摘要：本人尝试，用以下命令查看GDB依赖的PY版本，然后把上面那个命令的3.6替换成相应版本就好了 阅读全文

摘要：1、ARM一般采用三条流水线处理代码：（1）取值，（2）译码，（3）执行以当前正在执行的指令为第一名的话，PC=当前指令地址+（单位步进*2)，其中单位步进，在thumb指令下为2，在arm指令下为42、LR始终指向跳转指令的一条指令 阅读全文

摘要：常有人来问漏洞研究的学习资源，统一做个答复：先去搜“aspcode.c”，把这个代码调通、看懂；然后读这篇文档：http://cybersword.net/exploit/558.html，把里面每一点都实践一遍；再把Vupen这十几篇漏洞分析实践一遍：http://www.vupen.com/blog/。总共大约要花1~3个月。如果超过3个月还没完成，就别整了，换个职业发展方向吧。 阅读全文

摘要：1.设置异常通知sxn -c "" sse 阅读全文

摘要：运气好。。捡到QQ几个洞。现在又发现SendMessage给别的Hwnd。有可能某些程序没处理好一些消息内容。。确实是出现了崩溃。似乎是4号消息Explorer.exe QQ.exe .....CVE-2013-0008也是这么个错误。网上似乎没有分析文档出来 阅读全文

摘要：迅雷看看：4.9.1.1169畸形flv然后就死了，无法再播放任何别的文件。QQPlayer：3.5.876.400畸形flv，不假死，应该是个bug。一直在解析。播放器不会调，找不到漏洞成因。。吐槽一句，1000管家的驱动写的。。。 阅读全文

摘要：文件名：QQBattleZone.exe版本：0.10.4.22设置中的游戏参数，这一输入没判断长度，溢出。这个参数保存在QBGames.ini 阅读全文

摘要：心情不好～然后就发挥了下贱人曾的精神，柿子还得挑软的捏。。捏了捏。。驱动精灵。。版本：8.72.0.0无任何保护，甚至没有SEHBSOD。。 阅读全文