[原创]有一个对全国人民有利对某些人不利的消息要告诉大家-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[原创]有一个对全国人民有利对某些人不利的消息要告诉大家

发表于: 2010-10-22 07:51 56945

[原创]有一个对全国人民有利对某些人不利的消息要告诉大家

antime

2010-10-22 07:51

56945

我的软件防溢出技术的最主要实现细节代码已经提交给了微软安全小组，微软也就此部分技术做出了回复。

Hello,

Thank you for providing us with this feedback to help us improve our products.

Best Regards,
Nate

   其中的技术包括:
   1.  fs:[0x30] 指针加密技术摘要及代码
2.  return heap 技术及代码
3.  COM Vtbl 覆盖漏洞检测技术及代码
4.  str*,wcs*,sprintf 等函数的防溢出代码
5.  SEH 溢出及检测代码

反正这东西也已经烂了，这些技术的实现书籍本人可能会在一年半载后给予编写出来，唯一没给的就剩 Heap Spray 检测技术了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・14

免费・0

支持

最新回复 (119) 1 2 3 4 5 ▶
besterChen 雪币： 168 活跃值： (152) 能力值： ( LV11，RANK：180 ) 在线值：发帖 10 回帖 181 粉丝 2 关注私信	besterChen 4 2 楼完全不懂…… 2010-10-22 08:48 0
奘和雪币： 4902 活跃值： (130) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 744 粉丝 0 关注私信	奘和 3 楼没看明白这帖子对全国人民有啥好处？能防地震吗？ 2010-10-22 09:35 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 4 楼你没发现就这么被ms敷衍了吗？ 2010-10-22 09:41 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 5 楼人家ms精心构造的隐形洞洞竟然被你提出要修复，一定很紧张又生气又不得不平静的称颂你一番好意 ------------------- 以上感观纯属想象 2010-10-22 09:56 0
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 21 回帖 240 粉丝 11 关注私信	dragonltx 6 6 楼 lz犀利！Orz。。。。。。。 2010-10-22 16:22 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 7 楼标题党啊！ 2010-10-23 10:42 0
mszjk 雪币： 34 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 20 回帖 542 粉丝 0 关注私信	mszjk 8 楼等书,最好有pdf哈哈哈... 2010-10-23 13:09 0
tysan 雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	tysan 9 楼咋个不能说得直观点呢，像标题一样~ 2010-10-23 13:15 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 10 楼 LZ不厚道啊，都已经发给微软了。为啥不在看雪发呢？ 2010-10-23 20:28 0
throb 雪币： 314 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 73 粉丝 0 关注私信	throb 11 楼 ~~~~~~ 2010-10-23 21:18 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 12 楼 m...对俺非常不利 2010-10-23 23:01 0
gx_sz 雪币： 172 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 86 粉丝 0 关注私信	gx_sz 13 楼这将灭掉一个行业 2010-10-25 15:47 0
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 14 楼不懂。。。。坐等心地善良的大牛来解释下。。。 2010-10-25 15:52 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 15 楼我为什么保留了 Heap Spray 检测技术没有公布给微软？各位用脚指头想也可以想到了，我从不会坏坏的让别人没饭吃，虽然我个人被人逼得快没饭吃了。我只希望某些人不要整天拿着所谓的精通黑客技术到处使坏，然后以为全天下无人能敌。没有攻不破的盾，也没有防不住的矛，应该以客观的角度来看待黑客技术的发展。要想通晓这些防御技术，请等书本出版，当然如果这期间有世界级的企业保证其出产的杀毒永久对中国人民免费，我则会将这些技术全部捐献出来，并愿意承担起其后续安全技术支持的工作。 2010-10-25 19:05 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 16 楼等书出来了，你就知道了。和你接触时间比较久了，感觉你性格不错，绝对是个好小伙！ 2010-10-25 19:21 0
天翼雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 19 粉丝 0 关注私信	天翼 17 楼这是什么意思呢？没看明白，楼主是在替书先打广告吗？呵呵 2010-10-26 08:43 0
kuang110 雪币： 89 活跃值： (185) 能力值： ( LV9，RANK：270 ) 在线值：发帖 18 回帖 338 粉丝 0 关注私信	kuang110 6 18 楼强烈请求LZ送书哈。呵呵 2010-10-26 15:07 0
fdsajhg 雪币： 211 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	fdsajhg 19 楼刚就业，眼见又要失业者~ 2010-10-26 20:39 0
freeguan 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 133 粉丝 0 关注私信	freeguan 20 楼微软的漏洞很多是自己留下的，用来以后对付他的敌对国，所以美国可以在八分钟之内控制所有国家的电脑，只要是WINDOWS系统，联网。你发现的漏洞只是冰山一角。微软其实恨透你了。你让他们又少一招对付世界人民的秘密武器。还有，你可能不知道，美国人说话方式就是那样，听起来很像欣赏你，其实不是。 2010-10-26 20:59 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 21 楼悲剧图片上传的附件：悲剧.PNG （15.66kb，1238次下载） 2010-10-27 08:37 0
血雨腥风雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	血雨腥风 22 楼这将灭掉一个行业 2010-10-27 09:36 0
AlexLong 雪币： 209 活跃值： (83) 能力值： ( LV7，RANK：110 ) 在线值：发帖 9 回帖 53 粉丝 2 关注私信	AlexLong 2 23 楼此帖强大。。留名。。。。 2010-10-27 09:46 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 24 楼楼猪是牛人啊！吾辈只能膜拜！楼下保持队形！ 2010-10-27 11:00 0
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 25 楼等了一天，还是没听等…… 看来楼主牛人，求指点！ 2010-10-27 12:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

antime

发帖

303

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (119) 1 2 3 4 5 ▶
besterChen 雪币： 168 活跃值： (152) 能力值： ( LV11，RANK：180 ) 在线值：发帖 10 回帖 181 粉丝 2 关注私信	besterChen 4 2 楼完全不懂…… 2010-10-22 08:48 0
奘和雪币： 4902 活跃值： (130) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 744 粉丝 0 关注私信	奘和 3 楼没看明白这帖子对全国人民有啥好处？能防地震吗？ 2010-10-22 09:35 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 4 楼你没发现就这么被ms敷衍了吗？ 2010-10-22 09:41 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 5 楼人家ms精心构造的隐形洞洞竟然被你提出要修复，一定很紧张又生气又不得不平静的称颂你一番好意 ------------------- 以上感观纯属想象 2010-10-22 09:56 0
dragonltx 雪币： 363 活跃值： (338) 能力值： ( LV15，RANK：310 ) 在线值：发帖 21 回帖 240 粉丝 11 关注私信	dragonltx 6 6 楼 lz犀利！Orz。。。。。。。 2010-10-22 16:22 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 7 楼标题党啊！ 2010-10-23 10:42 0
mszjk 雪币： 34 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 20 回帖 542 粉丝 0 关注私信	mszjk 8 楼等书,最好有pdf哈哈哈... 2010-10-23 13:09 0
tysan 雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 28 粉丝 0 关注私信	tysan 9 楼咋个不能说得直观点呢，像标题一样~ 2010-10-23 13:15 0
gamehacker 雪币： 131 活跃值： (98) 能力值： ( LV5，RANK：60 ) 在线值：发帖 12 回帖 334 粉丝 2 关注私信	gamehacker 1 10 楼 LZ不厚道啊，都已经发给微软了。为啥不在看雪发呢？ 2010-10-23 20:28 0
throb 雪币： 314 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 73 粉丝 0 关注私信	throb 11 楼 ~~~~~~ 2010-10-23 21:18 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 12 楼 m...对俺非常不利 2010-10-23 23:01 0
gx_sz 雪币： 172 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 86 粉丝 0 关注私信	gx_sz 13 楼这将灭掉一个行业 2010-10-25 15:47 0
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 14 楼不懂。。。。坐等心地善良的大牛来解释下。。。 2010-10-25 15:52 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 15 楼我为什么保留了 Heap Spray 检测技术没有公布给微软？各位用脚指头想也可以想到了，我从不会坏坏的让别人没饭吃，虽然我个人被人逼得快没饭吃了。我只希望某些人不要整天拿着所谓的精通黑客技术到处使坏，然后以为全天下无人能敌。没有攻不破的盾，也没有防不住的矛，应该以客观的角度来看待黑客技术的发展。要想通晓这些防御技术，请等书本出版，当然如果这期间有世界级的企业保证其出产的杀毒永久对中国人民免费，我则会将这些技术全部捐献出来，并愿意承担起其后续安全技术支持的工作。 2010-10-25 19:05 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 16 楼等书出来了，你就知道了。和你接触时间比较久了，感觉你性格不错，绝对是个好小伙！ 2010-10-25 19:21 0
天翼雪币： 230 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 19 粉丝 0 关注私信	天翼 17 楼这是什么意思呢？没看明白，楼主是在替书先打广告吗？呵呵 2010-10-26 08:43 0
kuang110 雪币： 89 活跃值： (185) 能力值： ( LV9，RANK：270 ) 在线值：发帖 18 回帖 338 粉丝 0 关注私信	kuang110 6 18 楼强烈请求LZ送书哈。呵呵 2010-10-26 15:07 0
fdsajhg 雪币： 211 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 87 粉丝 0 关注私信	fdsajhg 19 楼刚就业，眼见又要失业者~ 2010-10-26 20:39 0
freeguan 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 133 粉丝 0 关注私信	freeguan 20 楼微软的漏洞很多是自己留下的，用来以后对付他的敌对国，所以美国可以在八分钟之内控制所有国家的电脑，只要是WINDOWS系统，联网。你发现的漏洞只是冰山一角。微软其实恨透你了。你让他们又少一招对付世界人民的秘密武器。还有，你可能不知道，美国人说话方式就是那样，听起来很像欣赏你，其实不是。 2010-10-26 20:59 0
antime 雪币： 315 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 45 回帖 303 粉丝 0 关注私信	antime 21 楼悲剧图片上传的附件：悲剧.PNG （15.66kb，1238次下载） 2010-10-27 08:37 0
血雨腥风雪币： 130 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	血雨腥风 22 楼这将灭掉一个行业 2010-10-27 09:36 0
AlexLong 雪币： 209 活跃值： (83) 能力值： ( LV7，RANK：110 ) 在线值：发帖 9 回帖 53 粉丝 2 关注私信	AlexLong 2 23 楼此帖强大。。留名。。。。 2010-10-27 09:46 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 24 楼楼猪是牛人啊！吾辈只能膜拜！楼下保持队形！ 2010-10-27 11:00 0
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 25 楼等了一天，还是没听等…… 看来楼主牛人，求指点！ 2010-10-27 12:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复