pwn-stack-wp

stack2 知识点：数组溢出 正文 程序拖入IDA进行反编译，查看逻辑。 既然发现了溢出点，那么就是确定我们的ret地址和数组第一位数据的距离问题。我们使用gdb进行动态调试。 在0x0804884D进行下断点。我们根据选项去更改数组中第一位的数据。得到数组起始地址为0xffffcef8。 找到起始地址之后，我们去寻找执行ret指令时，栈的地址然后求其差值即可。首先是ret指令在哪里。IDA分析

>>阅读原文<<