《0day 安全 软件漏洞分析技术》正版将再印

[lazydog]

如题，看雪论坛这次发起的老书再印活动，非常值得参与，如果有做安全的朋友，请赶快行动吧！超过 500 人预订，看雪论坛就会和出版社协商再印事宜，而且这次活动成功的话，日后也会有更多这样的活动！

这是帖子链接 https://bbs.pediy.com/thread-224860-9.htm?from=groupmessage，有需要的朋友在论坛后留言预订即可，目前已经有 450 多人回复预订了，活动还是很火爆的！

活动截止日期为 4 月 1 日，希望大家可以多多支持！好书一定要分享，也是值得收藏！

刚刚看雪发布预售链接，有需要的同学可以参看https://github.com/i0Ek3/PediyBooksProject 进行预定，价格为95元，预定超过500人后，出版社开始印刷、发货。

[cat9life]

不太了解 大佬解答下这本书在技术方面有没有“过时”？

[lazydog]

@cat9life 我也是菜鸟，初学而已。
具体技术我可能无法帮你解答，但这本书不过时，尽管绝版好多年。

[wizardforcel]

鼓掌~

[WordTian]

@cat9life 现在还没有过时，主要讲缓冲区溢出漏洞及利用的，这个很难过时的

[wizardforcel]

@cat9life 可能吧。有些漏洞由于标准库的变化（ c11 _s 函数），或者操作系统的新机制，已经失效了。并且也不能适用于其它语言（ c++，golang，java ）的二进制。

[imshawer]

书架上还有一本红色封面，应该是第一版。：）

[cat9life]

@WordTian 我的担心就是 5 楼提到的。比如说 Win10 上了很多新的安全机制，书上还是针对 WinXP 的..

[thxmem]

看到帖子我才想起以前注册过看雪论坛，不过好多年没去过了，刚才试了试，发现账号还在。国内这账号机制我是既高兴又担忧。

[WordTian]

@cat9life 这个确实是。

win10 的安全机制让很多漏洞已经很难利用了。不过只是利用难度更大而已，不代表漏洞不存在。

研究这个的人现在大多也还是用 winxp 的虚拟机在搞。
原理学会了，对 win10 来说一样的，就是在 win10 上的限制更多而矣。

我最近就在看这本书，看的脑仁疼，给作者跪了

[Owenjia]

一发贴就看到了，当时评论不了，今天才发现是 uMatrix 把我 cookie 拦了

[wizardforcel]

@WordTian 那些技巧根本不能用于 c 以外的语言，其它语言根本不给你写缓冲区的机会。

[WordTian]

@wizardforcel 话虽然是这么说，但是现在 C 和 C 艹的程序还是很多的，毕竟效率高。

而且其它语言，大部分的底层或者解释器都是 C 或 C 艹写的

有兴趣的话还是可以瞅下，至少它扩展了我的知识面，虽然平时用不到

[wizardforcel]

@WordTian c++ 的话，你要是用标准库，还是不行。

[Mayhaven]

现在这本书已经可以开始买了，各位老铁们可以下单了： https://bbs.pediy.com/thread-224860.htm