相关文章我拍成了照片，放在了我的QQ空间不是做广告（一张一张的传太麻烦了）http://user.qzone.qq.com/252738331/photo/V10U5YUk2v0ol6/ 密码9EY3TI这个相册的图片是0day2中的第五章 有关堆溢出的利用文章一直想把这节尽快做完实验，由于工作和生活琐事耽误了。这个实验是p171的狙击PEB中的RtlEnterCritical-Section（）函数指针。（这个实验我没做成功！就是没有msg下，但是还是有经验收获的）首先获取PEB中的RtlEnterCritical-Section（）函数指针，据作者说在PEB偏移0x20处存着呢！ 1 .. Read More
