简介：一直以来，自己好像不曾写过什么关于内核分析，或者内核漏洞的文章，那些被我发现的所谓的“漏洞”，貌似只停留在Ring3层面上，不是自己不想写Ring0层面的文章，而是现在研究Ring0的高人实在太多，我生怕自己写出来的文字会被人当作废纸。

简介：现在这个年代，几乎没人不安装迅雷软件，迅雷的产品不止是迅雷下载，还有迅雷看看、迅雷听听等，我自己就安装了迅雷看看，平时用它看看节目。趁着十一假期，我对迅雷看看的安全性进行了一下测试，总体来说，迅雷公司可能受到以前一系列关于自身漏洞的教训，在编程上加大了安全力度，

简介：在上一期杂志中，简单介绍了手机流氓软件，并以“拇指精灵”为例，让大家看到了手机上的流氓软件要比电脑上的流氓软件更加可恶．因为它们会利用短信甚至网络来进行，这样带来的结果就是让我们可能面临高额话费。面对网络上数以千计的手机软件，我们如何能够区分究竟哪些是流氓软件，又该如何防范这些流氓软件呢？这里我将与大家一起学习一些简单的技巧来做到防患于未然，虽然这些技巧较为简单，但却牵扯了一定的逆向技术。

简介：自己很长一段时间一直专心于研究应用程序安全，发现了一些所谓的”漏洞”，所以当朋友问我一个问题时我竟然有点不知所云，他的问题是：”请问JSON劫持是指什么？””JSON”在我的印象里好像与AjaX技术有关系。既然不知道就得不耻下问地学习一下了，学习中有了不少收获，这里将其写出来与大家分享，虽然这是一种”老技术—了，但是这期间的一些知识想必并不是人人都知道的。

简介：本文的目的是为了拯救那些使用智能手机上网，却被莫明其妙扣除额外话费的同胞们。如果你和我一样使用的是诺基亚智能手机，又酷爱安装软件，那可得小心了，也许正有一只无形的黑手在摧残着你的爱机。曾几何时，各大智能手机论坛上强力推出了一款名叫“拇指精灵”的软件，甚至在软件推出的当天，

简介：也许大家在以前听说过，阿里巴巴旗下的支付宝有几个非常严重的安全隐患，可以远程利用攻击用户主机获得控制权限．阿里巴巴对此事的反应暂且按下不说，现在这几个严重的安全漏洞已经被修补了，或许这样就太平了。最近，由于本人在业务上的需要，安装了一个也属于阿里巴巴旗下的软件“阿里旺旺”，装上后用了几次，闲来无事下对阿里巴巴的这些软件做了一个肤浅的分析，发现阿里巴巴在开发软件时候的问题很多．这可以从它的这些软件的安装以及界面上反应，很多用户反应软件安装时还要关杀毒软件，甚至有时会出现加载失败导致重装系统。

简介：也许你有过这样的经历，当你用你的浏览器，不论是IE还是FireFox正享受上网冲浪的快感时，突然间，浏览器弹出无数个窗口，让你措手不及，接着电脑就罢工了。遇此情景，你一定会被气得半死吧？这就是最原始的JavaScript窗口炸弹，利用一个无限循环来调用函数window．open（），弹出无数个窗口导致浏览器忙，系统无法及时响应从而被拒绝服务。