hackme pwn rop [ROPgadget]

IDA找漏洞点很快

 

 因此，栈溢出的偏移值为：0xC + 0x4 = 0x10

由于开了NX，因此须要ROP~

剩下的就是工具：

ROPgadget --binary rop --ropchain