指针，指针类型不能用.来调用
CHelloA，~CHelloA，~CHello 都只有声明没有定义，link 的时候会 error 的
2、如果正确修改代码
那么最后应该是输出 hello 而不是 hello a

2016 年的美元资产组合不知道是什么东西，猜测是股票，债券，基金之类组合型的产品，在这种产品获得的回报并不是无风险的，拿来和余额宝对比根本就没有可比性。
Lendingclub 楼主自己也说了是 P2P，要比也是和 P2P 类的产品比，依然和余额宝没有可比性。
余额宝纠结是年化 3 还是年化 4 没有什么意义，都是蚊子腿。
美国货币基金盛行的时代已经过去了，限制无风险利率也就是银行存款水平，至于美国银行的存款利率，楼主有兴趣可以查查，大幅度低于国内的。

就找找国内的书看吧，国外的会计书籍对国内也不适用，会计准则不一样，水土不服。

@lun10439547 毕竟都是蚊子肉，小钱没必要太计较。都是差不多的。货币基金之间能有多少差别？为了表面利率来回折腾并不划算，不想存余额宝随便找家其他的货币基金就行了。

那么点利率差别还不够你来回折腾的。
锱铢必较是会吃亏的。

@EterNalReality 后台各种迅雷，P2P 视频软件，或者人家根本就是在挂 PT

为什么不用真实姓名？

@acess
file system filter drivers 有好几种。
微软的文档表示，legacy file system filter drivers can ’ t attach to direct access (DAX) volumes。
我仔细翻阅了一下文档看来是我有点想当然了，File ​ System ​ Filter ​ Drivers 里面要看你把驱动 attach 到什么地方。
如果只把 Filter Device Object Attach 到 File System，那么就只能拦截 IRP_MJ_CREATE 之类的不能拦截 IRP_MJ_WRITE。
如果 Filter Device Object Attach 到 Volume 上，那么就可以拦截 IRP_MJ_CREATE。
File System Minifilter Driver 也是类似的情况，看开发者怎么使用了
我表示没有调试过，IRP_MJ_WRITE 的具体拦截情况，看文档应该是有办法拦的，但是实际上我会觉得拦截 IRP_MJ_CREATE 这样的请求意义不是很大，绝大多数的程序不需要直接进行底层磁盘写入，如果要驱动来判断直接写入扇区是不是应该允许未免是个巨大的工程。一般不需要在这一步进行拦截，如果只是为了防止写入，拦截 IRP_MJ_CREATE 就足够了。

@acess
调用链方面中间有些省略，不过大致上是这样的。
在 ntdll.dll 中 Nt*函数和 Zw*函数功能是相同的, Nt*函数是 Zw*函数的别名.
ntoskrnl.exe 中 ZwCreateFile 会最终调用到 NtCreateFile
在你看到的调用栈里
NtCreateFile 这里使用 IopCreateFile，ObOpenObjectByNameEx 从名字上就能看出来，目的是把名字转换成 Object 对象，在这转换过程中触发了 IRP_MJ_CREATE

只能自己设置小一点的 TTL 减少缓存的时间。
不过依然得等缓存失效才行。