attack lab ctarget 3

Published 7/31/2020
Views 16

phase 3 跟 phase 2 基本上一样,汇编代码:

leaq 0x8(%rsp), %rdi # 
ret

这里,我们将 char* sval 放在 touch3 的地址上方,并将 rdi 寄存器设置为 rsp+8 以拿到其地址。

0 comments