22018,

1/1101

qw3709

64bit ROP도중에

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=36299 [복사]

pay += p64(prdi) + p64(0) + p64(read_got) + p64(8) + p64(read_plt)

read_got를 system으로 덮는다는데 어떻게 덮어지는지 이해가잘안되네요..
그냥 read(0,read_got,8) 되는거같은데 read함수가실행되고 system함수주소를 보내야하나요?

Hit : 8467 Date : 2018/07/03 10:57


jkknd200	스카이，프 : jkknd200@gmail.com 카톡 sp360 많은 친추 부닥드립니다. https://jkknd2000.blogspot.com/2018/12/blog-post.html	2018/12/12