回 6楼(vcasm) 的帖子
呵呵了，如果不看水太深的网络和其他客户端软件，光看系统内核，现在的内核和00年时的内核还是差不多的架构，只是研究水平不一样了。
通过微软公开的和泄漏的源码、调试符号服务以及相关资料等，内核的大部分原理和机制已经非常清晰，甚至可以得到关键的数据结构，剩下的就是利用内核的各种实现细节去达到自己的目的。
至于漏洞，网络发达之后确实和以前不一样，记得06年的时候拿着05年的漏洞还可以到处入侵，现在，除了还比较隐蔽的0day，有有效时间往往不到一个星期……
通过微软公开的和泄漏的源码、调试符号服务以及相关资料等，内核的大部分原理和机制已经非常清晰，甚至可以得到关键的数据结构，剩下的就是利用内核的各种实现细节去达到自己的目的。
至于漏洞，网络发达之后确实和以前不一样，记得06年的时候拿着05年的漏洞还可以到处入侵，现在，除了还比较隐蔽的0day，有有效时间往往不到一个星期……