刚才OYXin说他要写blog了，这让洒家很吃惊。老实说今天本来沉浸在高考十年的惆怅之中，乍一听这个晴天霹雳般的消息，洒家全身上下的寒毛瞬间有种听到中国足球要夺冠的亢奋。以前他们圈子里面流传一个笑话，就是后来被改为中国足球的那个，说：有一天一个小黑去问上帝，kkqq什么时候更新blog，上帝说，50年，小黑哭着说我等不到了。然后一个中黑去问上帝，Jambalaya什么时候更新

BDATuner（好像是这个名字）的，在外面非常泛滥了，按照行内的说法是可以做到“不卡不弹不闪不挂”，比李敖同学的“不主动不拒绝不负责”还要多一个不，非常的危险。0x557非官方（扁桃体长期）发炎人友情提醒，连同胡萝卜在内的任何山寨版的IE防御机制都是不可靠的，上网请使用iphone+safari。珍惜妈富隆，远离杜雷斯。

从wordexp同学的blog可以知道，目前市面上有如下针对IE的0day流行：

0、DirectShow写一个0
1、BHATuner直接控制seh
2、WMA解析异常
3、DirectShow Big-endian

《英雄志》就是一本烂书。昨天烧某人写了3000多字的来分析怎么烂，后来全删掉了，奶奶的，烂书不需要理由，有喜欢自虐的，喜欢看几十万字不知所云情节的，喜欢看几万傻比文字写白痴的，喜欢看拖稿的，喜欢太监版卫斯理小说的，喜欢M的，还有“你应该痛苦”的，都去看这本书吧，可以享受一面被生活凌迟，一面心甘情愿被白痴作者愚弄的变态快感。

顺便祝贵党生日快乐。我爸我妈加起来是40年的老党员，贺电就不发了，晚上打个电话问候一下。

伟.大.、光.荣.、正.确.的.中.国.共.产.党.万.岁.！

发自

评分标准：共10分，改对一处得1分，改错一处扣1分，全部改对得10分。

顺便说一句，很多学报什么的，中文摘要里面拒绝“本文”“我们”这一类字样，继而变本加厉地拒绝主语的存在，印刷出去给头脑正常的人来读，就像一坨屎。烧某人这几天没blog，就是被迫去拉屎了。

这个logo确实很漂亮的说。贴出来凑数。

删一篇，补一篇。

这是第三次修改本blog。一提到驴霸，大家都兴奋了，全国人民都在搞啊，大家Fuzzing了几晚上估计都有点心得，不过还是老外嗅觉比较敏感：

http://www.cse.umich.edu/~jhalderm/pub/gd/

要不是昨天上两全看，烧某人还真不知道有驴霸这么个好东西。下面这个是一个Fuzzing工具修改的，仔细看了一下和后缀名还有点关系。这个结果直接Crash Eip=0x0d0d0d0d，还有些本来应该的结果，不过要右

       扯淡社驻上海浦东区特派记者可靠的胡萝卜日前了解到，驴霸·花鸡胡夯 For Windows已经被上海前南市区南市小学三年级八班女黑客何皮协成功破解，只需要删除kwpwf.dll文件即可恢复默认密码112233。作为圈外著名八卦记者，可靠的胡萝卜试图通过电话连线对该著名黑客（女）进行采访，但其监护人义正言辞地表示坚决拒绝。随后记者（以下简称胡）设法联系到了驴霸的厂商负责人宋浜（化名，以下简称SB）：

胡：您好，SB！
SB：……（装接电话转身离开）

   

技术上没问题。八卦上出了问题。这次烦请不要再对号入座了，谢谢。

    这个DirectShow的，大概是属于mov byte ptr [EXX+EAX+0xXX], 0这样的，其中，EAX可以控制，利用的就是找一个可以跳转的，写一个字节的0，让它跳到其他地方去，打个比方，我的quartz.dll加载到0x7Dxxxxxx，那么exp可以迫使其跳到0x7d00xxxx，当然你也可以让它跳转到0x7dxxxx00什么的，但这个九成九没有意义。
    这里顺便说一句，如果不是写一个0，而是写一些可控的字符，第一个想法肯定是写到返回地址最

条件A：
准备收购悍马的那个公司的前台小头目，是原来我们厂里生安一部的部长。我老汉当时是生安二部的部长。
再早一点，他原来还搞过摩托车设计（？），和我妈当时是同事。

条件B：
北京著名黑客肉肉同学是孝感下面的一个县人氏，而我在的县，湖广填四川的时候大部分是孝感填过来的，证据之一是都说“卡过咳”。
上海著名黑客System32同学和我，中学居然是同一个学校的。
闵行著名黑客Kaka同学，是我干儿子的爹。

结论：
靠。

各位六一儿童节快乐。

祝八零后的各位永远保持一颗童心，一起咬牙再坚持走个三五年的清纯路线。