mio_yy

摘要： ida分析 首先题目在main函数中有两次read函数，第一次read为读入输出数据的大小（然而自己因为太菜没看出来），第二次read为读入字符，然后输出相应大小的数据。 通过看WP的学习 1.open,write,read,alarm等函数都是系统调用函数，汇编代码为把相应的系统调用号给到eax寄 阅读全文

摘要： namepie 1.canary的数值总以00作为最低两位。 2.pie保护可以通过覆盖返回地址的后几位来实现跳转劫持。 3.返回地址的低位通常在栈顶位置。 阅读全文