【你写过的自己觉着最牛的黑程序是什么？】
在简体中文版 Windows 2000 SP4 的命令提示符下执行这条 dir 命令会导致系统锁屏：
dir aux.AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA蛺矣
这是早年做安全编程培训讲缓冲区溢出的时候，制作的一个演示例子。
虽然“dir 溢出”是个流传已久的笑话，但其实 dir 真的可以溢出，直到 Windows XP 都还可以。汉字“蛺矣”的 Unicode 内码是 FA 86 E3 77。而在 Windows 2000 SP4 上，0x77E386FA 是 USER32!LockWorkStation 的地址。原理很简单，效果还是很酷的。
2017-06-18
网页链接 【为什么做安全攻击会有很多高中生都能做的比大部分受过高等教育的大学生强？】
前几天一个老朋友找我，他需要找一个某方向的技术合作伙伴。这个方向需要对操作系统达到专家级的熟悉程度，做起来并不容易。我认识的能做这个的人都已经在大公司里有很好的职位了，于是我给他介绍了一个相关的开源项目。他联系了那个开源项目的作者，想拉他入伙。结果发现作者今年九月刚上大一，代码是高中时写的。
任何领域，是否能学有所成，除了天分原因外，还需要：
1、能接触到所需的学习资源
2、投入了足够的时间精力
文科的学习资源主要是书，相对容易获取，所以我们可以看到很多自学成才的作家。但多数理工科的重要学习资源都不太容易获取。比如你想学生物，就很难在家建立起实验室。
计算机领域（不止信息安全）是个例外。只需要有一台能联网的计算机，就可以学很多东西。那么这时候就主要看是否投入了足够的时间精力。
你们可以回忆一下自己的大学生涯，身边有多少人每天能投入 12 个小时在学习上？投入 8 小时的有多少？哪怕投入 4 小时的有多少？四年下来读了多少行代码？写了多少行代码？
所以被热爱技术、投入很多时间学习的高中生超过有什么奇怪的。
2017-09-16
为什么做安全攻击会有很多高中生都能做的比大部分受过高等教育的大学生强？ 【如何让胖女友心甘情愿减肥？】
“我的女朋友有点胖。肚子上有两个游泳圈，屁股有点下垂，脸有双下巴，每次叫她减肥都不减，怎么才能让她坚持主动的减肥？求大侠告诉我怎么做~~”
不要勉强别人，也不要勉强自己。
2014-08-03
如何让胖女友心甘情愿减肥？ 【是不是很多从事建筑行业的人都比较相信风水？为什么？】
客户喝干红要兑雪碧，你就得兑雪碧。客户盖房子讲风水，你就得按风水来，还得假装真信。不过假装时间长了，保不齐有些也把自己忽悠进去了。
2015-06-01
是不是很多从事建筑行业的人都比较相信风水？为什么？ 【在阿里实习了一段时间，光看内网的负能量，要不要考虑毁三方？】
天下斑马一般黑，天下斑马也一般白。我送你首诗吧：
你哄哄我，我哄哄你。
你画个棋盘，我画个树荫。
你画个门说“请进”，我画扇窗说“请开”。
你说“风大还是别开窗”，我说“太闷不如在外面”。
你哄哄我，我哄哄你。
你过一天，我过一天。
知白守黑，不失本心。
2015-05-17
网页链接