CVE-2013-3906 的 Office 0day 样本中的 Shellcode 检测了执行环境中的 API 有没有被 Hook，有没有被下断点。如果发现了 Hook 或断点，会跳过去再执行。

小时候看香港电影，食品名字中常有“忌廉”二字，我曾一直认为就是“蜚蠊”，因为也听说广东人吃蟑螂，拿来当配料想然也不奇怪……

统计了一下，10月份微软发布的漏洞里，Google报的占了9个、ZDI有10个，集团化很明显。不过都比不上10年前yuange以一人之力报告了微软全年漏洞总数的10%。微软那会儿还是坚持不为漏洞付钱的，但也实在不好意思，于是送了我们一套Exchange 5.5企业版……

360已经开始撒网招面向企业市场的职位了，从上到下，整套的。

昨天我妈正式表态：孙子将来上学成绩只要不在倒数里就行。但她当年对我的要求是考不到95分以上就不行。