2019.7.26 攻防世界Stack2 以及gdb 和IDA算偏移

我们很明显这里有一个数组越界的漏洞我们可以利用。
[这个博客写的很详细]https://blog.csdn.net/qq_41071646/article/details/86600053
下面我就只介绍一下怎么算的偏移。这个题目有点玄学，我用gdb怎么也调不出来0x84，后来，我用IDA动态调试出来了。


我们在有漏洞的地方和最后返回的地方来下个断点。
我们在输入的时候，输入数组的第1个元素，看他存储在栈中的哪个位置，然后再看函数漏洞所在函数最后返回时，栈顶的值，他们的差值就是数组的大小加上ebp。

2.我们在gdb中同样可以通过此种方法来计算偏移。

我们拿这个题目来试验。我们在有漏洞的地方和return 0；分别下断点。观察栈的变化。


我们只要拿最后的返回值减首地址就是局部变量的加上ebp的大小，构造rop链的时候就不用再加一遍ebp了。