2025/11/14/HNCTF2022-week2-ret2csu/

[giscus[bot]]

2025/11/14/HNCTF2022-week2-ret2csu/

检查文件保护 开了NX保护 分析 main函数 int __fastcall main(int argc, const char **argv, const char **envp){ setbuf(stdin, 0LL); setbuf(stderr, 0LL); setbuf(_bss_start, 0LL); write(1, "Start Your Explo

https://zer0ptr.github.io/2025/11/14/HNCTF2022-week2-ret2csu/

[zer0ptr]

在此简短说明一下，第一个exp中虽然没有直接显示出用到的几个gadget的地址，但是实际上是有用的，对于为什么rbx=0
rbp=1可以回去看看wiki，如果有其他地方存在错误欢迎各位师傅指正~