64位程序rop鏈構造|攻防世界pwn進階區 pwn-100

文章目錄 前言 利用思路 0x01.ida調試發現sub_40063D函數能夠溢出 0x02.cyclic計算溢出須要填充72字節 0x03.checksec看一下保護 0x04.利用思路： 0x05.能夠用vmmap查找binary文件地址 0x06.用 `ROPgadget --binary pwn100 --only "pop|ret" | grep rdi`命令尋找ROP 0x07.32位

>>阅读原文<<