2025年10月27日
用gdb的动态视角看ret2text的实现
摘要： 来看一道非常简单的栈溢出 、 ctfshow函数里面有read函数，最多可以读0x32个字节 后门函数地址ida里很明显，0x8048521 exp本身不难写,下面看一下怎么用gdb确定偏移 'from pwn import* io=process("./pwn") #io=remote("pwn. 阅读全文
posted @ 2025-10-27 18:18 九天521 阅读(5) 评论(0) 推荐(0)