我在想，如果这事儿发生在国内，报警后会得到什么样的处理。

有道理，不过64bit也会在别的方面增加难度，另外对付EMET的anti-ROP并不难，去年就有人写了用EMET没检查的代码构造的ROP Chain。我研究的所有方法都不基于ROP，完全在EMET防御之外。//@古河120:有人说EMET bypass的这个奖应该在32bit IE上面进行，因为64bit EMET上面没有anti-ROP功能，这个教主怎么看?

强烈推荐阅读这篇《国之瑰宝》 //@京虎子: 文章在此： 🔗国之瑰宝 。人民币上您就别指望了，除非自己做的假币。

纽约客的这篇 Blog 上说 Bill Gates 第一天作为技术顾问回微软上班，装Windows 8.1没装上，他把新任 CEO 叫过来帮忙，结果还是没装上： 🔗网页链接 。我觉得这事儿可能是编的——Windows 8/8.1只是难用而已，装还是挺好装的。

Threat Post上的这篇Blog谈了漏洞缓解措施绕过技术的价值：🔗网页链接。