能力值：
( LV2，RANK：10 )
26 楼
虽然有点迟 但是已经购买 希望你们以后写出更好的书籍
能力值：
( LV2，RANK：10 )
27 楼
随书资料缺少17.3.4一节需要用到的ppt_parse.bt解析脚本
能力值：
( LV2，RANK：10 )
28 楼
P168图5.3.5 最下面一个flink没有箭头指向开头。
能力值：
( LV2，RANK：10 )
29 楼
勘误：
能力值：
( LV12，RANK：345 )
30 楼
第七章7.2.3arm指令部分
能力值：
( LV6，RANK：85 )
31 楼
0day第二版的330页关于2003 sp2绕过DEP的注释有问题吧。应该和绕过xp sp3的差不多，多几个pop eax retn啥的，咋会有pop pop pop retn额。和前面说的不符合。。。再说，简单的用eax变相的执行push esp pop esi retn的话，关闭dep必须的eax=1条件也不一定成立了呀。
能力值：
( LV2，RANK：15 )
32 楼
问下这个勘误整理后会不会出第三版的书啊,各大商城都缺货了
能力值：
( LV2，RANK：10 )
33 楼
请教一下，为什么将ollyfindaddr.dll拷贝到plugin文件下时，再打开OD会报错？
能力值：
( LV13，RANK：1760 )
34 楼
你OD神马版本?
能力值：
( LV2，RANK：10 )
35 楼
1.0.10.0
能力值：
( LV2，RANK：10 )
36 楼
1.0.10.0
能力值：
( LV2，RANK：10 )
37 楼
P195
能力值：
( LV2，RANK：10 )
38 楼
楼主，ftp的链接打不开了。
能力值：
( LV2，RANK：10 )
39 楼
第28章的畸形文件logo.gif没有
能力值：
(RANK：860 )
40 楼
第28章的畸形文件logo.gif没有
什么漏洞？看我这里有没有？
另外可以在搜索引擎中找一下。
能力值：
( LV2，RANK：10 )
41 楼
请教一下，最近在学堆管理机制的时候才发现，p.162里面感觉0x00360688处才是Lookaside[0]呀，为什么书上的图Lookaside[0]是0x003606B8啊
能力值：
( LV2，RANK：10 )
42 楼
之前网上有很多说Lookaside表从Lookaside[1]开始，Lookaside[1]就链接的16个字节的堆块。后面发现网上传的很多图都是《Windows高级调试》里的。
能力值：
( LV1，RANK：0 )
43 楼
之前网上有很多说Lookaside表从Lookaside[1]开始，Lookaside[1]就链接的16个字节的堆块。后面发现网上传的很多图都是《Windows高级调试》里的。
最近读了《Pract ...
lookaside一般都是从索引为2的地方开始吧，也就是一共16个字节（加上块头）；比如你请求一个字节 加上块首，实际也就是9个字节 ，需要两个堆单位 也就是16字节；自然链到Lookaside[2]里，这部分 我觉得书中应该没什么问题把
能力值：
( LV2，RANK：10 )
44 楼
lookaside一般都是从索引为2的地方开始吧，也就是一共16个字节（加上块头）；比如你请求一个字节 加上块首，实际也就是9个字节 ，需要两个堆单位 也就是16字节；自然链到Lookaside[2] ...
实际情况是：Lookaside[1]-8个字节（不用），Lookaside[2]-16个字节（从这里开始），但是《Windows高级调试》那本书上的图画的是Lookaside[1]是16个字节，所以我感觉书上这块有点问题 图在《Windows高级调试》中文版p.168，英文版p.262
网上好多博客是直接用的这个图，所以查的时候感觉有问题
能力值：
( LV2，RANK：10 )
45 楼
lookaside一般都是从索引为2的地方开始吧，也就是一共16个字节（加上块头）；比如你请求一个字节 加上块首，实际也就是9个字节 ，需要两个堆单位 也就是16字节；自然链到Lookaside[2] ...
《0day安全：软件漏洞分析技术（第2版）》中p.162这一页描述了：“根据三个堆块的大小我们可以知道 8 字节的会被插入到Lookaside[1]中、16 字节的会被插入到 Lookaside[2]中、24 字节的会被插入到 Lokkaside[3]
中”
事实上，8 字节的会被插入到Lookaside[2]中、16 字节的会被插入到 Lookaside[3]中、24 字节的会被插入到 Lokkaside[4]，因为书中这里的8字节指的是堆块的用户数据区域，相应的，图 5.2.17中的标注也有问题
能力值：
( LV1，RANK：0 )
46 楼
《0day安全：软件漏洞分析技术（第2版）》中p.162这一页描述了：“根据三个堆块的大小我们可以知道 8 字节的会被插入到Lookaside[1]中、16 字节的会被插入到 Lookaside[2] ...
请问 你这里说的“8 字节的会被插入到Lookaside[2]中、16 字节的会被插入到 Lookaside[3]中”，带没带块首
能力值：
( LV1，RANK：0 )
47 楼
假如你这里要是没有算堆块，应该是对的；但是得有堆块啊，你所说的8字节 加上堆块就是16字节了，放到lookaside[2]里没问题；所以是书中的16 字节的会被插入到 Lookaside[2]中，我觉得没啥问题吧
能力值：
( LV1，RANK：0 )
48 楼
实际情况是：Lookaside[1]-8个字节（不用），Lookaside[2]-16个字节（从这里开始），但是《Windows高级调试》那本书上的图画的是Lookaside[1]是16个字节，所以我 ...
本来就是啊 我之前回复的例子 不就是从您所说的“Lookaside[2]-16个字节（从这里开始）”开始的吗；
原回复内容：
lookaside一般都是从索引为2的地方开始吧，也就是一共16个字节（加上块头）；比如你请求一个字节 加上块首，实际也就是9个字节 ，需要两个堆单位 也就是16字节；自然链到Lookaside[2]里，这部分 我觉得书中应该没什么问题把
能力值：
( LV2，RANK：10 )
49 楼
假如你这里要是没有算堆块，应该是对的；但是得有堆块啊，你所说的8字节 加上堆块就是16字节了，放到lookaside[2]里没问题；所以是书中的16 字节的会被插入到 Lookaside[2]中，我觉 ...
书上这一块写的是不带块首的8字节放到lokkaside[1]里面
，所以我说这里是错的
能力值：
( LV2，RANK：10 )
50 楼
本来就是啊 我之前回复的例子 不就是从您所说的“Lookaside[2]-16个字节（从这里开始）”开始的吗；
原回复内容：
lookaside一般都是从索引为2的地方开始吧，也就是一共16个 ...
您说的是对的，我是说的感觉书上这里这部分的图有问题，书上是直接画的Lookaside[1]链接16个字节的堆块（包括堆首），但实际上是Lookaside[1]不用，从Lookaside[2]开始链接16个字节的堆块（包括堆首）
，所以我说这里是错的
lujuzhi
