tombkeeper
2014-02-06 20:36
这种凳子现在城里还真不好找，我当时为了做木工，从网上买过一条。凳子40，运费40，一共80元。
tombkeeper
2014-02-06 15:19
业余爱好太多，屋子就很容易变得疑似强迫性囤积症患者的储藏室。从昨天开始整理我的书房兼木工化工五金电子工作间，进展缓慢，刚整理出一个桌子……为啥要整理呢？为了能放更多东西进来……去年买的缝纫机到现在还没拆包。
tombkeeper
2014-02-06 11:52
有道理，不过64bit也会在别的方面增加难度，另外对付EMET的anti-ROP并不难，去年就有人写了用EMET没检查的代码构造的ROP Chain。我研究的所有方法都不基于ROP，完全在EMET防御之外。//@古河120:有人说EMET bypass的这个奖应该在32bit IE上面进行，因为64bit EMET上面没有anti-ROP功能，这个教主怎么看?
tombkeeper
2014-02-06 11:04被tk转发1次
Threat Post上的这篇Blog谈了漏洞缓解措施绕过技术的价值：网页链接。