attack lab ctarget 3
Published 7/31/2020
Views 16
phase 3 跟 phase 2 基本上一样,汇编代码:
leaq 0x8(%rsp), %rdi #
ret
这里,我们将 char* sval
放在 touch3
的地址上方,并将 rdi
寄存器设置为 rsp+8
以拿到其地址。
![知识共享许可协议](https://s2.ax1x.com/2020/02/29/3sNqSS.png)
本作品采用 知识共享 署名-非商业性使用-禁止演绎 4.0 国际许可协议 进行许可
0 comments
phase 3 跟 phase 2 基本上一样,汇编代码:
leaq 0x8(%rsp), %rdi #
ret
这里,我们将 char* sval
放在 touch3
的地址上方,并将 rdi
寄存器设置为 rsp+8
以拿到其地址。