对照上图的二进制数据，tag type 是8，tface 为0×0，style为0×1，剩下的则是字体名字漏洞发生在sub_421E39函数中，它主要用来初始化一个结构体LOGFONT，该结构体定义如下其中字体名字lfFaceName是一个长度为0×20的字符数组函数sub。