tombkeeper 粉丝站

2013-03-08 21:40

我听到的小道消息说微软已经打算解决这个问题。否则，写Exploit就会又像当年没有DEP时用Heapspray喷一串0x0D然后跳过去一样简单。另外禁UNC加载只是缓解措施，不能彻底解决问题，对付不了邮件等途径发过来的情况。

2013-03-08 12:11被tk转发1次

@tombkeeper 的那个LdrHotPatchRoutine利用确实妙，直接通过补丁的方式加载恶意的dll执行，不过估计微软很快就会补掉，补掉这个也比较容易，检测加载模块的签名，或者按tk提供的方式不允许远程加载.

2013-03-08 21:10

#CanSecWest2013# 温哥华的美女和帅哥比例都很高，无论白人华人都如此，这点很不可思议。第一天在机场和酒店察觉这点后，还觉得可能是观测地点造成的样本选择偏差。这几天四处看过后，发现处处都如此。

2013-03-08 20:50被tk转发2次

#CanSecWest2013# 大约是2005年XCon，一个来演讲的美国黑客羡慕地说他感觉中国黑客和美国黑客最大的不同是中国黑客居然许多都有女朋友！当时他那个可怜的羡慕表情啊，我都不忍心看。而这次我看到不少参会者带着女朋友/老婆来，而且目测80%都明星脸美女——这算是逆袭了？

2013-03-08 20:25

刚看到右边这句时还以为是相当高级地讽刺我用词不当兼发音不准，后来见到了右边本尊，才知道作为老外，能敲出这样的中文已经“铁别号”，很“顺利”了[嘻嘻]。 //@ColonelKurtz:大家都说您英文非常顺利。演讲铁别号。恭喜！

2013-03-08 06:42被tk转发3次

#CanSecWest2013# 讲完收工。在国内是老油条，但出去用英文讲多少有点紧张。不过我目标定的低：不晕倒在台上就算成功。

2013-03-08 16:44

#CanSecWest2013# 今晚安排的活动是去一个主题夜店。一般夜店主题都是各种黄赌毒，这家里面全是各种游戏机，我想找根钢管都没找到。真没想到还有这么宅的夜店。