반응형
기존에 쓰던 메모리 영역 0xbfff 부분을 못쓰게 하고 있다. 그러면 0xbffeffff 아래로 써야 한다.
그럼 데이터를 더 많이 넣어서 0xbffeffff 아래까지 스택이 쌓아보자.
이렇게 많이 넣어보면 0xbffe영역까지 싸인 걸 볼 수 있다.
0xbffe7050를 사용해보겠다.
exploit 성공~
반응형
'WarGame > LOB(The Lord of the BOF)' 카테고리의 다른 글
11단계 skeleton -> golem (0) | 2019.09.20 |
---|---|
10단계 vampire -> skeleton (0) | 2019.09.08 |
8단계 orge -> troll (0) | 2019.09.07 |
7단계 darkelf -> orge (0) | 2019.09.07 |
6단계 wolfman -> darkelf (0) | 2019.09.07 |