REcon发CFP了：🔗网页链接，举办地点在加拿大的蒙特利尔。REcon是少数坚持走技术路线不扯淡的安全会议之一。

老婆昨天举了田朴珺入侵王石的案例来教育我。我说我没钱没势，你还不如举江青在延安钻主席窑洞的例子。老婆说：“我知道你没钱，但别人不知道啊！好多人都认为你工资巨高”。为了让老婆安心，现郑重声明：我就算包二奶最多也只包得起一个杀马特洗剪吹级别的，还得跟人合伙才行。

#CanSecWest2013# 最后检查一遍我那台赛扬630Mhz的笔记本，准备开讲。

前几天参加一个会，我发现即使是行业里认识我比较久的人对我的技术方向也有误会。

2009 年之前，我的主要精力都在安全产品、应急响应、渗透测试相关的技术上。按现在的分类方法，更接近一个 WEB 选手。平时也会分析一些二进制漏洞，但还是服务于工作需要。

2009 年我才开始研究二进制漏洞利用，也就是现在说的“PWN”。利用 0x7FFE0300 直接调用 Syscall 就是 2009 年发现的。然后 2010 年研究出了 Silverlight JIT Spray (MS14-014/CVE-2014-0319)。2011 年发现了 LdrHotPatchRoutine (MS13-063/CVE-2013-2556)。再之后的研究大家就比较熟悉了。

但我真的不是专门研究攻击的啊……

回复@顧茂林:我上八点多进去的，下午一点半出来的。在那个蚊香一样的队里排了四个多小时，不次于进一趟世博。那么多无聊的人挤在一起，肯定会有很多故事。我就后悔没带几个马扎进去，要不然一百块钱一个，肯定有人买。 //@顧茂林:签证见闻很多啊