摘要： 开Linuxserver 转发10001：socat tcp-listen:10001,reuseaddr,fork EXEC:./stackguard1,pty,rawer ipython打开pwntool remote 127.0.0.1 10001 ida还是连23496，然后attach一下 阅读全文

摘要： r2 -d ./debug22 dcu main // 执行到main函数 vvV // 可视化界面，查看 第一个jne的地址 -》 lea rdx, [var+d0h] dr rip=0xxxxxxxxx // 修改eip指向 lea rdx, [var+d0h] ds // 单步 dcu 0xx 阅读全文