能力值：
( LV2，RANK：10 )
51 楼
唉！还是晚了！
能力值：
( LV2，RANK：10 )
52 楼
可惜了，不知道等到什么时候才能拜读大作！
能力值：
( LV2，RANK：10 )
53 楼
lz的local_exploit_040
能力值：
( LV2，RANK：10 )
54 楼
书什么时候出啊。。。。等待中。。。。
能力值：
( LV4，RANK：50 )
55 楼
太厉害了,学习中....
能力值：
( LV10，RANK：170 )
56 楼
前几篇文章都消化了，可动真格的就有点力不从心了，汇编基础不行啊，复习中。。。
能力值：
( LV13，RANK：250 )
57 楼
我按照PDF中介绍的测试，因为没有多余的机器，所以用VMware中装2KSP4来作为远程机器，在RPC实验中往往只能第一次成功，之后就没反应了，必须重新启动2K才行，这是什么原因呢？
能力值：
( LV2，RANK：10 )
58 楼
有没有打包下载
能力值：
( LV2，RANK：10 )
59 楼
现在的软件已经不是脱壳那么简单了，但是各种软件案都是从简单到复杂的过程
能力值：
( LV2，RANK：10 )
60 楼
顶！！！！！！！
能力值：
( LV2，RANK：10 )
61 楼
所有的地址都找对了，shellcode 也没有为题，最后运行的时候会弹出对话框
能力值：
( LV2，RANK：10 )
62 楼
现在才学习是不是晚了点?
能力值：
( LV2，RANK：10 )
63 楼
太强了，好好学习
能力值：
( LV2，RANK：10 )
64 楼
学校了 呵呵
能力值：
( LV2，RANK：10 )
65 楼
我看了你关于ms06-040的一个例子,然后感觉有些奇怪,我按照你的例子程序 传如参数,但是会出错,大概进入NetpwPathCanonicalize函数后,要区NetpwPathCanonicalize的第4个参数再判断是不是为0,我们第4个参数作为第一个字符传当然会有东西,然后就直接跳到异常出错了,请问这是为什么.下面是我的代码!
能力值：
( LV2，RANK：10 )
66 楼
牛人的，东西果然牛。。55555555555555
能力值：
( LV2，RANK：10 )
67 楼
栈溢出漏洞的文章好好看一下
能力值：
( LV2，RANK：10 )
68 楼
不错，把附件拉下来学习下。
能力值：
( LV2，RANK：10 )
69 楼
谢谢!!!!!!!
能力值：
( LV2，RANK：10 )
70 楼
nice work ~~
能力值：
( LV2，RANK：10 )
71 楼
虽然比较模糊 但还是努力学习 谢谢分享 您辛苦了。
能力值：
( LV2，RANK：10 )
72 楼
2000下面最好用的破洞就是MS06040了
能力值：
( LV3，RANK：20 )
73 楼
受教~~~
能力值：
( LV8，RANK：130 )
74 楼
发现有点问题，编译时出错：
能力值：
( LV2，RANK：10 )
75 楼
非常感谢楼主，书一定要买！
受教~~~
