XCTF hello_pwn write up

 

 先nc一下，啥都没有。

 

 看一下反编译之后的代码

 

 问题基本就在这里，只要将dword_60106C覆盖为1853186401 应该就行了。

 

 看一下偏差的距离为4。

喜提flag。