tombkeeper2012-06-24 16:32Open options这策略一直没变化。但理论上这并不能增加穷举命中率,我实际测试也如此。不过这特性在别的方式中还是有用的。 //@yuange1975: ……windows已经加载的加载地址不变,所以可以加载一份不攻击,然后加载别的去穷举攻击这个地址。不知道现在windows的这个策略变化没有,不过应该没有变化。Vulcan_mj2012-06-24 14:39被tk转发2次Open options做了个实验,如图,启动20次calc.exe并分配远程内存,Win7有少量随机,基本集中在固定地址0x80000,Win8则全部随机,没有一次重复,随机数的熵质量相当高。是在进程启动过程时由5种熵源的ExGenRandom生成随机数种子NtAllocateVirtualMemory->MiSelectUserAddress时挑选随机地址 @vessial @丅eLeMan 图片描述 by gemini-3-flash-preview详情
tombkeeper2012-06-24 12:38Open options为后面八个字转[哈哈]2012-06-23 18:53被tk转发1次Open options抱歉,作者已设置仅展示半年内微博,此微博已不可见。 详情
tombkeeper2012-06-24 10:36Open options今年是尼克松访华40周年。美国人在纽约大都会歌剧院搞了一个“尼克松在中国”。这应该是挺严肃的一个剧,但我看了剧照,觉得充满喜感——一身绿的我猜出来是谁了,周围是克隆了三个李云鹤吗? 图片描述 by gemini-3-flash-preview详情
tombkeeper2012-06-23 20:57Open options这一点是无可否认的。//@Fenng: 赞同!2012-06-23 20:24被tk转发1次Open options抱歉,此微博已被作者删除。查看帮助: 网页链接详情