ABOUT ME

-

Today
-
Yesterday
-
Total
-
  • protostar heap1
    카테고리 없음 2017. 2. 27. 14:48


    이 문제는 Overflow를 일으켜서 i2-name 을 우리가 원하는 주소로 변조시켜서 풀수있다.



    우리는 argv[1]에 ABCD 를 넣고 argv[2]에 EFGH를 넣고 힙 주소를 얻었다.



    모르고 캡쳐를 안했지만 저 주소로 보게되면 i1->name 과 i2->name 오프셋 값을 알 수 있다.





    이제 풀 수 있다 !



Designed by Tistory.