近年来，信息安全技术及相关产品在其很多分支领域都已经取得突破性发展，但是软件漏洞研究技术的发展仍然相对被动与滞后。与此同时，随着Windows操作系统在全球范围内的流行，基于该系统的软件漏洞层出不穷，其中以危急级漏洞造成的影响最为严重。因此，牢固掌握Windows危急级漏洞研究技术，正逐步进入安全研究者们的视野。 危急级漏洞是指软件中由数据处理引起、无需用户激活便可引发蠕虫传播的一类安全漏洞。微软的安全公告严重性分级系统为每个漏洞指定了对应的严重等级，而“危急”代表最严重级别。如果入侵者成功利用这些漏洞，则可以在用户未察觉的情况下发起攻击，并且以当前登录用户权限控制操作系统。 危急级漏洞研究技术包括漏洞挖掘与漏洞分析。漏洞挖掘技术是指对未知漏洞的探索，应用各种技术和工具，尽可能地找出软件中的潜在漏洞；漏洞分析技术是指对已发现漏洞的细节进行深入分析，为漏洞利用、补救等处理措施作铺垫。灵活掌握危急级漏洞研究技术，我们就能对这些漏洞采取更加主动合理的处理方式。 然而，传统漏洞研究技术并未体现出其应有的价值和潜力。针对具体漏洞的挖掘或分析，安全研究者所进行的工作中存在大量的重复内容，同时在研究效率、效果上也存在相当的缺陷。本文分析了传统漏洞研究技术的基本原理及存在的缺陷，有针对性地提出了一种新的漏洞挖掘及分析技术，以及该技术在Windows2000／XP／2003平台上工程实现的设计方案，从而较大地提高了漏洞研究技术的实际应用价值。