首先请看看
这篇文章。
一个不错的工具，作者甚至用它检测出了Process Monitor和RegMon所带驱动中潜在的漏洞。而且，按作者的说法，他们应该是通知了Mark和Bryce，但是很显然没有得到期望的反馈：至少在我的测试中，问题依然存在着。
嗯，我上次发现的
pslist crash的bug也mail给Mark了，原因/出错点也描述得相当清楚，也不过是一个简短的回复，礼节性的一句感谢，但问题却至今也没修复。嗯，一些问题确实不重要（譬如我发现的这个），一些问题也确实在“正常”的系统中不会发生（譬如BSODhook检测出来的绝大多数），可是，不重要的在某些条件下会变得重要，而谁又能保证系统会始终“正常”呢？
阅读(2971) | 评论(0) | 转发(0) |
