So what I found was that, when I deliberately lied about the size of this record and set the size to one and no other value, and I gave this particular byte sequence that makes no sense for a metafile, then Windows created a thread and jumped into my code, began executing my code. Okay, Leo? This was not a mistake. This is not buggy code. This was put into Windows by someone.
Bref, il se demande pourquoi quand il met 1 avec une sequence de bytes fausse Windows creait un thread et executait son code.
La tu te rendras compte que ces records sont en fait les parametres d'un appel de fonction, bref, bcp de records du format WMF ne sont rien d'autre que des appels de fonction, les parametres etant les membres du record.
Une fois que tu sais ca, tu ne t'etonnes pas qu'un thread demarre et execute le code des parametres, vu qu'il faut executer la fonction, mais monsieur Gibson lui, deja il n'est pas foutu de comprendre ca, et en plus il essaie de se faire de la pub sur le dos de MS.
[^] # Re: Le pauvre...
Posté par pasBill pasGates . En réponse au journal Steve Gibson accuse Microsoft. Évalué à 9.
So what I found was that, when I deliberately lied about the size of this record and set the size to one and no other value, and I gave this particular byte sequence that makes no sense for a metafile, then Windows created a thread and jumped into my code, began executing my code. Okay, Leo? This was not a mistake. This is not buggy code. This was put into Windows by someone.
Bref, il se demande pourquoi quand il met 1 avec une sequence de bytes fausse Windows creait un thread et executait son code.
Il n'y a rien de troublant pour qq'un qui sait a quoi ressemble le format WMF ( http://www.whisqu.se/per/docs/wmf.htm )
cf. la partie Enhanced Metafile Records
La tu te rendras compte que ces records sont en fait les parametres d'un appel de fonction, bref, bcp de records du format WMF ne sont rien d'autre que des appels de fonction, les parametres etant les membres du record.
Une fois que tu sais ca, tu ne t'etonnes pas qu'un thread demarre et execute le code des parametres, vu qu'il faut executer la fonction, mais monsieur Gibson lui, deja il n'est pas foutu de comprendre ca, et en plus il essaie de se faire de la pub sur le dos de MS.