祝各位新的一年里工资翻番，0day翻番。

还有几个老不更新blog的多更新blog。

嗯，大家新年好！

rt。

哪个兴的评论还要登录嘛，曰犸指甲刀都没说要实名买。好好止止的blog，上面还有条大便一样的baidu条，烦得很。

SST有没有哪个搭个微薄，一起转过去算球了。

Paul S. Otellini早上打开电脑，发现桌面跳出来QQ中奖的消息，于是拿起电话，把小弟叫了过来。

Paul: go and buy mcafee.
小弟: yes, sir!

三个小时后

小弟: done, sir.
Paul: which version?

P.S. http://www.attackvector.org/new-dll-hijacking-exploits-many/

RT。

PS:

http://blogs.technet.com/b/srd/archive/2010/08/23/more-information-about-dll-preloading-remote-attack-vector.aspx

微软这个补丁不晓得要干些啥，但是这个类似问题貌似被有些远程取证软件用得很憨皮，这一针下去，会不会有啥杯具出现呢，还是大家（含圣手）纷纷表示没有鸭梨？

附带无责任地考证了一下，这篇原文，

T-shirt在这里http://item.taobao.com/item.htm?id=5886459060。

今年是0x557的第九年，等到十周年纪念的时候，估计会印些不是特别麻烦的圈天在T-shirt上。当然现在说这些都不算，虽然预计是每人贡献一个，虽然打算今年的t-shirt配合起来才能看出来，但在明年之前，最后是个什么样子都很难说。

今年t-shirt的效果图，嗯，反正也看不清，大家就随便看看吧。还有买t-shirt不送mm，大家别抱幻想了。