ms08-067真是有趣呀，和dns的rpc漏洞一样，差不多是属于一些边界条件的问题引起的溢出，所以sdl的安全api也不管用了。出问题的函数没有使用缓冲，所以GS编译选项也不管用，就是有GS编译选项保护对这个漏洞也不管用了，因为这个漏洞的数据可以“向下”移动后拷贝，cookie保护也就很容易突破。

    所以说安全不是安全api就能解决的，路还很远。

    很早也发现了一个GS编译选项没有考虑到的溢出问题。