attack lab ctarget 3
Published 7/31/2020
Views 16
phase 3 跟 phase 2 基本上一样,汇编代码:
leaq 0x8(%rsp), %rdi #
ret
这里,我们将 char* sval
放在 touch3
的地址上方,并将 rdi
寄存器设置为 rsp+8
以拿到其地址。
本作品采用 知识共享 署名-非商业性使用-禁止演绎 4.0 国际许可协议 进行许可
0 comments
phase 3 跟 phase 2 基本上一样,汇编代码:
leaq 0x8(%rsp), %rdi #
ret
这里,我们将 char* sval
放在 touch3
的地址上方,并将 rdi
寄存器设置为 rsp+8
以拿到其地址。