• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2012-06-24 16:32
这策略一直没变化。但理论上这并不能增加穷举命中率,我实际测试也如此。不过这特性在别的方式中还是有用的。 //@yuange1975: ……windows已经加载的加载地址不变,所以可以加载一份不攻击,然后加载别的去穷举攻击这个地址。不知道现在windows的这个策略变化没有,不过应该没有变化。
Vulcan_mj
2012-06-24 14:39被tk转发2次
做了个实验,如图,启动20次calc.exe并分配远程内存,Win7有少量随机,基本集中在固定地址0x80000,Win8则全部随机,没有一次重复,随机数的熵质量相当高。是在进程启动过程时由5种熵源的ExGenRandom生成随机数种子NtAllocateVirtualMemory->MiSelectUserAddress时挑选随机地址 @vessial @丅eLeMan

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2012-06-24 12:38
为后面八个字转[哈哈]
2012-06-23 18:53被tk转发1次
抱歉,作者已设置仅展示半年内微博,此微博已不可见。
详情
tombkeeper
2012-06-24 10:36
今年是尼克松访华40周年。美国人在纽约大都会歌剧院搞了一个“尼克松在中国”。这应该是挺严肃的一个剧,但我看了剧照,觉得充满喜感——一身绿的我猜出来是谁了,周围是克隆了三个李云鹤吗? ​​​

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2012-06-23 22:08
吃完皮皮虾,再吃别的什么都没味儿,唯有炸酱面例外,真神奇。 ​​​
详情
tombkeeper
2012-06-23 20:57
这一点是无可否认的。//@Fenng: 赞同!
2012-06-23 20:24被tk转发1次
抱歉,此微博已被作者删除。查看帮助: 网页链接
详情
1...58035804580558065807...6594