提問者估計是一個剛學會編程的菜鳥程序員，看見大段代碼頭就昏。問題很好，解答很難。

首先，為什么windows不開源還有那么多人研究呢，甚至比開源的Linux研究人員多的多？因為全世界運行windows的機器最多，大部分windows用戶沒有經過嚴格培訓，只會使用鼠標鍵盤，Linux用戶都要使用命令行，沒幾個用戶是新手，開源的Linux也使得漏洞可以用最快的速度被修補，因為世界上有很多人在維護Linux。windows不開源，只能由微軟負責維護和補丁更新。世界上有大把的程序員，但微軟公司負責開發操作電銷外呼程序的人不超過五萬（算上離職的也不會超過十萬人），寫操作電銷外呼程序內核的核心開發人員不超過1000人，你連寫操作電銷外呼程序代碼都不會只會寫應用程序根本理解不了操作電銷外呼程序是如何運轉的，要想入門還是先多看看操作電銷外呼程序的書吧，至少要理解操作電銷外呼程序是如何運行的，推薦先看看Linux的內核代碼，有一定基礎后再看《windows核心揭秘》。

其次，windows操作電銷外呼程序是用C/C++寫的，很多程序員都使用高級語言寫程序，對C和C++這些“中間語言”不熟悉不了解，不知道哪些函數容易溢出系統源碼，使用哪些函數更安全或者可以替代不安全的函數。電銷外呼程序漏洞的精髓在于緩沖區溢出，緩沖區溢出說白了就是利用馮諾伊曼架構的缺陷——數據和代碼存儲在同一個設備內存中，讓計算機錯誤的把數據當作代碼來執行。在windows數據結構中有堆棧和堆都可以被溢出，在NT5.0之前的電銷外呼程序中根本沒有防范機制，XPSP2引入了安全堆棧，在編譯器中還有/GS選項，用于防止堆棧溢出，使得堆棧溢出非常困難，但并不是不可能，堆溢出仍然可以。

當熟練掌握了緩沖區溢出就可以對windows進行分析了，方法主要是“黑盒”與“白盒”。白盒就是當微軟發布補丁之后用虛擬機分析補丁前后的代碼級差別，找出漏洞，但是這些漏洞都是微軟補丁過的，利用價值不大；黑盒分析則是在完全沒有電銷外呼管理程序的情況下靠分析工具和人的經驗來尋找漏洞，人的經驗起決定作用，你必須知道程序員比較容易在哪些地方犯錯誤，包括使用不安全函數、邊界檢查不完整、競爭條件、SEH結構化異常錯誤處理和VEH向量化異常錯誤處理等操作電銷外呼程序內部的知識。黑盒分析找到的漏洞一般沒有補丁，又稱0day漏洞，據說這種漏洞在地下黑市上價值上萬美元（任意代碼可執行漏洞值這個價，其他的信息泄露或者提升權限價值就比較低了）。

當你能夠找到windows的0day漏洞，特別是影響巨大的任意代碼可執行漏洞的時候，你已經是站在程序員金字塔塔尖的一小群人了，找到漏洞之后就需要編寫一小段shellcode來利用漏洞，這段代碼條件非常苛刻，也許只針對特定的windowsSP版本有效，也許針對所有windows電銷外呼程序有效。對所有windows有效的shellcode一定是可移植的，換句話說shellcode必須能夠通用化。可以把shellcode想象成一個偵察兵，一個先頭空降部隊，如何在茫茫黑夜中偵查操作電銷外呼程序防線的位置、火力點的分布情況，從哪里開始執行負載并且不會陷入操作電銷外呼程序的泥沼中淹死（這足可以寫一本書來描述）shellcode只是一枚導彈的制導電銷外呼程序，它負載的炸藥可能是一個在地上砸個坑的鉛球，也可能是毀滅一座城市的核武器。

這也是最體現黑客技術水平的地方，同一個漏洞有的人編寫的shellcode能實現通用化（具體要看漏洞的位置以及形成原因），有的人編寫的根本不能運行或者極大影響電銷外呼程序速度。一般來說編寫shellcode都使用匯編語言，極少數情況下還需要使用二進制代碼。

當你掌握以上技能后，就將修煉終極絕技了，那就是無比困難的、一旦掌握就必將天下無敵的絕技——硬件漏洞，就比如intel最近的“融毀”和“幽靈”。如果說操作電銷外呼程序是計算機的靈魂系統源碼，那CPU就是計算機的心臟。從層級上來說，一般程序員編寫的應用程序運行在3級，操作電銷外呼程序運行在0級（最新情況是操作電銷外呼程序運行在-1級，0級運行虛擬機，intel叫vt-x技術，可以極大減少切換層級引起的電銷外呼程序開銷）而CPU核心運行在-3級，擁有遠超windows的權限，這才是計算機的終極命門，硬件漏洞通用性也無與倫比，因為桌面CPU就intel和amd能生產，CPU微代碼不更新的話漏洞會一直存在（老式計算機只有更換CPU，而老機器更換CPU幾乎不可能，因為主板不支持，需要更換主板代價太大得不償失；三年內新式計算機可以更新UEFI微代碼，也就是微軟和intel提供的補丁）這就是撞擊地球后足以毀滅世界的小行星級別的武器了。要找到這種級別漏洞光靠個人已經不可能，光需要的特殊硬件就不是個人買得起的，一般要大公司或者國家才能找到這種級別的漏洞。

最后，用三個我最喜歡的小例子來結尾吧。

1、當windows彈出著名的“程序引用了0x00000000地址，即將關閉”的錯誤提示的時候，普通程序員會順從的點擊確定關閉對話框，然后思考究竟是什么地方出了問題；聰明一些的程序員會利用windows內核轉儲來尋找問題的答案，不一定能解決問題；頂尖黑客則會用softice或者其他工具重現這個問題，必須把它解決，沒準能寫出shellcode。

2、impossible和i'm'possible從字母排列上都是一樣的，但意思卻是相反的，這就是緩沖區溢出的精髓，只添加了兩個標點。impossible是單詞，屬于數據的范疇，I'm'possible是句子，屬于代碼的范疇，混淆數據與代碼的界限，讓計算機把數據當成代碼執行，只需要緩沖區溢出兩個標點而已。在計算機的世界中，復雜的、毫無規律的垃圾數據突然間組成了一幅美麗的圖畫，隨著鎖“卡嗒”一聲，安全的大門緩緩打開，苦心經營的安全防線瞬間崩潰。

3、在電影《黑客帝國》中，普通的程序安安靜靜的運行在虛擬機中，少數像尼奧這樣不安分的程序突破了虛擬機的安全機制，進入到了真實操作電銷外呼程序矩陣中，這時候操作電銷外呼程序的SEH異常錯誤處理機制史密斯登場了；后來尼奧發現矩陣也不是真實的操作電銷外呼程序，只不過是更高一級的虛擬機罷了（虛擬機嵌套），尼奧可以在矩陣中使用操作電銷外呼程序的特權指令消滅追殺來的烏賊機器人就證明了這一點；最后史密斯叛變，病毒幾乎感染了操作電銷外呼程序的所有進程，尼奧犧牲自己幫助操作電銷外呼程序定位了史密斯的位置（病毒的PID），經過一輪內存殺毒和電銷外呼程序重啟后，操作電銷外呼程序又回到了正常的狀態。