“ 有一个网络黑客告诉我，灰产给他们的一项技艺开过一千万。袁哥，灰产来找过你不？让你开过最大的价多少钱？”雷锋网问。

“一定有找，国内的灰产，乃至国外的 APT 机构都有些人找来。事实上我做这种事情较为早，针对这种能运用来干什么非常清楚，尽管我都是有，但她们问回来时，我都说沒有。”袁哥（袁仁广）说。

他基础没给灰产张口说价的机会。

袁哥说，大家只见到贼吃荤，没见到贼挨揍。做灰产、干坏事风险性太高，時刻被别人盯住，确实不划算。

一

在微软公司寻找袁哥前，她们没为外部申请的系统软件漏洞付过一分钱。

年，袁哥寻找攻克 DEP 爱惜的方法，微软公司提示，35 万美金买下来，要是自主权，另外能够卖给他人，但短时间不可以公布。

袁哥没赞同，因为这不但是钱的难题。

年，袁哥写了几篇技艺文章内容，点明确 DVE 技艺的重要点——注解实行和筹算机汇编代码无不同之处，漏洞能够扩大台本指令系统。这一一样平时台本自然环境早已当然得到 随意代码执行管理权限，并且和如今诸多履行减轻对策没有同一个维度空间，基础无一切媲美可谈。

因为这类媲美在筹算机内搞混了“实际”和“虚似”的界限，黑客入侵和守方防御力基础没有“同一个天地”内。

袁哥把文章内容贴到社区论坛时，圈子基本上沒有涌起一切漪涟，在很多人来看，不提详尽的履行与拒绝服务攻击，小编有以偏概全，信口开河之嫌。

可客观事实确认，袁哥真是丢下了一记风雷，只不外响得晚了一些。

履行缓冲区域漏洞举办进攻是流行的进攻方式。履行跨站脚本攻击可造成 程序执行不成功、系统软件服务器宕机、重启，更比较严重的是，能够履行它获得系统软件权利，实行诸多操作错误。

但到 年，微软公司、intel和各处理芯片生产商团结一致发布了处理跨站脚本攻击的 DEP 数据信息实行爱惜，若是发觉数据信息在数据信息县里做为代码执行，处理芯片就可以检验出去，电脑操作系统便能马上发觉有些人举办了跨站脚本攻击进攻，并住手运作程序流程，汇报给守方。年，微软公司 Win7 最新版本发布，DEP 团结一致 ASLR 等相对完善的爱惜对策也做为默认起动。

这一举动一经发布，网络黑客圈百孔千疮，“改行论”沸反盈天。

可袁哥意识到，自身 98 年文章内容中提及的 DVE 确实是针对 DEP ASLR CFG 的极佳心绪。

处理芯片实行的编码就相近社会现实，确实里衬很有可能跑了很多vm虚拟机，如同虚似社会发展，这两个地区沒有被彻底区别起来，社会现实和虚似社会发展有重合。

但是，若不是严苛区别社会现实和虚似社会发展，让进攻编码是在虚似区实行，而不是在处理芯片等级，那麼“社会现实”就检验不上在处理芯片上的编码进攻。在“虚似社会发展”里，这种编码仍然能够操纵真正机械设备的数据信息，进而在“实际”和“虚似”中间，将界限模糊不清，操纵真正筹算机的实行。

年，想到这一方法后，袁哥在电脑浏览器上干了一套漏洞履行方法，并将这套 DVE 数据信息虚似实行的专用工具方法称之为“天主之手”：沒有它攻不破的系统软件。

Win7 刚发布之后，这套专用工具就能在全新的电脑浏览器上进行进攻。值得一提的是，原先发布最新版本就需要再次开发设计一套漏洞履行方法的老事例也被摆脱，这套专用工具实用性极强，针对新出去的Win10及IE11，无需改动，一样能进攻乐成。

这双天主之手让冷魅的大佬不高了头：你如果不满意，下一年大家再申请办理大量成本预算。

袁哥造成了分拆 safemode 做价 10 万美金卖的念头，先保存一些技艺，又让微软公司了解到 DVE 的发展壮大。但是，微软公司确实能因而了解到 DVE 的杰出使用价值吗？

最终如果议价，袁哥认为这类场面太不好看了，他要的仅仅“确认使用价值”罢了。

年，TK 向微软公司递交了一种与分拆出去的专用工具类似的履行方法，微软公司传出了 10 万美金的最大奖赏。袁哥认为，微软公司总算意识到 DVE 的使用价值。无外他仍然认为，“谁人器材”的价格遥远不仅 10 万美金。

“的确是一个使用价值很高的器材，就不愿把它以谁人价格弄出去。再一个，从网络黑客原力的视角考虑，也想有一些秘密武器，自身我不太看好奖励金，不拿这一器材学习。”袁哥说。