Feeloc’s Blog

今天早上更新了4月13号发布的漏洞补丁KB959426，也没有认真去看漏洞的描述，在中午想调试软件的时候，发现OD出现错误：
32位可执行文件’c:\WINDOWS\system32\kernel32.dll’的格式错误或格式未知
开始还以为是程序本身的原因，但试了才知道每个调用系统DLL的软件全部出现这个错误，觉得肯定是系统的原因，联想到早上装的更新，觉得可能是补丁的原因，将早上的漏洞一个个卸载掉，发现就是KB959426这个补丁的原因。

描述：此安全更新解决了 Windows SearchPath 功能中一个公开披露的漏洞，如果用户下载了特制文件到特定位置，然后打开在某些情况下可能加载该文件的应用程序，则该漏洞可能允许特权提升。

这个补丁会影响到OD这样运行在R3级的调试软件的运行。