2019.7.22 babypie（canary繞過）和一些調試技巧

1. 以上是程序的反編譯代碼和保護機制。我們可以看出他開了canary保護。我們運行一下程序，發現只要輸入一定數額的字符，其可以保持正常功能。 2.canary總是保存在bp的上面，意是我們雖然開闢了48字節的空間，但真正能寫的只有40字節。最近遇到一個pwn大佬，跟着他學到了很多gdb調試的技巧，我想把它結合這個題目記錄下來。 3. 我們可以在代碼中加入gdb.attach(io,’’)，讓程序

>>阅读原文<<