PWN-基本rop-Ret2sc

1，題目：在對應的文件夾中； 2，工具：IDA，GDB 3，解法思路：基本rop溢出； 4，解法：    1，IDA大法好： 可以看出是要把shellcode寫到name的空間裏面去; 2，這裏進行對name尋址 然後看棧的大小：   這裏壓棧一次esp-4，ebp不變，esp是棧頂指針寄存器，堆棧操作只和esp有關 比如有一個函數a，有兩個參數，一般是這樣的 PUSH 1 參數2壓棧，esp-4

>>阅读原文<<