一个黑客坐在屏幕前，黑客盯着某个软件的软件界面，手指在键盘上敲了几下，漏洞然后屏幕上弹出了一串奇怪的黑客字符——他找到了一个漏洞。这个过程听起来像电影里的软件黑客炫技，但实际上，漏洞大部分漏洞不是黑客靠灵感“撞”出来的，而是软件靠一套系统化的方法。

最笨也最有效的漏洞方法叫“模糊测试”。黑客把一堆随机数据、黑客乱码、软件超长字符串，漏洞像倒垃圾一样灌进软件的黑客输入框里。如果软件没扛住，软件崩溃了，漏洞那就有戏。崩溃意味着程序在处理异常数据时犯了错，这个错可能就能被利用。别小看这种“暴力”手段，很多知名漏洞都是这么砸出来的。2014年的“心脏出血”漏洞，就是有人往OpenSSL的心脏扩展模块里塞了超长数据，结果程序把不该读的内存数据吐了出来。

第二种思路是“逆向工程”。黑客把软件拆开，像解剖青蛙一样看它内部怎么运作。对于开源的软件，直接读源码，盯着那些处理用户输入的函数看，找找有没有边界检查不严的地方。对于闭源的软件，就用反汇编器把机器码翻译成人能看的汇编语言，一条条指令地读。这活儿很累，但收益高。比如Windows的某些远程桌面漏洞，就是逆向工程师在啃了无数条汇编指令后，发现某个整数溢出点可以被触发。

还有一种更“聪明”的方式——对比补丁。厂商修完漏洞后，会发布安全补丁。黑客把补丁前后的文件拿来做对比，看哪行代码变了。一旦发现改动的地方，就能反向推断出原来的漏洞长什么样。这种手法叫“补丁对比”，速度比从零开始找快得多。2017年那次全球爆发的“永恒之蓝”勒索病毒，就是有人对比了微软的补丁，反推出漏洞，然后写成了攻击工具。

当然，还有一些更“野”的招数。比如盯住第三方库——很多软件会引用一堆现成的开源组件，程序员自己写的代码可能很安全，但组件里有洞，整栋楼就塌了。黑客专门扫描软件里引用了哪些库，然后去查这些库的漏洞公告，只要软件没及时更新，就能捡漏。

找到漏洞之后，黑客还得验证它能不能被利用。一个能让程序崩溃的bug，不一定能变成提权或远程执行代码的武器。这需要调试器、内存布局分析、堆栈控制，一步步把“崩溃”变成“控制”。这步最考验功力，也是真正区分脚本小子和高手的地方。

最后说点个人的观察：现在纯靠人工翻代码找漏洞的越来越少了，自动化工具承担了绝大部分脏活累活。但工具再强，也替代不了人对业务逻辑的理解。很多漏洞藏在“两个功能模块之间怎么配合”这种地方，机器很难发现，只有人脑能顺着数据流去联想。所以黑客这个行当，说到底还是聪明人之间的博弈——软件是人写的，漏洞也是人设计的失误。

(责任编辑：时尚)