第一：
Decodes a string encoded with the Escape function.

Unescape(charString)
Arguments
charString
Required. String expression to be decoded.
Remarks
The Unescape function returns a string (in Unicode format) that contains the contents of charString. ASCII character set equivalents replace all characters encoded with the %xx hexadecimal form. Characters encoded in %uxxxx format (Unicode characters) are replaced with the Unicode character with hexadecimal encoding xxxx.

Requirements
Version 5

See Also
Escape Function

不知道你查的什么手册，不过我建议你查msdn.microsoft.com

第二：

SHELLCODE就是让存在漏洞的目标程序执行你的代码，你的目标程序在哪里运行，哪里就运行你的SHELLCODE。

漏洞是怎样产生的，就只能怎样利用。例如A是在接收信息时，没有注意临时内存的边界导致溢出，所以你可以远程发信息，让该程序执行你的代码。
而B的例子中，是某个COM中的函数没有对参数检查好导致的溢出。所以你只能通过网页挂马的方式让对方在无意中执行你的SHELLCODE。

我想你应该已经明白了，不是所有的漏洞都是一样，不同的产生原因限制了利用方式，当然危险程度也是不同。

第三：

建议你把http://bbs.pediy.com/showthread.php?t=43886看完，先把基础补上。有的知识可以跳过前面的直接理解，有的则不得不把前面的基础补回。别人写书的东西，解释不清楚，又或者今天很艰难的解释到你明白了，然后你又会很快有别的问题

万分感谢。。一，二问题彻底搞明白了。。。（不过一问题。我怎么查不到你发的英文解释。查到的解释是中文的。哈）

三问题等空了就看。。

哈哈。。第三个问题的不连接不错。。建议置顶啊！！！！！！作为入门置顶贴