tombkeeper
2011-12-09 14:02
回复@快乐每一天-go: 估计上次xfocus硬盘坏掉后我目录里的数据也跟着消失了。原理很简单，就几行代码：把HeapSpray常用的那些地址先VirtualAlloc成MEM_RESERVE的。 //@快乐每一天-go:下载不了了，404.
tombkeeper
2011-12-09 13:30
顺便再发一下“家用防挂马小工具”：🔗网页链接。针对其防护原理写出能绕过的EXP并不难，但对一般网页挂马攻击，这个简单方法的防护效果还是非常好的。 //@tombkeeper: 在竞争对手没有其他更好的办法时，为快速响应而提供这种相对管用的措施其实也行。
tombkeeper
2011-12-09 12:40
在竞争对手没有其他更好的办法时，为快速响应而提供这种相对管用的措施其实也行。怕就怕万一竞争对手提供了完美解决方案，就丢人了，还不如不做。 //@瘦肉丁: 这种处理方式有点玩火哦，出个有针对性的Shellcode可能就歇了。
![[嘻嘻]](https://h5.sinaimg.cn/m/emoticon/icon/default/d_xixi-643ef6e48d.png){kind=icon}