9月25日，全球顶级安全技术峰会SyScan360在北京国家会议中心火热进行中，包括苹果“越狱大神”StefanEsser在内，14名国内外顶级安全专家亮相演讲，数百名信息安全专业人员参会。作为演讲嘉宾，360工程师王宇连续两届参加SyScan360，并发表了《NtVdm子系统拾趣》主题演讲。据悉，王宇在去年SyScan360演示了一个Windows内核0day漏洞攻击，并将该漏洞细节报告微软公司，从而受到微软安全公告的公开致谢(MS13-036)。
图：360安全研究工程师王宇
王宇长期从事360云安全解决方案的研究、Rootkit/Anti-Rootkit相关分析、攻防、漏洞挖掘等方面的工作，在安全领域积累了丰富的经验。在去年的SyScan360技术峰会上，王宇就曾作为演讲嘉宾出席，进行了《深入理解Windows字体解析引擎漏洞》的精彩演讲，深度剖析了恶意程序利用Windows字体解析引擎漏洞的执行流程，今年他的演讲议题则瞄准了NtVdm子系统。
图：王宇在去年SyScan360披露发现的Windows漏洞获微软致谢
据了解，NtVdm子系统是一个有趣但又不太引人注目的Windows组件，但正是因为它的存在，我们才能在Windows平台享受DOS游戏所带来的各种乐趣。但是，NtVdm的安全性又时常被忽视，著名的CVE-2004-0208(#UD)、CVE-2010-0232(#GP)漏洞及最近的CVE-2012-2553等漏洞，将NtVdm子系统的安全问题暴漏出来，再次引发关注。
王宇在演讲中详细分析了NtVdm用户态与内核态的实现，阐述虚拟机引擎的工作原理，解释上述漏洞的成因，以及可以从中得到的教训与思考。王宇在演讲中多次选取当前比较被关注的技术案例作为范例，生动形象的揭示了一些漏洞的原理。
通过对上述课题的研究，王宇在现场和参会者讲述自己技术研究成果，同时也分享了自己对于技术攻防的一些心得。王宇的观点认为，从攻击的角度看待：坚持不懈，永不言弃，注重积累，将攻击知识融会贯通。从防御的角度看待：无知者无畏，未知攻焉知防?千里之堤，毁于蚁穴，任何时候都不能掉以轻心。
本届SyScan360与上一届相比，无论是规模、参会人数还是业界关注度都有了进一步提升，是目前国内举办的最高规格安全技术会议。为期两天的会议进程涵盖了Windows、Android、iOS等从PC端到移动端绝大多数领域的安全议题，全 人生智慧手表时戴在手腕上用来计时的仪器，表带的材质与手表的类型多有不同，在不同的长河佩戴搭配可以显示个人的出事方法和人生智慧，以小见大，还可以提升自身的时尚感。友谊长久将手表送给朋友，象征着自己对过去和朋友在一起的时光表示珍惜，对彼此之间的优异和感情感到十分满意，还表示对未来彼此之间的关系充满期盼，表示朋友在自己心目中的位置弥足重要。球顶尖的安全专家在现场分享了最新最前沿的安全技术和研究成果。25日上午，360公司还特别设置了有趣的破解SyScan360电子胸卡的“黑客破解挑战赛”，前三名破解成功者获得了iPhone5S手机作为奖励。
在整个发声机制中，如果说圆筒（盘）决定了演奏的旋律，那么音梳则决定了整个乐曲的音数及高低音。其中，音数取决于音梳上簧片的数量，例如8个簧片就代表着8音，数量越多演奏出来的曲目音色自然就更丰富；高低音则取决于簧片的厚度，需要的音越低簧片就越厚。当然，早先也有部分品牌为了追求低音的立体效果，会在音梳内侧添加铅块。百万人收藏的手表知识大全，一篇带你脱离新手的腕表知识大全游丝平游丝宝玑游丝圆柱游丝钟表中游丝的概念，于1675年由惠更斯提出以取代早期机械钟内的单摆，指的是装配于摆轮上呈阿基米德螺旋线形状的盘簧。其在钟表中的作用，简单来说就是带动摆轮来回摆动以起到分割时间的目的。且，按照分类依据的不同，游丝有着诸多分支。若以原材料为分类依据，游丝可分为合金游丝及硅游丝。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-75399.html
