Impressing Girls with Vista Memory Protection Bypasses 是一篇高质量的关于Vista内存安全保护方面的文档，虽然除了.NET章节中部分内容较新颖外，其他内容其实在几年前已经在MS内部和外部都有所讨论。下面从白方观点将这几个保护选项简单写一下。 关于/GS保护 ：当前的默认/GS保护的前提，可以这样表达： If (((sizeof(Element of an array) == 1 || sizeof(Element of an array) ==2)
Read More...
昨晚看到一位新朋友说到标题里的话时，我第一反应是：高人，纵我等之辈再怎么防护，也曾遇到朋友U盘插入我的一台Windows 2003 旧IBM笔记本的瞬间，电脑属性被改为“ 南通军军笔记本专卖 ”。看来高人的确只在江湖而不在庙堂，后来才知，这位高人朋友一直用的是Apple专卖。 在Mac用户面前说自己使用Vista，就好像在*NIX大拿面前用鼠标一样，是非常惭愧乃至羞愧的，但我不能不用Vista。事实上，除了因为money不足等不可抗力而被迫使用预装Vista的传统电脑以外，我已经养成了有事没事就在Windows下点点点点…点出右键研究菜单消遣的习惯，这一点上Mac让我失去了很多乐趣，因为它居然只有一个键。当然如果我这么解释为什么用Vista的话，是会被人“嘁！”的。那Vista会不会比Mac更安全？这个问题本身就是有问题的，因为架构不同没有可比性，过去的比较总是以每年被发现的漏洞多少来作依据，这可能是唯一看似公道的比较方法，然而单纯比较漏洞的多少可以理解(实际上也不可行，因为都=N)，如果比较“被发现”的，就明显把MS当成了软柿子。那么既然两个都存在Buffer
Read More...
关于微软学习消化吸收来的 ASLR ，我被问到最多的问题是在Vista下为什么随机化的地址只有256？为什么不像引入了ASLR的多数*NIX那样更加随机化？ 这是不是应了不少人说的“MS一贯抄也抄不好”呢？:)，其实何止随机数量少，如果和其他OS相比，Vista下的ASLR优势真的不多，比如很多人发现Vista不像某些OS那样重启一次进程，进程和动态库的基地址便被重新随机设置。不过今天我不是在这里说Vista的不是，只是想说一下微软在设计Vista下ASLR时考虑的一些因素。
Read More...
